Wie Sie einen eigenen MCP-Server einrichten

KI-Assistenten wie Claude oder ChatGPT schreiben Texte und beantworten Fragen. Richtig nützlich werden sie aber erst, wenn sie mit Ihren Daten und Ihren Programmen arbeiten können. Genau dafür gibt es MCP-Server. Dieser Artikel erklärt ohne Fachchinesisch, was dahintersteckt, was Ihr Unternehmen davon hat und wie die Einrichtung abläuft.

Was ist ein MCP-Server?

MCP steht für Model Context Protocol. Das ist ein offener Standard, über den KI-Assistenten an andere Software angeschlossen werden. Ein MCP-Server ist das Verbindungsstück zwischen der KI und Ihrem System, zum Beispiel Ihrer Kundendatenbank, Ihrem Shop oder Ihrer Website.

Ein Vergleich aus dem Alltag: Denken Sie an einen USB-Anschluss. Früher brauchte jedes Gerät sein eigenes Kabel. Heute passt fast alles in dieselbe Buchse. MCP ist so eine einheitliche Buchse für KI. Ihr System bekommt einmal einen passenden Anschluss, und jeder KI-Assistent, der MCP versteht, kann ihn nutzen.

Was die KI dadurch kann: Ohne MCP kann die KI nur über Ihr Unternehmen reden. Mit MCP kann sie in Ihrem Auftrag nachsehen und handeln. Sie legen dabei genau fest, welche Handgriffe erlaubt sind, etwa „Termine anzeigen“ oder „Entwurf für einen Blogartikel anlegen“. Mehr nicht.

MCP wurde Ende 2024 von Anthropic vorgestellt und wird inzwischen von einer herstellerübergreifenden Stiftung unter dem Dach der Linux Foundation weiterentwickelt. Große Anbieter wie Microsoft, Google, AWS, Cloudflare und Figma setzen darauf. Sie investieren also nicht in eine Insellösung, sondern in einen etablierten Standard.

Was bringt das Ihrem Unternehmen?

Der Nutzen liegt darin, dass Ihr Team Aufgaben in normaler Sprache erledigt, statt sich durch Masken und Menüs zu klicken. Einige Beispiele aus der Praxis:

Bereich So könnte eine Anfrage an die KI lauten Website und Blog „Lege einen Artikel über unser neues Angebot als Entwurf an.“ Vertrieb „Welche Kunden haben seit drei Monaten nichts bestellt?“ Kundenservice „Wo steht die Bestellung von Herrn Müller?“ Verwaltung „Zeig mir alle offenen Rechnungen über 500 Euro.“ Vermietung und Verleih „Ist der Anhänger am Wochenende noch frei? Dann reservier ihn für Familie Schmidt.“ Interne Dokumente „Was steht in unserem Handbuch zur Rückgabe von Leihgeräten?“

Drei Beispiele aus dem Handwerk

Rechnung aus der Zeiterfassung. Der Meister schreibt: „Sieh in der Zeiterfassung nach, wie viele Stunden wir für die Badsanierung bei Familie Becker gebraucht haben, und schreib daraus die Rechnung.“ Die KI holt die gebuchten Stunden der Gesellen, ergänzt das Material vom Lieferschein und legt die Rechnung als Entwurf in Ihrem Rechnungsprogramm an. Sie prüfen kurz und geben frei. Das Abtippen von Stundenzetteln entfällt.

Material für die nächste Baustelle. „Haben wir noch genug Fliesenkleber und Silikon für die Baustelle nächste Woche? Wenn nicht, bereite eine Bestellung beim Großhändler vor.“ Die KI gleicht den Bedarf aus dem Auftrag mit dem Lagerbestand ab und legt die fehlenden Positionen als Bestellentwurf an. Abgeschickt wird erst, wenn Sie zustimmen.

Einsatzplanung. „Wer von uns hat am Donnerstag Zeit für die Heizungswartung in der Goethestraße? Trag ihn ein und schick dem Kunden eine Terminbestätigung.“ Die KI sieht in den Einsatzplan, schlägt einen freien Mitarbeiter vor, trägt den Termin ein und formuliert die Bestätigung an den Kunden. Statt drei Programmen und zwei Telefonaten genügt ein Satz, auch vom Handy aus auf der Baustelle.

Die Vorteile auf einen Blick:

Zeitersparnis: Routineaufgaben, die heute mehrere Klicks in verschiedenen Programmen brauchen, werden zu einem Satz.
Einfacher Zugang: Auch Mitarbeitende, die ein Programm selten nutzen, kommen ohne Schulung an die richtigen Informationen.
Unabhängigkeit: Weil MCP ein offener Standard ist, sind Sie nicht an einen einzigen KI-Anbieter gebunden. Ein Wechsel ist ohne Neuentwicklung möglich.
Sie behalten die Kontrolle: Die KI sieht nur, was ein freigegebener Handgriff liefert, und nur in dem Moment, in dem sie es braucht. Einen Komplettzugriff auf Ihre Datenbank bekommt sie nie.

