Analysen

MCP-Server für Unternehmen: Was ist MCP, wann lohnt er sich und was ist WebMCP?

veröffentlicht 2026-10-22 · Autor: Dariusz Wtykło

MCP (Model Context Protocol) ist ein offener Standard, der KI-Assistenten mit Daten und Werkzeugen verbindet. Ein MCP-Server des Unternehmens stellt Assistenten wie Claude, ChatGPT, Copilot, Gemini oder Cursor Werkzeuge bereit, mit denen sie direkt auf Inhalte, Angebot oder Systeme zugreifen. Ein Ersatz für SEO ist das nicht: Der Server bedient Menschen, die das Unternehmen bereits kennen und ihn in ihrem Assistenten hinzugefügt haben, er bringt keine neuen. WebMCP macht dasselbe auf der Website – ein Agent im Browser erhält die Werkzeuge der Seite, statt sich durch Formulare zu klicken; es ist noch ein Entwurf, kein W3C-Standard.¹⁵²⁸

KI-Assistenten antworten immer öfter nicht nur aus dem, was sie im Training gelernt haben, sondern greifen zu Werkzeugen: Suche, Dateien, Unternehmenssysteme. Der Standard, über den sie das tun, ist MCP geworden. Deshalb fragen Unternehmen, ob sie einen eigenen MCP-Server brauchen – und ob das „das neue SEO“ ist. Dieser Beitrag erklärt, was MCP und WebMCP sind, was ein MCP-Server dem Unternehmen bringt und was nicht und wie man ihn sicher baut. Als Beispiel zeigen wir den Server, den wir auf primessio.com betreiben.

Was ist MCP (Model Context Protocol)?

Anthropic hat MCP im November 2024 als offenen Standard veröffentlicht, um KI-Assistenten mit den Systemen zu verbinden, in denen Daten liegen¹. Die Spezifikation beschreibt es als offenes Protokoll für die Integration von Anwendungen mit Sprachmodellen und externen Datenquellen und Werkzeugen². Ein MCP-Server kann drei Arten von Dingen bereitstellen: Ressourcen (Daten), Prompt-Vorlagen und Werkzeuge, also Funktionen, die das Modell aufrufen kann².

Im Dezember 2025 ging MCP an die Agentic AI Foundation der Linux Foundation. In der Mitteilung heißt es, das Protokoll sei unter anderem von Claude, Cursor, Microsoft Copilot, Gemini, VS Code und ChatGPT übernommen worden, und es gebe über 10.000 veröffentlichte MCP-Server⁵. Im Juli 2026 erschien die Spezifikation 2026-07-28, die das Protokoll vereinfacht: Der Sitzungsaufbau entfällt, jede Anfrage trägt Protokollversion und Client-Angaben selbst³. Für Unternehmen heißt das: einfachere Server, die auch auf normalem Webhosting gut laufen.

Wie verbreitet ist MCP? Amtliche Statistiken gibt es nicht. Eine Umfrage des Anbieters Stacklok unter Softwareunternehmen meldet, dass fast die Hälfte MCP produktiv nutzt und 19 % breit⁷ – eine Herstellerstudie aus einer Branche, also ein Signal, kein Marktmaß.

Was ein MCP-Server dem Unternehmen bringt – und was nicht

Ein MCP-Server wirkt erst, wenn ein Nutzer ihn in seinem KI-Assistenten hinzufügt: in Claude als benutzerdefinierten Connector, auch im kostenlosen Plan (dort einen)¹², in ChatGPT als eigenen MCP-Server gemäß den Konto- und Workspace-Richtlinien¹³. Ab dann ruft der Assistent die Werkzeuge des Unternehmens selbst auf, wenn eine Frage es erfordert. Daraus folgt der wichtigste Unterschied zu SEO:

	SEO und AEO (Inhalte der Website)	MCP-Server	WebMCP
Wer es nutzt	alle, die bei Google suchen oder einen KI-Assistenten fragen	wer den Server im eigenen Assistenten hinzugefügt hat	ein KI-Agent im Browser auf der Website des Unternehmens
Bringt es neue Besucher	ja	nein – bedient die, die das Unternehmen kennen	nein – wirkt, wenn der Agent schon auf der Seite ist
Was der Assistent bekommt	eine Seite zum Lesen und Zitieren	Werkzeuge mit aktuellen Unternehmensdaten	Werkzeuge der Seite statt Klicks durch Formulare
Stand	etablierter Kanal	offener Standard⁵	Entwurf, Tests in Chrome¹⁰

Fazit: Ein MCP-Server ersetzt keine Arbeit an Inhalten. Er ergänzt sie um einen Kanal für Kunden, Partner und das Team, die täglich mit KI-Assistenten arbeiten – und um genauere Antworten dort, wo aktuelle Daten zählen.

Wann ein MCP-Server sinnvoll ist – und wann nicht

Sinnvoll: wenn Kunden oder Partner nach Dingen fragen, die sich ändern – Verfügbarkeit, Bestellstatus, Produktdokumentation, Konditionen; wenn das Team mit einem KI-Assistenten arbeitet und Daten aus Unternehmenssystemen braucht; wenn das Unternehmen viele Fachinhalte hat, die ein Assistent mit Quelle zitieren soll.
Sinnvoll mit Einschränkungen: wenn Werkzeuge etwas in Systemen ändern sollen – buchen, bestellen, speichern. Dann braucht es Anmeldung, enge Rechte und eine Bestätigung durch einen Menschen vor der Aktion⁴.
Nicht sinnvoll: als Ersatz für SEO oder die Website; wenn Inhalte veraltet sind (der Assistent wiederholt den Fehler nur schneller); wenn niemand misst, ob der Server genutzt wird.

WebMCP: Werkzeuge der Website für Agenten im Browser

WebMCP ist die zweite Hälfte derselben Idee. Der Entwurf einer W3C-Gruppe beschreibt eine Schnittstelle, über die eine Webanwendung KI-Agenten Werkzeuge in JavaScript bereitstellt⁸. Google beschreibt es als standardisierten Weg, strukturierte Werkzeuge bereitzustellen, damit Agenten Aktionen auf einer Website schneller, zuverlässiger und präziser ausführen⁹. In Chrome 149 kann man sich für den Origin Trial anmelden¹⁰.

Wichtiger Vorbehalt: WebMCP ist weder ein W3C-Standard noch auf dem Standardisierungspfad⁸, und der Name der Schnittstelle hat sich zwischen Entwurfsversionen geändert. Einbauen sollte man es so, dass normale Besucher nichts merken: Das Skript wird nur aktiv, wenn der Browser die Schnittstelle für Agenten anbietet.

Sicherheit: Regeln vor dem Start

Die MCP-Spezifikation sagt klar, dass aus Sicherheitsgründen immer ein Mensch Werkzeugaufrufe ablehnen können sollte und dass Clients Werkzeugbeschreibungen als nicht vertrauenswürdig behandeln müssen, sofern sie nicht von einem vertrauenswürdigen Server stammen⁴. OWASP beschreibt in seinen MCP-Risiken unter anderem Tool Poisoning, also die Kompromittierung von Werkzeugen, Plugins oder ihren Ergebnissen, auf die sich das Modell verlässt¹¹. Für den Server eines Unternehmens heißt das:

Zum Start nur Lesezugriff. Der Server liefert öffentliche Inhalte und Daten, speichert und versendet nichts.
Minimale Rechte. Jedes Werkzeug erledigt eine Aufgabe; Zugriff auf Systeme nur im Umfang der Aufgabe, Aktionen mit Folgen erst nach Bestätigung durch einen Menschen.
Antworten nur aus Unternehmensdaten. Werkzeuge liefern den Quelltext mit Seitenadresse statt erfundener Zusammenfassungen – so kann der Assistent die Quelle zitieren.
Limits und Protokoll. Anfragelimit pro Adresse, Protokoll der Aufrufe ohne personenbezogene Daten, Tests mit ungewöhnlichen und bösartigen Eingaben.
Fremde Inhalte als nicht vertrauenswürdig. Liefert der Server externe Inhalte, trennt er sie von Anweisungen.

