KI-Governance wird konkret: Was der neue MCP-Standard für KMU heisst

Was am 15. April 2026 passiert ist

Databricks hat sein bisheriges AI-Gateway-Produkt zum Unity AI Gateway ausgebaut. Die wichtigste Neuerung: Der sogenannte Model Context Protocol (MCP) bekommt feingranulare Governance – also genaue Regeln, welcher Agent welches Werkzeug in welchem Umfang nutzen darf, mit lückenloser Nachverfolgung jedes LLM- und Tool-Aufrufs.

Klingt nach Enterprise-Speak? Ist es auch. Aber dahinter steht eine Entwicklung, die jeden Betrieb betrifft, der KI einsetzen will – auch den 5-Personen-Handwerksbetrieb.

Warum MCP für Sie relevant wird

MCP ist der Standard, der es KI-Modellen erlaubt, sicher mit externen Systemen zu sprechen – mit Ihrem CRM, Ihrer Buchhaltung, Ihrem Kalender. Anthropic hat MCP Ende 2024 eingeführt, inzwischen unterstützen ihn praktisch alle grossen Anbieter. Ab 2026 wird er zum Standard, wie heute SSL/TLS für Websites.

Für KMU bedeutet das:

• Tools müssen nicht mehr individuell programmiert werden. Wenn Ihr Buchhaltungssystem MCP spricht, kann jedes MCP-fähige KI-Modell damit arbeiten – ohne Custom-Integration.
• Wechsel des KI-Anbieters wird einfacher. Heute Claude, morgen Gemini, übermorgen ein lokales Modell – ohne dass Sie Ihre Automatisierungen neu bauen müssen.
• Audit-Trails werden Pflicht. Wer welche Daten abgefragt, welche Aktion ausgelöst und welches Ergebnis bekommen hat, muss nachvollziehbar sein. Für regulierte Branchen (Finanz, Gesundheit, Recht) ist das keine Kür, sondern Muss.

Was das konkret heisst

Nehmen wir ein reales Beispiel: Ein Treuhandbüro in Zürich setzt einen KI-Agenten ein, der Kreditorenrechnungen verbucht. Ohne Governance läuft das oft so:

• Der Agent hat vollen Zugriff auf alle Mandanten, weil das die einfachste Konfiguration war.
• Niemand weiss im Nachhinein, welche Rechnung wann von welchem Agent-Durchlauf verbucht wurde.
• Ein Fehler fällt erst beim Monatsabschluss auf – und keiner kann rekonstruieren, ob es eine Fehlkonfiguration, eine KI-Halluzination oder ein Datenfehler war.

Mit MCP-Governance sieht dasselbe Szenario so aus: Der Agent hat nur Zugriff auf definierte Mandanten, Beträge über CHF 5'000 gehen automatisch in eine Freigabeschleife, und jeder einzelne Schritt ist in einer Audit-Tabelle nachvollziehbar – inklusive verwendetem Modell, verwendeter Daten und Ergebnis.

Was Sie jetzt tun können

Drei Dinge, die auch ohne Databricks-Budget machbar sind:

• Prüfen Sie, ob Ihre Software MCP unterstützt. Viele Cloud-Anbieter rollen es aktuell aus – Notion, Slack, Salesforce, Hubspot, sogar einige Schweizer Buchhaltungs-Lösungen. Ein Blick in die Release Notes lohnt sich.
• Definieren Sie Grenzen, bevor Sie einen Agenten aktivieren. Was darf er, was nicht? Welche Summen darf er freigeben? Welche Daten darf er abrufen? Schriftlich festhalten, nicht nur "im Kopf".
• Führen Sie Logs ein – auch bei kleinen Automatisierungen. Im einfachsten Fall reicht ein Eintrag pro Agent-Aktion in einer Supabase- oder Notion-Tabelle. Der Aufwand ist gering, der Wert im Fehlerfall gigantisch.

Unser Praxis-Tipp für diese Woche

Machen Sie eine 15-Minuten-Inventur: Welche KI-Tools setzen Sie oder Ihre Mitarbeitenden aktuell ein? In welchen können sensible Daten landen? Wer hat Zugriff? Für die meisten KMU ist das Ergebnis ernüchternd – und genau deshalb wertvoll. Wer heute Ordnung schafft, muss sich 2027 nicht mit einem regulatorischen Scherbenhaufen beschäftigen.