MCP oder API: Welche Verbindung brauche ich für KI?

Das Problem

In Ihrem Betrieb soll ein KI-Assistent Termine lesen, Kundenadressen nachschlagen oder Rechnungen vorbereiten. Ihr IT-Partner sagt: «Dafür bräuchten wir MCP.» Ein anderer meint: «Die Software hat doch eine API, das reicht.» Sie verstehen beide Begriffe nur halb und wissen nicht, wer recht hat, oder ob Sie für ein Vorhaben mehr bezahlen als nötig.

Die Verwirrung ist verständlich. Beide Begriffe beschreiben Verbindungen zwischen Programmen, aber auf verschiedenen Ebenen. Eine API gibt es seit Jahrzehnten, und fast jede Software mit Schnittstelle hat eine. MCP ist neuer und soll es KI-Assistenten erleichtern, solche Schnittstellen zu nutzen.

Diese Seite hilft Ihnen, den Unterschied zu verstehen und die Frage zu stellen, die wirklich zählt: Was soll die KI tun, und wie selbständig soll sie das tun dürfen? Stand: Oktober 2026; die Technik entwickelt sich schnell. Technische Entscheide treffen Sie am besten mit einer Fachperson.

Einfach erklärt

Stellen Sie sich ein Hotel vor. Die API ist das Telefon an der Rezeption mit einer festen Liste von Anliegen: Zimmer buchen, Frühstück bestellen, Rechnung verlangen. Jedes Programm, das anruft, muss die Liste kennen und genau die richtigen Wörter benutzen. Das passt gut, wenn der Ablauf immer gleich ist.

MCP ist wie ein Concierge-Pult mit einer Infotafel: Ein Gast (die KI) sieht, was das Hotel anbietet, und kann selbst entscheiden, welche Leistung er braucht. Die KI lernt über MCP, welche Funktionen ein Programm hat («Termine suchen», «Kunde anlegen») und wie man sie aufruft. Dazu braucht es einen MCP-Server, der den Zugang anbietet. Dieser Server greift im Hintergrund häufig selbst auf eine bestehende API zu.

Das bedeutet: MCP ersetzt API meist nicht, sondern setzt oft darauf auf. Eine bestehende API ist eine gute Grundlage.

Ein Beispiel: Ein Online-Shop meldet jede Bestellung automatisch an die Buchhaltung. Das ist ein fester Ablauf, eine API genügt. Soll ein Assistent dagegen auf die Frage «Welche Bestellungen von Frau Keller sind offen?» selbst im Shop nachschauen und danach eine Mail vorbereiten, ist MCP eine mögliche Lösung.

So lösen Sie es mit KI – Schritt für Schritt

1. Aufgabe festhalten. Beschreiben Sie in zwei Sätzen, was passieren soll: «Wenn eine Anfrage eintrifft, soll sie im Kundenverzeichnis angelegt werden» oder «Der Assistent soll Fragen zu Aufträgen beantworten».

1. Fest oder flexibel? Ist der Ablauf immer gleich (Auslöser, Schritte, Ergebnis)? Dann reicht meist eine API, oft mit einem Automatisierungswerkzeug wie in Zapier, Make, n8n im Vergleich. Muss ein Assistent je nach Frage verschiedene Dinge tun, spricht das für MCP.

1. Vorhandene Schnittstellen prüfen. Hat Ihre Software eine API? Wo ist sie dokumentiert? Gibt es bereits einen fertigen MCP-Server des Herstellers? Siehe Was ist eine API? und Was ist MCP?.

1. Rechte begrenzen. Welche Daten darf die KI lesen, was darf sie ändern? Legen Sie fest, dass sie zunächst nur lesen darf.

1. Sicherheit prüfen. Bei MCP kommt hinzu, dass die KI Aktionen auslösen kann. Prüfen Sie, wem Sie vertrauen. Siehe Wann vertraue ich einem MCP-Server? und MCP-Server-Sicherheit prüfen.

1. Kosten und Aufwand klären. Für feste Abläufe ist eine API-Lösung oft günstiger und einfacher zu betreuen. Fragen Sie Ihre IT oder Ihren Anbieter, was nötig wäre. Siehe Schnittstellenbedarf klären.

1. Klein beginnen. Starten Sie mit einem Anwendungsfall, nur lesend, mit Testdaten. Erst danach erweitern.

1. Entscheid dokumentieren. Halten Sie fest, warum Sie sich für API oder MCP entschieden haben, wer verantwortlich ist und wie Sie Rechte wieder entziehen.

Vorlage zum Kopieren

Mit diesem Prompt bereiten Sie das Gespräch mit Ihrer IT vor. Verwenden Sie keine vertraulichen Daten und keine Zugangsschlüssel:

Du hilfst mir, ein Gespräch mit meinem IT-Partner vorzubereiten. Du erfindest keine technischen Details über meine Software. Wo du etwas nicht wissen kannst, schreibst du [KLÄREN].

