MCP einfach erklärt: Was das Model Context Protocol ist und was es für dich bedeutet

MCP in einfachen Worten

Ein KI-Assistent weiß von sich aus nichts über deinen Kalender, deine Notizen oder die Dateien deiner Firma. Damit er darauf zugreifen kann, muss er mit diesen Diensten verbunden werden. Früher musste dafür jede Verbindung einzeln gebaut werden.

MCP soll das vereinfachen. Die Projektseite beschreibt MCP als offenen Standard, mit dem KI-Anwendungen wie Claude oder ChatGPT an Datenquellen, Werkzeuge und Arbeitsabläufe angeschlossen werden. Sie vergleicht ihn mit einem USB-C-Anschluss: So wie ein einheitlicher Stecker verschiedene Geräte verbindet, verbindet MCP KI-Programme mit anderen Systemen.

Als Beispiele nennt die Projektseite einen Assistenten, der auf deinen Google-Kalender und deine Notion-Notizen zugreift, oder einen Firmen-Chatbot, der mehrere Datenbanken abfragt.

Wie das technisch funktioniert, kurz erklärt

Bei MCP gibt es zwei Seiten. Auf der einen Seite steht die KI-Anwendung, etwa Claude oder ChatGPT. Auf der anderen Seite steht ein sogenannter MCP-Server. Das ist ein kleines Programm, das ein Dienst bereitstellt und das der KI sagt, was sie dort tun kann: zum Beispiel Termine lesen, eine Suche starten oder einen Eintrag anlegen.

Solche Server können im Internet laufen, dann spricht man von entfernten Servern. In den Apps verbindest du dich mit ihnen meist über sogenannte Konnektoren, Connectors oder verbundene Apps. Sie können aber auch direkt auf deinem eigenen Computer laufen, wenn du sie herunterlädst und installierst.

Die Begriffe bedeuten also nicht dasselbe: MCP ist der Standard selbst. Ein MCP-Server ist ein Programm, das diesen Standard umsetzt. Ein Konnektor ist die Verbindung in deiner KI-App, die zum Beispiel einen MCP-Server nutzen kann.

Anthropic hat MCP im November 2024 vorgestellt. Im Dezember 2025 hat Anthropic den Standard an die Agentic AI Foundation übergeben, einen Fonds unter dem Dach der gemeinnützigen Linux Foundation. Mitgegründet haben ihn Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, Amazon Web Services, Cloudflare und Bloomberg. Anthropic sprach damals von mehr als 10.000 aktiven öffentlichen MCP-Servern.

Wer MCP heute unterstützt (Stand Oktober 2026)

Claude: Eigene Konnektoren über entfernte MCP-Server gibt es laut Anthropic in Claude, Cowork und Claude Desktop in den Tarifen Free, Pro, Max, Team und Enterprise. Im Gratistarif ist es ein eigener Konnektor. In Team- und Enterprise-Tarifen dürfen nur bestimmte Verwalter Konnektoren hinzufügen.

ChatGPT: Volle MCP-Unterstützung, also auch Aktionen, die etwas ändern, wird laut OpenAI als Beta für die Firmentarife Business, Enterprise und Edu eingeführt. In Pro lassen sich im Entwicklermodus MCP-Server verbinden, die nur lesen dürfen. Die deutsche Preisseite führt den Entwicklermodus als Beta auch für Plus; welchen Umfang er dort genau hat, geht aus den Angaben nicht eindeutig hervor.

Google: Eigene MCP-Verbindungen in der Gemini-App gibt es laut Google-Hilfe nur in den USA, für private Google-Konten und ab 18 Jahren. Für Entwickler bietet Google seit Dezember 2025 MCP-Server für eigene Dienste wie Google Maps und BigQuery an.

Programmierwerkzeuge wie Visual Studio Code und Cursor unterstützen MCP laut Projektseite ebenfalls.

Was das für dich als normale Nutzerin oder normalen Nutzer heißt

Meist merkst du von MCP gar nichts. Du siehst in deinem KI-Assistenten eine Liste von Konnektoren oder verbundenen Apps, klickst auf „Verbinden“ und meldest dich bei dem Dienst an. Ob dahinter MCP steckt, spielt für die Bedienung kaum eine Rolle.

Laut Projektseite soll MCP dafür sorgen, dass KI-Assistenten auf deine Daten zugreifen und in deinem Auftrag handeln können, wenn das nötig ist. Das ist praktisch, wenn die KI etwa freie Termine heraussuchen oder Notizen zusammenfassen soll.

Eigene MCP-Server per Adresse hinzuzufügen oder auf dem eigenen Rechner zu installieren, ist dagegen eher etwas für technisch Versierte. Unsere Einordnung: Für die meisten Menschen in Deutschland reicht es heute, die fertigen Konnektoren der großen Anbieter zu nutzen und dabei auf die Berechtigungen zu achten.

Worauf du bei der Sicherheit achten musst

Alle drei großen Anbieter warnen ausdrücklich vor Risiken. Anthropic rät, nur Server von Organisationen zu verbinden, denen du vertraust, die angeforderten Berechtigungen genau zu prüfen und unnötige Zugriffe abzulehnen. Bösartige Server können laut Anthropic versteckte Anweisungen enthalten, die Claude zu unerwünschten Aktionen bringen sollen. Fachleute nennen das Prompt Injection. Außerdem können Anbieter das Verhalten ihrer Werkzeuge unbemerkt ändern. Die Option, eine Aktion immer zu erlauben, solltest du laut Anthropic nur bei Diensten wählen, denen du voll vertraust.

OpenAI schreibt, dass unsichere oder nicht vertrauenswürdige MCP-Server das Risiko solcher Angriffe erhöhen. Google weist darauf hin, dass es fremde MCP-Server weder kontrolliert noch absichert und dass deine Daten dort den Datenschutzregeln des jeweiligen Anbieters unterliegen. Gemini fragt laut Google vor Schreibaktionen nach, kann aber Fehler machen. Manche Dienste verlangen zudem mehr Daten als nötig.

Die Sicherheitshinweise des MCP-Projekts warnen außerdem, dass Server auf dem eigenen Computer direkten Zugriff auf dein System haben können. Lade solche Programme deshalb nur aus Quellen herunter, denen du vertraust.