Was ist MCP, und warum braucht jedes System einen?

Das Bild dazu: ein Kabel für alles und eine Vollmacht

Der Anschluss. Erinnern Sie sich an die Schublade voller Ladekabel? Jedes Handy, jede Kamera, jedes Navi hatte seinen eigenen Stecker. Wer ein neues Gerät kaufte, brauchte ein neues Kabel. Heute haben neue Handys einheitlich USB-C, und ein Kabel passt für alle.

So war es bisher auch mit Software: Für jedes Paar von Systemen brauchte es eine eigene Verbindung. MCP ist das USB-C für Software. Jedes System bekommt denselben Anschluss, den Konnektor, und jeder KI-Assistent, der MCP kennt, kann sich dort einstecken.

Die Rechte. Eingesteckt heißt noch nicht erlaubt. Der KI-Assistent arbeitet wie jemand, dem Sie eine Vollmacht mitgeben, damit er für Sie ein Paket bei der Post abholt:

• Er darf genau dieses Paket abholen. Nicht Ihre übrige Post und nicht das Paket der Nachbarn.
• Was Sie selbst nicht abholen dürften, bekommt er auch mit Vollmacht nicht.
• Ist etwas unklar, ruft er Sie an, bevor er etwas unterschreibt.
• Brauchen Sie ihn nicht mehr, nehmen Sie die Vollmacht zurück.
• Die Post notiert, wer das Paket für wen abgeholt hat.

Kurz gesagt: MCP ist der einheitliche Anschluss. Was der Assistent darüber tun darf, steht in der Vollmacht.

Was daran besonders ist: schnell angeschlossen, klar geregelt

Einstecken statt verbinden. Früher brauchte jede Verbindung ihre eigene Schnittstelle. Bei der Vielzahl an Systemen und Werkzeugen kamen schnell 15 bis 20 Schnittstellen zusammen, jede ein eigenes Projekt. Heute liefert jedes System den Standard mit. Der Assistent braucht keine Sonderprogrammierung mehr und dockt einfach an.

Das System sagt selbst, was es kann. Wie ein neues Gerät am USB-C-Kabel sofort erkannt wird, meldet der Konnektor von sich aus, welche Daten es gibt und welche Aufgaben sich dort erledigen lassen. Niemand muss vorher jedes Feld von Hand zuordnen.

Die Vollmacht ist technisch geregelt. Der Assistent meldet sich im Auftrag einer bestimmten Person an, über ein Verfahren namens OAuth. Sie kennen es von Buttons wie „Anmelden mit …“. Einen Generalschlüssel gibt es dabei nicht: Der Assistent sieht höchstens, was die Person sehen darf. Verlässt sie die Organisation, endet auch die Vollmacht ihres Assistenten.

Zustimmung gehört zum Standard. Die Spezifikation von MCP verlangt, dass Menschen ausdrücklich zustimmen, bevor ein Assistent Daten nutzt oder etwas ausführt. Sie sagt aber auch offen, dass MCP das nicht selbst erzwingen kann. Es kommt also darauf an, wie ein Konnektor konfiguriert ist.

Ein gut gebauter MCP-Konnektor erfüllt darum mindestens diese Punkte:

Diese Punkte decken sich mit den Empfehlungen von Sicherheitsbehörden. In Europa haben das BSI und die französische ANSSI im August 2025 gemeinsam Grundsätze für sichere KI-Systeme veröffentlicht: Rechte begrenzen, Ein- und Ausgaben prüfen, kritische Entscheidungen unter menschlicher Aufsicht, alles überwachen und festhalten. Speziell zu MCP gibt es Hinweise unter anderem von der US-amerikanischen NSA.

Wie wir die Vollmacht für KI-Assistenten regeln

Hinter jeder Vollmacht stehen bei uns feste Regeln. Wir behandeln einen KI-Assistenten im System wie eine eigene Person, die im Auftrag eines Menschen handelt (mehr dazu auf unserer Seite Rechte und Rollen für Menschen und Maschinen):

1. Ein eigener Name im System. Der Assistent meldet sich nicht mit dem Kennwort eines Menschen an. So sieht man später, was ein Mensch getan hat und was der Assistent in seinem Auftrag.
2. Jemand ist verantwortlich. Zu jedem Assistenten gibt es eine Person, die weiß, wofür dieser Assistent eingesetzt wird.
3. Nur, was die Aufgabe braucht. Ein Assistent für Termine bucht keine Rechnungen, auch wenn die Person, für die der Assistent arbeitet, es dürfte.
4. Dieselben Regeln wie für alle. Was Assistenten dürfen, wird dort festgelegt, wo auch die Rechte der Beschäftigten stehen, nicht in jedem Werkzeug einzeln.
5. Mit Ablaufdatum. Freigaben enden und werden erneuert. Wechselt die Person ihre Aufgabe oder geht sie, endet auch die Vollmacht ihres Assistenten.

