MCP ist ein offenes Protokoll, das KI-Assistenten Zugriff auf Daten in Unternehmenssystemen gibt - ohne manuelle Integration für jedes einzelne Tool. Wir erklären, wie es funktioniert und warum in ein paar Jahren der Großteil der Business-Software darauf aufbauen wird.
Fragen Sie Claude oder ChatGPT heute nach dem Status eines bestimmten Auftrags, antwortet Ihnen das Modell, dass es das nicht weiß - es hat keinen Zugriff auf Ihre Daten. Nicht, weil es das nicht könnte, sondern weil zwischen ihm und Ihrem System ein standardisierter Weg fehlt, um nach Daten zu fragen. Genau diese Lücke schließt das Model Context Protocol, kurz MCP.
Was MCP eigentlich ist
MCP ist ein offenes Protokoll, das Anthropic (der Entwickler von Claude) im November 2024 als standardisierten Weg vorstellte, KI-Assistenten mit den Systemen zu verbinden, in denen Daten tatsächlich leben - CRM, Datenbanken, E-Mail, Unternehmenssoftware. Vor MCP musste jedes Tool für jede KI-Anwendung eine eigene, handgeschriebene Integration bauen. Anthropic vergleicht das Protokoll mit einer USB-C-Schnittstelle - ein Anschluss statt Dutzender proprietärer Kabel.
Innerhalb von weniger als anderthalb Jahren übernahmen es auch OpenAI, Google und Microsoft als Clients, sodass es heute kein „Anthropic-Standard" mehr ist, sondern eine gemeinsame Sprache über die wichtigsten KI-Plattformen hinweg. Im Frühjahr 2026 übernahm zudem die Agentic AI Foundation unter der Linux Foundation die Verwaltung des Protokolls - unter demselben Dach liegt etwa auch Kubernetes -, was für Unternehmen ein Signal ist, dass es sich nicht um das Experiment eines einzelnen Unternehmens handelt, sondern um einen Standard, der auch einen Anbieterwechsel überlebt.
Wie MCP funktioniert
Ein System, das seine Daten zugänglich machen will, startet einen MCP-Server. Darin beschreibt es drei Dinge: Tools - Aktionen, die die KI aufrufen kann, etwa „finde einen Auftrag anhand der Nummer" oder „lege einen neuen Kontakt an"; Ressourcen - Daten, die sie lesen kann, etwa Dokumente oder Datensätze; und Prompt-Vorlagen - vorbereitete Wege, wie die KI zu einer bestimmten Sache fragen soll. Ein KI-Assistent - der MCP-Client - verbindet sich mit dem Server und nutzt diese Möglichkeiten sofort, ohne dass ein Entwickler Verbindungscode für ein bestimmtes Modell schreiben müsste.
Genau diese Logik nutzt Apexloop heute schon in der App für den KI-Assistenten über Ihrem Workspace: Lesen ist uneingeschränkt, aber jede Änderung legt Ihnen die KI zuerst zur Freigabe vor. MCP überträgt dieses Prinzip nur über die Grenzen einer einzelnen Anwendung hinaus - jeder KI-Agent kann auf dieselbe Weise nach Daten fragen, ohne automatisch uneingeschränkten Schreibzugriff zu bekommen.
Wie es sich von API und Webhook unterscheidet
Kennen Sie die Begriffe API und Webhook, wird Ihnen MCP vertraut vorkommen - es baut auf denselben Grundlagen auf. Der Unterschied liegt darin, für wen es gedacht ist. API und Webhook verbinden zwei konkrete Systeme nach einem fest vereinbarten Vertrag, den ein Entwickler auf beiden Seiten entworfen hat. MCP ist direkt für das KI-Modell gedacht: Der Server beschreibt seine Möglichkeiten so, dass das Modell sie selbst versteht, ohne handgeschriebenen Verbindungscode für jedes einzelne Tool-Paar.
In der Praxis bedeutet das: Ein Unternehmen macht seine Daten einmal über einen MCP-Server zugänglich, und verbinden kann sich dann jeder KI-Assistent, der das Protokoll unterstützt - die heutigen und die, die erst nächstes Jahr entstehen.
Wo Sie das heute konkret sehen
In weniger als zwei Jahren seit seiner Vorstellung hat MCP über 10.000 öffentlich laufende Server und über 97 Millionen SDK-Downloads pro Monat. Die neueste Version der Spezifikation vom 28. Juli 2026 - laut den Verwaltern des Protokolls die größte Überarbeitung seiner Geschichte - hat zudem die Notwendigkeit beseitigt, eine zustandsbehaftete Verbindung zwischen Client und Server aufrechtzuerhalten. MCP-Server lassen sich damit auf gewöhnlicher, skalierbarer Web-Infrastruktur betreiben statt auf einem spezialisierten Setup, was die Betriebskosten deutlich senkt.
