MCP-Server, einfach erklärt.

Was ist ein MCP-Server? Einfach erklärt

Ein MCP-Server ist ein Programm, das KI-Modellen standardisierten Zugriff auf Tools und Daten gibt. MCP steht für Model Context Protocol, einen offenen Standard, den Anthropic im November 2024 veröffentlicht hat. Die gängigste Analogie: MCP ist der USB-C-Anschluss für KI. Ein USB-C-Kabel verbindet jedes Gerät mit jedem Ladegerät, ohne dass beide Seiten sich kennen müssen. Genauso verbindet das Model Context Protocol jedes KI-Modell mit jedem Tool, das einen MCP-Server anbietet. Konkret stellt ein MCP-Server drei Dinge bereit: Tools (Aktionen wie „Termin buchen“ oder „Datensatz anlegen“), Resources (Daten wie Dateien oder Datenbank-Einträge) und Prompts (wiederverwendbare Vorlagen). Ein KI-Modell fragt den Server, was er kann, und ruft die passende Fähigkeit auf. Vor MCP brauchte jede Kombination aus KI-Anwendung und Tool eine eigene Anbindung, individuell programmiert, individuell gewartet. Mit MCP implementiert jede Seite den Standard genau einmal. Wichtig zur Einordnung: Die Abkürzung MCP ist mehrdeutig, im Gesundheitskontext bezeichnet sie ein Medikamenten-Kürzel. In der IT meint MCP inzwischen fast immer das Model Context Protocol. Auf dieser Seite geht es ausschließlich um den KI-Standard, und darum, wie du ihn ohne eigenes Entwickler-Team nutzt.

Wie das Model Context Protocol funktioniert

Das Model Context Protocol arbeitet mit drei Rollen: Host, Client und Server. Der Host ist die KI-Anwendung selbst, zum Beispiel ein KI-Agent oder ein Chat-Client. Der Client ist die Verbindungs-Komponente im Host, jeder Client hält genau eine Verbindung zu einem Server. Der Server stellt die Fähigkeiten bereit, also den Zugang zu einem Tool, einer Datenbank oder einem Dienst. Die Kommunikation läuft über JSON-RPC 2.0, ein etabliertes Nachrichtenformat. Lokal verbinden sich Client und Server über stdio, also direkte Prozess-Kommunikation. Remote läuft die Verbindung über HTTP. Drei Bausteine definieren, was ein Server anbietet: Tools sind ausführbare Aktionen mit definierten Parametern, etwa „erstelle einen Kalendereintrag am 24.07. um 14 Uhr“. Resources sind lesbare Daten, etwa eine Kundenakte oder ein Verzeichnis. Prompts sind vordefinierte Vorlagen, die dem Modell Kontext für wiederkehrende Aufgaben geben. Der Ablauf einer typischen Interaktion: Der Host startet, der Client fragt den Server nach seinen Fähigkeiten (tools/list). Das KI-Modell erhält diese Liste als Kontext. Stellt ein Nutzer eine Aufgabe, entscheidet das Modell, welches Tool passt. Der Client führt den Aufruf aus (tools/call), der Server liefert das Ergebnis, das Modell formuliert daraus die Antwort. Für dich als Anwender bleibt davon nichts sichtbar. Du erlebst nur einen Agenten, der Dinge erledigt, statt nur zu reden.

Warum sich MCP als Standard durchsetzt

MCP setzt sich durch, weil es das Integrations-Problem von N mal M auf N plus M reduziert. Ohne Standard braucht jede von N KI-Anwendungen eine eigene Anbindung an jedes von M Tools. Bei 5 Anwendungen und 20 Tools sind das 100 Einzel-Integrationen. Mit dem Model Context Protocol implementiert jede Anwendung und jedes Tool den Standard genau einmal, aus 100 Anbindungen werden 25. Diese Rechnung hat das Protokoll schnell verbreitet. Anthropic hat MCP im November 2024 als offenen Standard veröffentlicht, mit offener Spezifikation und Referenz-Implementierungen. Die übrigen großen Modell-Anbieter haben das Protokoll kurz darauf übernommen. Damit war der Standard-Krieg beendet, bevor er begann. Das Vorbild kommt aus der Editor-Welt: Das Language Server Protocol hat dort dieselbe Vervielfachung von Einzel-Anbindungen beendet, ein Standard, den jede Seite einmal implementiert. Für dich als Unternehmen bedeutet die Standardisierung vor allem Investitionssicherheit. Eine Verbindung, die heute über MCP läuft, funktioniert auch mit dem KI-Modell von morgen. Du bindest dich an ein Protokoll, nicht an einen Anbieter. Und die Zahl verfügbarer MCP-Server wächst, weil jeder Software-Hersteller seinen Dienst nur einmal KI-zugänglich machen muss, statt für jede Plattform neu.

