AI Trading Guide
Veröffentlicht am 2026-06-24 · Keyword: mcp server trading

MCP Server Trading: Was das Model Context Protocol für Trader bedeutet

Seit November 2024 taucht in jedem zweiten AI-Trading-Thread das Wort "MCP" auf – und in neun von zehn Fällen wird es so erklärt, dass danach niemand schlauer ist als vorher. "Model Context Protocol, ein offener Standard zur Integration von LLMs mit externen Datenquellen." Schön. Und was heißt das, wenn du einfach nur willst, dass Claude deinen Goldchart liest und dir sagt, ob ein Setup da ist?

Genau dafür ist dieser Artikel da. Er ist Teil unseres großen Guides Trading-Bot mit Claude bauen, und er erklärt MCP so, wie ein Trader es braucht: kein Protokoll-Geschwätz, sondern was die Technik konkret für dein Setup tut, wo der echte Nutzen liegt – und an welcher Stelle du aufpassen musst, bevor du einer KI Zugriff auf dein Broker-Konto gibst. Am Ende verstehst du nicht nur, was ein MCP-Server ist, du siehst auch, wie ein winziger selbst gebauter aussieht.

Was ist MCP überhaupt? Die USB-C-Erklärung

Stell dir vor, wie es vor MCP war. Wolltest du, dass dein AI-Modell auf TradingView-Daten zugreift, hast du einen eigenen Adapter gebaut. Für MetaTrader 5 noch einen. Für deinen Broker noch einen. Für den Wirtschaftskalender noch einen. Jede Verbindung war Handarbeit, jede sprach ihre eigene Sprache, und sobald sich eine API änderte, ging das Basteln von vorn los. Das ist das berüchtigte "M×N-Problem": M Modelle mal N Tools, lauter individuelle Brücken.

MCP räumt damit auf. Die offizielle Erklärung von Anthropic, das den Standard im November 2024 vorgestellt hat, ist treffend: MCP ist wie ein USB-C-Anschluss für AI-Anwendungen. Genau wie USB-C eine einheitliche Buchse für Laptop, Handy und Monitor ist, ist MCP eine einheitliche Schnittstelle zwischen deinem AI-Modell und der Außenwelt. Statt M×N Brücken baust du M+N Stecker: Jedes Tool bekommt einen MCP-Server, jedes Modell einen MCP-Client – und alles passt zusammen.

Dass das kein Hype-Strohfeuer ist, sieht man an der Verbreitung: Anfang 2026 gibt es über 500 öffentliche MCP-Server, und der Standard wird nicht nur von Anthropic, sondern auch von OpenAI und Google DeepMind unterstützt. MCP ist 2026 faktisch der Industriestandard dafür geworden, wie KI mit Tools redet. Für dich heißt das: Was du heute über MCP lernst, ist keine Anthropic-Eigenheit, sondern überträgt sich auf praktisch jedes ernsthafte AI-Setup.

Tools, Resources, Prompts: die drei Bausteine am Trading-Beispiel

Ein MCP-Server bietet einer KI genau drei Arten von Dingen an. Wenn du diese drei verstanden hast, verstehst du MCP. Übersetzt aufs Trading:

Tools sind Aktionen, die das Modell ausführen kann – Funktionen mit Nebenwirkung. Das ist der spannendste Teil. Ein Trading-MCP-Server könnte Tools anbieten wie get_price("XAUUSD"), get_ohlcv("XAUUSD", "M15", 200) oder, mit der nötigen Vorsicht, place_order(...). Das Modell entscheidet im Gespräch, wann es welches Tool aufruft.

Resources sind Lesedaten ohne Nebenwirkung – vergleichbar mit einem GET-Endpunkt. Deine letzten 50 Trades als CSV, dein aktuelles Risiko-Limit, der Inhalt deiner Strategie-Notizen. Die KI darf sie lesen, aber nichts daran verändern.

Prompts sind wiederverwendbare Vorlagen – fertige Bausteine für immer gleiche Abläufe. Etwa ein "Pre-Session-Briefing"-Prompt, der jeden Morgen Marktstruktur, offene Positionen und anstehende News in eine feste Form gießt.

