Was ist ein MCP-Server? Eine einfache Erklärung für Nicht-Entwickler

Ein MCP-Server ist ein kleines Programm, das einer KI-App eine Reihe von Werkzeugen zur Verfügung stellt, die sie auf einem anderen System nutzen kann. Fügen Sie einen zu ChatGPT oder Claude hinzu, und die KI kann Dinge tun, die sie alleine nicht könnte, wie Termine in Ihrem Kalender nachschlagen, eine Datei in Ihrem Drive öffnen oder die letzten Nachrichten in einer WhatsApp-Gruppe lesen.

MCP steht für Model Context Protocol. Es ist ein offener Standard, den Anthropic im November 2024 angekündigt hat und im Dezember 2025 an die Agentic AI Foundation gespendet hat, einen Fonds unter dem Dach der Linux Foundation, der von Anthropic, Block und OpenAI mitgegründet wurde. Da es sich um einen gemeinsamen Standard handelt, funktioniert ein MCP-Server in vielen KI-Apps: ChatGPT, Claude, Grok, Cursor, Codex und anderen.

Diese Anleitung erklärt, was das bedeutet, ohne vorauszusetzen, dass Sie Code schreiben.

Die Kurzfassung

Die offizielle MCP-Website formuliert es so: “Stellen Sie sich MCP wie einen USB-C-Anschluss für KI-Anwendungen vor. So wie USB-C eine standardisierte Möglichkeit bietet, elektronische Geräte zu verbinden, bietet MCP eine standardisierte Möglichkeit, KI-Anwendungen mit externen Systemen zu verbinden.” (modelcontextprotocol.io)

Die Analogie passt gut:

• Die KI-App ist der Laptop. ChatGPT, Claude oder Cursor.
• Der MCP-Server ist das Gerät, das Sie anschließen. Ein Kalender, eine Datenbank, ein Chat-Konto.
• MCP ist die Form des Anschlusses. Jeder Server, der dem Standard folgt, passt zu jeder App, die ihn unterstützt.

Vor MCP hat jedes KI-Unternehmen seine eigenen Integrationen gebaut, und jeder Dienst musste ein separates Plugin für jede KI-App entwickeln. Mit einem gemeinsamen Protokoll baut ein Dienst einen Server, und er funktioniert überall dort, wo MCP gesprochen wird.

Die drei Teile: Host, Client und Server

Die MCP-Dokumentation verwendet drei Begriffe, die es zu kennen lohnt, da Sie sie in Einstellungsbildschirmen und Hilfeartikeln sehen werden (Architekturübersicht):

1. Host: Die KI-App, die Sie verwenden, wie Claude Desktop, ChatGPT oder Cursor.
2. Client: Eine Verbindung, die der Host öffnet, eine pro Server. Sie sehen ihn nie; er ist die interne Verkabelung der App.
3. Server: Das Programm, das die Werkzeuge und Daten bereitstellt. Dies ist der Teil, den Sie hinzufügen.

Wenn Sie einen MCP-Server hinzufügen, sagen Sie dem Host: Hier ist ein weiterer Satz von Werkzeugen, frag mich (oder frag den Server), bevor du sie verwendest.

Was ein Server tatsächlich anbietet

Ein MCP-Server kann drei Arten von Dingen bereitstellen:

• Werkzeuge: Aktionen, die die KI aufrufen kann, wie search_messages oder create_event. Die Dokumentation beschreibt sie als “ausführbare Funktionen, die KI-Anwendungen aufrufen können, um Aktionen auszuführen.”
• Ressourcen: Daten, die die KI zum Kontext lesen kann, wie ein Dokument oder ein Datenbankschema.
• Prompts: Wiederverwendbare Vorlagen, die helfen, eine Anfrage zu strukturieren.

Werkzeuge sind das, was die meisten Leute interessiert. Jedes Werkzeug hat einen Namen, eine für die KI geschriebene Beschreibung und eine Liste von Eingaben. Wenn Sie eine Frage stellen, liest die KI die Werkzeugbeschreibungen und entscheidet, welche sie aufrufen soll.

Hier ein konkretes Beispiel. ConnectChats ist ein MCP-Server für Chat-Apps wie WhatsApp, Telegram und Slack. Er bietet genau sieben Werkzeuge: list_linked_apps, list_chats, read_messages, search_messages, get_messages_to_summarize, draft_reply und send_message. Wenn Sie Claude fragen “Was hat die Elterngruppe über Freitag entschieden?”, kann Claude list_chats aufrufen, um die Gruppe zu finden, read_messages, um die letzten Nachrichten zu lesen, und Ihnen dann in Klartext antworten. Die vollständige Liste finden Sie auf der WhatsApp MCP-Server-Seite.