So läuft die Einrichtung ab

Ein eigener MCP-Server ist kein Großprojekt. Der Ablauf ist in der Regel immer gleich:

Gemeinsames Gespräch. Wir klären, welche Aufgaben die KI übernehmen soll und mit welchen Systemen sie dafür sprechen muss. Am Ende steht eine kurze Liste konkreter Handgriffe, zum Beispiel „Kunden suchen“, „Angebot als Entwurf anlegen“, „offene Rechnungen anzeigen“.
Rechte festlegen. Für jeden Handgriff entscheiden Sie: Darf die KI nur lesen, oder auch ändern? Was darf sie auf keinen Fall?
Umsetzung. Der MCP-Server wird programmiert und an Ihr System angebunden. Besteht Ihre Software schon, wird er meist direkt in sie eingebaut. Ihre bisherigen Abläufe bleiben unverändert.
Testen. Jeder Handgriff wird mit Testdaten durchgespielt, auch Fehlerfälle: Was passiert bei einem Tippfehler im Kundennamen oder wenn ein System nicht erreichbar ist?
Anbinden. Der Server wird in Ihren KI-Assistenten eingetragen, etwa in Claude. Bei einem Online-Server reicht dafür meist eine Adresse und eine einmalige Anmeldung.
Betrieb und Ausbau. Der Server läuft auf Ihrem oder einem gemieteten Server. Neue Handgriffe lassen sich später jederzeit ergänzen.

Lokal oder online? Es gibt zwei Varianten. Ein lokaler Server läuft nur auf einem einzelnen Computer und eignet sich für Einzelpersonen oder erste Versuche. Ein Online-Server ist über das Internet erreichbar. Dann können alle berechtigten Mitarbeitenden ihn nutzen, auch vom Smartphone aus. Für Unternehmen ist das fast immer die richtige Wahl.

Sicherheit und Datenschutz

Die berechtigte Frage lautet: Was darf die KI eigentlich? Die Antwort: genau das, was Sie freigeben, und nicht mehr. Ein gut gebauter MCP-Server setzt dafür mehrere Sicherungen:

Anmeldung pro Person. Bei einem Online-Server meldet sich jede Person mit ihrem eigenen Zugang an (Standard: OAuth 2.1, dasselbe Verfahren wie bei „Mit Google anmelden“). Die KI hat dann dieselben Rechte wie diese Person, nicht mehr.
Nur freigegebene Handgriffe. Die KI kann ausschließlich die Aktionen ausführen, die programmiert wurden. Einen freien Zugriff auf Ihre Datenbank gibt es nicht.
Bestätigung vor dem Handeln. Assistenten wie Claude fragen nach, bevor sie eine Aktion ausführen. Kritische Aktionen werden zudem nur als Entwurf angelegt, den ein Mensch freigibt.
Kein Löschen ohne Not. Unumkehrbare Aktionen werden weggelassen oder besonders abgesichert.
Protokoll. Jeder Zugriff wird mitgeschrieben, sodass Sie jederzeit nachvollziehen können, wer was getan hat.

Ein ehrlicher Hinweis zum Datenschutz: Was die KI über einen Handgriff abruft, wird an den Anbieter des KI-Assistenten übermittelt, damit dieser antworten kann. Bei personenbezogenen Daten brauchen Sie deshalb einen Vertrag zur Auftragsverarbeitung (AVV) mit dem KI-Anbieter, wie die DSGVO ihn verlangt. Die großen Anbieter stellen solche Verträge für Geschäftskunden bereit. Zusätzlich gilt der Grundsatz der Datensparsamkeit: Ein Handgriff liefert nur die Felder, die für die Aufgabe wirklich nötig sind.

Selbst machen oder beauftragen?

Für Programmierer gibt es offizielle Baukästen in allen gängigen Programmiersprachen. Ein einfacher Testserver, der auf einem einzelnen Rechner läuft, ist damit schnell gebaut.

Anders sieht es aus, sobald der Server im Alltag eines Unternehmens laufen soll. Dann kommen Anmeldung, Rechteverwaltung, Anbindung an bestehende Software, Datenschutz und ein stabiler Betrieb dazu. Hier zahlt sich Erfahrung aus, denn Fehler bei Berechtigungen fallen oft erst auf, wenn es zu spät ist. Hinzu kommt: Der Standard entwickelt sich schnell weiter. Die aktuelle Fassung vom Juli 2026 hat zum Beispiel den technischen Unterbau grundlegend vereinfacht. Ein Dienstleister, der das im Blick behält, erspart Ihnen spätere Umbauten.

Diese Fragen sollten Sie vorab für sich klären:

Welche drei bis fünf Aufgaben kosten Ihr Team heute am meisten Zeit?
In welchen Programmen oder Datenbanken liegen die Daten dafür?
Hat Ihre Software bereits eine Schnittstelle (API), oder muss eine geschaffen werden?
Wer soll den KI-Zugang nutzen: nur Sie, oder das ganze Team?
Welche Aktionen darf die KI keinesfalls ausführen?
Welchen KI-Assistenten nutzen Sie bereits, oder möchten Sie nutzen?

Mit diesen Antworten ist ein erstes Gespräch in kurzer Zeit sehr konkret.

Fazit

Ein eigener MCP-Server macht aus einem KI-Assistenten, der nur redet, einen Assistenten, der in Ihren Systemen mit anpackt. Sie bestimmen dabei genau, was er sehen und tun darf. Weil MCP ein offener und breit unterstützter Standard ist, ist die Investition zukunftssicher und nicht an einen Anbieter gebunden.

Sie möchten wissen, was ein MCP-Server in Ihrem Unternehmen leisten kann? Fürstenberg Softwareentwicklung entwickelt Webanwendungen seit 2002 und baut MCP-Server, die sich nahtlos in bestehende Software einfügen. Melden Sie sich für ein unverbindliches Erstgespräch über fuerstenberg.biz. Bringen Sie gern die Antworten auf die Fragen oben mit.

Quellen: MCP-Spezifikation 2026-07-28 (Ankündigung) · MCP-Autorisierung im offiziellen Ruby-SDK