Der entscheidende Unterschied für dich als Trader liegt zwischen Tools und Resources: Resources liest die KI, Tools führt sie aus. Ein Server, der nur Resources und lesende Tools anbietet, kann im schlimmsten Fall Quatsch erzählen. Ein Server mit einem place_order-Tool kann echtes Geld bewegen. Diese Grenze ist später beim Thema Sicherheit der ganze Knackpunkt.

Host, Client, Server: wer redet eigentlich mit wem

Drei Begriffe, die ständig durcheinandergehen. So hängen sie zusammen:

┌─────────────────────────────────────────────┐
│  HOST   (Claude Desktop, dein Trading-Bot)   │
│                                              │
│   ┌──────────┐   ┌──────────┐   ┌─────────┐  │
│   │ Client A │   │ Client B │   │ Client C│  │
│   └────┬─────┘   └────┬─────┘   └────┬────┘  │
└────────┼──────────────┼──────────────┼───────┘
         │ JSON-RPC     │              │
         ▼              ▼              ▼
   ┌──────────┐   ┌──────────┐   ┌──────────┐
   │ MCP-Srv  │   │ MCP-Srv  │   │ MCP-Srv  │
   │ MetaTr.5 │   │TradingV. │   │ Kalender │
   └──────────┘   └──────────┘   └──────────┘

Der Host ist die Anwendung, mit der du redest – Claude Desktop, eine IDE oder dein selbst gebauter Bot. Für jeden Server, den der Host nutzen will, erzeugt er einen eigenen Client, eine 1:1-Verbindung. Der Server ist das Programm, das die Tools, Resources und Prompts bereitstellt. Kommuniziert wird über JSON-RPC 2.0, entweder lokal über stdio (der Host startet den Server als Subprozess) oder remote über HTTP.

Wichtig fürs mentale Modell: Ein MCP-Server ist nicht zwingend irgendein Cloud-Dienst. Es ist oft einfach ein kleines Python-Skript, das bei dir auf demselben Rechner – oder auf einem günstigen Trading-VPS – läuft und über stdin/stdout mit Claude Desktop spricht. Kein Server-Mieten, kein Port öffnen. Das macht den Einstieg so niedrigschwellig.

📥 Die fertigen Trading-MCP-Vorlagen aus dem Starter-Kit

Im kostenlosen AI-Trading-Starter-Kit liegen die Config-Snippets und Server-Templates für Preis-Abfrage, OHLCV und Wirtschaftskalender – copy-paste-fertig für Claude Desktop. Hol dir das Starter-Kit →

Was MCP für Trader konkret möglich macht

Genug Theorie – was springt dabei raus? 2026 gibt es mehr als ein Dutzend Trading-MCP-Server, von reinen Datenfeeds bis zur echten Order-Ausführung. Drei Anwendungsmuster, die sich herauskristallisiert haben:

Strategie-Entwicklung im Dialog. Statt tagelang Backtests zu skripten, streamt ein MCP-Server historische Daten, während Claude die Berechnungen macht. Du sagst "teste mir einen RSI-Mean-Reversion-Entry auf XAUUSD M15 über die letzten zwei Jahre", die KI zieht über das OHLCV-Tool die Kerzen und rechnet. Iterationen, die früher Tage gefressen haben, sind in Stunden durch. Das Backtest-Gerüst dahinter – Datenreihe rein, Kennzahlen raus – musst du dafür nicht selbst tippen, sondern beschreibst es und lässt es dir von Claude generieren.

Markt- und Nachrichten-Screening. MCP-Server, die News, Pressemitteilungen und Analystenratings aggregieren, lassen Claude Preisbewegungen mit Ereignissen verknüpfen. Quantitative Daten plus qualitativer Kontext in einer Analyse – das war früher Handarbeit.

Order-Ausführung – mit Vorsicht. Hier wird es heiß. 2026 haben mehrere Broker eigene MCP-Server gestartet: Public.com bietet einen offiziellen Claude-Desktop-Server für Aktien, ETFs, Optionen und Krypto; ThinkMarkets, Spotware (cTrader), eToro und IG Group sind nachgezogen. Robinhood hat mit "Agentic Trading" sogar eine Beta, in der ein KI-Agent autonom Positionen liest, Quotes zieht und echte Orders platziert. Der vielsagende Satz aus der ThinkMarkets-Ankündigung: "AI kann Trades ausführen, aber nicht an die Gelder." Diese Trennung ist kein Marketing – sie ist das Sicherheitsfundament, zu dem wir gleich kommen.

