MCP-server: wat het is en wat je bedrijf ermee kan

Een MCP-server is een stekker tussen een AI-assistent als Claude, ChatGPT of Copilot en je bedrijfssoftware. Via die stekker vraagt de AI zelf gegevens op of voert hij acties uit, bijvoorbeeld in je advertentieaccount, je e-mailprogramma of je CRM. Steeds meer leveranciers hebben een officiële MCP-server. Begin met alleen lezen, geef de koppeling zo weinig rechten als kan en kies de server van de leverancier zelf, niet die van een onbekende derde.

Wat is een MCP-server?

MCP staat voor Model Context Protocol. Het is een open standaard die vastlegt hoe een AI-assistent met andere software praat. Er zijn altijd twee kanten:

• De client is de AI-app waarin je werkt: Claude, ChatGPT, Microsoft Copilot, Gemini of een programmeertool als Cursor.
• De server maakt een dienst bereikbaar voor die AI, bijvoorbeeld je e-mailprogramma, je CRM of je advertentieaccount.

Een MCP-server vertelt de AI welke tools er zijn: kleine, afgebakende acties zoals "haal de campagneresultaten van vorige week op" of "maak een concept-nieuwsbrief aan". Bij elke vraag kiest de AI zelf welke tool hij nodig heeft. Zonder MCP weet een taalmodel alleen wat jij in de chat plakt. Met MCP gaat hij zelf kijken, en als je het toestaat doet hij ook iets.

Anthropic, de maker van Claude, introduceerde MCP eind 2024 en legde toen uit waarom: elke koppeling tussen AI en software moest tot dan toe apart worden gebouwd. Inmiddels werken alle grote AI-assistenten ermee en valt het beheer onder een stichting van de Linux Foundation.

MCP, API, connector of plugin: wat is het verschil?

Een API (application programming interface) is de technische ingang die softwareleveranciers al jaren aanbieden voor koppelingen. Elke API werkt anders. Een MCP-server zit daar meestal bovenop en vertaalt die API naar één vaste vorm die elke AI-assistent begrijpt. Eén keer bouwen, overal bruikbaar.

In de apps zelf zie je het woord MCP vaak niet. Claude noemt een koppeling een connector, ChatGPT spreekt van apps en plugins. Onder de motorkap is het vaak MCP. Voor jou als gebruiker maakt de naam weinig uit. Wat telt: wie de server maakt, wat hij mag en waar je gegevens langs gaan.

Welke bedrijfssoftware heeft al een MCP-koppeling?

Stand oktober 2026 heeft een groot deel van de software die je voor marketing en sales gebruikt een eigen MCP-server. Deze voorbeelden komen uit de documentatie van de leveranciers zelf:

Wat opvalt: de verschillen in wat de AI mag zijn groot. De server van Google Ads kan niets wijzigen. Die van Meta wel, al zet Meta nieuwe campagnes eerst op pauze. MailerLite laat de AI campagnes aanmaken en inplannen, en zelfs abonnees en groepen verwijderen; alleen in het gratis abonnement kun je via MCP niet versturen. Per platform verschilt ook wat je nodig hebt om te koppelen. Dat werk ik apart uit in Google Ads MCP, Meta Ads MCP, Google Analytics MCP en MailerLite AI.

Staat je eigen software er niet tussen? Kijk in de lijst met connectors in Claude, bij de plugins in ChatGPT en in de documentatie van je leverancier. Automatiseringstools als Zapier, Make en n8n kunnen ook als brug dienen tussen een AI-assistent en software zonder eigen MCP-server.

Wat kan je bedrijf ermee? Vier voorbeelden

Het echte voordeel van MCP zit in combineren. Eén vraag, en de AI haalt de cijfers uit drie systemen bij elkaar. Vier voorbeelden die ik een mkb-bedrijf zou aanraden om mee te beginnen.

1. Een weekoverzicht over je kanalen. Met leestoegang tot Google Ads en GA4 vraag je om een overzicht dat je anders met de hand uit twee schermen haalt.

