Was ist ein MCP-Server? Einfach erklärt für Teams im Unternehmen

Dein KI-Assistent bietet an, sich mit deinen Apps zu verbinden. Was er danach lesen oder ändern darf, verrät der Dialog kaum. Bevor du zustimmst, solltest du wissen, was ein MCP-Server ist, wo sein Zugriff anfängt, wo er aufhört und wer ihn wieder abschalten kann.

Was ist ein MCP-Server?

Ein MCP-Server ist ein kleines Stück Software auf der Seite einer App, über das ein KI-Assistent Informationen lesen und freigegebene Aktionen ausführen kann. Einfach gesagt: Er ist der Teil einer App, über den dein Assistent dort Dinge für dich erledigt.

Die App kann dein CRM sein, euer gemeinsames Laufwerk oder dein Vertragssystem. MCP steht für Model Context Protocol, einen offenen Standard für genau diese Verbindung. Die offizielle Dokumentation vergleicht ihn mit USB-C: ein gemeinsamer Anschluss für Dinge, die sonst jeweils ein eigenes Kabel bräuchten.

Der Server ist das Ende dieser Verbindung, das zur App gehört. Dein Assistent bringt das Gespräch mit, die App ihre Daten und die Aktionen, die sie anbietet. So fragst du nach einem echten Kunden oder Dokument, ohne vorher alles in den Chat zu kopieren.

Was macht ein MCP-Server?

Ein MCP-Server stellt dem Assistenten eine Liste möglicher Aktionen bereit und liefert die Ergebnisse zurück, sobald der Assistent eine davon nutzt.

Die MCP-Dokumentation nennt diese Aktionen Tools. Stell sie dir als Aufgaben vor, um die du eine Kollegin bitten würdest: suchen, lesen, anlegen, ändern. Der Assistent wählt das Tool, das zu deiner Bitte passt, die App erledigt die Arbeit, und das Ergebnis erscheint im Chat.

Neben Tools kann ein Server noch zwei weitere Dinge anbieten:

• Ressourcen: Informationen, die der Assistent als Hintergrund lesen darf, etwa eine Richtlinie oder eine Liste von Datensätzen.
• Prompts: fertige Aufgaben, die die App vorschlägt, zum Beispiel „Fasse diesen Kunden zusammen“.

Nicht jeder Server bietet alle drei. Wichtiger für dich ist der Unterschied zwischen Fragen und Handeln. „Was gehört in eine Kundenübergabe?“ beantwortet jeder Chat mit allgemeinem Rat. „Was haben wir diesem Kunden zugesagt?“ holt über einen verbundenen Server echte Daten. Und „Trag das Ergebnis des Termins ein“ ändert etwas. Lesen und Schreiben sind zwei verschiedene Berechtigungen, auch wenn beide mit einem Satz anfangen.

Wie nutzen Teams im Unternehmen MCP-Server?

Teams stellen damit Alltagsfragen und erledigen freigegebene Aufgaben in den Apps, mit denen sie ohnehin arbeiten. Vorausgesetzt, die App bietet die passenden Aktionen an:

• Vertrieb: im CRM die Deals finden, die diesen Monat abschließen sollen, und für jeden eine Nachfass-Mail entwerfen.
• Marketing: die Kampagnenzahlen des Vormonats aus dem Analyse- oder Newsletter-Tool in eine Zusammenfassung holen.
• Buchhaltung: vor dem Wochentermin nachsehen, welche Rechnungen offen sind.
• Rechtsabteilung: alle Verträge mit einem bestimmten Vertragspartner finden, samt Kündigungsfrist.
• Personal: das Startdatum einer neuen Kollegin nachschlagen und ihre Onboarding-Checkliste vorbereiten.
• Kalender: fragen, welcher Nachmittag für das Lieferantengespräch frei ist. Der Assistent schaut in deinen Kalender, statt grundsätzlich Dienstag vorzuschlagen.

Für größere Unternehmen ist vor allem die zentrale Steuerung wichtig: Admins legen fest, welche Server und Tools überhaupt verbunden werden dürfen.

Welche MCP-Server gibt es, und welche KI-Tools unterstützen sie?

MCP ist ein offener Standard, den inzwischen die Agentic AI Foundation verwaltet, nicht ein einzelnes Unternehmen. Es gibt mehr als 10.000 öffentliche MCP-Server, von Kalendern und Ticketsystemen bis zu Datenbanken und Vertragssoftware. Grob lassen sie sich in zwei Arten einteilen:

• Vom Anbieter gehostet (remote): Der Server läuft beim Anbieter der App. Dein Assistent erreicht ihn über das Internet, angemeldet wird mit deinem normalen Konto. Das ist die übliche Variante für Business-Apps.
• Lokal: Du lädst den Server herunter und er läuft auf deinem Rechner. Das nutzen vor allem Entwicklerinnen und Entwickler.

