Model Context Protocol: warum MCP für Claude so wichtig ist
Das Model Context Protocol, kurz MCP, ist der Standard, mit dem Claude kontrolliert auf externe Tools und Daten zugreifen kann. Ohne MCP bleibt Claude ein Chat. Mit MCP wird Claude arbeitsfähig.
Was ist MCP?
Die offizielle MCP-Dokumentation beschreibt Server als Bausteine, die Tools, Ressourcen und Prompts für KI-Anwendungen bereitstellen. Der Einstieg steht in den MCP Server Concepts.
Praktisch heißt das: Ein MCP-Server kann Claude erlauben, ein GitHub-Issue zu lesen, eine Datei zu durchsuchen, CRM-Daten abzurufen oder einen Kalendereintrag vorzubereiten.
Warum MCP besser ist als Copy-Paste
Copy-Paste ist langsam, fehleranfällig und rechtlich schwer kontrollierbar. MCP definiert dagegen, welche Daten Claude sehen darf und welche Aktionen überhaupt möglich sind.
So wird aus "Ich kopiere mal eine Tabelle in den Chat" ein kontrollierter Zugriff: lesen, suchen, zusammenfassen, aber nicht löschen oder massenhaft exportieren, wenn das nicht erlaubt ist.
MCP-Bausteine im Unternehmen
- Standard-Server: Filesystem, Git, GitHub, Slack, Google Drive, Notion, Postgres.
- Remote-Server: zentral betriebene Verbindungen mit Auth und Logging.
- Custom-Server: eigene APIs, ERP, CRM, Fachsysteme oder interne Datenbanken.
Der MCP Registry hilft bei der Orientierung, ersetzt aber keine Sicherheitsprüfung.
Sicher starten
Wir starten MCP-Projekte mit einem kleinen Scope: ein System, ein Prozess, ein klarer Owner. Danach kommen Logging, Rechte, Testdaten, Freigabeschritte und erst dann produktive Schreibrechte.
Für die Umsetzung: MCP Server einrichten lassen.
MCP-Begriffe ohne Nebel
| Begriff | Bedeutung im Alltag |
|---|---|
| Server | Stellt Claude kontrollierte Fähigkeiten bereit, z. B. Dateien suchen oder CRM lesen. |
| Tool | Eine konkrete Aktion, z. B. "Lead suchen" oder "Issue lesen". |
| Resource | Lesbarer Kontext, z. B. Dokumente, Datenbankeinträge, Projektwissen. |
| Scope | Die Grenze: Was darf Claude sehen oder ausführen? |
Gutes Tool-Design
Ein gutes MCP-Tool ist klein, eindeutig und prüfbar. "Nutze unser CRM" ist zu breit. Besser sind Tools wie find_customer_by_email, list_open_deals oder draft_follow_up_note.
Je kleiner das Tool, desto leichter lassen sich Rechte, Logs, Validierung und Fehlerfälle kontrollieren.
MCP-Sicherheitsmodell für KMU
- Read-only starten.
- Nur einzelne Ordner, Tabellen, Repos oder Channels freigeben.
- Jeden Tool-Call loggen.
- Schreibrechte mit Dry-Run und Freigabe einführen.
- Regelmäßig prüfen, welche Server wirklich genutzt werden.