MCP und KI: Warum das Model Context Protocol für Gründer ein Hebel ist

Was ist das Model Context Protocol?

Das Model Context Protocol ist ein offener Standard, mit dem KI-Anwendungen auf andere Systeme zugreifen können. Offen heißt hier: Die Regeln sind öffentlich und quelloffen, jeder Anbieter kann sie umsetzen. Die Entwickler des Protokolls vergleichen MCP mit einem USB-C-Anschluss für KI. So wie ein einheitlicher Stecker ganz unterschiedliche Geräte verbindet, verbindet MCP eine KI auf immer gleiche Weise mit Dateien, Datenbanken, Diensten und Arbeitsabläufen.

Technisch gibt es zwei Seiten. Der Client ist die KI-Anwendung, mit der du arbeitest, also etwa Claude, ChatGPT oder ein Programmierwerkzeug wie Cursor. Der Server ist ein kleines Programm auf der Seite des Dienstes, das dem Client mitteilt, welche Fähigkeiten es anbietet, zum Beispiel Rechnungen abrufen, eine Seite anlegen oder einen Kontakt aktualisieren. Die KI liest diese Liste und kann die Fähigkeiten im Gespräch nutzen, sofern du es erlaubst.

Anthropic, das Unternehmen hinter Claude, hat MCP am 25. November 2024 vorgestellt. Am 26. März 2025 kündigte OpenAI an, das Protokoll in seine Produkte zu übernehmen, zuerst im Agents SDK, einem Entwicklerwerkzeug für KI-Agenten. Inzwischen unterstützen neben Claude unter anderem ChatGPT, Gemini, Microsoft Copilot, Cursor und Visual Studio Code den Standard.

Am 9. Dezember 2025 hat Anthropic MCP an die neu gegründete Agentic AI Foundation übergeben, eine eigene Einheit unter dem Dach der Linux Foundation. Gegründet haben sie Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Damit gehört das Protokoll keinem einzelnen Konzern mehr, was ich für Gründer als gutes Zeichen werte. Schon bei der Übergabe zählte Anthropic mehr als 10.000 aktive öffentliche MCP Server und über 97 Millionen SDK-Downloads im Monat. Ein SDK ist ein Programmpaket, mit dem Entwickler eigene Server und Clients bauen. Im Oktober 2026 meldete die Stiftung mehr als 300 Mitglieder.

Warum ist MCP für Gründer und Startups ein Hebel?

Bisher sieht die Arbeit mit KI oft so aus: Du kopierst Zahlen aus der Buchhaltung in den Chat, lässt dir eine Auswertung schreiben und trägst das Ergebnis anschließend wieder von Hand ins nächste System ein. Das hilft beim Denken, spart aber kaum Zeit beim Tun. Genau an dieser Stelle setzt MCP an, denn die KI kann direkt in den Werkzeugen lesen und schreiben, die du ohnehin nutzt.

Für ein Team von zwei oder drei Menschen ist das ein echter Hebel, weil sich viele wiederkehrende Aufgaben auf diese Weise verbinden lassen:

• Vertrieb und CRM, also Kundenverwaltung: Kontakte nachschlagen, offene Verkaufschancen zusammenfassen und Notizen nach einem Gespräch eintragen.
• Zahlungen und Rechnungen: Rechnungen erstellen, Abonnements prüfen und Zahlungslinks anlegen.
• Website und Shop: Seiten anlegen, Texte überarbeiten und Inhalte strukturiert pflegen.
• Marketing und Analyse: Suchdaten abfragen, Wettbewerber vergleichen und Kampagnen auswerten.
• Dokumente und Wissen: Notizen, Projektpläne und Aufgaben durchsuchen und aktualisieren.
• Programmcode: Fehler in einer Code-Ablage finden, Änderungsvorschläge prüfen und automatische Builds im Blick behalten.

