- MCP als gemeinsame Sprache für Werkzeuge verstehen
- vorhandene Systeme an einen Agenten anbinden
- Zugänge und Rechte sauber vergeben
- einschätzen, was ohne Entwicklung möglich ist
Ein Agent ist nur so nützlich wie die Systeme, die er erreichen kann. Für den Mittelstand heißt das: Warenwirtschaft, CRM, Dateiablage, Kalender, Buchhaltung. Früher musste jede dieser Anbindungen einzeln programmiert werden – und zwar für jedes Agentenwerkzeug erneut. Seit sich mit dem Model Context Protocol ein gemeinsamer Standard durchgesetzt hat, ist das deutlich einfacher geworden. Diese Lektion erklärt den Aufbau, zeigt den Weg von der ersten Anbindung bis zum Betrieb und benennt die Punkte, an denen es in der Praxis hakt.
1. Eine gemeinsame Sprache

Der praktische Gewinn liegt in der Wiederverwendung. Wer seine Warenwirtschaft einmal über einen Server anbindet, kann sie mit verschiedenen Agenten und Oberflächen nutzen – und muss die Anbindung nicht wechseln, wenn ein anderes Modell zum Einsatz kommt. Für WordPress-Websites gibt es diesen Weg inzwischen im Standard; wie das konkret aussieht, behandelt der WordPress-Kurs.
2. Der Weg zur ersten Anbindung
3. Wo es in der Praxis hakt
4. Sicherheit bei der Anbindung
Drei Punkte sind nicht verhandelbar. Erstens: Die Verbindung läuft verschlüsselt, und Zugangsdaten liegen in einer Zugangsverwaltung, nicht in einer Konfigurationsdatei im Klartext. Zweitens: Jeder Server prüft die Rechte selbst und verlässt sich nicht darauf, dass der Agent nur erlaubte Aufrufe schickt. Drittens: Jeder Aufruf wird protokolliert – mit Zeitpunkt, Werkzeug, Argumenten und Ergebnis. Ohne dieses Protokoll lässt sich im Zweifelsfall nicht rekonstruieren, was passiert ist, und genau das wird verlangt, wenn einmal etwas schiefgeht.
| Prüfpunkt | Erwartung |
|---|---|
| Eigenes Konto je Agent | vorhanden, mit sprechendem Namen |
| Rechte | kleinstmöglich, schreibend nur wo nötig |
| Testumgebung | vorhanden und mit Testdaten befüllt |
| Protokollierung | jeder Aufruf mit Argumenten und Ergebnis |
| Notabschaltung | ein Schalter, der den Zugang sofort sperrt |
| Auftragsverarbeitung geklärt | für alle beteiligten Anbieter |
5. Ein Beispiel
Ein Großhändler band drei Systeme an: Warenwirtschaft, Dateiablage und CRM. Die Warenwirtschaft hatte eine dokumentierte Schnittstelle, dafür entstand ein kleiner eigener Server mit vier lesenden Werkzeugen – zwei Tage Entwicklungsaufwand. Für die Dateiablage gab es einen fertigen Server, für das CRM ebenfalls. Der Agent bekam ein eigenes Konto mit der Rolle „Innendienst lesend“ und lief acht Wochen ausschließlich lesend. Erst danach kam ein einziges schreibendes Werkzeug hinzu: Notiz am Kundendatensatz anlegen. Der Nutzen zeigte sich sofort im Innendienst – Fragen wie „Wann haben wir dem Kunden zuletzt Artikel X geliefert und zu welchem Preis?“ beantwortet der Agent in Sekunden statt in einem Suchvorgang über drei Systeme.
6. Häufige Fragen
Was kostet eine Anbindung? Bei vorhandener Schnittstelle und fertigem Server wenige Stunden Einrichtung. Für einen eigenen Server rechnen Sie mit ein bis drei Tagen Entwicklung je System, dazu laufender Betrieb.
Können wir bestehende Schnittstellen direkt nutzen, ohne MCP? Ja. MCP ist kein Zwang, sondern eine Vereinfachung. Für einen einzelnen Agenten mit drei Werkzeugen ist der direkte Weg oft schneller; ab mehreren Systemen und Agenten zahlt sich der Standard aus.
Ist das sicher genug für sensible Daten? Die Frage ist nicht das Protokoll, sondern die Rechte und der Ort der Verarbeitung. Bei Gesundheits-, Personal- oder Mandantendaten gehören Modell und Server in eine Umgebung, die Sie kontrollieren – und es braucht eine dokumentierte Abwägung, die Modul 8 behandelt.
7. Übung zum Selbermachen
Nehmen Sie Ihre Systemübersicht aus Modul 2 und markieren Sie, welche Systeme eine Schnittstelle haben. Wählen Sie eines aus, das lesend interessant wäre, und formulieren Sie drei Fragen, die Ihr Team regelmäßig an dieses System stellt. Diese drei Fragen sind Ihre ersten drei Werkzeuge – und die Grundlage für ein Gespräch mit einem Dienstleister, das damit erstaunlich konkret wird.
- [1]Model Context Protocol (2026): Specification und Server-Verzeichnis. modelcontextprotocol.io.
- [2]WordPress Developer Blog (2026): From Abilities to AI Agents – Introducing the WordPress MCP Adapter.
- [3]BSI (2025): Sicherer Einsatz von KI-Systemen – Zugriffs- und Rechtekonzepte.
Stand: September 2026. Kursmaterial der Klarwerk Akademie. Preise und Funktionsumfang der genannten Werkzeuge ändern sich laufend – maßgeblich sind die Angaben der Anbieter.