Für den Forex- und Gold-Bereich ist der naheliegendste Einstieg die MetaTrader-5-Brücke: Sie macht aus MT5 einen MCP-Server, den Claude für Analyse und – falls du willst – Ausführung ansprechen kann.

Ein MCP-Server in 20 Zeilen: so sieht's wirklich aus

Der schnellste Weg, MCP zu begreifen, ist einen winzigen Server zu sehen. Mit Anthropics fastmcp-Bibliothek brauchst du erstaunlich wenig. Dieser Server stellt ein einziges, lesendes Tool bereit, das den letzten Preis eines Symbols zurückgibt:

# trading_mcp.py
from fastmcp import FastMCP
import yfinance as yf

mcp = FastMCP("trading-data")

@mcp.tool()
def get_price(symbol: str) -> dict:
    """Aktueller Preis eines Symbols, z.B. 'GC=F' für Gold-Futures."""
    t = yf.Ticker(symbol)
    px = t.fast_info["last_price"]
    return {"symbol": symbol, "price": round(px, 2)}

if __name__ == "__main__":
    mcp.run()   # spricht über stdio mit dem Host

Das ist der komplette Server. Die Funktion get_price wird durch den @mcp.tool()-Dekorator zum MCP-Tool – der Docstring ist dabei kein Beiwerk, sondern die Beschreibung, anhand derer das Modell entscheidet, wann es das Tool aufruft. Schreib ihn also klar.

Damit Claude Desktop den Server kennt, trägst du ihn in die Config ein:

{
  "mcpServers": {
    "trading-data": {
      "command": "python3",
      "args": ["/pfad/zu/trading_mcp.py"]
    }
  }
}

Neustart, und ab jetzt kannst du in Claude Desktop schreiben: "Wie steht Gold gerade?" – und das Modell ruft eigenständig get_price("GC=F") auf. Mehr ist beim ersten MCP-Server nicht dran. Der nächste Schritt ist ein OHLCV-Tool, das ganze Kerzenserien liefert, damit Claude Marktstruktur lesen kann – derselbe Aufbau, nur gibt das Tool statt einer Zahl eine Liste von Kerzen zurück.

Den eigentlichen Server-Code musst du übrigens nicht auswendig können. Beschreib Claude, welches Tool du brauchst ("ein Tool, das die letzten N M15-Kerzen für ein Symbol liefert"), und lass dir das Gerüst generieren. MCP ist genau der Hebel, mit dem du als Nicht-Programmierer trotzdem ein sauberes, erweiterbares Setup bekommst.

Sicherheit: warum du keinem MCP-Server blind die Konto-Vollmacht gibst

Jetzt der Teil, den die meisten Hype-Artikel weglassen – und der bei Geld der wichtigste ist. Ein MCP-Server bekommt Zugriff und oft auch Ausführungsrechte. Sicherheitsaudits aus 2026 haben in 6,2 % der untersuchten MCP-Server ernste Remote-Code-Execution-Risiken gefunden. Das ist kein Grund zur Panik, aber ein klarer Grund zur Sorgfalt.

Die für Trader gefährlichste Klasse ist Prompt Injection. Das Prinzip: Eine KI, die über einen MCP-Server Daten aus der Außenwelt zieht – eine News-Schlagzeile, einen Forenpost, eine manipulierte Webseite –, kann durch in diesen Daten versteckte Anweisungen umgesteuert werden. Im harmlosen Fall erzählt sie Unsinn. Im schlimmen Fall führt sie ein place_order-Tool aus, das du nie gemeint hast. Sicherheitsforscher sind sich einig: Finanztransaktionen, Datenexporte und Massenänderungen sind genau die Operationen, bei denen eine fehlgeleitete oder eingeschleuste Anweisung irreversiblen Schaden anrichtet.

Daraus folgen drei Regeln, die nicht verhandelbar sind:

Erstens, lesen und ausführen strikt trennen. Für Analyse, Screening und Backtests reichen Resources und lesende Tools. Order-Tools gehören in einen separaten Server, den du nur bewusst aktivierst – nicht in denselben, der nebenbei Web-News einsaugt.

