Claude MCP einfach erklärt: Claude mit den eigenen Tools und Apps verbinden

Claude MCP steht für die Anbindung von Claude an die eigene Software über das Model Context Protocol, einen offenen Standard. Wer Claude im Arbeitsalltag nutzt, kennt den Bruch: Der Assistent beantwortet Fragen gut, aber die eigenen Daten liegen verstreut in vielen Programmen, im Postfach, im Kalender, im Projekt-Tool, in der Ablage. Genau diese Lücke schließt Claude MCP, denn darüber greift Claude direkt auf die eigenen Programme zu, statt nur mit dem zu arbeiten, was ins Chatfenster kopiert wird. Dieser Ratgeber erklärt, was dahintersteckt, was sich alles anbinden lässt, wie die Einrichtung ohne Programmierung gelingt und worauf es bei Plänen, Rechten und Sicherheit ankommt. Der Stand aller Angaben ist Juli 2026.

Was ist MCP?

Das Model Context Protocol, kurz MCP, ist ein offener Standard, über den KI-Anwendungen wie Claude auf externe Programme, Daten und Werkzeuge zugreifen. Claude MCP bezeichnet den Einsatz dieses Standards in Claude.

Ein Vergleich macht es greifbar. So wie ein USB-Anschluss unterschiedliche Geräte über denselben Stecker verbindet, verbindet das Model Context Protocol eine KI über denselben Mechanismus mit ganz verschiedenen Programmen. Statt für jede App eine eigene Speziallösung zu bauen, gibt es einen gemeinsamen Anschluss.

Anthropic, das Unternehmen hinter Claude, hat MCP Ende 2024 vorgestellt und als offenen Standard freigegeben. Aus der Idee ist ein branchenweiter Standard geworden: Auch andere Assistenten wie Claude und ChatGPT sowie Google und Microsoft unterstützen MCP, ebenso viele Entwicklungswerkzeuge. Ende 2025 hat Anthropic die Weiterentwicklung an eine herstellerübergreifende Organisation unter dem Dach der Linux Foundation übergeben. Zu diesem Zeitpunkt gab es nach Angaben von Anthropic bereits über 10.000 öffentlich verfügbare MCP-Server. In der Praxis ist MCP der Punkt, an dem aus einem Chatfenster ein angebundenes Arbeitswerkzeug wird.

Connector, MCP-Server oder Desktop-Erweiterung? Die drei Ebenen

Bei Claude gibt es drei Wege, ein Programm anzubinden. Alle beruhen auf MCP, sie unterscheiden sich vor allem darin, wie viel Technik dabei selbst anzufassen ist.

Connectors aus dem Verzeichnis

Ein Connector ist eine fertige, von Anthropic geprüfte Verbindung zu einem Dienst. Ein Klick im Verzeichnis auf Verbinden, Anmeldung mit dem eigenen Konto beim Zielsystem, fertig. Programmierwissen ist dafür nicht nötig. Für die meisten Betriebe ist das der Normalfall.

Eigener oder entfernter MCP-Server

Für Programme ohne fertigen Connector lässt sich über die Option für einen eigenen Connector ein MCP-Server mit Name und Internetadresse eintragen. Ein MCP-Server ist die Gegenstelle, die ein Programm für die KI zugänglich macht. Das setzt voraus, dass ein solcher Server existiert und betrieben wird, und verlangt mehr technisches Verständnis oder einen Dienstleister.

Desktop-Erweiterung

Eine Desktop-Erweiterung läuft lokal auf dem eigenen Rechner in der Claude-Desktop-App. Sie wird als Paket heruntergeladen und mit einem Klick installiert, ohne dass eine Entwicklungsumgebung eingerichtet werden muss. Anders als bei den ersten beiden Wegen bleiben die Daten dabei auf dem eigenen Gerät.

