Was ist MCP (Model Context Protocol) und wofür ist es in Ihrem Unternehmen gut

KI-Agenten schaffen nur dann Mehrwert, wenn sie auf die Systeme zugreifen können, in denen das Geschäft stattfindet: ERP, CRM, Datenbanken, interne Dokumentation. Bis vor Kurzem erforderte jede dieser Verbindungen eine maßgeschneiderte Integration – teuer und schwer zu warten. Das Model Context Protocol (MCP) löst dieses Problem und hat sich in etwas mehr als einem Jahr zum Standard entwickelt, den alle großen Anbieter von künstlicher Intelligenz nutzen.

In diesem Artikel erklären wir, was MCP ist, warum es sich so schnell durchgesetzt hat und was es für Ihr Unternehmen leisten kann.

Der Standard, der KI-Agenten mit den Systemen Ihres Unternehmens verbindet

Das Model Context Protocol ist ein offener Standard, der definiert, wie sich ein Modell oder ein KI-Agent mit externen Systemen verbindet – seien es Unternehmensanwendungen, Tools oder Datenquellen. Entwickelt wurde es von Anthropic, dem Unternehmen hinter Claude, im November 2024, und von Anfang an als Open Source veröffentlicht, damit es jeder übernehmen kann.

Der gängigste Vergleich ist USB-C. Bevor es einen universellen Stecker gab, brauchte jedes Gerät sein eigenes Kabel. Bei KI-Agenten war es genauso: Jeder Assistent erforderte für jedes System eine andere Integration – das Ergebnis war ein Mosaik an Verbindungen, das sich nicht skalieren ließ.

MCP folgt einer Client-Server-Logik. Ein MCP-Server stellt die Fähigkeiten eines Systems bereit, zum Beispiel den Lagerbestand im ERP abzufragen oder in der Dokumentation zu suchen. Ein MCP-Client, meist ein KI-Agent oder -Assistent, nutzt diese Fähigkeiten bei Bedarf. Ist der Server für ein System einmal entwickelt, kann ihn jeder kompatible Agent nutzen – ob von Anthropic, OpenAI, Google oder Microsoft.

Vom Anthropic-Protokoll zum Industriestandard

Der entscheidende Moment kam am 9. Dezember 2025, als Anthropic MCP an die Agentic AI Foundation übergab – eine Stiftung unter dem Dach der Linux Foundation, gemeinsam mit OpenAI und Block vorangetrieben und unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Seitdem ist MCP nicht mehr das Protokoll eines Anbieters, sondern offene, neutrale Infrastruktur, die von der Community gesteuert wird.

Die Zahlen zeigen, wie schnell die Adoption verlief. Im ersten Jahr überschritt MCP 97 Millionen monatliche Downloads seiner SDKs und 10.000 aktive öffentliche Server. Heute gibt es native Unterstützung in Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor oder Visual Studio Code, unter anderem.

Für ein Unternehmen hat diese Entwicklung eine klare praktische Bedeutung: Wer auf MCP setzt, bindet sich an keinen Anbieter. Was Sie heute aufbauen, bleibt gültig – auch wenn sich morgen das KI-Modell ändert, das es nutzt.

Wofür MCP in einem Unternehmen gut ist

Die Theorie wird mit konkreten Fällen greifbarer. Das sind einige der Einsatzbereiche, die bereits umgesetzt werden.

• Kundenservice mit echten Daten: Ein Agent, der Bestellungen, Lagerbestand oder Lieferzeiten direkt im ERP abfragt und mit aktuellen Informationen antwortet.
• Assistenten für interne Dokumentation: Prozesse, Verträge, technische Handbücher oder Richtlinien – per natürlicher Sprache zugänglich und mit Nachvollziehbarkeit der Quellen.
• Reports und Analysen on demand: Agenten, die aus dem Data Warehouse oder der BI-Plattform lesen und Zusammenfassungen, Vergleiche oder Alerts erstellen.
• Prozessautomatisierung: Agenten, die Aufgaben anlegen, Datensätze aktualisieren oder Benachrichtigungen in Unternehmens-Tools auslösen – als Teil eines Workflows.

In allen Fällen ist der Schlüssel nicht der Chat. Entscheidend ist der gesteuerte Zugriff auf die Systeme und Daten der Organisation, mit definierten Berechtigungen und Kontrolle darüber, was der Agent tun darf – und was nicht.

Was sich gegenüber traditionellen Integrationen ändert

Ohne Standard erfordert die Anbindung von drei KI-Assistenten an fünf Unternehmenssysteme fünfzehn unterschiedliche Integrationen. Jedes neue Tool vervielfacht den Aufwand, und jeder Anbieterwechsel zwingt dazu, alles neu zu bauen.

Mit MCP wird jedes System nur einmal angebunden. Der MCP-Server des ERP funktioniert gleichermaßen für einen Einkaufsagenten wie für einen Kundenservice-Agenten – und er funktioniert weiterhin, wenn nächstes Jahr ein neuer Assistent hinzukommt. Das bedeutet geringere Entwicklungskosten, weniger Wartung und deutlich schnellere Pilotprojekte – und reduziert zudem die Abhängigkeit von einem einzigen Technologieanbieter.

