Als ich das globale Ökosystem für die digitale Transformation von UNICEF koordinierte, wurde ich meist nicht nach einem neuen System gefragt. Vielmehr lautete die Frage: Wo stehen wir? Welche Partner sind vorangekommen, welche kommen nicht weiter, was hat sich seit letztem Monat verändert? Die Daten waren fast immer vorhanden. Um an sie heranzukommen, musste man jedoch ein Dashboard filtern, bei dem sich niemand mehr an die Bedienung erinnerte, oder der einen Person im Team eine E-Mail schreiben, die die Tabelle verstand.
Das Model Context Protocol, kurz MCP, verändert den Weg zur Antwort. Damit können Programmverantwortliche Claude oder ChatGPT in natürlicher Sprache fragen und erhalten eine Antwort auf Grundlage der aktuellen Programmdaten – nicht dessen, woran sich das Modell aus seinem Training erinnert. Dieser Leitfaden erklärt, was MCP ist, wie es funktioniert, was ein Programmteam damit tun kann und worauf Sie achten sollten, bevor Sie etwas verbinden.
Was ist das Model Context Protocol (MCP)?
MCP ist ein offener Standard, mit dem KI-Assistenten mit der Software arbeiten können, in der Ihre Informationen liegen. Anthropic führte ihn im November 2024 ein, um KI-Systemen sichere, bidirektionale Verbindungen zu Datenquellen zu ermöglichen, statt für jede Kombination von Werkzeugen eine eigene Integration zu benötigen [1].
Stellen Sie sich MCP wie einen einheitlichen Stecker vor. Vor MCP musste jemand eigens Code für einen bestimmten Assistenten und ein bestimmtes System schreiben, um den Assistenten mit Ihrem Programmsystem zu verbinden – und diesen Code neu schreiben, sobald sich eines von beiden änderte. Mit MCP stellt das System einen einzigen MCP-Server bereit, den jeder MCP-fähige Assistent nutzen kann.
Inzwischen ist MCP kein Projekt eines einzelnen Unternehmens mehr. Im Dezember 2025 übertrug Anthropic MCP an die Agentic AI Foundation, einen gemeinsam mit Block und OpenAI gegründeten Fonds unter dem Dach der Linux Foundation. Zu diesem Zeitpunkt gab es mehr als 10.000 aktive öffentliche MCP-Server, und ChatGPT, Gemini, Microsoft Copilot, Cursor und Visual Studio Code hatten das Protokoll übernommen [2]. Für eine Organisation, die Werkzeuge auswählt, ist genau das entscheidend: Sie machen sich nicht von der Produktplanung eines einzigen Anbieters abhängig.
Wie MCP funktioniert – ohne Fachjargon
Bei MCP gibt es drei Beteiligte [3]:
- Der Host ist die KI-Anwendung, die Sie verwenden: Claude, ChatGPT, Visual Studio Code.
- Der Client ist der Teil dieser Anwendung, der eine Verbindung zu einem Server aufrechterhält.
- Der Server ist das Programm, das Ihr System für den Assistenten zugänglich macht – mit Regeln dazu, was er sehen und tun darf.
Ein Server bietet drei Arten von Funktionen und Informationen an [3]. Werkzeuge sind Aktionen wie „einen KPI-Wert erfassen“ oder „die Partner in einem Programm auflisten“. Ressourcen liefern Kontext, etwa ein Dokument oder eine Liste von Datensätzen. Prompts sind wiederverwendbare Anweisungen für häufige Aufgaben.
Wenn Sie eine Frage stellen, prüft der Assistent die vom Server aufgelisteten Werkzeuge, wählt die passenden aus, ruft sie auf und formuliert seine Antwort anhand der Ergebnisse. Die Zahlen in dieser Antwort stammen aus Ihrem System zum Zeitpunkt Ihrer Frage, nicht aus den Trainingsdaten des Modells. Allein dieser Umstand macht MCP für alle relevant, die über Programme berichten.
