In dit artikel

MCP, voluit Model Context Protocol, is een open standaard waarmee AI-apps zoals Claude of ChatGPT verbinding maken met externe systemen: je agenda, je bestanden, een database of een bedrijfsapp. Anthropic, het bedrijf achter Claude, introduceerde MCP op 25 november 2024. De officiële documentatie vergelijkt het met een USB-C-poort voor AI: één gestandaardiseerde manier om iets aan te sluiten, in plaats van voor elke combinatie van app en tool een eigen kabel.

Hieronder lees je hoe MCP werkt, welke apps het ondersteunen, wat je er als professional mee kunt en hoe je een MCP-server koppelt in Claude of ChatGPT. Ook de risico's komen aan bod, want een AI die in je mailbox of klantendatabase kan, is niet zonder gevaar.

Schema van MCP als standaardprotocol tussen AI-apps links en databronnen en tools rechts
Beeld: Model Context Protocol (modelcontextprotocol.io)

Wat is MCP en wie beheert het?

Een taalmodel (zie wat een LLM is) weet alleen wat het tijdens de training heeft geleerd en wat jij in het gesprek plakt. Wil je dat het ook je actuele planning leest of een ticket aanmaakt, dan moet er een koppeling komen. Zonder standaard bouwt elke AI-app voor elke tool een eigen koppeling. MCP legt vast hoe die koppeling eruitziet, zodat een tool één keer een MCP-koppeling bouwt en die in meerdere AI-apps werkt.

MCP begon bij Anthropic. Op 9 december 2025 maakte Anthropic bekend dat het MCP onderbrengt bij de Agentic AI Foundation, een fonds binnen de Linux Foundation dat Anthropic, Block en OpenAI samen oprichtten. Google, Microsoft, AWS, Cloudflare en Bloomberg steunen die stichting. Volgens Anthropic blijft het bestaande bestuursmodel van MCP gelijk. MCP is daarmee een gedeelde standaard geworden, waar ook concurrenten van Anthropic aan meebouwen.

Illustratie bij de aankondiging van het Model Context Protocol door Anthropic
Beeld: Anthropic

Hoe werkt MCP? Client, server en drie soorten bouwstenen

Volgens de documentatie werkt MCP met drie rollen:

  • De host is de AI-app waarin jij werkt, bijvoorbeeld Claude Desktop, Claude Code of Visual Studio Code.
  • De client is het onderdeel in die app dat de verbinding met één server onderhoudt. De host maakt voor elke server een eigen client.
  • De MCP-server is het programma dat iets aanbiedt: toegang tot je bestanden, een CRM, een agenda. Een server kan lokaal op je eigen computer draaien of op afstand bij het bedrijf zelf, zoals de server van Sentry.

Een alledaagse vergelijking: de host is een medewerker met een telefoon, de servers zijn de afdelingen die ze kan bellen, en MCP is de afspraak over hoe zo'n telefoongesprek verloopt. Wie wat kan, staat vooraf in een lijst.

Een server kan drie soorten dingen aanbieden:

Bouwsteen Wat het is Voorbeeld
Tools Acties die de AI kan uitvoeren Een taak aanmaken, een database bevragen, een bestand wijzigen
Resources Gegevens die als context dienen De inhoud van een document, een databaseschema
Prompts Herbruikbare sjablonen voor een opdracht Een vaste werkwijze voor het samenvatten van tickets

De AI-app vraagt eerst aan de server welke tools er zijn, en het taalmodel kiest er tijdens het gesprek zelf een. De app voert de actie uit en geeft het resultaat terug aan het model. Het model "belt" de server dus nooit rechtstreeks: de app zit ertussen en kan om jouw toestemming vragen.

Technisch praten client en server via JSON-RPC. Dat hoef je als gebruiker niet te kennen. Wel goed om te weten: MCP schrijft alleen voor hoe context wordt uitgewisseld. Hoe de app het taalmodel gebruikt, valt buiten de standaard.

Welke apps ondersteunen MCP?

MCP is geen Claude-only functie meer. We controleerden elke naam bij de eigen documentatie of bij de bron die het bedrijf zelf publiceerde.

