---
term: "Model Context Protocol"
slug: "model-context-protocol"
glossar_id: "G416"
variants: ["MCP"]
category: "agentenprotokolle-skills-und-kontextinfrastruktur"
marker: ""
short: "Standardisierte Verbindung von KI-Anwendungen mit Tools und Kontextquellen."
sources:
  - label: "Model Context Protocol: Architecture overview"
    url: "https://modelcontextprotocol.io/docs/learn/architecture"
  - label: "Model Context Protocol: Tools"
    url: "https://modelcontextprotocol.io/specification/2025-06-18/server/tools"
status: "entwurf"
updated: "2026-09-21"
---

Das Model Context Protocol, abgekürzt MCP, ist ein offener Standard dafür, wie KI-Anwendungen Werkzeuge und Kontextquellen anbinden. Es regelt ausschließlich den Austausch von Kontext und macht keine Vorgaben dazu, wie eine Anwendung das Modell benutzt oder den erhaltenen Kontext verwendet. [Model Context Protocol: Architecture](https://modelcontextprotocol.io/docs/learn/architecture)

## Eine Schnittstelle statt vieler Einzelanbindungen

Vor dem Standard musste jede Anwendung jede Datenquelle einzeln anbinden. Mit MCP beschreibt eine Quelle ihre Fähigkeiten einmal, und jede Anwendung, die den Standard spricht, kann sie nutzen.

Aufgebaut ist das Protokoll in zwei Schichten. Die Datenschicht regelt die Nachrichten auf Basis eines verbreiteten Aufrufformats, die Transportschicht die Verbindung, entweder als lokaler Prozess oder über HTTP. Angeboten werden von einem Server drei Arten von Bausteinen: aufrufbare Funktionen, Informationsquellen und Promptvorlagen. [Model Context Protocol: Tools](https://modelcontextprotocol.io/specification/2025-06-18/server/tools)

## So kannst du dir das vorstellen

MCP ist eine genormte Steckdose. Wer ein Gerät baut, muss nicht wissen, welches Kraftwerk liefert, und wer Strom liefert, muss nicht jedes Gerät kennen. Das Bild erklärt den Zweck der Norm, nicht die Qualität der angeschlossenen Geräte.

## Was es in der Praxis bedeutet

Für Unternehmen heißt das, dass Anbindungen wiederverwendbar werden: Ein Server für das eigene Ticketsystem funktioniert in jedem Werkzeug, das den Standard unterstützt.

Genauso wichtig ist die Kehrseite. Ein angebundener Server bekommt Zugriff auf einen Teil der Arbeitsumgebung, und seine Werkzeugbeschreibungen landen im Prompt. Welche Server erlaubt sind, wer sie betreibt und welche Rechte sie bekommen, gehört deshalb geregelt, bevor der erste angeschlossen wird.

## Wo es verwechselt wird

MCP ist kein Agent und kein Modell, sondern eine Schnittstelle. Und es ersetzt keine Schnittstellen, die es schon gibt: Es macht sie nur für KI-Anwendungen einheitlich zugänglich.

## Verwandte Begriffe

**MCP Host**, **MCP Client**, **MCP Server**, **MCP Tools**, **MCP Resources**, **Tool Use**.