Eine KI kann eine Anfrage formulieren, aber sie erhält dadurch noch keinen Zugriff auf Ihre Kundendatenbank oder Dokumentenablage. Dafür braucht die Anwendung eine passende Verbindung. Das Model Context Protocol, kurz MCP, beschreibt einen gemeinsamen Weg, auf dem KI-Anwendungen Daten und Werkzeuge ansprechen können.
Das hilft bei wiederkehrenden Integrationsaufgaben: Eine bereitgestellte Funktion kann von passenden KI-Anwendungen genutzt werden, ohne für jede Verbindung ein vollständig eigenes Austauschformat zu entwickeln. Ob eine bestimmte Kombination tatsächlich funktioniert, hängt trotzdem von den unterstützten Funktionen und ihrer Umsetzung ab.
Was MCP verbindet
Die offizielle MCP-Architektur unterscheidet die KI-Anwendung als Host, ihre Client-Verbindungen und die angebundenen Server. Ein Server ist hier ein Programm, das Funktionen oder Informationen bereitstellt. Es kann lokal oder auf einem entfernten System laufen.
Ein Werkzeug kann beispielsweise eine erlaubte Datenbankabfrage ausführen. Eine Ressource stellt Kontext bereit, etwa den Inhalt eines Dokuments. Wiederverwendbare Vorlagen können eine Anfrage strukturieren. MCP beschreibt den Austausch dieser Bausteine. Es entscheidet nicht, wie gut ein Sprachmodell eine Aufgabe versteht oder welche Handlung für Ihr Unternehmen angemessen ist.
Ein Beispiel aus dem Vertriebsalltag
Angenommen, eine Mitarbeiterin möchte eine Rückfrage zu bestehenden Kundenkonditionen beantworten. Eine begrenzte Anwendung könnte die freigegebenen Konditionen abrufen, passende Unterlagen ergänzen und einen Antwortentwurf vorbereiten. Die Mitarbeiterin kontrolliert die Angaben und gibt den Text frei.
Das ist ein mögliches Ablaufbeispiel, keine Aussage über ein fertig verfügbares SOULSURF-Produkt. Entscheidend ist die Trennung der einzelnen Befugnisse: Daten lesen, einen Entwurf erstellen und eine Nachricht versenden sind unterschiedliche Handlungen. Wer nur Informationen recherchieren soll, benötigt nicht automatisch eine Versandberechtigung.
Ein Standard ersetzt keine Sicherheitsentscheidung
Wir empfehlen, vor einer Anbindung schriftlich festzulegen, welche Daten ein Werkzeug lesen darf und welche Änderungen es auslösen kann. Beginnen Sie mit dem kleinsten für die Aufgabe nötigen Zugriff. Prüfen Sie außerdem die Herkunft des Servers und seiner Software, bevor Sie Zugangsdaten oder vertrauliche Informationen bereitstellen.
Die MCP-Sicherheitshinweise behandeln konkrete Risiken bei Autorisierung und Verbindungen. Das Protokoll allein bescheinigt einer Anwendung weder Sicherheit noch Revisionssicherheit. Diese Eigenschaften müssen am tatsächlichen System geprüft werden.
- Welche Person und welches System dürfen das Werkzeug verwenden?
- Welche Eingaben werden akzeptiert und kontrolliert?
- Welche Aktionen benötigen eine ausdrückliche Freigabe?
- Wie lassen sich Zugriffe entziehen und fehlgeschlagene Schritte nachvollziehen?
Was aus der früheren Ankündigung folgt
SOULSURF kündigte im August 2025 an, das Backend seines Enterprise-KI-Agents um MCP zu erweitern, und beschrieb ein Pilotvorhaben. Verfügbarkeit, unterstützte Anwendungen und laufende Pilotplätze müssen für heutige Vorhaben gesondert geklärt werden.
Für ein neues Vorhaben empfehlen wir deshalb zuerst eine Aufgabe und einen konkreten Datenzugang festzulegen. Danach lässt sich prüfen, ob MCP dafür die passende Verbindung bietet. Mehr zum Zusammenspiel erklärt unser Beitrag über KI-Agenten und Werkzeuge. Sprechen Sie mit uns über den Ablauf, den Sie unterstützen möchten.
Über den Autor
Elias Arnold
Elias Arnold entwickelt bei SOULSURF die technische Architektur, baut komplexe Softwarelösungen und sorgt dafür, dass Systeme sauber, skalierbar und zukunftsfähig funktionieren. In seinen Beiträgen erklärt er KI-Werkzeuge, Softwarearchitektur und die Sicherheit digitaler Systeme aus der Entwicklungspraxis.
Alle Beiträge von Elias Arnold · Das SOULSURF-Team kennenlernen