Zweitens, kein Auto-Execute bei echtem Geld. Genau deshalb ist das ThinkMarkets-Prinzip "ausführen ja, an die Gelder nein" der richtige Default. Lass die KI vorschlagen und vorbereiten – den finalen Knopf für eine Order drückst du. Bei Prop-Firm-Konten ist das doppelt wichtig, weil ein einziger regelwidriger Trade die Challenge kosten kann; mehr dazu im Prop-Firm-Guide.

Drittens, nur Server aus vertrauenswürdiger Quelle. Ein MCP-Server ist ausführbarer Code auf deinem Rechner. Installier keine zufälligen Server aus obskuren Repos, lies den Code oder lass ihn dir von Claude erklären, bevor du ihn startest. Bei offiziellen Broker-Servern (Public.com, IG, cTrader) gilt dasselbe wie bei jeder API-Anbindung: minimale Rechte, eigener API-Key, Limits setzen.

MCP ist mächtig, weil es einer KI echte Hände gibt. Genau deshalb entscheidest du bewusst, wie weit diese Hände reichen dürfen.

🚀 MCP ist das Fundament – nicht das ganze Haus

Datenquelle, Backtest, Risk-Layer und Ausführung als ein durchdachtes System: Der komplette Weg zum AI-gestützten Trading-Setup, Schritt für Schritt. Starte mit dem AI-Trading-Setup →

FAQ

Was ist ein MCP-Server beim Trading einfach erklärt?

Ein MCP-Server ist ein kleines Programm, das einer KI wie Claude trading-relevante Fähigkeiten gibt – etwa Preise abrufen, Kerzendaten liefern oder (mit Vorsicht) Orders vorbereiten. MCP steht für Model Context Protocol, einen 2024 von Anthropic vorgestellten offenen Standard. Du kannst dir den Server wie einen USB-C-Stecker vorstellen: eine einheitliche Schnittstelle, über die das Modell mit deinem Broker, MetaTrader oder Wirtschaftskalender redet, ohne dass du für jede Quelle eine eigene Brücke bauen musst.

Wofür brauche ich MCP als Trader konkret?

Vor allem für drei Dinge: Strategie-Entwicklung im Dialog (die KI zieht historische Daten und backtestet, während du sprichst), Markt- und News-Screening (Preisbewegungen mit Ereignissen verknüpfen) und – wenn du es willst und absicherst – Order-Vorbereitung über Broker-Server. Der praktische Gewinn ist Geschwindigkeit: Aufgaben, die früher eigenes Programmieren erforderten, erledigst du im Gespräch.

Ist MCP sicher genug für ein echtes Trading-Konto?

Mit der richtigen Trennung ja, blind nein. Halte lesende Tools und Order-Tools in getrennten Servern, aktiviere niemals Auto-Execute mit echtem Geld, und nutze nur Server aus vertrauenswürdiger Quelle. Die größte Gefahr ist Prompt Injection – versteckte Anweisungen in Daten, die die KI von außen zieht. Der Default professioneller Anbieter lautet daher: KI darf ausführen, aber nicht an die Gelder; den finalen Knopf drückst du.

Brauche ich Programmierkenntnisse, um einen MCP-Server zu nutzen?

Zum Nutzen fertiger Server nicht – du trägst sie in die Config von Claude Desktop ein und redest dann normal mit dem Modell. Selbst einen eigenen kleinen Server zu bauen ist mit der fastmcp-Bibliothek in rund 20 Zeilen machbar, und den Code kannst du dir von Claude generieren lassen. MCP ist gerade für Nicht-Programmierer der Hebel, um trotzdem ein sauberes, erweiterbares Setup zu bekommen.

Welche Broker unterstützen MCP 2026?

Stand 2026 bieten unter anderem Public.com (offizieller Claude-Desktop-Server für Aktien, ETFs, Optionen, Krypto), ThinkMarkets, Spotware/cTrader, eToro und IG Group eigene MCP-Server an; Robinhood testet mit "Agentic Trading" sogar autonome Order-Ausführung. Für Forex und Gold ist die MetaTrader-5-Brücke oft der einfachste Einstieg. Für die komplette Implementation inklusive Bot, Backtest und Risk-Layer siehe unseren AI Trading Guide.