Was sich mit Claude verbinden lässt

Die Bandbreite ist der eigentliche Reiz. Claude bietet über sein Verzeichnis mehr als 75 fertige Connectors (Stand Ende 2025), und das Angebot wächst wöchentlich. Sie verteilen sich über nahezu alle Arten von Software, mit der ein Betrieb täglich arbeitet.

Darüber hinaus reicht das Verzeichnis inzwischen bis in Alltags-Apps wie Spotify, Uber oder Booking.com. Und über das kuratierte Verzeichnis hinaus existieren mehr als 10.000 öffentliche MCP-Server, dazu die Möglichkeit, ein eigenes Firmensystem über einen selbst betriebenen Server anzubinden. Das Prinzip dahinter ist einfach: Was eine Schnittstelle hat, lässt sich grundsätzlich anbinden. Welche Connectors im Einzelnen verfügbar sind, ändert sich laufend, die aktuelle Liste steht im Connector-Verzeichnis. Diese Anbindung ist auch die Grundlage, auf der KI-Agenten für Unternehmen arbeiten.

Drei Beispiele aus der Praxis: E-Mail, Kalender und Notion

Wie sich die Anbindung konkret anfühlt, zeigen drei häufige Fälle aus dem Alltag kleiner Betriebe.

E-Mail

Claude kann Nachrichten und ganze Verläufe durchsuchen, den Kontext erfassen und daraus einen Antwortentwurf im gewohnten Ton schreiben. Statt lange Verläufe zu kopieren, genügt ein Verweis auf das Postfach. Das tatsächliche Versenden bleibt an eine Bestätigung gebunden, sofern der Connector Schreibaktionen erlaubt.

Kalender

Mit Zugriff auf den Kalender wertet Claude Termine und Muster aus, findet freie Zeitfenster und bereitet Terminserien vor. Eine typische Anwendung ist die Vorbereitung einer Woche: Claude sichtet die Einträge und schlägt eine Struktur vor, die nur noch geprüft werden muss.

Notion und Wissensablage

In Notion findet Claude vorhandene Inhalte, fasst sie zusammen und legt bei Bedarf neue Einträge an. Für Betriebe, die ihr Wissen dort sammeln, wird die Ablage so von einem passiven Speicher zu einer Quelle, mit der Claude arbeitet.

Einen Connector einrichten, ohne Programmierung

Die Anbindung eines Connectors läuft über die Einstellungen und verlangt keine Programmierung. Der Ablauf ist in wenigen Schritten erledigt.

Für ein Programm ohne fertigen Connector lässt sich stattdessen ein eigener MCP-Server mit Name und Adresse eintragen. Das ist der technischere Weg und setzt Vertrauen in den Betreiber des Servers voraus. Sinnvoll ist, mit einem einzigen Connector an einer echten Aufgabe zu starten, bevor weitere dazukommen.

Pläne, Lesen und Handeln: wer was darf

Nicht jeder Plan und nicht jeder Connector kann alles. Diese Unterschiede entscheiden über den praktischen Nutzen und werden in vielen Anleitungen übergangen.

Connectors sind grundsätzlich über alle Pläne verfügbar, von Free über Pro und Max bis Team und Enterprise. Im kostenlosen Plan ist die Zahl eigener Connectors allerdings begrenzt. Einige Verbindungen waren anfangs den bezahlten Plänen vorbehalten, und weil sich das mit dem Ausbau der Plattform ändert, lohnt vor dem Einrichten ein Blick in die Plan-Übersicht im eigenen Konto.

Wichtiger noch ist der Unterschied zwischen Lesen und Handeln. Lesen bedeutet, dass Claude durchsucht und auswertet, ohne etwas zu verändern. Handeln geht darüber hinaus, etwa eine E-Mail senden oder einen Eintrag anlegen. In Team- und Enterprise-Plänen kann die Leitung einen Connector organisationsweit freischalten und dabei auf Lesezugriff beschränken, danach meldet sich jede Person einzeln an. Claude erhält dabei nie mehr Rechte, als das Quellsystem selbst vergibt. Der Connector für Microsoft 365 etwa setzt ein geschäftliches Microsoft-Konto voraus, private Outlook-Konten funktionieren nicht.

