Model Context Protocol (MCP) erklärt: So arbeitet KI mit deinen Tools

Das Model Context Protocol (MCP) ist ein offener Standard, mit dem KI-Assistenten wie Claude auf externe Daten und Werkzeuge zugreifen: auf dein CRM, deine Dateien, dein Projektboard oder deine Datenbank. Anthropic hat MCP Ende 2024 vorgestellt. Statt für jede KI und jedes Tool eine eigene Integration zu bauen, gibt es eine gemeinsame Sprache, die beide Seiten verstehen.

Ich beschäftige mich mit MCP, weil wir in quik OS einen KI-Zugang darüber aufbauen. Ein Protokoll-Experte bin ich nicht. Hier erkläre ich, wie ich MCP bisher verstehe und warum für mich die Rechte die wichtigste Rolle spielen.

Das Problem, das MCP löst

Ein Sprachmodell weiß viel, aber nichts über dein Unternehmen. Es kennt deine Kunden nicht, deine offenen Aufgaben nicht, deine Wissensseiten nicht. Bisher hieß das: Inhalte kopieren, in den Chat einfügen, Antwort zurückkopieren.

Die naheliegende Lösung sind Integrationen: Jede KI-Anwendung baut eine Anbindung an jedes Tool. Das skaliert schlecht. Bei fünf KI-Anwendungen und zwanzig Tools wären das hundert einzelne Schnittstellen, jede mit eigener Logik und eigenen Fehlern.

MCP dreht das um. Jedes Tool baut einmal einen MCP-Server, jede KI-Anwendung einmal einen MCP-Client. Danach passen alle zusammen. Die offizielle Dokumentation vergleicht MCP mit einem USB-C-Anschluss für KI: ein Stecker, viele Geräte.

MCP macht aus einer KI, die über deine Arbeit spricht, eine KI, die in deiner Arbeit mitarbeitet.

Wie das Model Context Protocol funktioniert

MCP kennt drei Rollen. Die Begriffe klingen technisch, das Prinzip ist einfach.

Rolle	Was sie ist	Beispiel
Host	Die Anwendung, in der du mit der KI arbeitest	Claude Desktop, Claude Code, eine Entwicklungsumgebung
Client	Die Verbindung innerhalb des Hosts zu genau einem Server	Der Connector, den du in Claude aktivierst
Server	Das Programm, das Fähigkeiten eines Tools bereitstellt	Ein MCP-Server für dein CRM oder deine Projektplattform

Der Server beschreibt, was er kann. Die KI liest diese Beschreibung und entscheidet im Gespräch, ob und wann sie eine Fähigkeit nutzt. Technisch läuft die Kommunikation über JSON-RPC, lokal auf deinem Rechner oder über das Internet.

Die drei Bausteine eines MCP-Servers

Ein MCP-Server stellt im Wesentlichen drei Arten von Fähigkeiten bereit:

• Tools: Aktionen, die die KI ausführen kann. Eine Aufgabe anlegen, eine Datei suchen, einen Eintrag ändern.
• Resources: Daten, die die KI lesen kann. Dokumente, Datensätze, Konfigurationen.
• Prompts: Vorlagen für wiederkehrende Abläufe, die der Server mitliefert.

Die meisten Gründer kommen wohl zuerst mit Tools in Berührung. Wenn du Claude bittest, „leg mir für morgen drei Aufgaben an“, und das tatsächlich passiert, steckt dahinter ein Tool-Aufruf über MCP.

Lokal oder remote

Es gibt zwei typische Varianten. Lokale Server laufen auf deinem Rechner und greifen zum Beispiel auf Dateien oder eine lokale Datenbank zu. Entwickler nutzen sie oft zusammen mit Claude Code. Remote-Server laufen beim Anbieter eines Dienstes. Du verbindest dich mit deinem Konto, meldest dich an, und die KI arbeitet mit deinen Daten in diesem Dienst.

Für die meisten Unternehmen halte ich Remote-Server für die relevantere Variante. Du installierst nichts, aktivierst einen Connector und meldest dich an.