Dabei verschiebt sich die Rolle des Menschen. Du tippst weniger selbst und entscheidest mehr: Was soll die KI erledigen, welche Daten darf sie sehen, und welches Ergebnis gebe ich frei? In den Projekten, die ich seit 2011 für kleine und mittlere Unternehmen umsetze, frisst genau diese Routinearbeit erstaunlich viel Zeit. Wer sie mit klaren Grenzen an eine KI abgibt, gewinnt Raum für Kunden, Angebot und Wachstum.

Ein weiterer Vorteil: Ein Dienst muss nur einmal einen MCP Server anbieten, dann können ihn viele verschiedene KI-Anwendungen nutzen. Die Entwickler des Protokolls beschreiben das als „einmal bauen, überall integrieren“. Deine Werkzeuge bleiben also angebunden, auch wenn du später den KI-Assistenten wechselst.

Wo arbeitet MCP heute schon?

Viele bekannte Anbieter haben inzwischen eigene MCP Server veröffentlicht. Ich nenne hier nur solche, deren Dokumentation ich selbst gelesen habe, Stand 1. November 2026:

• Stripe: Der Zahlungsanbieter betreibt einen offiziellen MCP Server, über den eine KI unter anderem Kunden, Rechnungen, Abonnements und Zahlungslinks verwalten kann. Für heikle Schritte wie Erstattungen verlangt Stripe zusätzlich eine Bestätigung durch einen Menschen.
• HubSpot: Der MCP Server gibt KI-Werkzeugen Lese- und Schreibzugriff auf CRM-Daten wie Kontakte, Firmen, Verkaufschancen und Tickets.
• Notion: Notion betreibt selbst einen MCP Server, mit dem eine KI Inhalte durchsuchen, lesen, anlegen und bearbeiten kann.
• GitHub: Der offizielle Server verbindet KI mit Code-Ablagen, Aufgaben, Änderungsvorschlägen und automatischen Builds.
• Atlassian: Der Rovo MCP Server verbindet externe KI-Anwendungen mit Atlassian-Daten, wobei Administratoren festlegen, was gelesen, geschrieben und gelöscht werden darf.
• Canva: Über den Canva AI Connector legt eine KI Designs an, befüllt Vorlagen und exportiert Ergebnisse als PDF oder Bild. Das Befüllen von Vorlagen ist laut Canva teils dem Enterprise-Tarif vorbehalten.
• Zapier: Zapier MCP öffnet den Weg zu mehr als 9.000 Apps, die sich über Zapier verknüpfen lassen.
• Shopify: Der Dev MCP Server verbindet KI-Werkzeuge mit den Entwicklerressourcen von Shopify und hilft so beim Bau von Erweiterungen für den Shop.
• Xentral: Der Anbieter einer ERP-Software, also einer Lösung für Warenwirtschaft und Unternehmenssteuerung, stellt seine Daten über einen eigenen MCP Server für Claude und ChatGPT bereit, derzeit als offene Beta mit Lesezugriff.

Die Liste zeigt, wohin die Entwicklung geht: Die Werkzeuge, mit denen ein kleines Online-Business arbeitet, werden Stück für Stück für KI ansprechbar. Wer heute gründet, kann seine Software deshalb auch danach auswählen, ob sie einen MCP Server mitbringt.

Welche Geschäftsideen entstehen durch MCP?

Jede neue Schnittstelle schafft Arbeit für Menschen, die sie für andere nutzbar machen. Bei MCP sehe ich vor allem vier Richtungen, in denen sich ein Geschäft aufbauen lässt:

• KI-Agenten für Kunden einrichten und verwalten: Du verbindest die KI eines Betriebs mit Kundenverwaltung, Kalender und Buchhaltung, legst die Rechte fest und betreust das System laufend.
• KI-Chatbots für Unternehmen und KI-Telefonassistenten für Betriebe: Über MCP greifen sie auf echte Daten zu, etwa auf freie Termine oder den Stand einer Bestellung, und geben dadurch hilfreichere Antworten.
• Einen MCP Server für eine Nische bauen: Wo ein Branchenprogramm noch keinen eigenen Server mitbringt, kannst du ihn entwickeln und als Abo anbieten, ähnlich wie ein WordPress-Plugin als Micro-SaaS. Wie dieses Geschäftsmodell funktioniert, erkläre ich unter SaaS.
• Eine Digitalagentur für lokale Unternehmen, die Website, Suchmaschinenoptimierung und Inhalte mithilfe von KI über MCP pflegt und dadurch mit einem kleinen Team mehr Kunden betreuen kann.

Auch als Freelancer kannst du dich auf MCP spezialisieren. Seit September 2026 gibt es mit MCPA sogar eine offizielle Zertifizierung der Agentic AI Foundation, die Wissen über Architektur, Sicherheit und Umsetzung von MCP nachweist. Ob Kunden gezielt danach fragen werden, muss sich noch zeigen, als Nachweis deines Fachwissens kann sie dir aber Türen öffnen.

Wie arbeitet KI über MCP in WordPress?

Für die eigene Website ist WordPress der naheliegende Einstieg, und hier hat sich in den vergangenen Monaten viel getan. Seit WordPress 6.9 gibt es die Abilities API, eine Programmierschnittstelle, über die WordPress und Plugins ihre Fähigkeiten, die sogenannten Abilities, an einer zentralen Stelle registrieren.

Das Plugin MCP Adapter, das vom WordPress-Projekt selbst stammt, übersetzt diese Fähigkeiten in Werkzeuge, die eine KI über MCP nutzen kann. Stand 1. November 2026 hat es mehr als 60.000 aktive Installationen, die aktuelle Version ist 0.7.1. Wichtig zu wissen: Eine Fähigkeit ist nur dann erreichbar, wenn sie ausdrücklich freigegeben und als öffentlich markiert ist. Das Plugin selbst bringt keine KI mit, es stellt nur die Verbindung her.

Wer früher das Plugin wordpress-mcp von Automattic genutzt hat, sollte umsteigen. Das Projekt wurde am 19. Januar 2026 archiviert, und Automattic empfiehlt ausdrücklich den Wechsel zum MCP Adapter.

Die Voraussetzungen sind überschaubar:

• WordPress ab Version 6.9 und PHP ab Version 7.4. Welche PHP-Version auf deiner Website läuft, erfährst du bei deinem Hoster, zum Beispiel ALL-INKL.
• Ein eigener WordPress-Benutzer für die KI. Die Verbindung läuft über diesen Benutzer, und die Anleitung zum Plugin beschreibt dafür Anwendungspasswörter. Ein Anwendungspasswort ist ein eigenes Kennwort nur für Programme, das du getrennt von deinem normalen Login verwaltest.
• Ein Client, der MCP beherrscht, etwa Claude oder ChatGPT.

Wer mehr Fähigkeiten freischalten möchte, findet auf WordPress.org das Plugin „Enable Abilities for MCP“ von Fabio Montenegro. Laut Beschreibung bringt es 112 Fähigkeiten in 21 Kategorien mit und setzt den MCP Adapter sowie PHP ab Version 8.0 voraus. Mein Rat: Aktiviere nur die Fähigkeiten, die du für deine Aufgaben wirklich brauchst.

Wie liefert DataForSEO über MCP Marktdaten?

Ein gutes Beispiel für Marktdaten ist DataForSEO. Der Anbieter verkauft Suchmaschinendaten über Schnittstellen und betreibt einen eigenen MCP Server. Darüber kann eine KI unter anderem Suchergebnisse, Keyword-Daten, also Zahlen zu Suchbegriffen, sowie Backlinks und Domain-Analysen abfragen. Für die Prüfung einer Geschäftsidee heißt das: Du fragst im Gespräch, wie oft ein Begriff gesucht wird oder wer bei Google oben steht, und bekommst echte Zahlen statt Vermutungen.