Was heute möglich ist, und was früher ein Projekt war

Früher hieß Daten von A nach B bringen: eine Schnittstelle beauftragen und nach jedem Update wieder anpassen lassen. Oder: Export, Excel, Import, jeden Monat von Hand.

Heute erledigt das ein Agent. So heißt ein KI-Assistent, der eine Aufgabe selbstständig Schritt für Schritt abarbeitet. Der Agent holt die Daten über den Konnektor, bereitet sie auf, spielt sie ins andere System ein und kümmert sich um die Fehler, die dabei auffallen. Ein Mensch gibt frei.

Ein Beispiel aus dem Mittelstand: Bestellungen per E-Mail

Ein mittelständischer Hersteller nimmt Bestellungen per E-Mail an. Bisher tippt jemand im Vertrieb jeden Morgen die neuen Bestellungen in die Warenwirtschaft ab und füllt einen Handzettel für die Produktion aus. Anders läuft es mit einem Agenten über MCP:

1. Holen. Der Agent liest die neuen Bestellungen über den Konnektor des E-Mail-Postfachs, auch aus angehängten PDF-Dateien. Nur lesend.
2. Zuordnen. Kunde, Artikel, Mengen und Lieferadresse werden mit den Daten in der Warenwirtschaft abgeglichen.
3. Prüfen. Der Agent findet Bestellungen mit unbekannten Artikeln, Preise, die nicht zu den Konditionen des Kunden passen, und Neukunden ohne Kundennummer.
4. Bereinigen. Klare Fälle korrigiert der Agent selbst, etwa eine alte Artikelnummer, für die es eine bekannte Nachfolgenummer gibt. Alles andere kommt auf eine Liste.
5. Freigeben. Jemand im Vertrieb sieht die Liste durch und entscheidet.
6. Einspielen und gegenprüfen. Die Aufträge gehen über den Konnektor in die Warenwirtschaft, der Auftrag für die Produktion gleich mit. Der Handzettel entfällt. Danach vergleicht der Agent die Bestellungen im Postfach mit den Aufträgen in der Warenwirtschaft. Was nicht passt, wird gemeldet.

Ein Beispiel aus der Sozialwirtschaft: Nachweis für ein Förderprojekt

Ein Träger führt ein gefördertes Projekt. Für den Verwendungsnachweis sucht bisher jemand in der Verwaltung oft tagelang zusammen: Zahlungsbelege aus der Buchhaltung, Personalkosten aus der Lohnabrechnung, Miete, Strom und andere Verbrauchskosten, dazu die Umlagen, aufgeschlüsselt auf das Projekt. Anders läuft es mit einem Agenten über MCP:

1. Holen. Der Agent holt über die Konnektoren von Buchhaltung, Lohnabrechnung und Dokumentenablage alles, was dem Projekt zugeordnet ist. Aus der Lohnabrechnung kommen nur die Personalkosten der Projektstellen. Nur lesend.
2. Zuordnen. Belege und Kosten werden den Positionen des Finanzplans zugeordnet. Miete, Strom und andere gemeinsame Kosten werden nach dem vereinbarten Schlüssel umgelegt, etwa nach Fläche oder Stellenanteil.
3. Prüfen. Der Agent findet fehlende Belege, Zahlungen außerhalb des Bewilligungszeitraums und Positionen, die über dem bewilligten Ansatz liegen.
4. Bereinigen. Was eindeutig ist, ordnet der Agent selbst zu. Alles, was eine Entscheidung braucht, kommt auf eine Liste.
5. Freigeben. Projektleitung oder Buchhaltung sehen die Liste durch und entscheiden.
6. Bericht erstellen. Der Agent erstellt den zahlenmäßigen Nachweis und einen Entwurf des Sachberichts für den Fördermittelgeber, jede Zahl mit Verweis auf ihren Beleg. Unterschrieben und eingereicht wird von Menschen.

Was früher Tage gedauert hat, ist so in wenigen Minuten zusammengestellt.