Beispiel: der MCP-Server von Primessio

Auf primessio.com läuft ein MCP-Server mit reinem Lesezugriff unter https://primessio.com/mcp. Er hat sechs Werkzeuge: Suche in unseren KI-Analysen, Artikeln, Leistungen und Projekten; Abruf einer ganzen Seite mit Quellen; Liste der Leistungen; das Primessio-Modell der KI-Einführung mit verpflichtender Quellenangabe; eine qualitative Einschätzung, ob sich ein Prozess für die erste KI-Einführung eignet; und Kontaktdaten. Jede Antwort sagt, was die Website nicht angibt: Preise, Stundensätze, Liefertermine und prozentuale Versprechen. Dieselben Werkzeuge stehen auf der Website über WebMCP bereit.

Der Server unterstützt beide Protokollgenerationen – mit Sitzungsaufbau und die zustandslose Version 2026-07-28³ –, und die Messung zeigt, welche Werkzeuge und Fragen vorkommen und auf welche Fragen die Website noch keine Antwort hat. Sie können ihn in Ihrem KI-Assistenten als Remote-MCP-Server hinzufügen und zum Beispiel fragen, wie man KI im Unternehmen einführt.

So starten Sie: ein Datenbereich, nur Lesezugriff, Messung

Bereich wählen. Welche Fragen von Kunden, Partnern oder dem Team soll der Assistent beantworten und aus welchen Daten: Website-Inhalte, Dokumentation, Katalog, Status.
Index aus derselben Quelle wie die Website bauen. Dann laufen Server und Website bei der ersten Inhaltsänderung nicht auseinander.
Mit Lesezugriff beginnen. Werkzeuge, die nur Daten liefern, mit Quelladresse in jeder Antwort.
Messung einbauen. Welche Werkzeuge aufgerufen werden, wonach Assistenten fragen, welche Fragen unbeantwortet bleiben – Letzteres ist eine fertige Liste für neue Inhalte.
Veröffentlichen und beschreiben. Eintrag im offenen Verzeichnis für MCP-Server⁶, Anleitung zum Verbinden auf der Website, und erst nach der Messung die Entscheidung über Werkzeuge, die in Systemen etwas ändern.

Wir konzipieren und bauen MCP-Server und WebMCP nach diesen Regeln – als Teil von KI-Beratung und KI-Automatisierung und KI-Agenten für Unternehmen. Den gesamten Weg, von der Prozessauswahl bis zur Weiterentwicklung, beschreibt das Primessio-Modell der KI-Einführung – eine von Primessio in der Projektpraxis entwickelte Methode.

Das Wichtigste

MCP beschreibt, wie ein KI-Assistent externe Werkzeuge und Daten nutzt; seit Dezember 2025 wird es von einer Stiftung unter dem Dach der Linux Foundation weiterentwickelt und unter anderem von Claude, ChatGPT, Microsoft Copilot und Gemini unterstützt.²⁵
Ein MCP-Server ist kein neues SEO: Er bringt keine neuen Besucher, sondern bedient die, die das Unternehmen schon kennen. Sinnvoll ist er bei aktuellen Daten, wiederkehrenden Fragen und Kunden oder Teams, die mit KI-Assistenten arbeiten.
WebMCP lässt eine Website Werkzeuge für Agenten im Browser bereitstellen; Chrome testet es in einem Origin Trial – eine Richtung für die Zukunft, noch kein fertiger Traffic-Kanal.⁸¹⁰
Sicherheit: zum Start nur Lesezugriff, minimale Rechte und ein Mensch, der Werkzeugaufrufe ablehnen kann – denn Werkzeuge und ihre Ergebnisse können ein Angriffsweg sein.⁴¹¹

Häufige Fragen

Was ist MCP?