MCP im Vergleich zu klassischen Integrationen

	Klassische Integration	MCP
Aufbau	Eine Schnittstelle pro Kombination aus KI und Tool	Ein Server pro Tool, nutzbar für alle kompatiblen KI-Anwendungen
Erweiterung	Neue Funktionen erfordern Anpassungen auf beiden Seiten	Der Server beschreibt neue Fähigkeiten, die KI erkennt sie
Steuerung	Feste Abläufe, vorher programmiert	Die KI entscheidet im Gespräch, welches Werkzeug passt
Rechte	Je nach Anbieter sehr unterschiedlich	Anmeldung pro Person, Rechte über den Server steuerbar

Klassische Integrationen bleiben sinnvoll, wenn ein Ablauf immer gleich läuft. MCP spielt seine Stärke aus, wenn die Aufgabe von Fall zu Fall anders aussieht und eine KI flexibel entscheiden soll.

Beispiele aus dem Alltag

Ein paar Beispiele. Was davon geht, hängt von den Servern ab, die du nutzt.

• Projektarbeit: Du fragst Claude, was diese Woche ansteht. Die KI liest dein Board, fasst offene Aufgaben zusammen und legt auf Wunsch neue an.
• Wissen: Du bittest um eine Zusammenfassung eures Onboarding-Prozesses. Die KI sucht in euren Wissensseiten und antwortet mit Quellen aus eurem eigenen System.
• Vertrieb: Angenommen, dein CRM bietet einen MCP-Server an. Dann kann die KI vor einem Termin die letzten Kontakte zu einem Kunden zusammenfassen.
• Entwicklung: Claude Code liest über MCP Designdateien, Tickets oder Datenbankschemata und baut darauf auf.
• Website: Ein Werkzeug für Websites kann über MCP Inhalte entgegennehmen, prüfen und veröffentlichen, gesteuert aus dem Chat.

Der rote Faden: Die KI arbeitet dort, wo deine Daten schon liegen, und die Ergebnisse landen direkt im richtigen System.

Sicherheit und Rechte: die wichtigste Frage bei MCP

Sobald eine KI auch handeln darf, wird die Rechtefrage zentral. Ich stelle mir einen MCP-Zugang mit vollen Rechten wie einen Generalschlüssel vor, den du einem sehr schnellen, sehr fleißigen Mitarbeiter gibst, der manchmal Anweisungen falsch versteht.

Prinzip der geringsten Rechte

Ein Zugang sollte nur so viel dürfen wie nötig. Lesen statt schreiben, wo Lesen reicht. Einzelne Bereiche statt des ganzen Systems. Je kleiner die Rechte, desto kleiner der mögliche Schaden.

Die KI handelt im Namen einer Person

Gute Umsetzungen binden den MCP-Zugang an die Person, die ihn nutzt. Die KI sieht dann genau das, was diese Person sehen darf, und nichts darüber hinaus. Private Inhalte anderer bleiben privat.

Bestätigung bei kritischen Aktionen

Löschen, Freigeben, Versenden: Solche Aktionen sollten eine ausdrückliche Bestätigung brauchen. Die KI darf vorschlagen, die Person entscheidet.

Vorsicht bei fremden Servern

Ein MCP-Server ist Software, die in deinem Namen arbeitet. Ich würde nur Server von Anbietern nutzen, denen ich vertraue. Inhalte, die die KI über einen Server liest, können manipulierte Anweisungen enthalten. Diese Gefahr heißt Prompt Injection. Klare Rechte und Bestätigungen begrenzen den Schaden, wenn so etwas passiert.

Risiko	Gegenmaßnahme
Zu viele Rechte	Zugang nach Rolle und Bereich begrenzen
Unbeabsichtigte Änderungen	Bestätigung vor Löschen und Freigeben
Manipulierte Inhalte	Nur vertrauenswürdige Server, Aktionen nachvollziehbar protokollieren
Geteilte Zugangsdaten	Anmeldung pro Person statt gemeinsamer Schlüssel

Wie quik OS das Model Context Protocol nutzt

quik OS ist unser Workspace aus Deutschland, den wir gerade aufbauen: Boards, Wissen, Whiteboards, Strategie und Zeiterfassung an einem Ort. KI-Assistenten wie Claude arbeiten über einen MCP-Zugang direkt darin.

