Kurz vorweg: Model Context Protocol (MCP) ist 2026 der Tool-Standard für KI-Anwendungen. Wichtigste Fakten:
- • MCP wurde im November 2024 von Anthropic offen veröffentlicht – heute unterstützt von Anthropic, OpenAI, Microsoft, Google.
- • Ein MCP-Server stellt Tools (Aktionen) und Resources (Daten) bereit, ein Client (Claude, ChatGPT, Copilot, Cursor) nutzt sie.
- • Über 1'000 öffentliche Server existieren: M365, GitHub, Slack, Notion, PostgreSQL, Snowflake, Filesystem, Browser.
- • Schweizer KMU bauen Custom-MCP-Wrapper für Bexio, Abacus, Selectline in 2–4 Tagen.
- • MCP ergänzt n8n/Power Automate – nicht ersetzen: MCP für agentische Entscheidungen, n8n für deterministische Flows.
Was ist MCP – das USB-C der KI-Welt
Vor MCP musste jede LLM-Anwendung für jedes externe Tool eine eigene Integration bauen: ChatGPT spricht über OpenAI-Plugins mit Slack, Claude über sein eigenes Tool-Schema, Copilot über Graph-Connectors. Drei Tools, drei Implementierungen, dreifache Wartung – und kein Wechsel zwischen Modellen ohne Neubau.
MCP definiert seit November 2024 einen einheitlichen Standard. Ein MCP-Server (z. B. der offizielle github-mcp-server) beschreibt Tools (Funktionen mit JSON-Schema-Parametern) und Resources (lesbare Daten wie Dateien oder Tabellen). Jeder MCP-fähige Client – Claude Desktop, ChatGPT Apps, Copilot Studio, Cursor, Windsurf, Cline – kann diese Tools sofort nutzen. Wechselt ein KMU von Claude zu Copilot, bleiben alle MCP-Server bestehen.
Wer unterstützt MCP 2026
| Anbieter / Client | MCP-Status 2026 | Wichtigster Use-Case |
|---|---|---|
| Anthropic Claude Desktop & API | GA – Erstanbieter, Referenz-Implementierung | Agentische Workflows, Datenquellen |
| OpenAI ChatGPT (Desktop & Apps) | GA – seit 2025 nativ | Custom-Tools im ChatGPT-Workflow |
| Microsoft Copilot Studio | GA – MCP-Connectors | Power Platform + MCP-Server |
| Microsoft 365 Copilot | Preview – Tenant-MCP | M365-Agents mit Tool-Zugriff |
| Google Gemini & ADK | GA – MCP-Tool-Support | Gemini-Agents mit Tools |
| Cursor IDE | GA – MCP für Dev-Tools | Codebase-Suche, Datenbank-Queries |
| Windsurf / Cline / Continue | GA – via Open-Source-Plugins | Coding-Assistenten |
| n8n & LangChain | GA – MCP-Nodes & -Adapter | Hybrid mit Workflow-Engines |
5 MCP-Use-Cases für Schweizer KMU
Mailbearbeitung mit M365-MCP
Claude oder Copilot greifen via Microsoft-Graph-MCP-Server auf Outlook zu, klassifizieren eingehende Kundenmails, ziehen den passenden Kontakt aus Bexio (Custom-MCP) und schlagen einen Antwort-Entwurf vor. Zeitersparnis: 5–10 Stunden pro Sachbearbeiter*in und Woche.
Offerten aus SharePoint generieren
Ein MCP-Server stellt SharePoint-Bibliotheken (Bauteile, Preisliste, Vorlagen) zur Verfügung. Vertriebsmitarbeiter*innen lassen Claude aus drei Sätzen Beschreibung eine vollständige Offerte zusammenbauen – inkl. Bauteil-Lookup und revDSG-konformer Datenhaltung.
Codebase-Q&A für Entwickler-Team
Cursor mit MCP-Server für GitHub, Linear und PostgreSQL. Entwickler*innen fragen "Was hat sich an Modul X im letzten Sprint verändert und welche Tickets sind offen?". MCP liefert kontextbezogen Code-Snippets, Tickets und Datenbank-Schemata.
CRM-Reporting mit natürlicher Sprache
PostgreSQL- oder Snowflake-MCP plus eigener Bexio-MCP. Geschäftsleitung fragt "Top-5-Kunden Q1 nach Marge, gegenüber Vorjahr". LLM erzeugt die Query, das Ergebnis landet als Tabelle direkt im Chat – ohne Power-BI-Dashboard-Bau.
Helpdesk-Triage mit Filesystem-MCP
IT-Helpdesk-Tickets landen in einer Markdown-Wissensdatenbank. Mit Filesystem-MCP findet Claude in 200 Vorfällen das Vergleichs-Ticket und schlägt Lösungspfade vor. Reduziert MTTR (Mean Time To Resolve) um 30–45%.
MCP-Architektur in 3 Komponenten
- Host: Die Anwendung, die ein LLM bedient (Claude Desktop, Copilot, ChatGPT). Sie verwaltet die MCP-Verbindungen und das User-Consent.
- Client: Eine Verbindung des Hosts zu einem MCP-Server. Pro Server eine Client-Instanz. Sicherheitsgrenzen werden hier definiert.
- Server: Stellt Tools, Resources und Prompts bereit. Läuft lokal (stdio-Transport) oder remote (HTTP/SSE-Transport). Eigenes Sandbox-Modell.
- Tools: Aktionen mit JSON-Schema-Parametern – "send_email", "create_invoice", "search_documents". Vom LLM aufgerufen.
- Resources: Lesbare Daten – Dateien, Datenbank-Zeilen, Webseiten. Pro Resource eine URI.