  • Claude: ondersteunt MCP via connectors, ook eigen servers op afstand. Claude Code gebruikt het ook, zie onze uitleg over Claude Code.
  • ChatGPT: de ontwikkelaarsdocumentatie van OpenAI beschrijft hoe je een eigen MCP-server toevoegt in ChatGPT, en MCP-servers zijn ook te gebruiken via de OpenAI API.
  • Gemini en Microsoft Copilot: in zijn aankondiging van 9 december 2025 noemt Anthropic ze, naast ChatGPT, Cursor en Visual Studio Code, als adopters van MCP. Microsoft meldde zelf al op 29 mei 2025 dat MCP in Copilot Studio algemeen beschikbaar is. Wat Gemini zelf betreft: Gemini kan nu verbinden met 40+ apps, al is dat Googles eigen koppelingenlaag en geen bevestiging dat elke koppeling via MCP loopt.
  • Cursor en Visual Studio Code: de MCP-site noemt beide als ondersteunende ontwikkeltools. Meer over Cursor lees je op onze toolpagina.
  • n8n: heeft een MCP Server Trigger-node, waarmee je n8n-workflows als MCP-server aanbiedt, en een MCP Client Tool-node waarmee AI-agents in n8n externe tools gebruiken. Zie wat n8n is.
  • Zapier: Zapier MCP koppelt AI-apps aan de apps in je Zapier-account. Volgens Zapier is het onderdeel van elk Zapier-abonnement en kost elke aanroep twee taken uit je bestaande taaktegoed. Meer in onze uitleg over Zapier.

Zulke koppelingen zijn de bouwstenen van AI-agents: een agent die zelfstandig taken uitvoert, heeft tools nodig, en MCP is een veelgebruikte manier om die aan te sluiten.

Voorbeelden: wat kun je met MCP doen?

De officiële site noemt zelf een paar voorbeelden: een assistent die bij je Google Agenda en Notion kan, Claude Code dat een webapp bouwt op basis van een Figma-ontwerp (Figma breidde zijn eigen MCP-server in oktober 2026 uit met Specs en code layers), en bedrijfschatbots die over meerdere databases heen vragen beantwoorden. Voor een professional vertaalt dat zich naar dingen als:

  1. Vergaderingen voorbereiden. Je vraagt de AI om je agenda van morgen te bekijken, de bijbehorende documenten op te zoeken en per afspraak drie aandachtspunten te geven.
  2. Klantvragen beantwoorden met je eigen data. Een server voor je CRM of helpdesk laat de AI het klantdossier lezen voordat die een antwoord voorstelt.
  3. Rapportages zonder kopiëren en plakken. De AI bevraagt een database of rekenblad en zet de uitkomst in een tekst.
  4. Werk loggen en taken aanmaken. Na een gesprek zet de AI actiepunten als taken in je projecttool.
  5. Software ontwikkelen. Een ontwikkelaar laat de AI in de code-editor foutmeldingen uit een monitoringtool lezen en meteen een oplossing voorstellen.

Wil je niet zelf een server opzetten, dan zijn er kant-en-klare opties. Anthropic leverde bij de introductie al servers voor Google Drive, Slack, GitHub, Git, Postgres en Puppeteer. Platforms als Zapier bieden één MCP-koppeling naar duizenden apps.

MCP-server koppelen in Claude of ChatGPT

Je hebt een MCP-server nodig die op internet bereikbaar is en waarvan je de URL kent. Gebruik bij voorkeur de server die het bedrijf achter de dienst zelf aanbiedt. De stappen hieronder volgen de helppagina's van Anthropic en OpenAI. Schermen veranderen regelmatig, dus als een menu er anders uitziet, zoek dan op de officiële pagina.

In Claude

Anthropic beschrijft eigen koppelingen met een server op afstand als "custom connectors". Ze zijn er voor Free, Pro, Max, Team en Enterprise, met op Free een limiet van één eigen connector. Zo voeg je er een toe (Pro en Max):

  1. Ga naar Customize > Connectors.
  2. Klik op + Add en kies Add custom connector.
  3. Geef de connector een naam en vul de URL van de MCP-server in. Klik op Continue.
  4. Controleer de herkende inloginstellingen en kies bij Authentication hoe je wilt inloggen.
  5. Klik op Add.