Haal uit Google Ads de kosten en conversies per campagne van de afgelopen 7 dagen, en uit GA4 de sessies en aanvragen per kanaal. Zet ze naast de week ervoor. Noem de drie grootste verschuivingen en geef per verschuiving één vraag die ik moet uitzoeken. Wijzig niets.

2. Een nieuwsbrief klaarzetten. Via de koppeling met je e-mailprogramma laat je de AI een concept aanmaken op basis van je laatste blog, in de juiste groep, zonder hem te versturen. Jij leest, past aan en drukt op verzenden.

3. Opvolging in je CRM voorbereiden. Laat de AI zoeken naar deals zonder activiteit in de afgelopen 30 dagen en per deal een voorstel doen voor de volgende stap. Het voorstel komt in de chat, niet in een mail aan je klant.

4. Gaten in je webshop opsporen. Vraag welke producten geen omschrijving, geen alt-tekst of geen categorie hebben. Dat is saai zoekwerk, en het antwoord is makkelijk te controleren.

Het patroon is steeds hetzelfde. De verdeling die ik aanraad:

Wil je dat de AI meerdere stappen achter elkaar zelf uitvoert, dan heb je het over een agent. Wat die wel en niet kan, lees je in AI-agents.

Officieel of van een onbekende derde: wie host de server?

Naast de officiële servers van leveranciers bestaan er duizenden MCP-servers van andere makers. Je vindt ze op GitHub en in verzamellijsten, vaak gratis. Sommige zijn prima. Maar een server zit tussen je AI en je software in, en ziet dus alles wat er langskomt.

Twee vragen bepalen het risico:

Waar draait de server? Een lokale server draait op je eigen computer, meestal gestart met een commando in een configuratiebestand. Hij heeft dezelfde rechten als jij op die computer. De MCP-specificatie waarschuwt zelf dat een kwaadaardige lokale server willekeurige commando's kan uitvoeren. Een remote server draait bij de leverancier of bij een derde, en je logt in via OAuth: het echte inlogscherm van de dienst, waarin je ziet welke rechten je geeft, in plaats van een wachtwoord of sleutel die je ergens plakt.

Wie maakt en beheert hem? Een onbekende server koppelen aan je Google Ads-account is je sleutels geven aan iemand die je niet kent. Hij kan je gegevens doorsturen, of na een update andere tools aanbieden dan toen je hem goedkeurde.

Zo beoordeel je een MCP-server voordat je hem koppelt:

• Komt hij van de leverancier zelf, en staat hij in diens documentatie?
• Wordt hij actief bijgehouden, met recente updates?
• Log je in via OAuth, of moet je een API-sleutel met volledige toegang invullen?
• Welke rechten vraagt hij, en zijn dat er meer dan je taak nodig heeft?
• Waar gaan je gegevens heen, en is er een verwerkersovereenkomst als er persoonsgegevens langskomen?

Twijfel je bij een van deze vragen, koppel hem dan niet aan een account waar geld of klantgegevens in zitten.

MCP security: de vijf grootste risico's

Een MCP-koppeling is zo veilig als de zwakste schakel. Dit zijn de risico's die ik het zwaarst laat wegen.

1. Te veel rechten. Een koppeling met beheerdersrechten kan bij een fout alles raken. De MCP-specificatie adviseert zelf om met de kleinst mogelijke set rechten te beginnen en pas uit te breiden als dat nodig is.
2. Verborgen opdrachten in je eigen data. Een mail, review of formulierbericht kan tekst bevatten die eruitziet als een instructie aan de AI. Dat heet prompt injection. Het gevaar groeit als je één server hebt die onbekende tekst leest en een tweede die kan versturen of wijzigen. Stripe waarschuwt daar in zijn eigen documentatie voor. Hoe zo'n aanval werkt, lees je in prompt injection.
3. Kwaadaardige of slordige servers. Zie hierboven: wie de server maakt, bepaalt wat er met je gegevens gebeurt.
4. Fouten op schaal. Een AI die een opdracht verkeerd begrijpt, past niet één product aan maar tweehonderd. Met de hand terugzetten kost dagen.
5. Persoonsgegevens in je AI-account. Wat de server ophaalt, komt in je chatgeschiedenis terecht. Haal je klantgegevens op in een persoonlijk account, dan ben jij onder de AVG verantwoordelijk voor wat daar gebeurt.

