Was ist ein MCP-Server? Einfach erklärt mit Beispielen (2026)

Ein MCP-Server ist ein kleines Programm, das einem KI-Assistenten sicheren, kontrollierten Zugriff auf ein bestimmtes System gibt: Ihr CRM, eine Datenbank, ein ERP, ein Ticketsystem oder eine beliebige interne API. MCP steht für Model Context Protocol, einen offenen Standard, den Anthropic im November 2024 vorgestellt hat und den inzwischen immer mehr KI-Apps unterstützen, darunter Claude, ChatGPT, Cursor und Visual Studio Code.

Ein einfaches Bild dafür: MCP ist wie ein Universalstecker. Statt für jede KI-App eine eigene Integration zu bauen, bauen Sie einen MCP-Server für Ihr System, und jede KI-App, die MCP spricht, kann ihn nutzen – mit den Berechtigungen, die Sie freigeben.

So funktioniert ein MCP-Server

Es gibt drei Teile:

• Der Host: die KI-App, die die Person nutzt, etwa Claude, ChatGPT oder ein KI-Code-Editor.
• Der MCP-Client: der Teil im Host, der sich mit einem MCP-Server verbindet und Nachrichten hin- und herleitet.
• Der MCP-Server: Ihr Programm. Er beschreibt, was die KI tun darf, und erledigt die eigentliche Arbeit in Ihrem System.

Fragt jemand „Welche Rechnungen vom letzten Monat sind noch offen?“, erkennt die KI, dass Ihr MCP-Server ein Tool für Rechnungen anbietet, ruft es mit den passenden Filtern auf, erhält die Antwort aus Ihrem System und formuliert die Rückmeldung. Die Nachrichten nutzen ein einfaches JSON-Format (JSON-RPC 2.0), daher lassen sich MCP-Server in jeder Sprache schreiben; offizielle SDKs gibt es unter anderem für Python und TypeScript.

Was ein MCP-Server bieten kann: Tools, Resources und Prompts

Baustein	Was es ist	Beispiel
Tools	Aktionen, die die KI aufrufen kann	search_customers, create_task, get_order_status
Resources	Daten, die die KI lesen kann	Ein Produktkatalog, ein Richtliniendokument, ein Datensatz
Prompts	Vorgefertigte Anweisungen, die der Nutzer auswählen kann	„Erstelle meine wöchentliche Vertriebszusammenfassung“

Die meisten MCP-Server für Unternehmen starten mit einer Handvoll gut gestalteter Tools. Gute Tools sind spezifisch, liefern kompakte Antworten und geben klar an, ob sie Daten nur lesen oder auch ändern.

Lokale vs. Remote-MCP-Server

• Lokale MCP-Server laufen auf dem eigenen Computer des Nutzers und kommunizieren direkt mit der KI-App (der „stdio“-Transport). Sie sind üblich für Entwickler-Tools, Dateien und lokale Datenbanken.
• Remote-MCP-Server laufen auf einem Server und werden über HTTPS erreicht (der „Streamable HTTP“-Transport). Teams nutzen sie für gemeinsam genutzte Geschäftssysteme: Jede Person meldet sich mit ihrem eigenen Konto an, sodass die KI nur sieht und tut, was diese Person darf.

Für Unternehmenssysteme ist ein Remote-MCP-Server mit sauberer Anmeldung (OAuth) meist die richtige Wahl. Unsere Anleitung, wie Sie einen Remote-MCP-Server mit OAuth erstellen, zeigt das Schritt für Schritt.

MCP-Server vs. API: Was ist der Unterschied?

Ein MCP-Server ersetzt Ihre API nicht; meist setzt er auf ihr auf.

	Klassische API	MCP-Server
Gebaut für	Programme, die Entwickler schreiben	KI-Assistenten, die für eine Person handeln
Nutzung	Ein Entwickler liest die Dokumentation und schreibt Code für jeden Endpunkt	Die KI liest die Tool-Beschreibungen und entscheidet, welches Tool sie aufruft
Umfang	Oft das gesamte System	Nur die Aktionen, die Sie bewusst freigeben, in verständlicher Sprache
Wiederverwendung	Eine Integration pro App	Ein Server funktioniert mit jeder MCP-kompatiblen KI-App

MCP vs. RAG, Agents und Connectors

• RAG (Retrieval-Augmented Generation) hilft einer KI, auf Basis Ihrer Dokumente zu antworten. Mit MCP kann sie Live-Systeme lesen und darin handeln. Viele Lösungen nutzen beides; siehe unseren Service RAG-Entwicklung.
• KI-Agents sind KI-Programme, die Schritte planen und ausführen. Über MCP erreicht ein Agent Ihre Tools; siehe KI-Agents mit MCP-Tools und menschlicher Freigabe.
• Connectors und Integrationen in KI-Apps sind im Hintergrund oft MCP-Server: Ein „Custom Connector“ in Claude etwa wird hinzugefügt, indem man die URL eines MCP-Servers eingibt.

MCP-Server-Beispiele für Unternehmen

• CRM: „Zeig mir Deals über 50.000 $, die diesen Monat abgeschlossen werden“ oder „Protokolliere diesen Anruf im Konto von Acme“. Siehe ein CRM mit Claude und ChatGPT verbinden.
• Datenbank und Reporting: Fragen in Alltagssprache, beantwortet mit sicheren, rein lesenden Abfragen. Siehe MCP-Server für Datenbank-Analysen.
• ERP und interne APIs: Lagerbestände, Auftragsstatus, Freigaben. Siehe ERP-MCP-Server.
• Aufgaben- und Projektmanagement: Wir haben im Oktober 2026 einen für unser eigenes Team gebaut. Claude kann Aufgaben als die angemeldete Person suchen, zusammenfassen und aktualisieren. Lesen Sie die Fallstudie.

Ist ein MCP-Server sicher?

Das kann er sein, wenn er dafür ausgelegt ist. Das Wichtigste: Jeder Nutzer meldet sich mit seinem eigenen Konto an, der Server prüft bei jedem Aufruf die Berechtigungen, Lese- und Schreibaktionen nutzen getrennte Scopes, riskante Aktionen brauchen die Freigabe eines Menschen, und jeder Aufruf wird protokolliert. Unsere Sicherheits-Checkliste für MCP-Server nennt 12 Kontrollen, die Sie prüfen sollten, bevor Sie KI mit Ihren Systemen verbinden.

Brauchen Sie einen MCP-Server?

Ein MCP-Server lohnt sich, wenn Ihr Team bereits KI-Assistenten nutzt und ständig Daten von Hand in ein System hinein- und herauskopiert, wenn täglich dieselben Fragen zu Ihren Daten aufkommen oder wenn ein KI-Agent Aktionen mit klaren Grenzen ausführen soll. Gibt es für Ihr Tool bereits einen fertigen Connector, der leistet, was Sie brauchen, nutzen Sie zuerst diesen.

Wie UnlockLive Sie unterstützen kann

Unser Team für MCP-Server-Entwicklung entwirft die Tools, ergänzt sichere Anmeldung und Berechtigungen, testet den Server mit echten KI-Clients und betreibt ihn in Produktion. Sagen Sie uns, welches System Sie verbinden möchten, und ein Engineer antwortet Ihnen mit ehrlichen nächsten Schritten.