MCP-Server Beispiele

MCP-Server existieren heute für Browser, Design-Tools, Datenbanken, Dateisysteme und Entwickler-Werkzeuge. Die Beispiele zeigen, wie breit das Protokoll trägt. Browser-Automation: Der Playwright-MCP-Server lässt ein KI-Modell Webseiten öffnen, Formulare ausfüllen und Inhalte auslesen. Aus „prüfe, ob das Kontaktformular funktioniert“ wird ein automatisierter Testlauf. Design: Der Figma-MCP-Server gibt KI-Modellen Zugriff auf Design-Dateien, ein Modell kann Layouts lesen und daraus Code erzeugen. Datenbanken: MCP-Server für PostgreSQL oder SQLite übersetzen natürliche Sprache in Abfragen. „Wie viele Bestellungen kamen im Juni“ wird zu einer SQL-Query mit sauberem Ergebnis. Dateisysteme: Ein Filesystem-Server erlaubt kontrolliertes Lesen und Schreiben in definierten Verzeichnissen. Entwickler-Werkzeuge: Server für Git-Plattformen verwalten Issues und Pull-Requests im Dialog. Wichtig zur Einordnung: Ein MCP-Server ist meist ein schmaler Adapter über einer bestehenden Schnittstelle. Er erfindet das Tool nicht neu, er macht es für KI-Modelle erreichbar und beschreibt präzise, was erlaubt ist. Genau diese Adapter-Rolle nutzt auch Rinqo, dazu mehr in der nächsten Sektion.

• Playwright: Browser öffnen, klicken, Formulare testen
• Figma: Design-Dateien lesen, Code daraus erzeugen
• PostgreSQL/SQLite: natürliche Sprache zu Datenbank-Abfragen
• Filesystem: kontrolliertes Lesen und Schreiben in definierten Ordnern
• Git-Plattformen: Issues und Pull-Requests im Dialog verwalten

MCP in der Praxis: wie Rinqo Verbindungen baut

Rinqo nutzt das Model Context Protocol intern als Connector-Layer, du siehst davon nur den Katalog „Verbindungen“. Das ist eine bewusste Produkt-Entscheidung: MCP ist Infrastruktur, kein Bedienkonzept. Die vier Rinqo-Agenten (Telefon, Chat, E-Mail, Persönlicher Assistent) greifen über diesen Layer auf deine Tools zu. Verfügbar sind Kalender (Google, Outlook, Cal.com), CRM und Buchhaltung (HubSpot, sevdesk, lexoffice), Projekt-Tools (Linear, Jira) sowie Zapier, Make und n8n für alles dahinter. Für Eigenentwicklungen gibt es REST-API und Webhooks. Die Einrichtung übernehmen wir, meist in wenigen Tagen. Du musst weder JSON-RPC verstehen noch einen Server betreiben. Ein Beispiel aus dem Alltag: Ein Anrufer möchte einen Termin. Der Telefon-Agent antwortet mit einer Latenz unter 800 Millisekunden, prüft über die Kalender-Verbindung freie Slots, bucht den gewählten Termin und schickt dir nach dem Gespräch eine E-Mail-Zusammenfassung. Drei Tool-Zugriffe, ein Gespräch, kein manueller Schritt. Das Wissen dahinter kommt aus deinem Wissensbaum: Website-Import plus PDF-Upload, Antworten mit Quellenangabe, geteilt von allen vier Agenten. Bei gepflegter Wissensbasis erreichen Rinqo-Agenten eine Automatisierungsquote von 60 bis 80 Prozent. Das Setup der Plattform läuft im Selfservice in etwa 10 Minuten, die Agenten sprechen über 20 Sprachen mit automatischer Erkennung. Preise: Starter 99 € netto pro Monat mit 500 Credits, Pro 349 € mit 2.000, Business 799 € mit 6.000, Enterprise ab 1.499 €.

Sicherheit und EU-Hosting bei MCP

Ein MCP-Server ist so sicher wie seine Zugriffskontrolle, deshalb betreibt Rinqo den kompletten Layer selbst. Das Protokoll definiert Transport und Nachrichtenformat, aber nicht, welche Rechte ein Server bekommt. Genau dort entstehen die Risiken: Ein Server mit zu weiten Rechten macht aus einem harmlosen Agenten ein Sicherheitsproblem. Rinqo begrenzt deshalb jede Verbindung auf den minimal nötigen Zugriff. Der Kalender-Connector kann Termine lesen und buchen, aber keine E-Mails senden. Zugangsdaten liegen verschlüsselt im Backend, sie erreichen weder das Sprachmodell noch den Gesprächskontext. Zum Hosting: Die Plattform läuft bei Hetzner in Falkenstein und Nürnberg, beide Rechenzentren sind nach ISO 27001:2022 zertifiziert. Die Sprachmodelle laufen auf Microsoft Azure OpenAI über Microsoft Ireland in Sweden Central, innerhalb der EU Data Boundary, ohne Training auf deinen Kundendaten. OVHcloud steht als opt-in Failover bereit. Telefonie läuft über EU-Rechenzentren, die Sprachsynthese kommt aus Deutschland und ist EU-gehostet. Vertraglich bekommst du einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für den AI Act gilt: Ab dem 02.08.2026 verlangt Art. 50 der EU-Verordnung 2024/1689, dass Menschen beim Kontakt mit einer KI darüber informiert werden. Rinqo liefert diese Disclosure als Default, der Wortlaut ist editierbar, die Disclosure selbst nicht abschaltbar. Die Bußgelder bei Verstoß liegen bei bis zu 15 Mio. € oder 3 Prozent des Weltjahresumsatzes.