- Prompts: Vorgefertigte Prompt-Templates, die der User aus dem Host-UI direkt aufrufen kann.
Sicherheit & revDSG: MCP richtig einbetten
MCP definiert nur das Protokoll – nicht den Datenfluss. Die Sicherheits-Verantwortung liegt beim Betreiber. Drei Schichten sind 2026 für Schweizer KMU Standard:
- Tenant-Isolation: Pro Kunde / Mandant ein eigener MCP-Server-Container, eigene OAuth-Tokens, eigene Datenbank-Connection.
- Least-Privilege-Permissions: Der MCP-Server bekommt nur die Berechtigungen, die er für seine Tools wirklich braucht – kein generischer Service-Account.
- Audit-Logging: Jeder Tool-Call wird mit User-ID, Tool-Name, Parametern und Resultat geloggt. Aufbewahrung im SIEM (Sentinel, ELK) für mindestens 1 Jahr.
- Token-Rotation: OAuth-Tokens für externe Dienste (M365, Bexio) rotieren automatisch alle 24–48 h. Keine Long-Lived-Credentials in MCP-Servern.
- Prompt-Injection-Schutz: Daten aus E-Mails oder PDFs werden vor der Verarbeitung escaped, Tool-Definitionen klar getrennt vom User-Content.
- Region-Bindung: MCP-Server für Schweizer Kunden laufen in eu-central-2 (Zürich), europe-west6 (Zürich) oder On-Prem. Keine US-Region für sensible Inhalte.
- DSFA-Pflicht: Wenn personenbezogene Daten via MCP an externes LLM gehen, DSFA gem. revDSG Art. 22. Bestehende Auftragsverarbeitungsverträge mit Claude / OpenAI / Microsoft ausreichend.
8-Wochen-Plan: MCP-Pilot im KMU
Woche 1–2: Use-Case-Workshop & Tool-Audit
Welche 1–2 Workflows verbrauchen die meiste manuelle Zeit? Welche Tools haben REST-APIs, welche nur SOAP/CSV? Ergebnis ist ein priorisiertes Use-Case-Backlog plus eine MCP-Server-Liste (offizielle + Custom).
Woche 3–5: Pilot-Server bauen
Custom-MCP-Wrapper für Bexio oder Selectline mit TypeScript-SDK von Anthropic. Authentifizierung via OAuth, Audit-Logging, Tool-Schemas. Erste Tools: Beleg suchen, Kontakt anlegen, Offerte erzeugen.
Woche 6: Client-Anbindung
Claude Desktop oder Copilot Studio anbinden. Conditional-Access prüfen, User-Consent-Flow testen. 5–10 Power-User aus Vertrieb / Buchhaltung als Pilot-Gruppe.
Woche 7–8: Roll-out & Messung
Erweitern auf 30–50 Anwender*innen, Helpdesk-Schulung. Metriken etablieren: gesparte Minuten pro Workflow, Fehlerquote, User-Satisfaction. ROI-Bericht nach 4 Wochen Produktivbetrieb.
Typische Stolpersteine
- Zu viele MCP-Server auf einmal: Wer 10 Server gleichzeitig anbindet, verliert den Überblick und der LLM trifft schlechtere Tool-Wahl. Maximal 3–5 Server pro Anwendungsfall.
- Custom-MCP ohne API-Vertrag mit Anbieter: Bexio-API hat Rate-Limits, Abacus eine restriktive Lizenzpolitik. Vor MCP-Bau Vertrag prüfen, sonst Sperrung des Tenants.
- Audit-Logging nachträglich: Wer Tool-Calls erst nach 6 Monaten anfängt zu loggen, hat keine Forensik im Schadenfall. Logging gehört von Tag 1.
- Keine Trennung Daten/Tool: Tools sollten keine sensiblen Daten zurückgeben, sondern Referenzen (Ticket-IDs, URLs). LLM braucht den Volltext oft nicht.
- Falscher Transport: stdio nur lokal, HTTP/SSE für Server. Wer Remote-MCP via stdio betreibt, hat ein Sicherheitsproblem.
- Keine Versionierung: MCP-Server-Tool-Definitionen ändern sich – wer keine semver-Versionierung pflegt, bricht Production-Workflows.
- Mangelnde User-Aufklärung: MCP-Tools tun Aktionen. User-Consent-Flow ist kein "OK" – Mitarbeitende müssen verstehen, was passiert.
Fazit: MCP ist der Integration-Standard 2026
Der wichtigste Vorteil von MCP für Schweizer KMU: Einmal gebaut, überall nutzbar. Ein Bexio-MCP-Server funktioniert mit Claude, ChatGPT, Copilot und Cursor – ohne Mehrfach-Implementierung und ohne Vendor-Lock-in. Wer 2026 KI im KMU produktiv einsetzen will, sollte MCP als Default-Integration-Layer planen und proprietäre Plugin-Stores als Ausnahme behandeln.
Der richtige Einstieg: zwei konkrete Workflows aussuchen (Mailbearbeitung, Offerten oder Reporting), den passenden Custom-MCP-Server für das wichtigste Schweizer Tool (Bexio, Abacus, Selectline) bauen und in 8 Wochen mit messbarem ROI ausrollen. n8n und Power Automate bleiben für deterministische Flows, MCP übernimmt die agentischen Teile.
MCP-Pilot für Ihr KMU
Wir designen die richtige MCP-Architektur, bauen Custom-Server für Bexio, Abacus oder SharePoint und integrieren Claude, Copilot oder ChatGPT revDSG-konform – in 8 Wochen vom Workshop bis zum messbaren ROI.
Beratung anfragen