Öffentliche Verwaltung
MCP-Server: Der neue Backbone für produktive KI-Workflows
MCP steht für Model Context Protocol. Der offene Standard verbindet KI-Anwendungen mit externen Datenquellen, Werkzeugen und Prompt-Vorlagen. Der Beitrag erklärt Architektur, Nutzen und Grenzen und zeigt, welche Kontrollen Organisationen vor einem produktiven Einsatz benötigen.
Warum wir über Infrastruktur sprechen müssen, wenn es um KI geht
KI-Anwendungen werden erst dann im Arbeitsalltag nützlich, wenn sie auf die richtigen Informationen und Funktionen zugreifen können. Genau hier setzt MCP an. Die Abkürzung steht für Model Context Protocol. MCP ist ein offener Standard, mit dem KI-Anwendungen an externe Systeme angebunden werden können, etwa an Datenquellen, Werkzeuge und vordefinierte Abläufe.
Ein häufig verwendeter Vergleich ist USB-C: Statt für jede Verbindung eine eigene Schnittstelle zu bauen, schafft MCP ein gemeinsames Protokoll. Das kann Integrationen vereinfachen. Es macht aus einer KI-Anwendung aber nicht automatisch einen fertigen, sicheren Geschäftsprozess.
Was MCP tatsächlich standardisiert
MCP folgt einer Host-Client-Server-Architektur:
Der Host ist die KI-Anwendung. Er verwaltet Verbindungen, Berechtigungen, Sicherheitsregeln und die Einbindung des KI-Modells.
Ein MCP-Client verbindet sich innerhalb des Hosts jeweils mit genau einem MCP-Server.
Ein MCP-Server stellt klar abgegrenzte Funktionen bereit. Dazu gehören Ressourcen, Werkzeuge und Prompt-Vorlagen.
Damit trennt MCP die KI-Anwendung von den angeschlossenen Systemen. Ein Server kann beispielsweise freigegebene Dokumente als Kontext bereitstellen oder eine definierte Aktion in einem Drittsystem anbieten. Welche Funktion tatsächlich genutzt wird, entscheidet der Host innerhalb seiner Berechtigungs- und Sicherheitslogik.
Was MCP nicht ist
MCP ist weder ein universelles Betriebssystem für KI noch ein Protokoll zur beliebigen Kombination verschiedener Modelle. Der Standard regelt vor allem den Austausch zwischen einer KI-Anwendung und angebundenen Servern. Die eigentliche Orchestrierung bleibt Aufgabe der Host-Anwendung und der konkreten Implementierung.
MCP ersetzt deshalb nicht:
die Auswahl und Modellierung eines sinnvollen Anwendungsfalls
Rollen, Berechtigungen und Freigaben
Datenqualität, Datenschutz und Informationssicherheit
Prozesslogik, Fehlerbehandlung und Verantwortlichkeiten
Tests, Überwachung und laufende Pflege
Auch Prompts müssen nicht wegen MCP automatisch in JSON oder YAML umgeschrieben werden. Wie Eingaben formuliert und Prozesse gesteuert werden, hängt vom eingesetzten Host, Server und Anwendungsfall ab.
Warum der Standard für Organisationen interessant ist
Ohne gemeinsamen Standard wird eine Verbindung zwischen KI-Anwendung und Fachsystem häufig als individuelle Integration umgesetzt. MCP kann diese Arbeit nicht beseitigen, aber eine einheitliche Schnittstelle und wiederverwendbare Komponenten schaffen.
Für KMU und Verwaltungen sind zum Beispiel folgende, klar begrenzte Szenarien denkbar:
freigegebene interne Dokumente gezielt für eine Recherche bereitstellen
Informationen aus einem Fachsystem lesen und für einen Entwurf zusammenfassen
eine definierte Aktion vorbereiten und erst nach menschlicher Prüfung ausführen
Ob MCP dafür geeignet ist, hängt von den unterstützten Systemen, dem Schutzbedarf der Daten und den verfügbaren Kontrollmöglichkeiten ab. Für sensible Prozesse ist nicht die Zahl der angebundenen Werkzeuge entscheidend, sondern die saubere Begrenzung der Zugriffe.