In der Verwaltung läuft es genauso, wenn Anträge aus einem Online-Formular in die Fachanwendung übernommen werden. Ausprobiert wird immer zuerst mit Beispieldaten. Mit echten Daten arbeitet der Agent erst, wenn geklärt ist, wer was freigibt und wo die KI die Daten verarbeitet.

Wo die feste Schnittstelle bleibt

MCP ersetzt nicht jede Schnittstelle. Große Datenmengen, die jede Nacht gleich laufen, etwa in die Lohnabrechnung, sind mit einer festen Schnittstelle oft besser bedient. Der Agent ist dort stark, wo Daten aufbereitet und Fehler beurteilt werden müssen, also genau dort, wo bisher Menschen mit Excel dazwischensaßen.

Darum sollte jedes System einen MCP-Konnektor haben

Ein System ohne MCP-Konnektor ist für KI-Assistenten wie ein Gerät ohne passenden Anschluss. Die Arbeit läuft dann wieder über Exporte, Kopieren und Einfügen, oder über private KI-Werkzeuge, die niemand freigegeben hat. Ein geregelter Konnektor ist der Weg, KI nutzbar und kontrollierbar zugleich zu machen.

Viele Hersteller liefern MCP-Konnektoren inzwischen mit. Wo nicht, lässt sich der Konnektor nachrüsten:

Auch in der Industrie bewegt sich das: Die OPC Foundation, die den Industriestandard OPC UA verantwortet, hat im April 2026 angekündigt, ihn für KI-Assistenten aufzubereiten. Ein erster Entwurf zeigt dabei auch einen MCP-Konnektor. Fertig ist das noch nicht; bis dahin wird der Konnektor für Anlagen einzeln gebaut. Die Nachrüstung konzipieren und koordinieren wir bei Bedarf. Umgesetzt wird sie von einem technischen Anbieter.

Was MCP nicht ist

• Keine KI. MCP ist der Anschluss, nicht das Gerät. Welche KI Sie nutzen, entscheiden Sie weiter selbst, auch eine, die in Europa oder auf eigenen Servern läuft.
• Kein Produkt. MCP ist ein offener Standard. Seit Dezember 2025 liegt er bei der Agentic AI Foundation unter dem Dach der Linux Foundation. Die aktuelle Fassung der Spezifikation stammt vom Juli 2026.
• Kein Ersatz für gute Daten. Ein Agent findet Fehler schneller als ein Mensch. Wenn die Quelle aber widersprüchlich ist, holt der Agent auch den Widerspruch schneller.

In großen und regulierten Organisationen

• Verbund. Jede Gesellschaft hat ihre eigenen Systeme. Gemeinsame Regeln für alle Konnektoren sorgen dafür, dass ein Agent nur die Daten der Gesellschaft sieht, für die auch die beauftragende Person arbeitet.
• Sozial- und Gesundheitsdaten. Der Konnektor regelt, was der Agent sieht. Wohin die Daten danach gehen, hängt von der KI ab, die Sie nutzen. Beides gehört zusammen geprüft.
• Prüfungen. Wirtschaftsprüfung, Kostenträger und Aufsicht fragen, woher eine Zahl kommt. Wenn jeder Schritt des Agenten festgehalten ist, ist die Antwort schnell gefunden.
• Mitbestimmung. Festgehalten wird auch, wer was getan hat. Das kann die Mitbestimmung berühren. Betriebsrat, Personalrat oder Mitarbeitervertretung früh einzubinden, spart Zeit.
• Ausschreibungen. Fragen Sie bei neuer Software nach dem MCP-Konnektor: Gibt es einen, was gibt der Konnektor frei, lassen sich die Rechte einschränken, lässt sich der Konnektor abschalten, wird alles festgehalten? Diese Fragen gehören heute ins Lastenheft.

Wie Sie mit uns starten

Im Digital-Kompass (9.900 €) gehen wir mit Ihnen Ihre Systeme durch: Welche haben schon einen MCP-Konnektor, welche lassen sich nachrüsten, und welche Verbindung bringt im Alltag am meisten? Wenn Sie sehen wollen, wie ein Agent einen Ihrer Abläufe übernimmt, bauen wir im Prozess-Prototyp (14.900 €, bis drei Prozessketten) die Verbindung mit Beispieldaten auf, von Holen über Aufbereiten bis Einspielen.

Wo Ihre Organisation heute steht, zeigt der kostenlose Reifegrad-Check Digitalisierung in etwa vier Minuten.

→ Mehr zu Prozesse & Systeme

Häufige Fragen

Vom Team der addonware GmbH, Bereich Prozesse & Systeme. Stand: Oktober 2026.