Der wichtigste Punkt ist für mich das Rechtemodell. Der MCP-Zugang ist rechtebasiert und richtet sich nach Rolle und Bereich. Die KI handelt mit den Rechten der Person, die sie nutzt. Was jemand im Workspace nicht sehen oder ändern darf, kann auch die KI in seinem Auftrag nicht sehen oder ändern.

In der Praxis heißt das: Ein Teammitglied kann Claude bitten, Aufgaben anzulegen, eine Wissensseite zu ergänzen oder die Woche zu planen. Die KI bleibt dabei innerhalb der Grenzen, die das Team festgelegt hat. So soll KI im Alltag nutzbar werden, ohne dass jemand die Kontrolle über Daten abgibt.

So startest du mit MCP

Für den Einstieg brauchst du keine Programmierkenntnisse. So würde ich vorgehen:

1. Bestandsaufnahme: Welche Tools nutzt du täglich, und in welchen davon würde eine KI dir Arbeit abnehmen?
2. Angebot prüfen: Viele Anbieter haben inzwischen einen offiziellen MCP-Server oder Connector. Er steht meist in der Dokumentation oder in den Einstellungen unter Integrationen.
3. Rechte klären: Prüfe vor dem Verbinden, welche Rechte der Zugang bekommt. Starte im Zweifel mit Lesezugriff.
4. Verbinden und testen: Aktiviere den Connector in deiner KI-Anwendung, melde dich an und teste mit einer harmlosen Aufgabe, etwa einer Zusammenfassung.
5. Erweitern: Erst wenn Lesen zuverlässig funktioniert, erlaubst du Aktionen wie Anlegen oder Ändern.

Wenn du selbst entwickelst, findest du auf der offiziellen Website des Protokolls Spezifikation, Beispiele und Software-Bibliotheken für gängige Programmiersprachen. Ein einfacher Server mit zwei oder drei Tools lässt sich mit Claude Code schnell bauen.

MCP und KI-Agenten

MCP ist eine Grundlage für KI-Agenten, also für KI, die mehrere Schritte selbstständig plant und ausführt. Ein Agent braucht zwei Dinge: ein Ziel und Werkzeuge. MCP liefert die Werkzeuge in einer einheitlichen Form.

Angenommen, du bittest einen Agenten, die Woche vorzubereiten. Er liest über einen Server deine offenen Aufgaben, über einen zweiten deinen Kalender und legt über den ersten Server Prioritäten fest. Jeder einzelne Schritt läuft über MCP. Je mehr Schritte ein Agent selbstständig ausführt, desto wichtiger werden klare Rechte und nachvollziehbare Protokolle.

Wann sich MCP für dich lohnt

Nicht jedes Unternehmen braucht sofort eigene MCP-Server. So ordne ich das für mich ein:

• Du nutzt KI täglich und kopierst viel hin und her: Prüfe, welche deiner Tools schon MCP-Server anbieten, und aktiviere sie.
• Du baust ein eigenes Produkt: Ein MCP-Server macht dein Produkt für KI-Assistenten nutzbar. Das könnte zunehmend zu einem Vertriebskanal werden, ähnlich wie früher eine gute API.
• Du automatisierst Abläufe: MCP ergänzt klassische Marketing-Automation. Feste Abläufe bleiben in Automationen, flexible Aufgaben übernimmt ein KI-Agent.

Mein Eindruck: KI-Assistenten werden zum Ort, an dem gearbeitet wird. Tools, die dort nicht erreichbar sind, könnten an Bedeutung verlieren. Wer früh überlegt, wie seine Daten und Prozesse für KI zugänglich werden, und zwar mit sauberen Rechten, hat vermutlich einen Vorsprung.

Fazit

Das Model Context Protocol verbindet KI-Assistenten mit den Systemen, in denen deine Arbeit stattfindet. Ein Server stellt Fähigkeiten bereit, ein Client in der KI-Anwendung nutzt sie, und alles spricht dieselbe Sprache. Der Nutzen ist groß, solange die Rechte stimmen.

Mein Vorschlag für deinen nächsten Schritt: Liste die drei Tools auf, in denen du am meisten Zeit verbringst, und prüfe, ob sie einen MCP-Zugang anbieten. Schau dabei zuerst auf das Rechtemodell und erst dann auf den Funktionsumfang. Wie ich KI in meinen eigenen Projekten einsetze, teile ich in den Unternehmer Thoughts.