Lokale Server und Remote-Server

Es gibt zwei Möglichkeiten, wie ein MCP-Server laufen kann, und der Unterschied ist wichtig, wenn Sie einen einrichten.

	Lokaler Server	Remote-Server
Wo er läuft	Auf Ihrem eigenen Computer	Im Internet, gehostet von einem Unternehmen
Wie die App mit ihm spricht	Standardeingabe und -ausgabe (stdio)	Über HTTPS (Streamable HTTP)
Typische Einrichtung	Programm installieren, Konfigurationsdatei bearbeiten	URL einfügen, anmelden
Funktioniert auf Ihrem Handy	Nein	Ja, in Apps, die es unterstützen
Wer ihn am Laufen hält	Sie	Der Anbieter

Lokale Server sind in Entwicklungstools üblich. Claude Code, Cursor und Codex können sie aus einer Konfigurationsdatei starten, und sie können auf Dateien auf Ihrem Rechner zugreifen.

Remote-Server sind das, was die meisten Nicht-Entwickler verwenden werden. Sie fügen eine URL in Ihre KI-App ein, melden sich beim Dienst in einem Browserfenster an, und schon sind Sie fertig. Die MCP-Spezifikation basiert diese Anmeldung auf OAuth 2.1, derselben Familie von Standards, die hinter “Mit Google anmelden”-Schaltflächen steht (Autorisierungsspezifikation). Die KI-App sieht Ihr Passwort nie; sie erhält ein Token, das der Dienst widerrufen kann.

ConnectChats ist ein Remote-Server, daher funktioniert er in ChatGPT im Web, Claude auf Ihrem Handy und Cursor auf Ihrem Laptop gleich, mit einem Konto.

Welche KI-Apps MCP-Server unterstützen

Die Unterstützung hat sich schnell verbreitet, aber jede App nennt die Funktion anders. Stand November 2026:

KI-App	Wie sie genannt wird	Wo man einen hinzufügt
ChatGPT	Plugins (benutzerdefinierter MCP-Server)	Plugins, dann ”+”, dann “Benutzerdefinierten MCP-Server hinzufügen”
Claude	Connectors (benutzerdefinierter Connector)	Anpassen, dann Connectors, dann “Benutzerdefinierten Connector hinzufügen”
Grok	Connectors	grok.com/connectors, dann Neuer Connector, dann Benutzerdefiniert
Manus	Benutzerdefinierte MCP-Server	Einstellungen, dann Integrationen, dann Benutzerdefinierte MCP-Server
Claude Code	MCP-Server	claude mcp add --transport http <name> <url>
Cursor	MCP-Server	.cursor/mcp.json oder Cursor-Einstellungen
Codex	MCP-Server	codex mcp add <name> --url <url>

Pläne sind wichtig. Bei ChatGPT sagt OpenAIs Hilfezentrum, dass volle MCP-Unterstützung, einschließlich Schreibaktionen, für Business, Enterprise und Edu verfügbar ist, während Pro-Benutzer benutzerdefinierte Server mit Lese- und Abrufrechten verbinden können. Bei Claude sind benutzerdefinierte Connectors in jedem Plan verfügbar, und der Free-Plan ist auf einen beschränkt. Überprüfen Sie die aktuellen Bedingungen, bevor Sie sich auf eine Funktion verlassen, da sich diese Details oft ändern.

Für schrittweise Einrichtungen siehe unsere Anleitungen für ChatGPT, Claude, Claude Code, Cursor und Codex. Wenn Sie hauptsächlich Claude verwenden, behandelt unsere Anleitung wie man Claude-Connectors verwendet auch Berechtigungen und mobile Nutzung.

Ist es sicher, einen MCP-Server hinzuzufügen?

Ein MCP-Server ist Software, die Sie einer KI erlauben, in Ihrem Namen zu verwenden, daher verdient er die gleiche Sorgfalt wie die Installation einer App. Die MCP-Spezifikation selbst sagt, dass “Werkzeuge beliebigen Code ausführen und mit angemessener Vorsicht behandelt werden müssen” und dass Apps “explizite Benutzereinwilligung einholen müssen, bevor sie ein Werkzeug aufrufen” (Spezifikationsübersicht).