Abgerechnet wird über ein Guthaben, das du vorab auflädst:

• Die Mindestaufladung beträgt 50 US-Dollar, und das Guthaben verfällt nicht.
• Neue Konten erhalten 1 US-Dollar Testguthaben, das sich auch über MCP nutzen lässt.
• Eine Ergebnisseite einer Suchmaschine, kurz SERP, kostet ab 0,0006 US-Dollar.
• Die Keywords Data API kostet ab 0,0012 US-Dollar pro Aufgabe.

Gerade in der Gründungsphase, wenn du mehrere Geschäftsideen gegeneinander abwägst, sind das sehr überschaubare Beträge.

Wie setzt du MCP sicher ein?

Eine KI, die in deinen Systemen schreiben darf, braucht klare Regeln. Diese Punkte halte ich für Pflicht:

• Eigener Benutzer mit passender Rolle: Gib der KI nur die Rechte, die sie für die jeweilige Aufgabe braucht.
• Backup und Testkopie: Probiere neue Abläufe zuerst auf einer Kopie deiner Website oder in einer Testumgebung aus. Stripe bietet dafür zum Beispiel sogenannte Sandboxes an.
• Nur eigene oder beauftragte Systeme: Verbinde ausschließlich Konten, für die du verantwortlich bist oder für die dich ein Kunde ausdrücklich beauftragt hat.
• Freigaben einzeln bestätigen: Lass jede Aktion, die Daten verändert, vor dem Ausführen von dir bestätigen. OpenAI und Stripe raten in ihren Anleitungen ausdrücklich dazu.
• Vorsicht vor Prompt Injection: Gemeint sind versteckte Anweisungen in Texten, Webseiten oder Dokumenten, die eine KI zu ungewollten Handlungen verleiten sollen. Stripe mahnt hier besonders zur Vorsicht, wenn mehrere MCP Server gleichzeitig verbunden sind.
• Nur vertrauenswürdige Server: Anthropic weist darauf hin, dass Server von Drittanbietern nicht von Anthropic betrieben oder geprüft werden. Verbinde also nur Server, denen du vertraust, und lies vorher deren Sicherheitshinweise und Bedingungen.
• Datenschutz abklären: Sobald Kundendaten durch eine KI laufen, solltest du mit einer Fachperson klären, ob ein Vertrag zur Auftragsverarbeitung nach DSGVO nötig ist und welche Anbieter dafür infrage kommen.

Wo liegen die Grenzen von MCP?

MCP ist noch jung. Der WordPress MCP Adapter trägt noch eine Versionsnummer unter 1.0, ich rechne deshalb mit weiteren Änderungen. Auch das Protokoll selbst entwickelt sich weiter, die aktuelle Fassung der Spezifikation trägt das Datum 28. Juli 2026.

Dazu kommt eine Grenze, die mit MCP selbst wenig zu tun hat: Eine KI kann Fakten erfinden oder Daten falsch deuten. MCP gibt ihr Zugriff auf echte Daten, nimmt dir das Prüfen aber nicht ab. Gerade bei Zahlen, Preisen und rechtlichen Aussagen gilt deshalb: erst lesen, dann freigeben.

Für die eigene Website bleibe ich aus diesen Gründen bei WordPress mit gezielt freigegebenen Fähigkeiten. Dort entscheidest du selbst, was die KI darf, und behältst deine Inhalte und Daten unter eigener Kontrolle.

