KI-Governance wird konkret: Was der neue MCP-Standard für KMU heisst

Am 15. April hat Databricks seinen AI Gateway als Unity AI Gateway neu aufgelegt – mit MCP-Governance und Observability. Was wie Enterprise-Technik klingt, sollten auch Schweizer KMU verstehen.

Was am 15. April 2026 passiert ist

Databricks hat sein bisheriges AI-Gateway-Produkt zum Unity AI Gateway ausgebaut. Die wichtigste Neuerung: Das sogenannte Model Context Protocol (MCP) bekommt feingranulare Governance – also genaue Regeln, welcher Agent welches Werkzeug in welchem Umfang nutzen darf, mit lückenloser Nachverfolgung jedes LLM- und Tool-Aufrufs.

Klingt nach Enterprise-Speak? Ist es auch. Aber dahinter steht eine Entwicklung, die jeden Betrieb betrifft, der KI einsetzen will – auch den 5-Personen-Handwerksbetrieb.

Warum MCP für dich relevant wird

MCP ist der Standard, der es KI-Modellen erlaubt, sicher mit externen Systemen zu sprechen – mit deinem CRM, deiner Buchhaltung, deinem Kalender. Anthropic hat MCP Ende 2024 eingeführt, inzwischen unterstützen ihn praktisch alle grossen Anbieter. Ab 2026 wird er zum Standard, wie heute SSL/TLS für Websites.

Für KMU bedeutet das:

Tools müssen nicht mehr individuell programmiert werden. Wenn dein Buchhaltungssystem MCP spricht, kann jedes MCP-fähige KI-Modell damit arbeiten – ohne Custom-Integration.
Wechsel des KI-Anbieters wird einfacher. Heute Claude, morgen Gemini, übermorgen ein lokales Modell – ohne dass du deine Automatisierungen neu bauen musst.
Audit-Trails werden Pflicht. Wer welche Daten abgefragt, welche Aktion ausgelöst und welches Ergebnis bekommen hat, muss nachvollziehbar sein. Für regulierte Branchen (Finanz, Gesundheit, Recht) ist das keine Kür, sondern Muss.

Was das konkret heisst

Nehmen wir ein Beispiel (kein Kundenfall): Ein Treuhandbüro setzt einen KI-Agenten ein, der Kreditorenrechnungen verbucht. Ohne Governance läuft das oft so:

Der Agent hat vollen Zugriff auf alle Mandanten, weil das die einfachste Konfiguration war.
Niemand weiss im Nachhinein, welche Rechnung wann von welchem Agent-Durchlauf verbucht wurde.
Ein Fehler fällt erst beim Monatsabschluss auf – und keiner kann rekonstruieren, ob es eine Fehlkonfiguration, eine KI-Halluzination oder ein Datenfehler war.

Mit MCP-Governance sieht dasselbe Szenario so aus: Der Agent hat nur Zugriff auf definierte Mandanten, Beträge über CHF 5'000 gehen automatisch in eine Freigabeschleife, und jeder einzelne Schritt ist in einer Audit-Tabelle nachvollziehbar – inklusive verwendetem Modell, verwendeter Daten und Ergebnis.

Was du jetzt tun kannst

Drei Dinge, die auch ohne Databricks-Budget machbar sind:

Prüfe, ob deine Software MCP unterstützt. Viele Cloud-Anbieter rollen es aktuell aus – Notion, Slack, Salesforce, Hubspot, sogar einige Schweizer Buchhaltungs-Lösungen. Ein Blick in die Release Notes lohnt sich.
Definiere Grenzen, bevor du einen Agenten aktivierst. Was darf er, was nicht? Welche Summen darf er freigeben? Welche Daten darf er abrufen? Schriftlich festhalten, nicht nur "im Kopf".
Führe Logs ein – auch bei kleinen Automatisierungen. Im einfachsten Fall reicht ein Eintrag pro Agent-Aktion in einer Supabase- oder Notion-Tabelle. Der Aufwand ist gering, der Wert im Fehlerfall gigantisch.

Unser Praxis-Tipp für diese Woche

Mach eine 15-Minuten-Inventur: Welche KI-Tools setzt du oder setzen deine Mitarbeitenden aktuell ein? In welchen können sensible Daten landen? Wer hat Zugriff? Oft ist das Ergebnis ernüchternd – und genau deshalb wertvoll. Wer heute Ordnung schafft, muss sich 2027 nicht mit einem regulatorischen Scherbenhaufen beschäftigen.