MCP, das Model Context Protocol, ist ein offenes Protokoll, das Anwendungen mit Sprachmodellen nahtlos mit externen Datenquellen und Werkzeugen verbindet. Anthropic hat es im November 2024 als Standard veröffentlicht, um KI-Assistenten mit den Systemen zu verbinden, in denen Daten liegen, und im Dezember 2025 an die Agentic AI Foundation der Linux Foundation übergeben.²¹⁵

Was ist ein MCP-Server?

Ein Dienst, der einem KI-Assistenten Ressourcen, Prompt-Vorlagen und Werkzeuge bereitstellt – Funktionen, die das Modell aufrufen kann. Der MCP-Server eines Unternehmens kann zum Beispiel dessen Inhalte durchsuchen, Leistungen beschreiben oder einen Bestellstatus liefern. Der Assistent ruft diese Werkzeuge selbst auf, wenn die Frage es erfordert.²

Ersetzt ein MCP-Server SEO?

Nein. Ein Assistent nutzt den MCP-Server erst, wenn der Nutzer ihn hinzufügt – in Claude als benutzerdefinierten Connector, in ChatGPT als eigenen MCP-Server. Neue Menschen finden das Unternehmen weiterhin über Suche und KI-Antworten, die auf den Inhalten der Website beruhen. Ein MCP-Server ist ein zusätzlicher Kanal für die, die das Unternehmen bereits kennen.¹²¹³

Was ist WebMCP?

WebMCP ist eine Schnittstelle, über die eine Website KI-Agenten im Browser Werkzeuge in JavaScript bereitstellt. Statt sich durch Formulare zu klicken, ruft der Agent eine fertige Funktion der Seite auf. Es ist ein Entwurf einer W3C-Gruppe, kein W3C-Standard; Chrome bietet es in einem Origin Trial an.⁸⁸¹⁰

Ist ein MCP-Server sicher?

So sicher wie seine Rechte. Die Spezifikation empfiehlt, dass immer ein Mensch Werkzeugaufrufe ablehnen kann, und OWASP beschreibt unter anderem Tool Poisoning – die Kompromittierung von Werkzeugen oder ihren Ergebnissen, auf die sich das Modell verlässt. Deshalb starten wir mit einem Server mit reinem Lesezugriff, öffentlichen Daten, Anfragelimit und Protokoll.⁴¹¹

Quellen

Anthropic: Introducing the Model Context Protocol · 2024-11-25 · Stufe 3 · geprüft 2026-10-22
Model Context Protocol (Linux Foundation / Agentic AI Foundation): Model Context Protocol Specification, version 2026-07-28 · 2026-07-28 · Stufe 2 · geprüft 2026-10-22
Model Context Protocol (Linux Foundation / Agentic AI Foundation): Key Changes (2026-07-28) · 2026-07-28 · Stufe 2 · geprüft 2026-10-22
Model Context Protocol (Linux Foundation / Agentic AI Foundation): Tools (Model Context Protocol Specification) · 2026-07-28 · Stufe 2 · geprüft 2026-10-22
The Linux Foundation: Linux Foundation Announces the Formation of the Agentic AI Foundation · 2025-12-09 · Stufe 2 · geprüft 2026-10-22
Model Context Protocol Blog: Introducing the MCP Registry · 2025-09-08 · Stufe 2 · geprüft 2026-10-22
Stacklok: State of Model Context Protocol in Software 2026 · 2026-01 · Stufe 2 · geprüft 2026-10-22
W3C Web Machine Learning Community Group: WebMCP (Draft Community Group Report, 20 October 2026) · 2026-10-20 · Stufe 2 · geprüft 2026-10-22
Google Chrome for Developers: WebMCP is available for early preview · 2026-02-10 · Stufe 3 · geprüft 2026-10-22
Google Chrome for Developers: Join the WebMCP origin trial · 2026-06-09 · Stufe 3 · geprüft 2026-10-22
OWASP Foundation: OWASP MCP Top 10 (beta) · 2025 · Stufe 2 · geprüft 2026-10-22
Anthropic Help Center: Get started with custom connectors using remote MCP · 2026-09 · Stufe 3 · geprüft 2026-10-22
OpenAI: Connect and test your plugin · 2026 · Stufe 3 · geprüft 2026-10-22