MCP macht Claude zur Arbeitsumgebung. Was IT-Dienstleister jetzt wissen müssen.
Der stille Standardwechsel, den fast niemand bemerkt hat
Im November 2024 hat Anthropic etwas veröffentlicht, das in den ersten Monaten kaum jemand auf dem Schirm hatte: das Model Context Protocol, kurz MCP.
Anderthalb Jahre später ist daraus der De-facto-Standard geworden, über den KI-Modelle mit deinen Tools, Datenbanken und Systemen sprechen. OpenAI ist dabei. Microsoft. Google. AWS. Cloudflare. Im Dezember 2025 hat Anthropic MCP an die Linux Foundation übergeben – die neu gegründete Agentic AI Foundation. Mitgründer: Block und OpenAI.
Im März 2026 lagen wir bei über 10.000 aktiven öffentlichen MCP-Servern und 97 Millionen monatlichen SDK-Downloads.
Wenn du dich gerade fragst, was MCP eigentlich ist – willkommen im Klub. Genau diese Wissenslücke ist das Problem. Denn MCP verändert gerade die Art, wie KI im Unternehmen funktioniert. Und das betrifft dich als IT-Dienstleister doppelt: in deinem eigenen Alltag und bei jedem Kundenprojekt mit KI-Bezug.
Was MCP eigentlich ist – ohne Buzzword-Bingo
MCP ist ein offener Standard, der definiert, wie ein KI-Modell mit externen Werkzeugen, Daten und Diensten kommuniziert.
Vorher war es so: Wer Claude an Slack anbinden wollte, baute eine Integration. Wer GPT an Slack anbinden wollte, baute eine eigene. Gemini? Nochmal. Bei fünf KI-Plattformen und zwanzig Tools macht das hundert Einzelintegrationen. Albtraum.
MCP dreht das um. Du baust einen MCP-Server pro Tool. Und einen MCP-Client pro KI-Plattform. Aus M mal N wird M plus N. Aus hundert werden fünfundzwanzig.
Der Vergleich, den du dir merken solltest: USB-C für KI. Vorher zig Einzelstecker, jetzt ein Standard, der für viele Geräte funktioniert.
Technisch ist MCP ein JSON-RPC-2.0-Protokoll. Es kennt drei Bausteine: Tools (Funktionen, die das Modell aufrufen kann), Resources (Daten, die es lesen kann) und Prompts (vorgefertigte Workflows). Server können lokal laufen oder remote über HTTP. Authentifizierung läuft seit Juni 2025 als OAuth-Resource-Server – also über deinen bestehenden Identity Provider, etwa Microsoft Entra ID, Keycloak oder Okta.
Warum das ein echter Game-Changer ist
Mit MCP wird KI das, was sie vorher nicht war: einsetzbar im realen Betrieb.
Bislang war jede KI-Plattform eine Insel. Du hast Texte rein- und Texte rauskopiert. Wer mehr wollte, brauchte Entwickler, eigene APIs, eigene Pipelines. Und sobald sich das KI-Modell änderte oder das Zieltool, fing die Arbeit von vorn an.
MCP entkoppelt das. Du baust einmal einen Server für dein CRM, einmal für dein ERP, einmal für deine Knowledge Base. Welches KI-Modell darauf zugreift, ist austauschbar. Vendor-Lock-in wird kleiner. Datensouveränität wird größer, wenn du die Server selbst betreibst.
Und das wirklich Entscheidende: MCP ist kein Anthropic-Produkt mehr. Es ist Industriestandard.
Workflow oder Agent? Anthropic macht einen Unterschied – und du solltest es auch tun
Bevor du mit Kunden über „Agentic AI“ sprichst, ein Punkt zur Klarheit. Anthropic selbst trennt sauber zwischen zwei Mustern.
Workflows sind Systeme, in denen LLMs und Tools über vordefinierte Pfade orchestriert werden. Predictable. Vorhersehbar. Vom Entwickler kontrolliert. Das ist der Großteil dessen, was heute in Produktion läuft.
Agents sind Systeme, in denen das LLM autonom Werkzeuge in einer Schleife einsetzt. Es plant selbst, entscheidet selbst, korrigiert sich selbst. Anthropic definiert das mittlerweile knapp: „LLMs autonomously using tools in a loop.“
Der Unterschied ist nicht akademisch. Er entscheidet, was du Kunden versprechen kannst – und was du verantworten willst. Workflows sind besser, wenn der Prozess klar ist. Agents sind besser, wenn er es nicht ist – aber sie kosten Latenz, Tokens und Kontrolle.
In meinem eigenen Alltag verbinde ich Claude über MCP mit verschiedenen Tools – Aufgabenmanagement, Website-CMS, Microsoft 365. Im Kern ist das ein Workflow mit agentischen Anteilen. Es spart Zeit, weil ich nicht mehr zwischen zehn Apps springen muss. Aber es bleibt ein Werkzeug, das ich kontrolliere, nicht eines, das mich kontrolliert.
„Das Spannende an MCP ist nicht das Protokoll. Es ist, dass die KI damit aufhört, ein Chatbot zu sein, und anfängt, eine Werkbank zu werden. Wer das früh begreift, baut sich einen Vorsprung. Wer wartet, bis Kunden danach fragen, kommt zu spät.“, so Ingo Lücker, Gründer der KI LEAGUE.
Was das für dich als IT-Dienstleister bedeutet
Drei Ebenen, auf denen MCP gerade für dich als IT-Dienstleister relevant wird.