Geschäftsideen mit KI entdecken

Über den Autor

Simon Hubert

Gründer von x8, Agenturgründer seit 2011

Simon Hubert hat 2011 seine erste Digitalagentur gegründet und betreut seitdem Websites, Sichtbarkeit und Abläufe für kleine und mittlere Betriebe in Deutschland, Österreich und der Schweiz. Er hält einen Master in Business Informatics der Universität Mannheim und ist seit über 20 Jahren in Digitalisierung und IT unterwegs, mehrere Jahre davon in Großkonzernen. Mit x8 prüft er Geschäftsideen so, wie er es für sich selbst tun würde: mit belastbaren Zahlen, nachvollziehbaren Quellen und einer Rechnung, die du Schritt für Schritt selbst nachprüfen kannst.

Mehr über Simon Simon Hubert auf LinkedIn

Woher stammen die Zahlen auf dieser Seite?

Jede Zahl trägt ein Kennzeichen. Fährst du mit der Maus darüber, steht die Herkunft im Klartext. Was ich selbst gerechnet oder eingeschätzt habe, ist immer mit E markiert und im Text begründet.

A amtlich: Destatis, KfW-Register, Gesetzestexte, Gerichtsentscheidungen T Transaktionsdaten: Verkaufsplattformen wie Flippa, Empire Flippers oder Acquire.com, Zahlungsanbieter wie Stripe oder Steady S Selbstauskunft oder Befragung: Angaben von Anbietern, Interviews, Presse über Finanzierungen, KfW- und DIHK-Befragungen M Schätzung Dritter: Modellrechnungen und Prognosen von Instituten, etwa das IfM Bonn zur Nachfolge D Messung Dritter: Werkzeuge wie Ahrefs, Similarweb oder Profound E eigene Berechnung oder Einschätzung von Simon Hubert, Rechenweg und Annahmen stehen im Text

Quellen und Prüfstand: gelesen am 1. November 2026

1. Anthropic: Introducing the Model Context Protocol (25.11.2024), gelesen am 01.11.2026 anthropic.com
2. TechCrunch: OpenAI adopts rival Anthropic’s standard for connecting AI models to data (26.03.2025), gelesen am 01.11.2026 techcrunch.com
3. Anthropic: Donating the Model Context Protocol and establishing the Agentic AI Foundation (09.12.2025), gelesen am 01.11.2026 anthropic.com
4. Agentic AI Foundation: News (300 Mitglieder, MCPA-Zertifizierung), gelesen am 01.11.2026 aaif.io
5. Model Context Protocol: What is the Model Context Protocol (MCP)?, gelesen am 01.11.2026 modelcontextprotocol.io
6. OpenAI: MCP (Dokumentation), gelesen am 01.11.2026 developers.openai.com
7. Stripe: Model Context Protocol (MCP), gelesen am 01.11.2026 docs.stripe.com
8. HubSpot: HubSpot MCP Server, gelesen am 01.11.2026 developers.hubspot.com
9. Notion: Notion MCP, gelesen am 01.11.2026 developers.notion.com
10. GitHub: github-mcp-server, gelesen am 01.11.2026 github.com
11. Atlassian: Remote MCP Server, gelesen am 01.11.2026 atlassian.com
12. Canva: Canva AI Connector (MCP Server) einrichten, gelesen am 01.11.2026 canva.dev
13. Zapier: Zapier MCP, gelesen am 01.11.2026 zapier.com
14. Shopify: Shopify Dev MCP server, gelesen am 01.11.2026 shopify.dev
15. Xentral: MCP Server (ERP-Lexikon), gelesen am 01.11.2026 xentral.com
16. WordPress.org: Plugin MCP Adapter, gelesen am 01.11.2026 wordpress.org
17. Automattic: wordpress-mcp (archiviert am 19.01.2026), gelesen am 01.11.2026 github.com
18. WordPress.org: Plugin Enable Abilities for MCP, gelesen am 01.11.2026 wordpress.org
19. DataForSEO: Model Context Protocol, gelesen am 01.11.2026 dataforseo.com
20. DataForSEO: Pricing, gelesen am 01.11.2026 dataforseo.com
21. Claude Docs: Remote MCP servers, gelesen am 01.11.2026 platform.claude.com