MCP erklärt: Wie das Model Context Protocol KI-Assistenten mit deinen Tools verbindet
Wer sich mit KI-Assistenten beschäftigt, stößt seit 2025 immer öfter auf drei Buchstaben: MCP. Das Model Context Protocol ist ein offener Standard, der festlegt, wie ein KI-Assistent auf externe Werkzeuge und Daten zugreifen kann – etwa auf dein CRM, deinen Kalender oder dein Newsletter-Tool. Für Freelancer ist das spannend, weil es Assistenten von reinen Chatfenstern zu Werkzeugen macht, die tatsächlich etwas erledigen. Und es ist riskant, aus genau demselben Grund.
Was MCP ist
MCP wurde im November 2024 von Anthropic, dem Unternehmen hinter Claude, als offener Standard vorgestellt. Die Idee: Statt dass jeder KI-Anbieter für jedes Tool eine eigene Schnittstelle baut, stellt ein Tool einen „MCP-Server“ bereit, und jeder kompatible KI-Assistent kann ihn nutzen. Häufig wird der Vergleich mit einem USB-Anschluss gezogen: ein Stecker für viele Geräte.
Die Bausteine
| Begriff | Bedeutung | Beispiel |
|---|---|---|
| MCP-Client | der KI-Assistent, der Werkzeuge nutzt | Claude, ChatGPT, Entwicklungsumgebungen (siehe KI-Coding-Assistenten) |
| MCP-Server | die Schnittstelle eines Tools | ein Newsletter-, CRM- oder Datei-Dienst |
| Tools | Aktionen, die der Server anbietet | „Kontakt anlegen“, „Kampagne als Entwurf erstellen“ |
| Ressourcen | Daten, die gelesen werden können | Kontaktlisten, Dokumente |
Wer MCP unterstützt
Neben Anthropic haben weitere große KI-Anbieter MCP-Unterstützung eingeführt, sodass der Standard heute breit verbreitet ist. Auch Software-Anbieter stellen eigene MCP-Server bereit. Ein Beispiel aus dem CompareAI-Katalog: Brevo nennt eine MCP-Anbindung für ChatGPT und Claude bereits im Starter-Tarif (ab 9 € netto im Monat). Damit kann ein Assistent etwa Kontakte oder Kampagnen in Brevo bearbeiten. Workflow-Plattformen wie n8n können ebenfalls mit MCP arbeiten; Details stehen in deren Dokumentation.
Was das für Freelancer bedeutet
Chancen
- Ein Assistent kann Informationen aus mehreren Tools zusammenführen: „Welche Kunden aus dem CRM haben den letzten Newsletter nicht geöffnet?“
- Routineaufgaben lassen sich per Sprache anstoßen, ohne zwischen Apps zu wechseln.
- Eigene Automationen werden einfacher, weil Standard-Schnittstellen vorhanden sind.
Risiken
- Zu weite Rechte: Ein MCP-Server mit Schreibrechten kann ändern und löschen. Ein missverstandener Befehl hat echte Folgen.
- Prompt Injection: Inhalte aus Mails, Webseiten oder Dokumenten können versteckte Anweisungen enthalten, die einen Assistenten zu ungewollten Aktionen verleiten (mehr dazu: Prompt-Injection bei KI-Agenten).
- Unbekannte Server: Server aus inoffiziellen Quellen können Daten abgreifen. Nutze nur offizielle Server der Anbieter oder solche, deren Code du prüfen kannst.
- Datenschutz: Daten aus deinem CRM fließen in den KI-Assistenten. Bei Privat-Tarifen ohne AVV, etwa ChatGPT Plus, ist das bei Kundendaten problematisch.
Sicher starten: Checkliste
- Nur offizielle MCP-Server des jeweiligen Anbieters verwenden.
- Mit Lese-Rechten beginnen; Schreibrechte nur gezielt freigeben.
- Aktionen mit Außenwirkung (Versand, Löschen, Zahlungen) nur nach Bestätigung zulassen.
- Prüfen, ob dein KI-Tarif einen Auftragsverarbeitungsvertrag hat, bevor Kundendaten fließen.
- Zugänge regelmäßig überprüfen und nicht genutzte Verbindungen entfernen.
Fazit
MCP ist die technische Grundlage dafür, dass KI-Assistenten mit deinen Arbeitswerkzeugen zusammenarbeiten. Der Standard selbst ist neutral – entscheidend ist, welche Rechte du vergibst und welche Daten du durchlässt. Wer mit Lesezugriff und Freigabeschritten startet, nutzt die Vorteile, ohne die Kontrolle abzugeben.
Anbieterseiten
Claude öffnen Profil
ChatGPT öffnen Profil
Brevo öffnen Profil
n8n Cloud öffnen Profil
FAQ
Was ist MCP?
Das Model Context Protocol ist ein offener Standard, mit dem KI-Assistenten auf externe Werkzeuge und Daten zugreifen können. Anthropic hat es im November 2024 vorgestellt.
Welche Tools unterstützen MCP?
Mehrere große KI-Assistenten und zunehmend Software-Anbieter; Brevo nennt eine MCP-Anbindung für ChatGPT und Claude ab dem Starter-Tarif.
Ist MCP sicher?
Der Standard selbst ist neutral. Risiken entstehen durch zu weite Rechte, inoffizielle Server und Prompt Injection.
Darf ich Kundendaten über MCP an ChatGPT geben?
In Privat-Tarifen ohne AVV ist das problematisch. Prüfe den Tarif und die Verträge vorher.
Quellen (Stand Okt 2026)
- Anthropic: Introducing the Model Context Protocol
- Model Context Protocol (Spezifikation und Doku)
- Brevo Preise
- OpenAI Data Processing Addendum
Weiterlesen
- KI-Agenten im Alltag: was sie Freelancern abnehmen
- Human-in-the-loop: KI-Agenten sicher einsetzen mit Freigabe-Schritten
- Was kostet ein KI-Agent im Monat? Lindy, Relevance AI, n8n und Co. durchgerechnet
- ChatGPT und DSGVO: Welche Tarife einen AVV haben
- KI-Coding-Assistenten für Freelancer: GitHub Copilot, Claude & Co. – Kosten, Datenschutz, Kundencode