# So bucht ein KI-Assistent bei Ihnen

> Was ein MCP-Server ist, wie ein KI-Assistent darüber bei Ihrer Firma bucht und wie Sie dabei die Kontrolle behalten.

Quelle: https://artemislabs.ch/mcp

Ein MCP-Server ist die Tür, durch die ein Assistent bei Ihrer Firma etwas erledigt: Verfügbarkeit prüfen, offerieren, reservieren. Sie bestimmen, welche Türen es gibt.

## Was ein MCP-Server ist

Das Model Context Protocol ist ein offener Standard, über den KI-Assistenten auf Daten und Funktionen einer Firma zugreifen. Der Server ist Ihre Seite dieser Verbindung: Er listet die Werkzeuge, die Sie anbieten, und nimmt Aufrufe entgegen.

Was nicht auf der Liste steht, kann kein Agent tun. Sie entscheiden, was lesend erlaubt ist, was nur mit Bestätigung geht und was nie.

## Der Ablauf (Beispiel, keine Messung)

1. Kundin → KI-Assistent: «Finde mir nächste Woche einen Termin für eine Hypothekarberatung.» — Die Kundin spricht mit ihrem Assistenten, nicht mit Ihrer Website.
2. KI-Assistent → Ihr MCP-Server: Server-Karte abrufen — Der Assistent findet Ihren Server über eine feste, öffentlich dokumentierte Adresse.
3. Ihr MCP-Server → KI-Assistent: Werkzeuge: termine_pruefen, termin_reservieren — Ihr Server sagt, was möglich ist. Was nicht aufgelistet ist, kann der Agent nicht tun.
4. KI-Assistent → Ihr MCP-Server: termine_pruefen(woche: 47, thema: Hypothek) — Ein lesender Aufruf. Keine Bestätigung nötig.
5. Ihr MCP-Server → Ihr System: Kalenderabfrage Beratungsteam — Ihr Server übersetzt in Ihr bestehendes System. Daran ändert sich nichts.
6. Ihr System → Ihr MCP-Server: 3 freie Termine — Ihr System antwortet wie immer.
7. Ihr MCP-Server → KI-Assistent: Di 10:00 · Mi 14:00 · Fr 09:00 — Nur die Daten, die das Werkzeug freigibt, verlassen Ihr Haus.
8. KI-Assistent → Kundin: «Mittwoch 14 Uhr in Zürich, passt das?» – «Ja.» — Vor jeder Handlung bestätigt die Kundin. So steht es in Ihrer Agent-Policy.
9. KI-Assistent → Ihr MCP-Server: termin_reservieren(Mi 14:00) + Bestätigung — Ein schreibender Aufruf, nur mit Bestätigung und Authentifizierung.
10. Ihr MCP-Server → Ihr System: Termin angelegt · Protokolleintrag — Jeder Aufruf wird protokolliert. Daraus entsteht die Telemetrie: wer kam, was klappte, was scheiterte.

## Welche Werkzeuge sinnvoll sind

Lesen zuerst, Handeln danach. Ein erster Server bietet meist nur lesende Werkzeuge an; schreibende kommen dazu, wenn Protokoll und Bestätigung laufen.

| Branche | Darf lesen | Nur mit Bestätigung | Nie |
|---|---|---|---|
| Bank | Öffnungszeiten, freie Beratungstermine, Konditionen-Übersicht | Beratungstermin reservieren, Rückruf anfordern | Kontodaten, Zahlungen, Kreditentscheide |
| Versicherung | Produkte, Deckungsumfang, Agenturen in der Nähe | Offerte anfordern, Schaden melden | Policen ändern, Leistungsentscheide |
| Hotel | Verfügbarkeit, Zimmertypen, Preise des Tages | Reservation mit Stornobedingungen | Zahlung ohne Gast, Daten anderer Gäste |
| Detailhandel | Sortiment, Lagerbestand je Filiale, Abholzeiten | Reservation zur Abholung | Kundenkonto, Bestellhistorie |

## Sicherheit und Kontrolle

- Authentifizierung für jedes schreibende Werkzeug; lesende Werkzeuge geben nur Öffentliches heraus.
- Bestätigung vor jeder Handlung durch die Kundin, nicht durch den Agenten.
- Ratenbegrenzung je Agent und je Werkzeug.
- Protokoll jeder Anfrage mit Kennung des Agenten, Werkzeug und Ergebnis.
- Verknüpfung mit Ihrer Agent-Policy damit Regeln und Server dasselbe sagen.
- Offen gesagt: Haftungsfragen bei schreibenden Werkzeugen sind noch nicht abschliessend geklärt. Wir bauen so, dass jede Handlung nachvollziehbar bleibt.

## Was Sie davon sehen

Aus dem Protokoll entsteht Telemetrie: welche Agenten kamen, was sie versuchten, was scheiterte und warum. Diese Zahl liefert Ihnen sonst niemand, denn in der Webanalyse erscheinen Agenten kaum.

## So arbeiten wir

Im Modul Bridge in vier Stufen: Werkzeuge festlegen, lesenden Server bauen, Protokoll und Policy anbinden, schreibende Werkzeuge freigeben. Festpreisprojekt, Betrieb in der Schweiz, Preis auf Anfrage. Mehr: https://artemislabs.ch/leistungen/bridge

## Häufige Fragen

### Brauchen wir das heute?

Nicht jede Firma. Wer heute Termine, Offerten oder Reservationen online anbietet, wird von Assistenten zuerst dort gesucht. Ein lesender Server mit zwei, drei Werkzeugen ist ein kleiner, kontrollierter erster Schritt.

### Wer haftet, wenn ein Agent falsch bucht?

Das ist rechtlich noch nicht abschliessend geklärt. Deshalb verlangen wir vor jeder schreibenden Handlung eine Bestätigung der Kundin, protokollieren jeden Aufruf und halten die Bedingungen in Ihrer Agent-Policy fest. Die rechtliche Beurteilung gehört zu Ihrer Rechtsabteilung.

### Was kostet der Betrieb?

Gering im Verhältnis zur Website: ein kleiner Dienst in einem Schweizer Rechenzentrum. Den Preis offerieren wir nach Umfang, auf Anfrage.

### Wie unterscheidet sich das von einer API?

Eine API ist für Entwickler gebaut, die sie lesen und einbinden. Ein MCP-Server beschreibt seine Werkzeuge so, dass ein Assistent sie ohne Integrationsprojekt selbst findet und richtig aufruft. Oft liegt er als dünne Schicht auf Ihrer bestehenden API.

---

Artemis Labs ist eine Marke der Digital Solution Partners GmbH (UID CHE-248.010.564), Boulevard Lilienthal 42, 8152 Glattpark. Kontakt: contact@artemislabs.ch, +41 43 883 31 29.