MCP funktioniert unter anderem in:

• ChatGPT, mit Tools zum Lesen und Schreiben
• Claude
• Gemini
• Microsoft Copilot
• Cursor und Visual Studio Code

Der Vorteil für Teams: Derselbe Server funktioniert mit all diesen Assistenten. Verbinden und freigeben musst du ihn trotzdem in jedem Assistenten einzeln. Slack, Notion, Jira, HubSpot und Stripe gehören zu den Business-Apps mit offiziellem MCP-Server, du musst also nichts selbst betreiben.

MCP-Server oder API: Was ist der Unterschied?

Eine API ist eine Schnittstelle, über die Entwickler Software verbinden. Ein MCP-Server beschreibt seine Aktionen so, dass ein KI-Assistent selbst wählen kann, welche er nutzt.

Bei einer klassischen API-Integration legt meist jemand vorab fest, was passiert: Wird ein Deal gewonnen, entsteht ein Vertrag. Mit MCP wählt der Assistent aus den angebotenen Aktionen, je nachdem, worum du ihn bittest: den Deal finden, die Details prüfen, den nächsten Schritt vorbereiten.

Wer jetzt denkt, das sei eine API mit neuem Etikett, liegt nicht ganz falsch. MCP ersetzt keine APIs. MCP-Server sitzen oft vor einer bestehenden API und geben Assistenten einen einheitlichen Weg, sie zu nutzen. Und ein Login im Browser ist bei gehosteten Servern üblich, aber keine Garantie, dass sich jeder Server so leicht verbinden lässt.

Brauchst du einen MCP-Server?

Eine MCP-Verbindung lohnt sich, wenn dein Assistent regelmäßig mit Daten oder Aufgaben in einer anderen App arbeiten soll.

Einen eigenen Server installieren musst du dafür nicht. Bietet die App einen gehosteten Server an, betreibt der Anbieter ihn, und du verbindest nur deinen Assistenten. Gute Kandidaten sind Aufgaben, die du ohnehin jede Woche erledigst: die Übergabe im Vertrieb, der Blick auf anstehende Verlängerungen, die Vorbereitung eines Termins mit Daten aus mehreren Apps. Am besten eine, bei der du heute viel kopierst.

Für eine einzelne Frage zu einem Dokument reicht oft der Upload. Und was du deinem Assistenten nicht einfügen würdest, solltest du ihm auch nicht über einen Server schicken. Die Verbindung ändert, wie die Daten ankommen, nicht, ob du sie teilen darfst.

Sind MCP-Server sicher?

Wie sicher ein MCP-Server ist, hängt vor allem davon ab, wer ihn betreibt: der Anbieter der App oder jemand, dessen lokalen Server du herunterlädst. Die offiziellen Sicherheitsempfehlungen gehen auf beide Fälle ein. Bevor du verbindest, prüfe:

1. Anmeldung: Meldest du dich mit deinem normalen App-Konto an, oder musst du einen API-Schlüssel einfügen?
2. Rechte: Bleibt der Server innerhalb deiner eigenen Berechtigungen?
3. Lesen oder Schreiben: Darf er nur nachsehen oder auch ändern?
4. Kontrolle: Kann ein Admin ihn abschalten und nachvollziehen, was er getan hat?

Auf diese vier Fragen laufen die meisten Risiken von MCP-Servern hinaus, auch Prompt Injection.

Dazu kommt der Datenschutz. Sobald Daten beim KI-Anbieter landen, gelten dessen Bedingungen. Verarbeitet er dabei personenbezogene Daten in deinem Auftrag, brauchst du mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Prüfe deshalb, ob es diesen Vertrag für euer Konto beim KI-Anbieter gibt. Wie ein Auftragsverarbeitungsvertrag aufgebaut ist, zeigt unsere Vorlage.

MCP-Server für Verträge: Beispiele mit fynk

Bei Verträgen heißt das: Du stellst Fragen zu deinen Vereinbarungen und erledigst freigegebene Vertragsarbeit direkt aus deinem Assistenten.

Mit dem fynk MCP Server kann dein Assistent Verträge erstellen, finden, analysieren, ändern und unterschreiben lassen, ob du in Claude, ChatGPT, Cursor oder Copilot Studio arbeitest. fynk betreibt den Server selbst. Du verbindest dich mit einem Login im Browser statt mit einem API-Schlüssel, und der Assistent bekommt genau die fynk-Rolle der Person, die ihn verbunden hat, nicht mehr. fynk wird in der EU gehostet, in ISO-27001-zertifizierten Rechenzentren.

