Was ist ein MCP-Server? Einfach erklärt

Ein MCP-Server ist ein Programm oder ein Online-Dienst, der einem KI-Assistenten Daten und Funktionen nach den Regeln des Model Context Protocol (MCP) zur Verfügung stellt, eines offenen Standards, den Anthropic am 25. November 2024 vorgestellt hat. Der Assistent verbindet sich mit dem Server, liest die Liste der angebotenen Funktionen und nutzt sie bei Bedarf; die Regeln sehen vor, dass die App dich um Erlaubnis fragt, bevor sie ein Werkzeug nutzt oder deine Daten an einen Server schickt.

Stand Oktober 2026. Quellen: modelcontextprotocol.io (Architektur, Server-Konzepte); Ankündigung von Anthropic (25. November 2024); Blog von MCP und Linux Foundation (9. Dezember 2025); Dokumentation von OpenAI, Anthropic, Microsoft und Google (abgerufen am 13. Oktober 2026).

Was ist ein MCP-Server?

Ein MCP-Server ist der Teil einer Verbindung, der etwas anbietet: einen Kalender, einen Dateiordner, eine Datenbank, eine Liste von Aktionen. «Server» meint dabei nicht zwingend einen Rechner im Rechenzentrum, sondern ein Programm, das auf deinem Computer laufen kann (lokaler Server) oder im Internet, betrieben vom Anbieter des Dienstes (Remote-Server). Das Projekt selbst vergleicht MCP mit einem USB-C-Anschluss für KI-Anwendungen: ein Standardstecker statt eines anderen Kabels für jedes Gerätepaar.

Anthropic hat MCP am 25. November 2024 vorgestellt, um die massgeschneiderten Anbindungen, eine pro Datenquelle, durch einen einzigen Standard zu ersetzen. Am 9. Dezember 2025 hat Anthropic angekündigt, das Projekt der Agentic AI Foundation zu spenden, einem Fonds der Linux Foundation, den Anthropic, Block und OpenAI mitgegründet haben: Laut dem Blog von MCP bietet die Linux Foundation ein neutrales Dach, doch über das Protokoll entscheiden weiterhin die Maintainer, die Betreuer des Projekts, mit öffentlichen Vorschlägen. MCP ist keine künstliche Intelligenz und kein Produkt einer einzelnen Firma, sondern ein Regelwerk für den Informationsaustausch zwischen einem Assistenten und einem Dienst.

Wie funktioniert MCP, einfach erklärt?

Welche KI-Assistenten nutzen MCP?

Die Schritte für ChatGPT und Claude stehen in der Anleitung zu den ChatGPT Connectors.

Ein Schweizer Beispiel: der Wocheneinkauf

Stell dir einen hypothetischen Dienst vor, der die Wochenaktionen der Schweizer Supermärkte über einen MCP-Server veröffentlicht, und einen Assistenten, mit dem du ihn verbunden hast:

1. Du fragst: «Was ist diese Woche im Kanton Bern bei Pasta und Tomatensauce in Aktion?»
2. Der Assistent wählt eines der Werkzeuge, die der Server angibt, zum Beispiel «Aktionen nach Produkt und Kanton suchen»; ohne dauerhafte Freigabe fragt die App dich um Erlaubnis.
3. Der Server antwortet mit den Daten, die er zu diesem Produkt und Kanton hat: Produkt, Geschäft, Gültigkeitszeitraum.
4. Der Assistent schreibt die Antwort mit diesen Daten. Vorher hatte er sie nicht: Er erhält sie für diese Frage.

Ohne Server antwortet ein Assistent mit dem, was er beim Training gelernt hat, oder mit einer Websuche (siehe den Ratgeber zu ChatGPT und den Aktionen der Supermärkte). Mit einem Server stammen die Daten aus einer bestimmten Quelle, die so aktualisiert wird, wie ihr Betreiber es entscheidet: Prüfe, wer er ist, welche Geschäfte er abdeckt und wie oft er aktualisiert. Der Gültigkeitszeitraum ist von Kette zu Kette verschieden (siehe Aktionsstart): Vergleiche die Antwort vor dem Einkauf mit dem Prospekt oder mit den Aktionen der Woche.

