Im Januar 2026 hat die Allianz eine Partnerschaft mit Anthropic bekannt gegeben und dabei das Model Context Protocol ausdrücklich genannt: als Integrationsschicht, über die Agenten anwendungsübergreifend auf Daten zugreifen — mit einem Prüfpfad, der für die Aufsicht ausgelegt ist.
Damit ist eine technische Entscheidung zu einer strategischen geworden. Wer heute KI-Agenten einführt, entscheidet nicht mehr nur über ein Modell, sondern über die Frage, wie Agenten dauerhaft und kontrolliert mit der bestehenden Systemlandschaft sprechen.
Was MCP eigentlich ist
Das Model Context Protocol ist ein offener Standard, über den KI-Modelle strukturiert auf externe Systeme, Daten und Werkzeuge zugreifen. Statt für jede Anbindung eine eigene Individuallösung zu bauen, beschreibt MCP einheitlich, welche Fähigkeiten ein System bereitstellt und wie ein Agent sie aufrufen darf.
Der praktische Unterschied liegt weniger in der Technik als in der Nachvollziehbarkeit. Individuelle Punkt-zu-Punkt-Integrationen wachsen ungeordnet: Nach zwölf Monaten kann niemand mehr vollständig beantworten, welcher Agent auf welches System zugreift. Ein einheitlicher Zugriffsweg macht diese Frage beantwortbar — und zwar schriftlich.
Warum das für regulierte Unternehmen früher relevant wird
In nicht regulierten Branchen ist ungeordnete Integration ein technisches Ärgernis. In regulierten Branchen ist sie ein Prüfungsrisiko.
Sobald ein Agent auf Bestands-, Schaden- oder Kundendaten zugreift, gelten dieselben Anforderungen wie für jede andere Verarbeitung: dokumentierte Berechtigungen, nachvollziehbare Entscheidungswege, belastbare Auskunftsfähigkeit gegenüber der Aufsicht. Der Unterschied besteht darin, dass ein Agent seine Zugriffe nicht einmalig festlegt, sondern situativ entscheidet. Genau deshalb reicht eine einmalige Dokumentation nicht aus — es braucht ein Architekturmodell, das diese Frage laufend beantwortet.
Womit ich unterstütze
- Bewertung, ob MCP für Ihre Systemlandschaft der richtige Weg ist — und wo klassische Integration weiterhin sinnvoller bleibt
- Entwurf des Berechtigungs- und Zugriffsmodells, bevor der erste Agent produktiv geht
- Anbindung an Kern- und Bestandssysteme, einschließlich Fehlerbehandlung und Rückfallebenen
- Aufbau des Prüfpfads: welche Nachweise entstehen, wo sie liegen und wie sie im Prüfungsfall ausgewertet werden
- Befähigung Ihrer internen Teams, damit die Architektur ohne externe Abhängigkeit weiterentwickelt werden kann