Sicherheit und Daten-Governance – die andere Hälfte des Projekts

Dass es einen universellen Connector gibt, heißt nicht, dass alles verbunden werden sollte. Ein seriöses MCP-Projekt zwingt dazu zu entscheiden, welche Informationen für wen und mit welchen Berechtigungen bereitgestellt werden, die Aktivitäten der Agenten zu protokollieren und sicherzustellen, dass die konsumierten Daten verlässlich sind.

Deshalb funktionieren Agentenprojekte besser, wenn sie auf einer soliden Basis aus Daten-Governance aufbauen. Eigentümer, Qualität und Zugriffe zu definieren ist kein vorgeschalteter Formalismus – es sorgt dafür, dass der Agent gut antwortet und die Organisation die Kontrolle behält. Zudem sollte der regulatorische Rahmen berücksichtigt werden, da die Transparenzpflichten des AI Act seit August 2026 gelten.

So starten Sie: drei sinnvolle Schritte

Um MCP zu nutzen, braucht es kein großes Unternehmensprogramm. Ein sinnvoller Einstieg umfasst drei Schritte:

• Erstens: einen klar abgegrenzten Use Case mit messbarem Nutzen wählen, zum Beispiel die Abfrage interner Dokumentation oder die Bearbeitung von Bestellungen.
• Zweitens: die beteiligten Systeme und Datenquellen inventarisieren und entscheiden, welche Fähigkeiten über MCP bereitgestellt werden – und mit welchen Berechtigungen.
• Drittens: ein Pilotprojekt in einer kontrollierten Umgebung starten, Ergebnisse messen und auf Basis der Erkenntnisse skalieren.

MCP und das Claude Partner Network: so setzen wir es bei LIS ein

Bei LISDATA arbeiten wir mit MCP in realen Projekten mit KI-Agenten. Wir sind Teil des Claude Partner Network von Anthropic, dem Unternehmen, das das Protokoll entwickelt hat – mit einem auf KI-Agenten spezialisierten Team, das vom Technologiekonzern zertifiziert ist. Diese Nähe zum Ursprung der Technologie ermöglicht es uns, Best Practices von Anfang an im Design umzusetzen – statt sie unterwegs mühsam zu entdecken.

Wir begleiten den gesamten Projektzyklus – von der Identifikation der Use Cases über die Produktivsetzung bis hin zur anschließenden Governance – und integrieren die Agenten in die Systeme, Anwendungen und Datenquellen jeder Organisation. Projekte wie der Dokumenten-Chat, der gemeinsam mit INNOVA (Grupo LAE) entwickelt wurde, zeigen, wie sich diese Arbeitsweise in messbare Ergebnisse übersetzt.

Wenn Sie prüfen, wie Sie künstliche Intelligenz mit den Systemen Ihres Unternehmens verbinden, sprechen Sie mit uns.

Häufig gestellte Fragen (FAQ) zu MCP

Wir beantworten die häufigsten Fragen zu MCP, seiner Sicherheit und der Einführung in Unternehmensumgebungen.

Wofür steht MCP und wer hat es entwickelt?

MCP steht für Model Context Protocol, einen offenen Standard, der definiert, wie KI-Modelle und -Agenten sich mit externen Systemen und Datenquellen verbinden. Entwickelt wurde er von Anthropic im November 2024; seit Dezember 2025 gehört er zur Agentic AI Foundation unter dem Dach der Linux Foundation.

Funktioniert MCP nur mit Claude?

Nein. Obwohl es bei Anthropic entstanden ist, ist es ein offener Standard mit Unterstützung auf den wichtigsten Plattformen, darunter ChatGPT, Gemini, Microsoft Copilot oder Cursor. Ein heute entwickelter MCP-Server funktioniert mit jedem kompatiblen Client.

Muss mein Unternehmen eigene MCP-Server entwickeln?

Das hängt vom System ab. Es gibt Tausende öffentliche Server für weit verbreitete Tools. Für eigene Systeme – etwa ein maßgeschneidertes ERP oder eine interne Datenbank – wird ein spezifischer Server entwickelt, der nur die benötigten Fähigkeiten bereitstellt.

Ist es sicher, meine Systeme über MCP mit einem Agenten zu verbinden?

Mit MCP lässt sich präzise festlegen, was der Agent tun darf und auf welche Daten er zugreifen kann. Die Sicherheit hängt vom Projektdesign ab. Benutzerbezogene Berechtigungen, Nachvollziehbarkeit der Aktionen und kontrollierte Umgebungen gehören zu jeder sauber umgesetzten Einführung.

Welche Beziehung besteht zwischen MCP und KI-Agenten?

MCP ist der Weg, über den ein Agent auf externe Tools und Daten zugreift. Ohne diesen Zugriff ist ein Agent auf Konversation beschränkt. Mit ihm kann er Systeme abfragen, Aktionen ausführen und innerhalb der Unternehmensprozesse arbeiten.