Ein eigener MCP-Server verbindet eure KI, ob Claude, ChatGPT oder Gemini, mit CRM, Zeiterfassung oder Datenbank. Sie schaut dort selbst nach und trägt auch etwas ein.
Am Ende läuft ein MCP-Server, den jeder KI-Client mit MCP-Unterstützung als Connector nutzt. Er liest und schreibt in euren Systemen, mit Werkzeugen, die auf eure Prozesse zugeschnitten sind. Jeder Zugang hat einen eigenen Schlüssel, je Instanz oder nur lesend. Löschende Werkzeuge zeigen ohne ausdrückliche Bestätigung nur eine Vorschau. Automatische Tests prüfen jede Änderung, bevor sie live geht.
Was ist ein eigener MCP-Server?
Ein eigener MCP-Server ist ein kleines Programm, über das eure KI, ob Claude, ChatGPT oder Gemini, in euren Systemen nachschaut und dort auch etwas einträgt. Damit holt sie sich Daten aus CRM, Zeiterfassung, Workflow-Engine, Werbekonto oder Datenbank selbst, statt dass jemand sie in den Chat kopiert. Die Werkzeuge sind auf euren Ablauf zugeschnitten und haben eingebaute Sicherungen. Der Bau dauert zwei bis vier Wochen.
MCP steht für Model Context Protocol, einen offenen Standard, über den eine KI die Werkzeuge eines Servers aufruft. Claude, ChatGPT, Gemini und Microsoft Copilot unterstützen ihn, ebenso Langdock, eine in deutschen Unternehmen verbreitete KI-Plattform.
Wann rechnet sich ein eigener MCP-Server?
Ein eigener MCP-Server rechnet sich, sobald jemand regelmäßig Daten von einem Programm ins andere trägt oder für eine Antwort in mehreren Systemen nachsehen muss. Ein Beispiel zum Einordnen: Sucht eine Mitarbeiterin jede Woche zwei Stunden lang offene Stunden aus der Zeiterfassung zusammen, sind das rund 90 Stunden im Jahr. Bei 50 Euro je Stunde sind das 4.500 Euro, ein erster Server ab rund 3.000 Euro hat sich nach gut acht Monaten bezahlt gemacht. Rechnet mit euren eigenen Zahlen, die Stunden je Woche sind der Hebel.
Wie arbeitet die KI mit einem MCP-Server?
Der MCP-Server sitzt zwischen der KI und eurem System. Ihr bindet ihn im KI-Client, der Anwendung, in der ihr mit der KI arbeitet, einmal als Connector ein, dann steht er in jedem Chat bereit. Fragt dann jemand „Welche Stunden für Kunde X sind noch nicht abgerechnet?“, ruft die KI ein Werkzeug des Servers auf, also eine einzelne Fähigkeit wie „offene Stunden abrufen“. Der Server fragt die Zeiterfassung über ihre API ab, die Schnittstelle für Programme, und die KI schreibt aus dem Ergebnis die Antwort.
Was die KI darf, legen die Werkzeuge des Servers und der Zugangsschlüssel fest, eine Art Passwort für den Server. Ein Werkzeug, das es nicht gibt, kann sie nicht benutzen. kapio arbeitet selbst jeden Tag mit solchen Servern, etwa für Pipedrive, n8n, Harvest und Google Ads.
Standard-MCP des Herstellers oder eigener MCP-Server?
Viele Hersteller bringen inzwischen einen eigenen MCP-Server mit, Pipedrive zum Beispiel seit Juni 2026. Die KI meldet sich dort an wie mit „Mit Google anmelden“ und darf, was die angemeldete Person darf. Für den Einstieg reicht das. Ein Standard-Server ist aber für alle Kunden gleich gebaut, ein eigener für euren Ablauf. Darum arbeitet kapio mit einem eigenen Pipedrive-Server.
| Standard-MCP des Herstellers | Eigener MCP-Server | |
|---|---|---|
| Werkzeuge und Rechte | ||
| Werkzeuge | was der Hersteller für alle Kunden auswählt | genau die, die euer Ablauf braucht |
| Rechte | die der angemeldeten Person, gleich für alle Werkzeuge | je Werkzeug, nur lesend oder schreibend, je Zugang oder je Person |
| Systeme | nur das eine System des Herstellers | auch mehrere Systeme oder Instanzen in einem Server |
| Sicherungen | die des Herstellers | eure, etwa Vorschau vor dem Löschen oder Probelauf vor dem Schreiben |
| Fallen der Schnittstelle | die KI findet sie selbst heraus | stehen in der Beschreibung des Werkzeugs |
| Tokenverbrauch | alle Werkzeugbeschreibungen und volle Antworten landen bei der KI | wenige Werkzeuge, nur die Felder, die ihr braucht |
| Start, Betrieb und Kosten | ||
| Startklar | sofort, ohne Bau | nach zwei bis vier Wochen Bau |
| Betrieb | beim Hersteller | auf euren eigenen Servern oder bei kapio, ihr entscheidet |
| Kosten | kein Bau; die Nutzung kann je Tarif begrenzt sein, bei Pipedrive etwa | Bau einmalig; Betrieb bei euch oder gegen festen Monatsbetrag bei kapio, monatlich kündbar |
| Weiterentwicklung | wann und wie der Hersteller will | wann ihr es braucht |
Wie fein lassen sich Rechte vergeben?
