Was ist ein MCP-Server?

MCP-Server sind standardisierte Schnittstellen, über die KI-Sprachmodelle strukturiert und sicher auf externe Datenquellen, Werkzeuge und Dienste zugreifen.

MCP-Server (Model Context Protocol Server) sind standardisierte Schnittstellen, über die KI-Sprachmodelle strukturiert auf externe Datenquellen, Werkzeuge und Dienste zugreifen.

MCP-Server sind kein KI-Modell und kein Ersatz für ein Data Warehouse. Sie sind eine Infrastrukturkomponente – vergleichbar mit einer API, aber mit dem besonderen Zweck, Sprachmodelle sicher und strukturiert in betriebliche Prozesse einzubinden.

Im Controlling und Business Intelligence markiert MCP einen Wendepunkt: Erstmals lassen sich KI-Assistenten systematisch und reproduzierbar mit betriebswirtschaftlichen Datenbeständen verbinden – ohne proprietäre Einzellösungen für jede Kombination aus Modell und Datenquelle.

Ein MCP-Server stellt KI-Sprachmodellen strukturierten Zugriff auf externe Daten und Funktionen bereit. Er empfängt Anfragen eines KI-Assistenten, vermittelt den Zugriff auf die hinterlegten Ressourcen und liefert die Ergebnisse in einem Format zurück, das das Modell direkt weiterverarbeiten kann.

Im MCP-Server ist hinterlegt, welche Daten zugänglich sind, welche Operationen erlaubt sind und was das System nicht verlässt. Er ist damit weniger eine Datenquelle als eine kontrollierte Zugriffsschicht zwischen KI und Unternehmensdaten.

MCP folgt einer Client-Server-Architektur. Der MCP-Client ist typischerweise ein KI-Assistent oder eine Anwendung, die Sprachmodelle einbettet. Der MCP-Server stellt definierte Ressourcen bereit: Daten, Funktionen und Kontextinformationen, auf die das Modell während einer Anfrage zugreifen darf.

Die Kommunikation zwischen Client und Server läuft über ein einheitliches Protokoll. Dadurch entsteht eine saubere Trennung: Das Sprachmodell muss nicht wissen, wie eine Datenbank technisch aufgebaut ist. Es fragt den MCP-Server nach Informationen – und der Server liefert sie in einem Format, das das Modell versteht und weiterverarbeiten kann.

MCP unterscheidet drei Typen von Serverangeboten:

• Resources: strukturierte Daten, die das Modell lesen kann (z. B. Tabellen, Berichte, Stammdaten)
• Tools: Funktionen, die das Modell aufrufen kann (z. B. Berechnungen ausführen, Daten filtern, Abfragen starten)
• Prompts: vordefinierte Abfragevorlagen, die wiederkehrende Aufgaben standardisieren

Controlling lebt von Aktualität, Verlässlichkeit und Nachvollziehbarkeit. Bei der Nutzung von MCP erhalten KI-Assistenten keinen unkontrollierten Zugriff auf Datenbankschichten, sondern kommunizieren über klar definierte, absichtsvoll gestaltete Schnittstellen.

Ein MCP-Server für das Controlling könnte beispielsweise folgende Ressourcen bereitstellen:

• aktuelle Ist-Zahlen aus dem Data Warehouse
• Planwerte und Forecasts
• Abweichungsanalysen auf Knopfdruck
• Kommentare und Erläuterungen aus dem Berichtswesen

Ein Controller, der mit einem entsprechendem KI-gestütztem Controlling-System arbeitet – wie DeltaMaster von Bissantz –, kann dem KI-Assistenten eine Frage in natürlicher Sprache stellen. Der Assistent ruft über den MCP-Server die relevanten Daten ab, führt die Berechnung durch und gibt eine begründete Antwort zurück. Die Datenhoheit bleibt beim Unternehmen.

Vor MCP war die Integration von Sprachmodellen in betriebliche Systeme ein handwerkliches Problem. Jede Verbindung zwischen einem KI-Modell und einem Datenbanksystem erforderte eigene Adapter, eigene Authentifizierungslogik, eigene Fehlerbehandlung. Das Ergebnis: schwer wartbare Einzellösungen, die mit jedem Modellwechsel neu gebaut werden mussten.

MCP löst dieses Problem durch Standardisierung. Wer einen MCP-kompatiblen Server betreibt, kann ihn mit jedem MCP-fähigen Client verbinden – unabhängig davon, welches Sprachmodell dahintersteht.

Im Unternehmenskontext ist die Frage, wer auf welche Daten zugreifen darf, keine technische Nebensache. MCP-Server können Zugriffsrechte granular steuern. Welche Ressourcen ein Modell sehen darf, welche Funktionen es aufrufen kann und welche Daten es unter keinen Umständen verlassen dürfen – all das lässt sich auf Serverseite konfigurieren und durchsetzen.

So können MCP-Server Zugriffsrechte granular steuern – vorausgesetzt, sie sind entsprechend konfiguriert und in die bestehende Sicherheitsarchitektur des Unternehmens eingebettet. Auf diese Weise kann MCP zur Auditierbarkeit von KI im Controlling beitragen: Jede Anfrage, jede Antwort, jeder Datenzugriff kann protokolliert werden.

Bissantz setzt MCP-Server ein, um leistungsstarke KI-Funktionen in DeltaMaster bereitzustellen. Über das MCP-Protokoll lassen sich sämtliche angebundenen Datenquellen einheitlich und unkompliziert für das Agentic BI zugänglich machen. Unternehmen müssen keine aufwendigen Einzelintegrationen entwickeln: Eine standardisierte Schnittstelle genügt, um der KI sicheren Zugriff auf die Daten zu geben, die für Controlling und Reporting tatsächlich relevant sind.

Das Ergebnis: Controller stellen Fragen in natürlicher Sprache – nach Abweichungen, Deckungsbeiträgen oder Forecast-Verläufen – und erhalten Antworten, die auf den echten Unternehmenszahlen basieren. Die Datenhoheit bleibt dabei vollständig beim Unternehmen. Was die KI sehen darf, was sie berechnen kann und was das System nicht verlässt, steuert das MCP – transparent, überprüfbar und nach den Regeln, die das Unternehmen selbst festlegt.