MCP (Model Context Protocol)

Wer hat MCP entwickelt und wer verwaltet es heute?

Anthropic hat MCP im November 2024 als offenen Standard veröffentlicht. Zum Start gab es neben der Spezifikation fertige Server, darunter für Google Drive und GitHub.

Im Dezember 2025 übergab Anthropic das Protokoll an die neu gegründete Agentic AI Foundation, einen Fonds unter dem Dach der Linux Foundation. Gegründet haben ihn Anthropic und OpenAI gemeinsam mit dem Unternehmen Block. Zu den Platin-Mitgliedern gehören außerdem Google und Microsoft. Über die technische Weiterentwicklung entscheiden weiterhin die Maintainer des Projekts.

Laut Linux Foundation gab es zu diesem Zeitpunkt mehr als 10.000 veröffentlichte MCP-Server. Die aktuelle Fassung der Spezifikation trägt die Versionsnummer 2026-07-28 (Stand: Oktober 2026).

Wie ist MCP aufgebaut?

MCP folgt einem Client-Server-Prinzip mit diesen drei Rollen.

• Host. Die KI-Anwendung, mit der Sie arbeiten, etwa ein Chat-Assistent oder eine Entwicklungsumgebung.
• Client. Eine Komponente im Host, die die Verbindung zu genau einem Server hält. Für jeden Server legt der Host einen eigenen Client an.
• Server. Ein Programm, das Funktionen und Daten eines Systems bereitstellt.

Ein Server kann drei Arten von Angeboten machen.

Bei KI-Agenten hat sich MCP als Weg verbreitet, solche Tools anzubinden.

Wofür nutzen Marketingteams MCP?

MCP verbindet den KI-Assistenten mit den Systemen, mit denen Marketingteams täglich arbeiten. Mehrere Anbieter stellen dafür offizielle MCP-Server bereit (Stand: Oktober 2026).

• Google Analytics. Der Server von Google beantwortet Fragen zu Ihren Analysedaten, zum Beispiel nach Nutzerzahlen oder meistverkauften Produkten. Er arbeitet nur lesend und kann keine Einstellungen ändern.
• Google Ads. Auch dieser Server ist laut Google strikt lesend. Gebote oder Kampagnen kann er nicht ändern.
• HubSpot. Der entfernte Server von HubSpot liest und schreibt CRM-Daten wie Kontakte und Deals. Auf Marketinginhalte wie Landingpages greift er nur lesend zu.

Typisch sind Wochenberichte aus mehreren Quellen oder Aufgaben, die der Assistent nach einem Kundentermin im CRM anlegt. Weil die Zahlen direkt aus dem System kommen, muss das Modell sie nicht aus dem Gedächtnis wiedergeben. Das senkt das Risiko von KI-Halluzinationen bei Kennzahlen.

Was ist der Unterschied zwischen MCP und ACP?

MCP ist ein allgemeiner Standard für den Zugriff von KI-Anwendungen auf Tools und Daten. Das Agentic Commerce Protocol (ACP) von OpenAI und Stripe regelt speziell den Kaufabschluss, wenn ein KI-Agent im Auftrag eines Käufers bestellt. Beide schließen sich nicht aus. Laut ACP-Website können Händler ihren Checkout über eine klassische Schnittstelle oder über MCP bereitstellen.

Auch Shopify setzt auf MCP. Seine MCP-Server für Produktsuche und Checkout setzen laut Shopify das Universal Commerce Protocol (UCP) um. Für Agentic Commerce brauchen Händler saubere Produktdaten und eine Anbindung, die KI-Agenten nutzen können. Wie wir Shops darauf vorbereiten, zeigt unsere Agentic Commerce Beratung.

Welche Sicherheitsrisiken hat MCP?

Jeder angebundene Server erweitert, was ein KI-Assistent lesen und tun kann. Die Spezifikation verlangt deshalb, dass Nutzer dem Datenzugriff und jedem Tool-Aufruf ausdrücklich zustimmen. Durchsetzen kann das Protokoll das nicht selbst, diese Aufgabe liegt bei den Anwendungen.

• Prompt Injection. OpenAI warnt, dass bösartige Server versteckte Anweisungen in Tool-Beschreibungen oder Ergebnissen unterbringen können.
• Ungeprüfte Server. OpenAI empfiehlt offizielle Server, die der jeweilige Dienst selbst betreibt. Laut Spezifikation gelten Beschreibungen von Tools als nicht vertrauenswürdig, solange der Server es nicht ist.
• Zu weite Berechtigungen. Die Sicherheitsempfehlungen zu MCP raten zu möglichst kleinen Berechtigungen, die erst bei Bedarf erweitert werden. Ein Assistent für Berichte braucht keinen Schreibzugriff.
• Lokale Server. Server auf dem eigenen Rechner laufen mit denselben Rechten wie die KI-Anwendung. Installieren Sie nur Server aus geprüften Quellen.
• Datenschutz. Bevor personenbezogene Daten aus dem CRM an einen Assistenten gehen, klären Sie den Einsatz mit Ihrem Datenschutzbeauftragten.