Der Standard-Server übernimmt die Rechte der angemeldeten Person, gleich für jedes Werkzeug. Der eigene Server entscheidet je Werkzeug und je Zugangsschlüssel. Am Pipedrive-Server von kapio ruft ein Schlüssel nur zum Lesen kein einziges schreibendes Werkzeug auf, ein anderer öffnet genau ein Kunden-CRM und kein zweites.
Warum verbraucht ein Standard-Server mehr Tokens?
Tokens sind die Einheit, in der eine KI Text liest und abrechnet, grob ein Wortteil. Vor jeder Frage liest die KI die Beschreibungen aller Werkzeuge eines Servers mit, beim GitHub-Server mit 35 Werkzeugen laut Anthropic rund 26.000 Tokens. Ein eigener Server hat weniger Werkzeuge und gibt nur die nötigen Felder zurück. Das heißt geringere Kosten, schnellere Antworten und seltener das falsche Werkzeug.
Wie läuft der Bau eines MCP-Servers ab?
Der Bau eines eigenen MCP-Servers läuft in fünf kurzen Schritten und dauert zwei bis vier Wochen. Ihr seid vor allem am Anfang und beim Testen gefragt, zusammen meist ein bis zwei Arbeitstage.
Vorgang auswählen
Ihr nennt den einen Vorgang, bei dem ihr heute am meisten Daten von einem Programm ins andere tragt, etwa Stunden abrechnen. Daraus folgt, welche Systeme angebunden werden und ob die KI nur liest oder auch schreibt. Ihr besorgt die API-Zugänge.
Werkzeuge zuschneiden
kapio legt fest, welche Werkzeuge der Server bekommt: wenige, entlang eures Ablaufs, nicht eins je Funktion der Schnittstelle. Dazu kommt, welcher Schlüssel welches Werkzeug nutzen darf.
Bauen und absichern
Der Server entsteht mit seinen Sicherungen: Vorschau vor dem Löschen, Probelauf vor dem Schreiben, Zugangsdaten nur in den Einstellungen des Dienstes.
Testen mit echten Fragen
Jedes Werkzeug wird erst einzeln aufgerufen, dann spielt ihr im KI-Client echte Fragen aus eurem Alltag durch. Was hakt, wird nachgeschärft, bevor der Server live geht.
Ausliefern und einbinden
Der Server läuft bei euch oder bei kapio. Ihr bindet ihn im KI-Client als Connector ein, danach steht er in jedem Chat bereit. Weitere Vorgänge kommen später einzeln dazu.
Wo laufen Server und Daten?
Der MCP-Server läuft entweder auf euren eigenen Servern oder bei kapio. Betreibt kapio ihn, steht er auf einem eigenen Server bei STACKIT in einem Rechenzentrum in Deutschland, zertifiziert nach ISO 27001 und BSI C5. kapio verarbeitet eure Daten dann als Auftragsverarbeiter, ein Auftragsverarbeitungsvertrag (AVV) mit den technischen und organisatorischen Maßnahmen (TOMs) wird vor dem Start geschlossen.
Die Daten bleiben in euren Systemen. Der Server holt nur, was eine Frage braucht, und gibt es an euren KI-Client weiter. Wohin der KI-Anbieter diese Antwort überträgt und wo sein Modell läuft, regelt euer Vertrag mit ihm, etwa der Team- oder Enterprise-Plan von Claude oder ChatGPT. Diese Wahl trefft ihr vor dem Start, der Server funktioniert mit jedem Anbieter, der MCP unterstützt.
Wie ist ein eigener MCP-Server abgesichert?
- Kein offener Zugang: Ohne gesetzten Zugangsschlüssel startet der Server gar nicht.
- Passwörter nie im Code: Die Zugangsdaten eurer Systeme liegen nur in den Einstellungen des laufenden Dienstes.
- Vorschau vor dem Löschen: Gelöscht wird erst nach ausdrücklicher Bestätigung, vorher zeigt das Werkzeug nur, was es löschen würde.
