Zauberwort MCP: KI, die Ihre Planung wirklich versteht

Der übliche Einwand gegen KI im Planungsalltag ist berechtigt: Ein Assistent, der lediglich Texte formuliert, hilft im Projekt kaum. Er kennt das Modell nicht, nicht den Terminplan, nicht die Protokolle, nicht die Kostenstände, nicht die Baubeschreibung und nicht die Freigabestände im Projektraum. Er gibt allgemeine Antworten auf spezifische Fragen.

Genau hier setzt das Model Context Protocol an. MCP ist ein offener Standard für die Anbindung von KI-Systemen an Daten und Werkzeuge. Ursprünglich von Anthropic veröffentlicht, wurde es im Dezember 2025 an die Linux Foundation übergeben und in der neu gegründeten Agentic AI Foundation verankert – deren Gründungsmitglieder neben Anthropic, Block und OpenAI unter anderem AWS, Bloomberg, Cloudflare, Google und Microsoft sind. Damit ist MCP kein Format eines einzelnen Anbieters mehr, sondern ein branchenweit getragener Standard – ein für die Investitionssicherheit nicht unerheblicher Unterschied.

Die Logik ist schnell erklärt. Bisher musste jede Verbindung zwischen einem KI-System und einem Fachsystem einzeln entwickelt werden. Bei einer wachsenden Zahl von Modellen und einer ebenso wachsenden Zahl von Fachanwendungen entsteht daraus ein Integrationsaufwand, der quadratisch wächst. MCP macht daraus eine überschaubare Rechnung: Jedes System stellt seine Daten und Funktionen einmal über eine standardisierte Schnittstelle bereit, jedes Modell kann sie nutzen.

Für Bau und Planung ist die Einordnung hilfreich: IFC standardisiert die Daten. MCP standardisiert den Zugriff darauf. Beides ergänzt sich, ersetzt sich aber nicht.

Praktisch verändert das die Art der Fragen, die sich beantworten lassen:

• Welche Änderungen seit der letzten Freigabe betreffen die technische Gebäudeausrüstung?

• Welche Räume verletzen eine bestimmte Anforderung aus dem Raumbuch?

• Wo weicht der aktuelle Bautenstand vom Terminplan ab, und welche Vorgänge hängen daran?

• Welche offenen Punkte aus den letzten Protokollen sind noch keinem Verantwortlichen zugeordnet?

Das sind keine Textaufgaben, sondern Abfragen über Modell, Projektraum, Terminplanung, Kostenverfolgung und Dokumentation hinweg – bislang Handarbeit, verteilt über mehrere Systeme und mehrere Personen.

Hier beginnt der Teil, der in der Diskussion meist fehlt.

Datenqualität. Ein Assistent erbt die Ordnung des Projektraums. Uneinheitliche Benennungen, veraltete Stände, parallele Ablagen und fehlende Attribute führen nicht zu falschen Antworten im offensichtlichen Sinn, sondern zu plausibel klingenden – und das ist deutlich gefährlicher.

Berechtigungen. Eine Schnittstelle übernimmt nicht automatisch das Rechtemodell des Fachsystems. Ohne saubere Identitäten, Least-Privilege-Prinzip und Protokollierung entsteht ein Zugang, der mehr sieht als jeder einzelne Beteiligte.

Sicherheit. Mit der Verbreitung des Standards sind auch neue Angriffsflächen entstanden; Prompt Injection und manipulierte Werkzeugbeschreibungen sind dokumentierte Risiken, zu denen inzwischen mehrere Sicherheitsbehörden und Verbände Leitlinien veröffentlicht haben. Nicht jeder frei verfügbare Server gehört in eine Projektumgebung.

Governance. Lesender Zugriff ist ein überschaubares Risiko. Sobald ein Assistent schreiben, freigeben oder beauftragen kann, braucht es klare Regeln, Freigabeschritte und Nachvollziehbarkeit.

Herstellerunterstützung. Der Nutzen hängt davon ab, ob die eingesetzten Fachsysteme entsprechende Schnittstellen anbieten. Das Angebot wächst schnell, ist aber noch ungleichmäßig.

MCP ist kein Zauberwort, aber ein echter Fortschritt. Der Standard beseitigt die technische Hürde, die KI-Assistenten bisher von den tatsächlichen Projektdaten getrennt hat – und er tut es herstellerneutral. Damit verschiebt sich die entscheidende Frage: weg von der Technologie, hin zur eigenen Datenordnung, zu Berechtigungen und zu klaren Regeln für das, was ein Assistent auslösen darf. Organisationen, die diese Grundlagen schaffen, gewinnen einen Assistenten, der ihr Projekt tatsächlich kennt. Alle anderen erhalten schnellere Antworten auf eine unsichere Datenlage.