Ratgeber · KI‑Agenten MCP (Model Context Protocol) für Unternehmen: Nutzen und Grenzen

Was MCP ist

MCP steht für Model Context Protocol. Laut Herstellerseite, Stand Oktober 2026, ist es ein offener Open-Source-Standard, um KI‑Anwendungen mit externen Systemen zu verbinden. Dazu zählen Datenquellen wie lokale Dateien und Datenbanken, Werkzeuge wie Suchmaschinen und Rechner sowie Abläufe, die etwa über spezielle Prompts bereitgestellt werden. Die offizielle Dokumentation vergleicht MCP mit einem USB-C-Anschluss für KI‑Anwendungen. Prüfen Sie die Angaben beim Hersteller.

Für die Geschäftsführung ist weniger der technische Name wichtig als die Funktion: Eine KI‑Anwendung kann Informationen oder Werkzeuge aus einem anderen System nutzen, wenn eine passende Verbindung eingerichtet ist. Ob sie das darf und für welche Aufgabe, muss im konkreten Projekt festgelegt werden. MCP beschreibt die Schnittstelle. Es ersetzt nicht die Entscheidung darüber, welche Systeme zugänglich sein sollen.

Anthropic führte MCP im November 2024 als offenen Standard ein, laut Herstellerseite, Stand Oktober 2026. Die Dokumentation nennt die Version 2026-07-28. Da sich Versionen ändern, sollten Sie vor einer Einführung die aktuelle Spezifikation beim Hersteller prüfen. Für die Planung zählt nicht nur, ob eine Verbindung grundsätzlich möglich ist. Es muss auch klar sein, welche Version die beteiligten Systeme verwenden sollen.

Wie MCP funktioniert: Host, Client und Server

Host heißt die KI‑Anwendung, in der Sie arbeiten. Sie baut für jeden angebundenen MCP Server einen eigenen Client auf. Dieser Client ist der Teil der Anwendung, der mit dem jeweiligen Server spricht. Der MCP Server stellt die Verbindung zu einer Datenquelle, einem Werkzeug oder einem Ablauf bereit. Diese Rollen beschreibt die offizielle Architektur, laut Herstellerseite, Stand Oktober 2026. Prüfen Sie die Angaben beim Hersteller.

Ein Server kann lokal auf demselben Gerät laufen oder über das Netzwerk erreichbar sein. Laut Herstellerseite, Stand Oktober 2026, nutzen lokale Server meist den Transport STDIO und bedienen einen Client. Entfernte Server nutzen Streamable HTTP und bedienen oft mehrere Clients. Die Nachrichten verwenden JSON-RPC 2.0, ein festgelegtes Format für Anfragen und Antworten. Diese Begriffe sind für die technische Umsetzung relevant. Für Ihre Entscheidung ist vor allem wichtig, wo der Server läuft, mit welchen Systemen er verbunden ist und wer ihn nutzen darf. Prüfen Sie die technischen Angaben beim Hersteller.

MCP wird laut Herstellerseite, Stand Oktober 2026, unter anderem von KI‑Assistenten wie Claude und ChatGPT sowie Entwicklungswerkzeugen wie Visual Studio Code und Cursor unterstützt. Daraus folgt nicht, dass jede gewünschte Verbindung bereits vorhanden ist oder ohne Anpassung funktioniert. Prüfen Sie den aktuellen Funktionsumfang beim jeweiligen Hersteller und die konkrete Anbindung für Ihr Vorhaben. L&L Synergy FlexCo ist weder Partner noch Wiederverkäufer der genannten Hersteller.

Wo MCP im Unternehmen hilft

Die offizielle Dokumentation nennt zwei anschauliche Beispiele, laut Herstellerseite, Stand Oktober 2026: Ein Agent greift auf Google Kalender und Notion zu. Außerdem kann ein Unternehmens-Chatbot mit mehreren Datenbanken einer Organisation verbunden werden, sodass Nutzer Daten per Chat auswerten. Prüfen Sie die Angaben und die Voraussetzungen der jeweiligen Dienste beim Hersteller. Die Beispiele zeigen zwei unterschiedliche Aufgaben: Einmal werden bestehende Anwendungen angebunden, einmal werden Informationen aus mehreren Datenquellen für eine Frage verfügbar gemacht.

Für Ihr Unternehmen ergibt sich daraus eine praktische Prüffrage: Braucht die geplante KI‑Anwendung Informationen oder Funktionen aus Systemen, die bereits im Einsatz sind? Wenn ja, kann MCP eine mögliche Anbindung sein. Welche Daten tatsächlich verfügbar sein sollen, muss vorher begrenzt werden. Ein Chatbot, der Fragen zu Unternehmensdaten beantwortet, braucht nicht automatisch Zugriff auf jede Datenbank. Ebenso sollte ein Agent nur die Funktionen erhalten, die für seine Aufgabe erforderlich sind.