Welche Fragen ein Programmteam stellen kann
Für ein Team, das ein Programm mit vielen Partnern betreut, sind die nützlichen Fragen genau jene, die Sie ohnehin in Besprechungen stellen. Hier sehen Sie anhand einiger Beispiele, was im Hintergrund geschieht, wenn der Assistent über MCP mit einem Programmsystem verbunden ist:
| Sie fragen | Was der Assistent tut |
|---|---|
| Welche Partner sind diesen Monat nicht vorangekommen? | Liest die aktuelle Stufe jedes Partners im Programm sowie seine jüngsten Aktivitäten aus und vergleicht anschließend die Datumsangaben. |
| Wie entwickelt sich das Programm zum Kapazitätsaufbau seit dem letzten Quartal? | Liest die Trenddaten des Programms aus und fasst zusammen, wo es Fortschritte gab und wo die Entwicklung stockte. |
| Wer muss den Aktionsplan für Stufe 2 noch einreichen? | Liest die ausstehenden Aufgaben für jeden Übergang aus und listet die Partner mit einer offenen Anfrage auf. |
| Erfassen Sie 18 geschulte Vorstandsmitglieder für Lakeside Youth Network. | Bereitet die Änderung vor, teilt Ihnen genau mit, was gespeichert werden soll, und wartet auf Ihre Bestätigung. |
| Entwerfen Sie eine Erinnerung an die Partner, die nicht weiterkommen. | Verbindet die gelesenen Informationen mit einem eigenen Textentwurf. Das Versenden bleibt bei Ihnen. |
Meiner Erfahrung nach liegt der größte Gewinn nicht in der Geschwindigkeit. Er liegt darin, dass Menschen, die das Dashboard nie geöffnet haben, anfangen, Fragen zu stellen – weil eine Frage in natürlicher Sprache für sie keine Hürde darstellt. Eine Landesleitung, die niemals einen gefilterten Bericht erstellen würde, fragt fünf Minuten vor einem Gespräch ganz selbstverständlich: „Welche meiner Partner liegen bei den Schutzmaßnahmen gegen Missbrauch zurück?“
Möchten Sie diese Fragen zu Ihrem eigenen Programm stellen? Mit Advancer.World verwalten Sie Programme mit Hunderten von Partnern in einem gemeinsamen Reiferaster. Der MCP-Server verbindet Claude und ChatGPT mit Ihren Programmen, Partnern und KPIs (Tarife Gold und Enterprise).
Worauf Sie achten sollten
Ein Assistent, der mit Ihren Daten arbeiten und sie verändern kann, verdient dieselbe Sorgfalt wie ein neues Teammitglied mit eigenem Zugang. Diese fünf Punkte würde ich prüfen, bevor ich einen MCP-Server verbinde:
- Er sollte nur tun können, was Ihre Rolle erlaubt. Ein guter Server wendet die Berechtigungen an, die Sie bereits im System haben. Wenn eine programmverantwortliche Person einen Partner auf der Benutzeroberfläche nicht löschen kann, sollte der in ihrem Auftrag handelnde Assistent dies ebenfalls nicht können.
- Er sollte nachfragen, bevor er etwas ändert. OWASP stuft Prompt Injection 2025 als größtes Risiko für Anwendungen auf Basis großer Sprachmodelle ein: In einem Dokument oder einer Nachricht verborgener Text kann das Modell beeinflussen. Zu den empfohlenen Gegenmaßnahmen gehören, dem Modell nur den für seine Aufgaben nötigen Zugriff zu geben und vor risikoreichen Aktionen eine menschliche Freigabe einzuholen [5].
- Sie sollten sich anmelden, statt Schlüssel einzufügen. Die Autorisierungsspezifikation von MCP baut auf OAuth 2.1 auf und verlangt von Clients die Verwendung von PKCE, das die Anmeldung vor dem Abfangen schützt [4]. Seien Sie vorsichtig bei Servern, die Sie auffordern, einen API-Schlüssel in einen Chat einzufügen.
- Wissen Sie, wohin die Daten gelangen. Partnerdatensätze enthalten personenbezogene Daten. Prüfen Sie vor dem Verbinden die KI-Richtlinie Ihrer Organisation und die Datenbestimmungen des Assistenten und des von Ihnen genutzten Tarifs.
- Prüfen Sie Zahlen, bevor sie Ihre Organisation verlassen. Die Daten sind aktuell, doch die Zusammenfassung wird weiterhin von einem Modell geschrieben. Bevor eine Zahl in einen Bericht für Geldgeber einfließt, fragen Sie den Assistenten, welche Datensätze er verwendet hat, und prüfen Sie diese.