Ein Admin kann den Server für das ganze Konto abschalten oder einzelne Verbindungen entfernen. Jede Aktion des Assistenten landet im Audit-Trail, unter dem Namen dieser Person. Der Server ist in Essential, Business und Pro enthalten und in der kostenlosen Testphase verfügbar.

Fragen, was vor Ablauf der Kündigungsfrist verlängert

Frag in ChatGPT: „Welche Verträge verlängern sich oder enden in den nächsten 90 Tagen?“ Du bekommst aus fynk eine Tabelle mit Vertragspartner, Verlängerungsdatum, Wert und Kündigungsfrist.

Aus einer E-Mail eine unterschriftsreife NDA machen

Bitte Claude, eine NDA aus einer eingehenden E-Mail zu erstellen. Claude liest die letzte Mail zur NDA in Gmail, holt Vertragspartner und Unterzeichner heraus und legt das Dokument in fynk aus deiner NDA-Vorlage an.

Herausfinden, wer eine Unterschrift aufhält

Frag, welche Verträge in der Signaturphase sind und wer noch unterschreiben muss. Die Antwort nennt jeden Vertrag, den Vertragspartner und die Person, auf die er wartet.

Die NDA der Gegenseite mit deiner Vorlage vergleichen

Schickt die Gegenseite ihre eigene NDA, lässt du Claude sie lesen, deine NDA-Vorlage aus fynk holen und die abweichenden Klauseln auflisten, etwa Laufzeit, anwendbares Recht und erlaubte Weitergabe.

Was sich ändert, wenn dein Assistent mit fynk verbunden ist

Manches bleibt bewusst in fynk: die eigene KI-Prüfung, KI-Entwürfe und KI-Suche sowie Freigaben. Der Assistent kann dir sagen, wer freigeben muss, entscheiden tut weiterhin ein Mensch. Wie die Verbindung im Alltag aussieht, beschreibt unser Beitrag zum Start des fynk MCP Servers. Welche Aufgabe du zuerst anbindest, ist eine eigene Frage: KI-Agenten im Unternehmen lohnen sich am schnellsten bei häufiger Arbeit, die eine feste Person prüft.

Häufige Fragen zum MCP-Server

• Nutzt ChatGPT MCP?

  Ja. ChatGPT unterstützt MCP-Verbindungen, über die es Tools einer externen App nutzen kann. Was du verbinden darfst, hängt von den Rechten und Sicherheitseinstellungen eures Workspaces ab.

• Ist ein MCP-Server dasselbe wie eine API?

  Nein. Über eine API spricht Software mit einem anderen System. Ein MCP-Server stellt Informationen und Aktionen in einer Form bereit, die ein KI-Assistent selbst nutzen kann. Viele MCP-Server arbeiten im Hintergrund über die bestehende API der App.

• Brauche ich Programmierkenntnisse für einen MCP-Server?

  Nein, wenn der Anbieter der App einen gehosteten Server bereitstellt und dein Assistent die Verbindung unterstützt. Du gibst die Verbindung frei und formulierst deine Aufgaben in normaler Sprache. Einen eigenen Server zu bauen oder einen lokalen einzurichten ist dagegen Arbeit für Entwickler.

• Was ist der Unterschied zwischen einem lokalen und einem Remote-MCP-Server?

  Ein lokaler MCP-Server läuft auf deinem Rechner, ein Remote-Server woanders, und dein Assistent verbindet sich über das Internet. Remote-Server betreibt oft der Anbieter der App. Bei einem lokalen Server musst du zusätzlich bedenken, worauf die heruntergeladene Software auf deinem Rechner zugreifen kann.

• Was kostet ein MCP-Server?

  Den Standard selbst kannst du kostenlos nutzen. Ob ein gehosteter Server etwas kostet, entscheidet der Anbieter der App. Der fynk MCP Server ist in Essential, Business und Pro enthalten, ohne Aufpreis.

• Kann ein MCP-Server einen Vertrag zur Unterschrift schicken?

  Nur, wenn die App dahinter diese Aktion anbietet. Über den fynk MCP Server schickst du einen Vertrag aus Claude oder ChatGPT zur Unterschrift. Unterschrieben wird in fynk, mit der elektronischen Signatur in der Stufe, die du wählst.

Prüf die Rechte, verbinde eine App, die du ohnehin nutzt, und stell ihr eine echte Frage.