Zes regels voor elke MCP-koppeling

Deze regels raad ik aan, welke software je ook koppelt:

• Alleen lezen eerst. Begin met een server of instelling die niets kan wijzigen. Schrijven zet je pas aan als je weet hoe de AI met je data omgaat.
• Minimale rechten. Koppel met een aparte gebruiker of sleutel met beperkte rechten, en waar het kan eerst met een testaccount of testomgeving.
• Officiële servers en OAuth. Geen API-sleutels met volledige toegang in configuratiebestanden die naar de cloud synchroniseren.
• Bevestiging aan. Laat de AI om toestemming vragen voor elke schrijfactie. Kies niet voor 'altijd toestaan'.
• Niet zomaar combineren. Een server die mails of reviews leest, koppel je niet in hetzelfde gesprek aan een server die kan versturen of betalen.
• Regelmatig opruimen. Kijk elk kwartaal welke koppelingen er actief zijn, trek in wat je niet meer gebruikt en controleer het logboek van de leverancier.

WebMCP: als je website zelf tools aanbiedt

MCP verbindt een AI-assistent via een server met je software. WebMCP gaat een stap verder: daarmee biedt een website zelf zijn functies aan een AI-agent in de browser aan. Een reserveringsformulier of offertetool vertelt de agent dan precies welke velden er zijn en wat ze betekenen, in plaats van dat de agent moet gokken waar hij moet klikken.

Google maakte WebMCP op 9 juni 2026 te testen in Chrome 149, als origin trial: een tijdelijke proef waarvoor websites zich zelf aanmelden. Het is nog geen vastgestelde webstandaard en staat niet zomaar voor iedereen aan. Je hoeft er nu dus niets mee. Wel loont het om je formulieren netjes en toegankelijk te bouwen, want daar bouwt WebMCP op voort. Ik bouw steeds vaker websites die je kunt koppelen aan AI-systemen, en daar begint het altijd bij een solide basis. Wat een agent-ready website verder vraagt, lees je in agent-ready website.

Zo begin je met MCP in vier stappen

1. Kies één vraag die je elke week stelt. Bijvoorbeeld: hoe deden mijn campagnes vorige week, of welke offertes liggen er nog open? Hoe concreter, hoe beter je kunt beoordelen of het werkt.
2. Zoek de officiële server. Kijk in de connectorlijst van je AI-app en in de documentatie van je softwareleverancier. Check of jouw abonnement die koppeling toestaat, aan de kant van de AI-app en aan de kant van de software.
3. Koppel met alleen leesrechten en test met bekende antwoorden. Stel eerst vragen waarvan je het antwoord al weet. Klopt het niet met het echte rapport, dan weet je hoeveel je op de koppeling kunt bouwen.
4. Breid stap voor stap uit. Pas als lezen betrouwbaar werkt, laat je de AI concepten aanmaken. Versturen, publiceren, betalen en verwijderen houd je bij een mens. Leg met je team vast wat wel en niet mag.

Conclusie: MCP geeft AI handen, jij bepaalt wat die handen mogen

Een MCP-server maakt van een AI-assistent die alleen praat een assistent die ook in je software kijkt en werk klaarzet. Voor e-mail, CRM, advertenties, analytics en je website zijn er inmiddels officiële servers. De winst zit in tijd: cijfers bij elkaar zoeken en concepten klaarzetten gaat sneller. Het risico zit in de inrichting: te veel rechten, onbekende servers en verborgen opdrachten in je eigen data. Begin met lezen, kies officiële servers en houd de knop voor versturen en publiceren zelf in handen.

Wil je zien hoe dat er voor je eigen website uitziet, met de stappen en een voorbeeldconfiguratie? Lees dan WordPress MCP. Wil je weten hoe ik websites, koppelingen en marketing combineer? Download het pitchdeck.