Deine Datenbank bekommt einen Stecker
Ein MCP-Server um deine lokale PostgreSQL — und schon kann die KI kontrolliert in deinem Lager nachsehen: „Wie viele offene Anfragen haben wir?" Lesen erlaubt, Löschen gesperrt. Die Leitplanken bestimmst du.
Eine KI, die deinen Kalender lesen, deine Datenbank befragen und deine Aufgabenliste pflegen kann — wie geht das eigentlich? Die Antwort heißt MCP. Und sie ist einfacher, als die drei Buchstaben klingen.
Auf der Seite über den eigenen Server hieß es: Fast jeder Dienst hat eine Schnittstelle (eine API). Hier schauen wir uns an, wie eine KI diese Schnittstellen tatsächlich bedienen lernt.
Schnittstellen sind wunderbar — aber jede ist anders gebaut. Dein Kalender will Anfragen in seinem Format, dein E-Mail-Postfach in einem anderen, deine Buchhaltung wieder in einem dritten. Andere Adressen, andere Anmeldung, andere Datenformate.
Früher hieß das: Für jede Verbindung zwischen einer KI und einem Dienst musste jemand ein eigenes Verbindungsstück programmieren.
Zehn Dienste? Zehn Verbindungsstücke. Neues KI-Werkzeug? Alles noch einmal. Wie ein Koffer voller Reiseadapter — für jedes Land ein anderer.
Das Problem war nie, dass Schnittstellen fehlen. Das Problem war, dass jede ihren eigenen Dialekt spricht — und niemand für jede Kombination übersetzen will.
MCP (kurz für „Model Context Protocol") ist ein offener Standard, der genau dieses Durcheinander beendet. Die Idee: Um jede Schnittstelle wird eine genormte Hülle gelegt — ein sogenannter MCP-Server.
Du kannst ihn dir als Übersetzer vorstellen, der außen immer gleich aussieht, egal was innen steckt.
Nach außen, zur KI hin, präsentiert der MCP-Server eine ordentliche Werkzeugliste: „Ich kann Termine anlegen. Ich kann Termine lesen. Ich brauche dafür ein Datum und einen Titel."
Die KI fragt: „Was kannst du?" — bekommt die Liste — und ruft dann einfach das passende Werkzeug auf, etwa erstelle_termin(Datum, Titel).
Nach innen übersetzt der MCP-Server diesen Aufruf in die echte Sprache der jeweiligen Schnittstelle — samt Anmeldung, richtigem Format und allem Kleingedruckten. Die KI muss von alldem nichts wissen. Sie sieht nur den genormten Stecker.
Und das Schönste an einer Norm: Einmal gebaut, passt der Stecker überall.
Derselbe MCP-Server funktioniert mit Claude genauso wie mit anderen KI-Werkzeugen, die den Standard sprechen — auch mit deinen eigenen Abläufen auf deinem Server. Kein Verbindungsstück muss doppelt gebaut werden.
Ein MCP-Server ist eine Hülle um eine Schnittstelle: außen ein genormter Stecker für jede KI, innen der echte Aufruf beim jeweiligen Dienst.
Ein guter MCP-Server ist dabei mehr als eine bloße Durchleitung: Er reicht nicht blind alles weiter, was die Schnittstelle könnte, sondern genau die Handgriffe, die die KI haben soll — mit verständlichen Beschreibungen, wann welches Werkzeug sinnvoll ist.
Und er kann Leitplanken einziehen: Lesen ja, Löschen nein. Du entscheidest, wie viel Werkzeug du der KI in die Hand gibst.
Hier kommt der Punkt, der das Ganze so lebendig macht: Für jede Schnittstelle, die es gibt, kann man einen eigenen MCP-Server bauen. Der Standard ist offen, der Bauplan öffentlich — es braucht keine Erlaubnis und keine Firma dahinter.
Deshalb wächst das Angebot so schnell: Neben den offiziellen MCP-Servern, die manche Anbieter selbst herausgeben, gibt es tausende inoffizielle — gebaut von Entwicklerinnen und Entwicklern, die einfach ihren Lieblingsdienst mit KI verbinden wollten und das Ergebnis geteilt haben.
Für den Kalender, die Buchhaltung, den Onlineshop, die Wetterdaten, das Notizprogramm.
Und das ist völlig in Ordnung. Denn ein sauber gebauter inoffizieller MCP-Server macht nichts Verbotenes oder Gefährliches: Er nutzt schlicht die offizielle Schnittstelle des Betreibers — also genau die Tür, die der Anbieter selbst für Programme vorgesehen hat.
Er klettert nicht durchs Fenster, er klingelt vorne. Solange das so ist, gibt es dabei keine Probleme: Es ist dieselbe Tür, die auch eine offizielle App benutzen würde — nur mit einem genormten Stecker davor.
Jeder darf für jede Schnittstelle einen MCP-Server bauen. Solange er die offizielle Tür des Anbieters benutzt, ist ein inoffizieller Server nichts anderes als ein selbstgebauter Adapter — normal und erlaubt.
Ein Punkt gehört trotzdem dazu: Ein MCP-Server bekommt von dir Zugangsdaten — er handelt in deinem Namen. Bei inoffiziellen Servern lohnt deshalb ein kurzer Blick vor dem Einsatz: Kommt er aus einer vertrauenswürdigen Quelle? Ist der Bauplan offen einsehbar? Und bekommt er nur die Rechte, die er wirklich braucht?
Das ist kein Grund zur Sorge, sondern dieselbe gesunde Vorsicht wie bei jedem Programm, das du installierst. Im Zweifel hilft dir die KI sogar dabei, den offenen Bauplan eines MCP-Servers einmal durchzusehen — oder du baust dir deinen eigenen. Das ist kleiner, als es klingt.
Auf deinem eigenen Server fügt sich MCP nahtlos in alles ein, was auf den anderen Seiten stand. Ein paar Beispiele:
Ein MCP-Server um deine lokale PostgreSQL — und schon kann die KI kontrolliert in deinem Lager nachsehen: „Wie viele offene Anfragen haben wir?" Lesen erlaubt, Löschen gesperrt. Die Leitplanken bestimmst du.
Je ein Stecker für Kalender, E-Mail und Aufgabenliste — und deine KI kann morgens sagen: „Drei Termine heute, zwei davon mit offenen Zuarbeiten, hier sind die Entwürfe." Ohne dass irgendwo Spezial-Verbindungscode geschrieben wurde.
Auch deine selbstgebauten Abläufe kannst du als MCP-Server verpacken: „Starte die Beleg-Sortierung", „Prüfe die Website". Dann kann jede MCP-fähige KI deine Werkzeuge benutzen — sauber, benannt und mit klaren Grenzen.
Erinnerst du dich an die Glühbirne von der Server-Seite? MCP macht dieses Versprechen komplett: Wechselst du das KI-Modell, bleiben alle Stecker einfach stecken. Die neue Birne findet dieselben Werkzeuge vor wie die alte.
Fünf Sätze, und du hast MCP verstanden:
Genormte Stecker statt Adapterkoffer — so wird aus vielen einzelnen Diensten eine Werkstatt, in der jedes Werkzeug am richtigen Haken hängt.
Wie die Werkstatt selbst funktioniert, steht auf der Seite über den eigenen Server — und was im Lager passiert, auf der Seite über Datenbanken.