Beispiele für heute verfügbare Anbindungen
MCP wird inzwischen von verschiedenen Produkten unterstützt. Zwei Beispiele mit eigener Herstellerdokumentation:
Zapier MCP verbindet kompatible MCP-Clients über Streamable HTTP mit ausgewählten Aktionen aus verbundenen Apps. Welche Aktionen verfügbar sind und wie sie abgerechnet werden, richtet sich nach der aktuellen Zapier-Konfiguration und dem jeweiligen Plan.
Flowise kann über seine MCP-Integration beziehungsweise «Custom MCP» Werkzeuge von MCP-Servern einbinden. Lokale und entfernte Server haben dabei unterschiedliche Betriebs- und Sicherheitsanforderungen.
Diese Beispiele sind keine pauschale Empfehlung. Vor dem Einsatz sollten Herkunft, Wartung, Berechtigungen und Datenflüsse jedes Servers geprüft werden. Nicht jeder Server in einem öffentlichen Verzeichnis stammt vom Anbieter des angebundenen Systems.
Ein pragmatischer Einstieg
Anwendungsfall eingrenzen: Welche Information soll gelesen oder welche Aktion soll vorbereitet werden?
Daten und Wirkung klassifizieren: Welche Daten sind betroffen, und kann eine Aktion Personen oder Systeme beeinflussen?
Host und Server prüfen: Unterstützt die eingesetzte KI-Anwendung MCP, und ist der Server vertrauenswürdig und gepflegt?
Minimal berechtigen: Zuerst nur die nötigen Daten und Funktionen freigeben. Wenn möglich, mit einem lesenden Szenario beginnen.
Kontrollen festlegen: Protokollierung, menschliche Freigaben, Fehlerbehandlung und ein Abschaltweg gehören vor dem produktiven Einsatz dazu.
Begrenzt testen: Mit Testdaten oder einem klar abgegrenzten Datenbestand prüfen, wie sich der gesamte Ablauf verhält.
Sicherheit bleibt eine Umsetzungsaufgabe
MCP kann leistungsfähige Zugriffe auf Daten und ausführbare Werkzeuge ermöglichen. Die offizielle Spezifikation betont deshalb Einwilligung, Kontrolle, Datenschutz und einen vorsichtigen Umgang mit Werkzeugen. Diese Prinzipien werden nicht allein durch das Protokoll erzwungen. Sie müssen im Host, im Server und im Betrieb umgesetzt werden.
Gerade bei personenbezogenen oder vertraulichen Daten braucht es eine nachvollziehbare Prüfung der Zugriffsrechte, der Datenwege und der eingesetzten Dienste. Schreibende Aktionen sollten sichtbar sein und nur mit der dafür vorgesehenen Freigabe ausgeführt werden.
Fazit: Eine gemeinsame Schnittstelle, kein fertiger Prozess
MCP schafft eine standardisierte Verbindung zwischen KI-Anwendungen und externen Systemen. Das kann Integrationen modularer und besser wiederverwendbar machen. Der Standard liefert jedoch weder automatisch einen guten Prozess noch eine Garantie für Sicherheit, Compliance oder fehlerfreie Ergebnisse.
Der sinnvolle Start ist deshalb klein: ein klarer Anwendungsfall, ein vertrauenswürdiger Server, minimale Berechtigungen und eine überprüfbare menschliche Kontrolle. So wird aus einer technischen Schnittstelle Schritt für Schritt eine belastbare Arbeitsunterstützung.
Wenn du prüfen möchtest, ob MCP zu einem konkreten Prozess in deinem Betrieb passt, unterstützt Digital Skill bei der Einordnung von Anwendungsfall, Datenzugriff und notwendigen Kontrollen.