Die Risiken, über die am meisten gesprochen wird:

• Prompt-Injection. Text, den die KI liest (eine E-Mail, eine Webseite, eine Chat-Nachricht), kann Anweisungen enthalten, die versuchen, sie dazu zu bringen, etwas zu tun, das Sie nicht angefordert haben. Anthropics Hilfezentrum warnt, dass “bösartige MCP-Server versteckte Anweisungen enthalten können, die versuchen, Claude zu unerwünschten Aktionen zu verleiten.”
• Werkzeugvergiftung. Ein unehrlicher Server kann Anweisungen in seinen Werkzeugbeschreibungen verstecken, die die KI liest, die Sie aber normalerweise nicht sehen. Sicherheitsforscher von Invariant Labs haben dies im April 2025 dokumentiert, zusammen mit Servern, die ihre Werkzeuge ändern, nachdem Sie sie genehmigt haben.
• Zu viel Zugriff. Ein Server, der überall lesen und senden kann, ist riskanter als einer, der nur die Chats lesen kann, die Sie ausgewählt haben.

Eine kurze Checkliste, bevor Sie einen hinzufügen:

1. Wissen, wer ihn betreibt. Bevorzugen Sie Server vom Unternehmen, dem der Dienst gehört, oder von einem Anbieter mit einer klaren Sicherheitsseite.
2. Lesen Sie, was er anfordert. Verweigern Sie Berechtigungen, die nicht zu dem passen, wofür der Server gedacht ist.
3. Lassen Sie Bestätigungen für Aktionen aktiviert, die Ihr Konto verlassen. Das Senden einer Nachricht, einer Zahlung oder einer E-Mail sollte auf Ihr OK warten.
4. Deaktivieren Sie, was Sie nicht verwenden. Die meisten Apps lassen Sie einen Server pro Chat oder pro Werkzeug deaktivieren.

So haben wir ConnectChats gebaut: Sie wählen aus, welche Chats geteilt werden, die KI kann nur eine Antwort entwerfen, bis Sie sie genehmigen (siehe Senden mit Bestätigung), und gespeicherte Nachrichten sind mit einem Schlüssel verschlüsselt, den nur Ihr Passkey entsperren kann. Die Details finden Sie auf unserer Sicherheitsseite.

Wie das mit Ihren Chats aussieht

Die meisten MCP-Server heute verbinden KI-Apps mit Arbeitstools: Issue-Tracker, Dokumente, Datenbanken. Chat-Apps sind eine neuere Kategorie und wohl nützlicher für den Alltag, weil so viel von dem, was Sie sich merken müssen, in Gruppenchats passiert.

Mit ConnectChats, das mit WhatsApp verbunden ist, können Sie Fragen stellen wie:

• “Fasse zusammen, was ich seit Sonntag in der Familiengruppe verpasst habe.”
• “Finde die Nachricht, in der Lea die Wohnungsadresse geschickt hat.”
• “Entwurf eine Antwort an Marco, dass Donnerstag passt, halte sie kurz.”

Die KI übernimmt das Lesen und Entwerfen; Sie genehmigen alles, was sie sendet. Sie können es in ChatGPT, Claude oder einer der anderen unterstützten KI-Apps ausprobieren. WhatsApp ist heute live; Telegram und Signal kommen als Nächstes.

FAQ

Ist MCP nur für Claude?

Nein. Anthropic hat es erstellt, aber es ist jetzt ein offener Standard unter der Linux Foundation, und ChatGPT, Grok, Cursor, Codex, Gemini CLI, Microsoft Copilot Studio und viele andere unterstützen es. Ein Server kann in allen funktionieren.

Muss ich Entwickler sein, um einen MCP-Server zu verwenden?

Nicht für Remote-Server. In ChatGPT, Claude oder Grok fügen Sie eine URL ein und melden sich an. Lokale Server und Befehlszeilentools wie Claude Code sind technischer, aber sie sind optional.

Ist ein MCP-Server dasselbe wie eine API?

Nicht ganz. Eine API ist, wie Programme mit einem Dienst kommunizieren. Ein MCP-Server sitzt normalerweise auf einer API und beschreibt sie so, dass ein KI-Modell sie verstehen und sicher verwenden kann: benannte Werkzeuge, Beschreibungen in einfacher Sprache und ein standardisierter Anmeldeablauf.

Kostet die Verwendung eines MCP-Servers Geld?

Das Protokoll ist kostenlos. Einige Server sind kostenlos, einige sind kostenpflichtig, und einige KI-Apps bieten MCP nur in bestimmten Plänen an. ConnectChats ist kostenlos zu starten; siehe Preise.

Welche Version von MCP ist aktuell?

Die Spezifikation ist nach Datum versioniert. Die aktuelle Version ist 2026-07-28. Sie müssen dies nicht als Benutzer verfolgen; die KI-App und der Server handeln es für Sie aus.