Auch in Tschechien macht das schon jemand
Rohlík.cz, ein tschechischer Lebensmittel-Lieferdienst, betreibt einen öffentlichen MCP-Server, über den ein Kunde direkt im Gespräch mit Claude oder einem anderen KI-Assistenten bestellen kann - ohne die Website oder die App zu öffnen. Das ist noch die Ausnahme, nicht die Regel, zeigt aber die Richtung, in die sich Unternehmenssoftware insgesamt bewegt.
Was das für ein kleineres Unternehmen bedeutet
MCP-Server bauen heute vor allem große Unternehmen mit eigenem Entwicklungsteam - die Anbindung an das Protokoll erfordert die Entscheidung, welche Daten und Aktionen es Sinn ergibt zugänglich zu machen, und sie sicher zu programmieren. Für ein Unternehmen, das ein fertiges System statt eigener Entwicklung nutzt, bedeutet das vor allem eines: Sobald sich der Anbieter seines CRM, seiner Projektsteuerung oder seines Unternehmenssystems entscheidet, MCP zu unterstützen, werden seine Daten plötzlich auch für KI-Tools zugänglich, die es heute noch gar nicht gibt - ohne dass der Nutzer selbst etwas bauen müsste.
Diesen Weg ist Apexloop bereits gegangen: Ein einziges Datenmodell unter CRM, Aufträgen, Projekten und E-Signatur erwies sich als idealer Ausgangspunkt für einen eigenen MCP-Server, der heute läuft - mit derselben Freigaberegel für Schreibzugriffe, die auch innerhalb der App gilt. Wie sich ein Agent tatsächlich mit dem Workspace verbindet und was er lesen und vorschlagen darf, zeigt der Artikel Apexloop als Datenquelle für KI-Agenten.
Zugriff, kein blindes Vertrauen
MCP allein entscheidet nicht, ob ein KI-Agent alle Daten sieht oder nur einen Teil davon, und ob er Datensätze selbst ohne Freigabe ändern darf. Das hängt davon ab, wie Sie den konkreten MCP-Server konfigurieren - genau wie bei den Zugriffsrechten innerhalb des Systems. Der Standard gibt Ihnen eine gemeinsame Sprache, keine automatisch sichere Konfiguration.
Wie Apexloop heute regelt, wer im Team welche Daten sieht, beschreibt der Leitfaden Zugriffsrechte und Datensichtbarkeit. Wohin Unternehmensdaten eigentlich gehen, wenn Sie sie in ein KI-Tool eingeben, behandelt der Artikel Sie laden Firmendaten in eine KI. Wo landen die? Eine kurze Definition des Begriffs finden Sie auch im Glossar, über den Start des eigenen MCP-Servers informiert die Neuigkeit.
Häufige Fragen zu MCP und Unternehmensdaten
Ist MCP dasselbe wie eine API?
Nicht ganz. MCP baut oft auf einer API auf, beschreibt seine Möglichkeiten aber zusätzlich so, dass ein KI-Modell sie direkt versteht - ohne handgeschriebenen Verbindungscode für jede Tool-Kombination. Die Unterschiede zwischen den Begriffen finden Sie im Glossar: Was ist eine API, Was ist ein Webhook.
Braucht auch ein kleines Unternehmen MCP?
Einen eigenen MCP-Server zu bauen ergibt heute vor allem für Unternehmen mit Entwicklungsteam Sinn. Ein kleineres Unternehmen profitiert eher indirekt - sobald die Tools, die es bereits nutzt, MCP unterstützen, werden seine Daten für KI-Assistenten zugänglich, ohne dass es selbst etwas tun muss.
Ist es sicher, einen KI-Agenten über MCP an Unternehmensdaten heranzulassen?
Das hängt davon ab, wie der konkrete Server konfiguriert ist - welche Daten er zugänglich macht, ob er zwischen Lesen und Schreiben unterscheidet und ob Schreiben eine Freigabe erfordert. Das Protokoll selbst garantiert keine Sicherheit - dafür muss die Konfiguration auf Betreiberseite sorgen.
Hat Apexloop einen MCP-Server?
Ja. Der Apexloop-MCP-Server läuft heute, und ein Agent kann darüber Workspace-Daten lesen und Änderungen vorschlagen, die auf eine Freigabe warten - genau wie es der Artikel Apexloop als Datenquelle für KI-Agenten beschreibt.