Was ist MCP? Das Model Context Protocol einfach erklärt

Was ist MCP?

Ein Sprachmodell weiß nur, was in seinem Training steckt und was Sie ihm in der Anfrage mitgeben. Ihr internes Wissen kennt es nicht. Damit ein KI-Werkzeug trotzdem über Ihre Daten Auskunft geben kann, braucht es einen Zugang zu den Quellen.

Genau dafür gibt es das Model Context Protocol. Es legt fest, wie ein KI-Werkzeug einen Dienst fragt, welche Daten und Funktionen der Dienst anbietet und in welchem Format die Antwort zurückkommt. Stellen Sie sich MCP als gemeinsame Steckdose vor: Das KI-Werkzeug ist das Gerät, die Datenquelle das Stromnetz. Mit einem Standard müssen Sie nicht für jede Kombination ein eigenes Kabel bauen.

Seit der Übergabe an die Agentic AI Foundation wird MCP herstellerneutral weiterentwickelt. Die Spezifikation ist öffentlich; die aktuelle Fassung trägt das Datum 28. Juli 2026.

Kurz gesagtEin gemeinsamer Standard, damit KI-Werkzeuge Daten und Funktionen abfragen können.

So funktioniert das Model Context Protocol

MCP unterscheidet drei Rollen. Der Host ist die Anwendung, mit der Sie arbeiten, etwa ein Chat- oder Entwicklungswerkzeug. Darin steckt ein MCP-Client, der die Verbindung hält. Auf der anderen Seite steht ein MCP-Server, der Daten oder Funktionen bereitstellt. Die Nachrichten laufen im Format JSON-RPC, lokal auf einem Rechner oder über das Netz.

Ein MCP-Server kann drei Arten von Bausteinen anbieten:

Beim Verbindungsaufbau teilen sich Client und Server mit, was sie können. Das KI-Werkzeug sieht danach eine Liste der verfügbaren Werkzeuge und Ressourcen und entscheidet bei einer Frage, ob es einen davon braucht. Je nach Host fragt es Sie vorher um Erlaubnis.

Kurz gesagtHost, Client und Server; der Server bietet Werkzeuge, Ressourcen und Vorlagen an.

MCP oder klassische API: was ist der Unterschied?

Eine REST-API ist ebenfalls eine Schnittstelle zu Ihren Daten. Der Unterschied liegt darin, wer sie benutzt und wie viel Arbeit die Anbindung kostet.

MCP ersetzt die API nicht. Für eigene Programme, Webhooks und Automationen bleibt die API der richtige Weg. MCP ist die Abkürzung, wenn ein KI-Werkzeug das Protokoll ohnehin versteht: Dann tragen Sie nur den Endpunkt des Servers ein, statt eine Anbindung zu programmieren.

Kurz gesagtDie API bleibt für eigene Programme, MCP ist der bequeme Weg für KI-Werkzeuge.

Was ein MCP-Server für Unternehmensdaten leistet

Ohne Standard braucht jedes KI-Werkzeug eine eigene Anbindung an jede Datenquelle. Bei drei Werkzeugen und vier Quellen sind das zwölf Integrationen, die gepflegt werden wollen. Mit MCP stellt jede Quelle einen Server bereit, und jedes Werkzeug mit MCP-Client kann ihn nutzen.

Für Firmenwissen ist ein Server besonders nützlich, der nicht nur Dateien weiterreicht, sondern sucht: Er findet zu einer Frage die passenden Textstellen über alle angebundenen Quellen hinweg und gibt sie mit dem Dokument zurück, aus dem sie stammen. So kann das KI-Werkzeug seine Antworten mit Quellen belegen, statt sich nur auf sein Training zu verlassen. Das ist die Aufgabe einer RAG Engine.

Einen eigenen MCP-Server zu erstellen, ist mit den offenen Software-Bibliotheken für gängige Programmiersprachen möglich. Für eine einzelne Datenbank kann das sinnvoll sein. Sollen viele Quellen durchsucht und Antworten belegt werden, ist eine fertige Wissens-Engine meist schneller in Betrieb.

Kurz gesagtEin MCP-Server macht Firmenwissen für viele KI-Werkzeuge abfragbar, mit Quelle.

Sicherheit und Rechte bei MCP

Die MCP-Spezifikation stellt klar, dass das Protokoll die Sicherheitsprinzipien nicht selbst durchsetzen kann. Nutzer sollen jedem Datenzugriff und jeder Aktion zustimmen, und Werkzeuge gelten als ausführbarer Code, der mit Vorsicht zu behandeln ist. Für Unternehmen heißt das: Die Verantwortung liegt bei denen, die Server und Werkzeuge einsetzen.

Drei Risiken sollten Sie kennen. Ein Server mit zu weiten Rechten gibt mehr preis, als die fragende Person sehen dürfte. Eingelesene Inhalte können versteckte Anweisungen enthalten, eine Prompt Injection. Und die Textstellen, die ein Server zurückgibt, gehen an das KI-Werkzeug und dessen Modellanbieter.

Mit einem lokalen Sprachmodell bleibt der ganze Weg in Ihrer Umgebung. Nutzt das KI-Werkzeug ein externes Modell, prüfen Sie dort Vertrag und Standort wie bei jedem anderen Dienstleister.

Kurz gesagtMCP regelt den Zugang, nicht die Sicherheit: Rechte, Freigaben und Datenwege prüfen Sie selbst.

MCP in RAGSuite

RAGSuite ist beides: ein MCP-Server, über den Ihre KI-Werkzeuge die Wissens-Engine abfragen und passende Textstellen samt Quelle zurückbekommen, und ein MCP-Client, über den Sie externe MCP-Quellen als Wissen anbinden. Beides ist in der Community Edition enthalten und kostet nichts extra.

Der MCP-Server läuft in Ihrer RAGSuite-Instanz, in der RAGSuite Engine in einem Rechenzentrum in Deutschland oder auf Ihrem eigenen Server. Der Zugriff folgt den Rechten Ihres RAGSuite-Kontos, und das KI-Werkzeug bekommt nur die Textstellen, die zu einer Frage passen, nicht Ihren gesamten Bestand. Zum Verbinden tragen Sie den MCP-Endpunkt Ihrer Instanz im KI-Werkzeug ein.

Wie das im Detail aussieht, zeigt die Seite zum MCP Server. Welche Quellen Sie anbinden können, steht bei den Konnektoren, und was die RAGSuite Engine kostet, auf der Seite Preise.

Kurz gesagtRAGSuite ist MCP-Server und -Client, in der Community Edition ohne Mehrpreis.