- Probelauf vor dem Schreiben: Wo das Zielsystem es kann, prüft es die Änderung erst, ohne zu speichern.
- Nur freigegebene Absender: Jede Anfrage braucht einen gültigen Schlüssel oder eine Anmeldung; Anfragen aus dem Browser nimmt der Server nur von freigegebenen Adressen wie
claude.aioderchatgpt.coman, verschlüsselt über HTTPS. - Protokoll der Zugriffe: Jeder Zugriff auf eure Systeme steht mit Zugang, Zeit und Ergebnis im Protokoll, bei Anmeldung je Person auch mit Namen.
- Test vor jedem Update: Fehlt ein Werkzeug oder verlangt ein löschendes keine Bestätigung, geht der neue Stand nicht live.
Was braucht ihr für einen eigenen MCP-Server?
- einen Zugang zur API jedes angebundenen Systems, mit genau den Rechten, die der Server haben darf,
- einen KI-Client, der eigene Connectors erlaubt, etwa einen Team- oder Enterprise-Plan von Claude oder ChatGPT,
- eine Person, die den Vorgang kennt und festlegt, was die KI allein darf.
stack
Häufige Fragen
Was kostet ein eigener MCP-Server?
Ein erster MCP-Server mit einem angebundenen System kostet ab rund 3.000 Euro netto zum Festpreis. Den genauen Preis kennt ihr nach einem Gespräch; er hängt davon ab, wie viele Systeme angebunden werden und ob die KI nur liest oder auch schreibt. Betreibt kapio den Server, kommt ein niedriger dreistelliger Betrag im Monat dazu, monatlich kündbar.
Wie lange dauert es, bis der erste MCP-Server läuft?
Der erste MCP-Server läuft nach zwei bis vier Wochen. Am schnellsten geht ein Server, der einen einzigen Vorgang über zwei Systeme abdeckt und erst einmal nur liest. Werkzeuge, die schreiben, dauern länger: Sie brauchen Vorschau und Bestätigung, und jede Falle der Schnittstelle muss in Beschreibung und Prüfung des Werkzeugs stehen. Weitere Systeme kommen danach Schritt für Schritt dazu.
Warum nicht einfach einen fertigen MCP-Server vom Hersteller nehmen?
Ein fertiger Server vom Hersteller ist für den Einstieg gut: sofort da, ohne Bau. Er ist aber für alle Kunden gleich gebaut. Ihr bekommt seine Werkzeuge, seine Sicherungen und seine Antworten in voller Länge, und das kostet bei jeder Frage Tokens. Euer eigener Server hat nur die Werkzeuge, die euer Ablauf braucht, liefert nur die nötigen Felder und vergibt Rechte je Werkzeug und je Zugang.
Sieht die KI über den MCP-Server mehr als der Mitarbeiter selbst?
Die KI sieht, was der Zugangsschlüssel des Servers freigibt, nicht automatisch das, was der einzelne Mitarbeiter darf. Darum bekommt jeder Schlüssel nur die nötigen Rechte, etwa nur lesend oder nur ein System, und ein Team mit anderen Rechten bekommt einen eigenen Schlüssel. Auf Wunsch meldet sich stattdessen jeder Mitarbeiter einzeln an, dann übernimmt die KI genau seine Rechte im System, und jeder Schreibzugriff steht mit Person und Zeit im Protokoll.
Funktioniert ein MCP-Server auch mit ChatGPT, Gemini oder Langdock?
Ja. MCP ist ein offener Standard, der Server spricht das Protokoll und nicht ein bestimmtes Modell. Claude, ChatGPT, Gemini und Microsoft Copilot binden MCP-Server als Connector ein, ebenso die in Deutschland verbreitete KI-Plattform Langdock. Welche Anwendungen den Server nutzen dürfen, legt eine Liste freigegebener Adressen fest, etwa claude.ai oder chatgpt.com. Vor dem Freischalten klärt ihr, wohin der jeweilige Anbieter die Ergebnisse der Werkzeuge überträgt.
Kann der MCP-Server auch auf unseren eigenen Servern laufen?
Ja, wo der MCP-Server läuft, entscheidet ihr. kapio baut ihn und übergibt ihn auf Wunsch zum Betrieb auf euren eigenen Servern, mit Quellcode samt Nutzungsrecht, Dokumentation und Tests. Dann bleiben Server und Zugangsdaten ganz bei euch. Oder kapio betreibt ihn in einem deutschen Rechenzentrum, mit automatischem Test vor jedem Update, gegen einen festen Monatsbetrag je MCP-Server, nicht je Nutzer, monatlich kündbar.