Wir entwickeln KI‑Agenten und Automatisierungen, die mit Ihren Systemen sprechen. MCP kann dafür die Anbindung sein, ist aber nicht in jedem Projekt nötig. Die Entscheidung hängt von der Aufgabe, den vorhandenen Systemen und den erforderlichen Rechten ab.

Sicherheit und Berechtigungen

Ein MCP Server kann eine Brücke zu Daten und Funktionen bilden. Deshalb gehört die Rechteprüfung an den Anfang der Planung. Die offizielle Seite zu Security Best Practices beschreibt laut Herstellerseite, Stand Oktober 2026, unter anderem Confused-Deputy-Probleme bei MCP-Proxy-Servern, Token Passthrough, Server-Side Request Forgery, kurz SSRF, die Kompromittierung lokaler MCP Server und Scope Minimization. Vereinfacht geht es um fehlgeleitete Zugriffe, den Umgang mit Zugangsdaten, unerwünschte Netzwerkanfragen, manipulierte lokale Server und zu weit gefasste Rechte. Prüfen Sie die aktuellen Sicherheitshinweise beim Hersteller.

Unsere Empfehlungen für ein Projekt sind: Setzen Sie nur Server aus vertrauenswürdiger Quelle ein. Vergeben Sie nur die Rechte, die für die Aufgabe nötig sind. Protokollieren Sie Zugriffe, damit Vorgänge nachvollziehbar bleiben. Bauen Sie für Aktionen, die Daten verändern, Freigaben ein. Prüfen Sie die Verbindung zuerst in einer Testumgebung. Das sind eigene Empfehlungen und keine Zitate aus der Dokumentation. Weitere Überlegungen zum Umgang mit Unternehmensdaten finden Sie unter KI und Datenschutz.

Was MCP nicht ist

MCP ist weder ein Sprachmodell noch ein fertiger KI‑Agent. Laut Herstellerseite, Stand Oktober 2026, legt der Standard fest, wie Kontext ausgetauscht wird. Er bestimmt nicht, wie die KI‑Anwendung Sprachmodelle nutzt oder den erhaltenen Kontext verwaltet. Prüfen Sie diese Abgrenzung in der aktuellen Dokumentation beim Hersteller. Eine funktionierende Verbindung allein sagt daher noch nichts darüber aus, ob Antworten richtig, vollständig oder für eine geschäftliche Entscheidung geeignet sind.

MCP ist auch keine pauschale Freigabe für alle Unternehmensdaten. Berechtigungen, Abläufe und Prüfungen müssen zum jeweiligen Einsatz passen. Es sollte klar sein, welche Anwendung welchen Server nutzt und ob sie Informationen nur lesen oder auch Änderungen auslösen darf.

Für wen es passt und für wen nicht

MCP kommt in Betracht, wenn eine KI‑Anwendung gezielt auf vorhandene Datenquellen oder Werkzeuge zugreifen soll und sich die Verbindung klar begrenzen lässt. Besonders prüfenswert ist es, wenn mehrere Systeme in eine Aufgabe einbezogen werden müssen. Der Nutzen ergibt sich aus dem konkreten Ablauf, nicht aus dem Einsatz eines Standards an sich.

Weniger passend ist MCP, wenn die Aufgabe ohne externe Verbindung erledigt werden kann oder wenn Zugriffsrechte und Verantwortung noch ungeklärt sind. Auch eine einzelne, fest umrissene Anbindung braucht nicht automatisch einen MCP Server. Beginnen Sie mit der fachlichen Aufgabe und entscheiden Sie erst danach über die technische Schnittstelle.

So gehen Sie vor

1. Aufgabe eingrenzen: Beschreiben Sie, welche Frage oder welchen Ablauf die KI unterstützen soll. Halten Sie fest, welche Systeme dafür nötig sind und ob Lesen genügt oder Änderungen erforderlich sind.
2. Verbindung und Rechte prüfen: Klären Sie, ob MCP für diese Systeme sinnvoll ist. Prüfen Sie Serverquelle, Berechtigungen, Freigaben und die aktuelle Spezifikation. Legen Sie fest, wer für den Zugriff verantwortlich ist.
3. Begrenzt testen: Erproben Sie den Ablauf in einer Testumgebung. Prüfen Sie, welche Daten erreichbar sind, ob Freigaben greifen und ob sich Zugriffe nachvollziehen lassen. Entscheiden Sie danach über den weiteren Einsatz.

Fragen zu MCP im Unternehmen