Mein Betrieb: [Branche, Grösse, z. B. Treuhandbüro mit 12 Mitarbeitenden]
Software, die verbunden werden soll: [z. B. Kundenverwaltung, Buchhaltung, Kalender]
Was die KI tun soll: [z. B. Fragen zu offenen Aufträgen beantworten, Mails vorbereiten]
Ablauf fest oder flexibel: [fest / flexibel / unklar]
Sensible Daten betroffen: [ja/nein, welche]

Erstelle:
1. Eine Liste von sechs Fragen an die IT: Gibt es eine API? Gibt es einen MCP-Server? Welche Rechte sind nötig? Wer haftet bei Fehlern? Wie werden Zugänge entzogen? Wie hoch sind Kosten und Aufwand?
2. Eine Einschätzung in einfachen Worten, wann API und wann MCP naheliegt, mit dem Hinweis, dass das die IT bestätigen muss.
3. Drei Risiken, die ich ansprechen sollte.
Sprache: Deutsch (Schweiz), Sie-Form.

Ersetzen Sie die Klammern durch Ihre Angaben. Die Einschätzung der KI ist eine Gesprächsgrundlage, kein Gutachten.

Worauf Sie achten müssen

• Zugriff für die KI. Jede Verbindung gibt der KI Rechte. Beschränken Sie sie auf das Nötige und starten Sie mit Lesezugriff.
• Fehlbedienung durch die KI. Eine KI, die Aktionen auslösen kann, kann auch Falsches tun. Verlangen Sie Bestätigung bei Änderungen, etwa beim Löschen oder Senden.
• Unseriöse Server. MCP-Server stammen von verschiedenen Anbietern. Prüfen Sie Herkunft und Vertrauenswürdigkeit. Siehe MCP-Werkzeugbeschreibung und Manipulation.
• Datenschutz. Daten, die die KI abruft, werden vom KI-Anbieter verarbeitet. Klären Sie Verarbeitungsort und Verträge. Die rechtliche Prüfung hängt vom Einzelfall ab.
• Kosten und Pflege. Jede Verbindung muss gewartet werden, etwa bei Änderungen der Schnittstelle. Siehe API-Änderung und Ausfall.
• Keine Wunder von MCP. Ein Standard macht Verbindungen einfacher, aber nicht automatisch sicher oder sinnvoll.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Treuhandbüro in Aarau möchte, dass ein KI-Assistent Fragen zum Stand offener Aufträge beantwortet. Der IT-Partner schlägt MCP vor. Die Büroleiterin fragt nach und erfährt: Die Auftragsverwaltung hat eine API, aber keinen fertigen MCP-Server.

Zusammen mit dem Partner klärt sie, wofür der Assistent gebraucht wird: nur Lesen, wenige Fragetypen, immer dieselben Felder. Dafür genügt vorerst eine einfache Abfrage über die API, ohne MCP. Ein MCP-Server wird später geprüft, falls der Assistent flexibler arbeiten soll. Das Büro spart Entwicklungsaufwand und legt fest, dass Änderungen an Aufträgen nie durch die KI erfolgen dürfen.

So hilft Ihnen Alpasana

Wenn Sie klären möchten, ob für Ihr Vorhaben eine bestehende Schnittstelle genügt oder weitere Bausteine nötig sind, hilft die KI-Beratung und digitale Transformation von Alpasana. Dort geht es um das Aufnehmen von Prozessen, das Konzipieren von Schnittstellen, das Verbinden von Systemen und die Dokumentation der Umsetzung sowie um die Integration von KI-Agenten mit Anwendungsfall, Pilot, Einsatzregeln und Skalierung. Projekte werden individuell offeriert.

Welche Technik am Ende gewählt wird, hängt von Ihren Systemen ab. Alpasana nennt hier keine Zusage zu bestimmten Produkten.

Häufige Fragen

Brauche ich MCP, wenn ich schon eine API habe?

Nicht unbedingt. Für feste Abläufe genügt meist die API. MCP lohnt sich, wenn ein Assistent selbständig Werkzeuge wählen soll.

Ist MCP sicherer als eine API?

Nicht automatisch. MCP ist ein Standard für die Verbindung, die Sicherheit hängt von Server, Rechten und Prüfungen ab. Weil die KI selbst Aktionen wählt, braucht es zusätzliche Vorsicht.

Kann ich eine API einfach in MCP «umwandeln»?

Technisch ist es meist möglich, einen MCP-Server auf eine API aufzusetzen. Das ist aber Entwicklungsarbeit und braucht Entscheide zu Rechten und Sicherheit.

Was kostet das?

Das hängt vom Umfang ab und lässt sich nicht pauschal sagen. Klären Sie mit Ihrer IT oder einem Anbieter den Aufwand für Ihren Fall.