Erstens: dein eigener Betrieb. Wer KI heute noch ausschließlich im Browser-Tab nutzt, bleibt auf Stufe eins der KI-Treppe stehen. MCP hebt dich auf eine Stufe, auf der KI tatsächlich Aufgaben erledigt – statt nur Texte zu generieren. Wir haben in einem Beitrag zu n8n und MCP bereits gezeigt: Wer einen n8n-Server im Einsatz hat, kann MCP ohne eigene Server-Entwicklung nutzen.
Zweitens: dein Beratungsangebot. Mittelständische Kunden fragen längst nach KI – aber sie wissen nicht, was sie wollen. MCP ist die Architektur, mit der du saubere Antworten gibst. SAP-Daten direkt im Vertriebsgespräch abfragbar. Tickets im Helpdesk per Sprache lösbar. Maschinendaten von KI ausgewertet. Das sind keine Zukunftsszenarien. Das passiert gerade.
Drittens: dein Skill-Set. Wer MCP-Server für Kunden baut oder administriert, sitzt auf einer marktfähigen Kompetenz. Adesso hat MCP zum zentralen Thema gemacht. Die Haufe Akademie schult IT-Fachkräfte. SUSE rollt MCP quer durchs Portfolio. Für dich heißt das: Es gibt einen wachsenden Markt – und einen, der nicht von Hyperscalern besetzt ist, sondern von regionalen Dienstleistern besetzt werden kann. Ähnlich wie bei Agent Skills, die wir hier eingeordnet haben, geht es um Architekturen, die du beherrschen musst.
Sicherheit ist nicht optional – und MCP macht es nicht einfacher
Hier wird es unangenehm. Im April 2026 haben Sicherheitsforscher gezeigt, dass MCP per Design Remote Command Execution erlaubt. Anthropics Antwort: kein Designfehler, sondern Verantwortung des Entwicklers, sauber zu sanitisieren.
Übersetzt: Wer einen MCP-Server schludrig aufsetzt, hat ein RCE-as-a-Service in seinem Netzwerk. Das ist keine Theorie. Tausende öffentliche Server sind betroffen.
Es kommt nicht mehr darauf an, ob deine Kunden gehackt werden oder wann – sondern wie oft. Und MCP-Server sind ab sofort ein Angriffsvektor, den du auf der Liste haben musst. Mit Berechtigungskonzept, OAuth-Anbindung, Logging und klaren Leitplanken. Genau das, was wir bei Claude Code Auto Mode schon thematisiert haben: Autonomie ohne Leitplanken ist Fahrlässigkeit.
EU AI Act: ab August 2026 wird es ernst
Ein letzter Punkt, der gern übersehen wird. Ab dem 2. August 2026 greifen weitere Pflichten aus dem EU AI Act – auch für agentische Systeme. Wer MCP-Server für Kunden baut, die in regulierten Bereichen arbeiten, muss Transparenz, Nachvollziehbarkeit und Risikobewertung mitliefern.
Die gute Nachricht: MCP ist dafür sogar geeignet. Jeder Tool-Aufruf ist protokollierbar. Jeder Schritt nachvollziehbar. Wer das richtig aufsetzt, hat einen Compliance-Vorteil gegenüber gewachsenen API-Landschaften.
Einordnung: Was jetzt sinnvoll ist – und was nicht
Was sinnvoll ist:
- MCP-Grundlagen lernen und selbst ausprobieren – Python- oder TypeScript-SDK reicht für den Einstieg.
- Ein bis zwei Use Cases bei Pilotkunden definieren, statt einen Universal-Server zu bauen.
- Sicherheit von Tag eins mitdenken: OAuth, Berechtigungen, Logging.
- Workflows und Agents nicht synonym verkaufen lassen – die Unterscheidung trägt.
Was nicht sinnvoll ist:
- MCP-Server bauen, ohne vorher Use Cases zu definieren.
- Auf „den einen offiziellen Anbieter“ warten – den gibt es nicht mehr, MCP ist jetzt Linux Foundation.
- KI-Hype mit MCP-Praxis verwechseln. Das eine ist Marketing. Das andere ist Architektur.
Werde Teil der KI LEAGUE
Wenn dich die Frage beschäftigt, wie MCP und agentische Workflows in der Praxis funktionieren – dann ist der nächste KI LEAGUE Live Talk genau dafür gedacht.
Einmal im Monat ordnen wir aktuelle KI-Entwicklungen ein, teilen validierte Erkenntnisse und diskutieren, was das konkret für IT-Dienstleister und Systemhäuser bedeutet. Kein Hype, kein Buzzword-Bingo – sondern Substanz.
Jetzt beim nächsten Live Talk dabei sein
Die KI LEAGUE ist der Ort für IT-Dienstleister, die KI nicht hypen, sondern verstehen wollen. Werde Teil der Community und profitiere von monatlichen Live Talks, Deep Dives und dem Austausch mit Gleichgesinnten.
Mehr über die KI LEAGUE erfahren
Quellen
- Anthropic: Introducing the Model Context Protocol (25.11.2024) – anthropic.com
- Anthropic: Building Effective Agents – anthropic.com
- Truto: What is MCP – The 2026 Guide for SaaS PMs (März 2026) – truto.one
- The New Stack: MCP’s biggest growing pains for production use will soon be solved (14.03.2026) – thenewstack.io
- Hackaday: How Anthropic’s Model Context Protocol Allows For Easy Remote Execution (24.04.2026) – hackaday.com
- Codana: MCP im Mittelstand – Der neue Standard für KI-Integrationen 2026 (April 2026) – codana.de
- IT-Administrator: SUSECON 2026 (April 2026) – it-administrator.de