MCP und Datenschutz: Was du erlaubst

Wenn du einen Server verbindest, erlaubst du die Verbindung, das, was der Assistent tun darf, und die Daten, die er ihm schickt. Laut der MCP-Spezifikation muss die App deine ausdrückliche Zustimmung einholen, bevor sie deine Daten an einen Server schickt und bevor sie ein Werkzeug nutzt, doch das Protokoll allein kann das nicht erzwingen: Es hängt vom Assistenten und vom Server ab.

• Berechtigungen. Bei einem Remote-Server meldest du dich meist mit deinem Konto auf der Website des Dienstes an und siehst, was er verlangt, zum Beispiel nur Lesen oder auch Ändern. Wähle das Minimum.
• Bestätigungen. In ChatGPT verlangen Schreibaktionen eigener MCP-Server im Entwicklermodus standardmässig eine Bestätigung (OpenAI), und OpenAI nennt die Option, die alle Aktionen erlaubt, ein erhöhtes Risiko. Anthropic rät, «Immer zulassen» nur bei Servern zu wählen, denen du vertraust.
• Daten. In ChatGPT kann eine App den Chat-Kontext und, wenn die Erinnerung eingeschaltet ist, gespeicherte Erinnerungen erhalten (OpenAI): Schreib nichts, was du dem Betreiber nicht anvertrauen würdest. Zu den Daten in Chats siehe den Ratgeber zu ChatGPT und Datenschutz.
• Versteckte Anweisungen und lokale Server. Anthropic warnt, dass ein bösartiger Server Anweisungen verstecken kann (Prompt Injection), OpenAI, dass nicht vertrauenswürdige Server dieses Risiko erhöhen; die Sicherheitsseite von MCP warnt, dass ein lokaler Server Programme mit denselben Rechten wie die App ausführen kann. Verbinde und installiere nur, was du vertrauenswürdig findest.

Zum Trennen: In ChatGPT öffnest du laut OpenAI Einstellungen > Plugins (oder Apps), wählst die App und im Menü mit den drei Punkten «Verbindung trennen»; in Claude trennst du den Connector laut Anthropic unter Anpassen > Konnektoren (Disconnect) oder entfernst ihn über das Menü mit den drei Punkten («Entfernen»). Gespeicherte Chats und Erinnerungen werden dabei nicht gelöscht (OpenAI); bietet der verbundene Dienst eigene Optionen, um den Zugriff zu entziehen, nutze sie auch dort. Soll der Assistent auch für dich handeln, siehe den Ratgeber zu KI-Agenten für den Einkauf.

So probierst du es heute aus

Starte mit einem Assistenten, den du schon benutzt, und einem Dienst, dessen offizielle Seite erklärt, wie man ihn verbindet; wähle am Anfang eine Verbindung, die nur lesen darf.

1. Wähle eine harmlose Aufgabe, etwa einen Testkalender, und nicht dein Bankkonto oder deine Arbeits-E-Mails.
2. Suche die Adresse des Servers auf der offiziellen Seite des Dienstanbieters, nicht in einem anonymen Beitrag.
3. Füge den Connector in den Einstellungen des Assistenten hinzu, wenn dein Plan das erlaubt: Die Schritte stehen in der Anleitung zu den ChatGPT Connectors.
4. Lies die Berechtigungen bei der Anmeldung und lehne ab, was du nicht brauchst.
5. Stell eine einfache Frage, schau, welche Werkzeuge der Assistent nutzen will, und trenne den Connector, wenn du fertig bist.

Für den Einkauf brauchst du nicht zwingend einen Connector. Rappn ist eine kostenlose Schweizer App (iOS und Android): Sie vergleicht die aktuellen Aktionen von sieben Schweizer Detailhändlern und macht aus Kassenzetteln eine Ausgabenübersicht. Die Aktionen werden täglich aktualisiert, sobald die Ketten sie veröffentlichen; du kannst sie nach Kanton filtern, Produkte in eine Liste mit geschätztem Preis legen (die Preise sind Richtwerte) und einen Hinweis erhalten, wenn ein Produkt, dem du folgst, in Aktion geht. Rappn deckt nur den Lebensmitteleinkauf ab, nicht Miete, Versicherungen oder Steuern, und kommt ohne Abo aus. Rappn baut gerade einen KI-Assistenten für den Einkauf: Du kannst dich auf die Warteliste setzen. Ein Rappn-Connector für KI-Assistenten ist in Entwicklung.