Advancer.World mit Claude oder ChatGPT verbinden
Advancer.World verfügt über einen MCP-Server, der in den Tarifen Gold und Enterprise enthalten ist. Die Einrichtung dauert etwa zwei Minuten und erfordert keinen Code:
- Fügen Sie in Ihrem Assistenten einen benutzerdefinierten Konnektor mit der Adresse
https://advancer.world/mcphinzu. Er funktioniert mit Claude im Web und in der Desktop-App, Claude Code, Visual Studio Code sowie ChatGPT im Entwicklermodus. - Bei der ersten Verbindung öffnet sich Advancer in Ihrem Browser. Melden Sie sich mit Ihrem üblichen Konto an und erlauben Sie den Zugriff. Sie müssen keine Schlüssel erstellen oder kopieren.
- Stellen Sie Ihre Frage. Alle Personen in Ihrer Organisation können Daten lesen; nur Administratoren können Partner in Programme aufnehmen, Positionen festlegen, KPI-Werte und den Fortschritt von Initiativen erfassen oder Personen einladen. Vor jeder Änderung erklärt der Assistent, was er tun wird, und bittet um Bestätigung.
Sie können die Verbindung zu einem Assistenten jederzeit unter „Mein Profil“ im Bereich „Verbundene KI-Anwendungen“ trennen. Wenn Sie Ihr Passwort ändern, werden alle Verbindungen getrennt. Partnerbenutzer können derzeit noch keinen Assistenten verbinden. Auf der MCP-Seite von Advancer.World erfahren Sie, welche Funktionen die Werkzeuge abdecken.
Häufig gestellte Fragen
Ist MCP dasselbe wie eine API?
Nein. Eine API ist für Entwickler gedacht, die Code schreiben. MCP ist für KI-Assistenten konzipiert: Der Server beschreibt seine Werkzeuge so, dass ein Modell sie lesen und daraus auswählen kann. Viele Systeme bieten beides an; Advancer.World verfügt über eine REST API für Ihre eigenen Systeme und einen MCP-Server für Assistenten.
Lernt das KI-Modell aus meinen Programmdaten?
Das hängt vom Assistenten und dem Tarif ab, den Sie dafür nutzen, nicht von MCP. MCP überträgt lediglich die Anfrage und die Antwort. Lesen Sie die Datennutzungsbedingungen des Anbieters; Business- und Enterprise-Tarife legen in der Regel fest, wie Ihre Daten behandelt werden.
Brauche ich einen Entwickler, um MCP zu nutzen?
Nicht, wenn Sie einen bereits vorhandenen Server nutzen. Sie fügen Ihrem Assistenten eine Adresse hinzu und melden sich an. Einen neuen MCP-Server für Ihr eigenes System zu entwickeln, ist eine Aufgabe für Entwickler.
Welche Assistenten unterstützen MCP?
Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor und Visual Studio Code hatten MCP bis Dezember 2025 übernommen [2]. Jeder Server gibt an, welche Assistenten er unterstützt; die Liste für Advancer.World finden Sie oben.
Beginnen Sie mit einer Frage
Sie brauchen keine KI-Strategie, um das auszuprobieren. Wählen Sie die Frage, die Ihnen zu Ihrem Programm am häufigsten gestellt wird, verbinden Sie einen Assistenten und stellen Sie sie. Wenn Ihnen die Antwort einen Nachmittag mühsamer Recherche erspart, haben Sie Ihren ersten Anwendungsfall gefunden.
Verwalten Sie Ihr Programm in einem gemeinsamen Raster, das Ihr Assistent lesen kann. Stufen, Themen, Partner und KPIs an einem Ort – der Einstieg ist kostenlos.
Quellen
- Anthropic, „Einführung des Model Context Protocol“, 25. November 2024, https://www.anthropic.com/news/model-context-protocol (abgerufen im Oktober 2026).
- Anthropic, „Übertragung des Model Context Protocol und Gründung der Agentic AI Foundation“, 9. Dezember 2025, https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (abgerufen im Oktober 2026).
- Model Context Protocol, „Architekturübersicht“, https://modelcontextprotocol.io/docs/learn/architecture (abgerufen im Oktober 2026).
- Model Context Protocol, „Spezifikation 2025-06-18: Autorisierung“, https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization (abgerufen im Oktober 2026).
- OWASP GenAI Security Project, „LLM01:2025 Prompt Injection“, https://genai.owasp.org/llmrisk/llm01-prompt-injection/ (abgerufen im Oktober 2026).
© 2026 Mourinho Solutions. Alle Rechte vorbehalten.