Sicherheit und Datenschutz: worauf es ankommt

Sobald Claude auf die eigenen Programme zugreift, werden die Inhalte bei Verzeichnis- und eigenen Servern über die Server von Anthropic verarbeitet. Nur Desktop-Erweiterungen bleiben lokal auf dem Gerät. Das ist der Kern jeder Datenschutz-Überlegung bei dieser Art der Anbindung.

Drei Prinzipien halten das im Rahmen. Erstens der sparsame Zugriff: nur die Connectors aktivieren, die für eine Aufgabe nötig sind. Zweitens die Bestätigung vor Aktion, damit Claude nichts versendet oder verändert, ohne dass es freigegeben wurde. Drittens die Herkunft: Anthropic rät ausdrücklich, nur Verbindungen zu Anbietern zu nutzen, denen man vertraut, und die angeforderten Berechtigungen genau zu prüfen.

Ein eigenes Risiko dieser Anbindung ist die sogenannte Prompt-Injection, also eingeschleuste Anweisungen. Dabei liest Claude über einen Connector Inhalte ein, die versteckte Befehle enthalten, etwa ein präparierter Kalendereintrag oder eine Webseite. Verbinden sich Lese- und Schreibrechte, kann daraus im schlechtesten Fall ein Datenabfluss entstehen. Anthropic arbeitet an Schutzmechanismen, in der Praxis hilft, Schreibrechte sparsam zu vergeben und Aktionen zu prüfen. Wer personenbezogene Daten von Kundinnen und Kunden verarbeitet, sollte die Grundlagen dafür vorab rechtlich prüfen lassen, etwa den Vertrag zur Auftragsverarbeitung. Hier gilt der Grundsatz Befähigung vor Abhängigkeit: Ein Werkzeug ist nur dann hilfreich, wenn klar ist, welche Daten es sieht.

Grenzen und wann sich die Anbindung lohnt

So breit das Ökosystem ist, grenzenlos ist es nicht. Nicht jedes Programm hat einen fertigen Connector, und spezialisierte Branchensoftware wie eine Praxis- oder Hausverwaltungssoftware bleibt oft außen vor. Die eigene Anbindung über einen MCP-Server ist möglich, aber technischer, und manche Connectors setzen ein geschäftliches Konto voraus.

Die Anbindung lohnt sich dort, wo eine Aufgabe wiederkehrt, mindestens wöchentlich anfällt und die zugehörigen Daten in einem anbindbaren Programm liegen. Ein einmaliger Sonderfall rechtfertigt den Aufwand selten, eine wöchentliche Routine schnell. Die gleiche Frage, wo Automatisierung im Alltag wirklich Zeit spart, stellt sich bei jedem KI-Projekt in vergleichbarer Form.

Fazit

Claude MCP macht aus einem Chatfenster ein angebundenes Arbeitswerkzeug. Über einen offenen Standard und mehr als 75 fertige Connectors greift Claude auf die Software zu, mit der ohnehin gearbeitet wird, von Kommunikation über Wissen und Projektmanagement bis zu Zahlungen und Kundenverwaltung. Der Einstieg gelingt ohne Programmierung, die wichtigen Stellschrauben sind der Unterschied zwischen Lesen und Handeln sowie ein bewusster Umgang mit Zugriffen und Daten.

Der sinnvollste erste Schritt ist eine einzige wiederkehrende Aufgabe, die sich über einen Connector abbilden lässt. Wer für den eigenen Betrieb eine fundierte Auswahl treffen und KI sauber in die täglichen Abläufe einbetten möchte, klärt den passenden Einsatz am schnellsten im persönlichen Gespräch. Im 30-minütigen Erstgespräch lässt sich klären, welche Anbindung sich lohnt und wie sie sich datenschutzkonform in den Alltag bringen lässt.