Om hem in een gesprek te gebruiken klik je op de +-knop in de chat, kies je Connectors en zet je de connector aan. Op Team en Enterprise voegt een eigenaar de connector eerst toe in de organisatie-instellingen en melden medewerkers zich daarna zelf aan. Let op: Claude maakt vanuit de cloud van Anthropic verbinding, dus de server moet via internet bereikbaar zijn.

In ChatGPT

OpenAI beschrijft het in de ontwikkelaarsdocumentatie zo:

  1. Ga naar de pagina met ChatGPT Plugins, klik op de plus-knop en kies Add custom MCP server.
  2. Vul de URL en de inloggegevens in, lees de waarschuwing en kies I understand and want to continue, daarna Create as a plugin.
  3. Installeer de plugin en probeer hem uit in een gesprek.

Wie dit mag, hangt af van je abonnement en werkruimte. Wij vonden op de pagina geen aparte beperking voor Nederland, maar ook geen bevestiging dat het overal en voor elk abonnement beschikbaar is. Controleer het in je eigen account. Gebruik je ChatGPT nog niet, begin dan bij onze uitleg van ChatGPT.

Is MCP veilig? De risico's

Een AI met toegang tot je systemen kan veel doen, ook als het misgaat. Anthropic en OpenAI waarschuwen er zelf uitgebreid voor.

Prompt injection. Aanvallers kunnen kwaadaardige instructies verstoppen in content die de AI leest, zoals een webpagina, een mail of een supportticket. Gehoorzaamt het model, dan kan het dingen doen die jij nooit bedoelde, tot het doorsturen van privégegevens aan toe. OpenAI geeft het voorbeeld van een AI die je agenda en mail raadpleegt en daarbij een boobytrap tegenkomt. Belangrijk detail uit de OpenAI-documentatie: een betrouwbare ontwikkelaar maakt de server niet automatisch veilig, want de gevaarlijke tekst kan van een ander komen. Je moet de inhoud vertrouwen, niet alleen de maker.

Servers die je niet kent. Eigen connectors verbinden met diensten die Anthropic niet heeft gecontroleerd, en OpenAI zegt dat eigen MCP-servers niet door OpenAI zijn ontwikkeld of gecheckt. Anthropic adviseert alleen servers te koppelen die zijn gebouwd en gehost door organisaties die je vertrouwt. OpenAI geeft als voorbeeld dat je de Stripe-server van Stripe zelf kiest en niet een onofficiële kopie. Een server kan bovendien na verloop van tijd anders gaan werken dan toen je hem toevoegde.

Rechten. Geef een koppeling zo weinig toegang als nodig. Bekijk de gevraagde OAuth-rechten, schakel tools uit die je niet nodig hebt en wees terughoudend met acties die iets wijzigen of versturen. Anthropic raadt aan "Allow always" alleen te gebruiken voor servers en tools die je vertrouwt. ChatGPT vraagt volgens OpenAI handmatige bevestiging voor schrijfacties, maar ook dan geldt: lees wat er wordt gevraagd voordat je akkoord geeft.

Lokale servers. Een server die op je eigen computer draait, kan volgens de MCP-documentatie met jouw rechten code uitvoeren. Installeer er dus geen van onbekende bronnen.

Gegevens die de server ontvangt. Elke server krijgt de gegevens die de AI hem toestuurt. Dat kan ook iets zijn wat je eerder in het gesprek hebt gedeeld. Werk je met persoonsgegevens, dan valt dat gewoon onder de AVG: koppel klantdata alleen aan een server waarvan je weet waar de gegevens terechtkomen.

Veelgestelde vragen

Wat is een MCP-server?

Een MCP-server is een programma dat tools, gegevens of sjablonen aanbiedt aan een AI-app via het Model Context Protocol. Het kan lokaal draaien of bij een bedrijf op internet, zoals de server van Sentry.

Is MCP hetzelfde als een API?

Nee. Een API is de manier waarop software met een bepaalde dienst praat. MCP is een standaard daarbovenop die beschrijft hoe een AI-app ontdekt welke acties er zijn en ze aanroept. Veel MCP-servers gebruiken onderliggend gewoon de API van de dienst.

Moet ik kunnen programmeren om MCP te gebruiken?

Nee, als je bestaande servers koppelt, zoals de stappen hierboven laten zien. Zelf een server bouwen vraagt wel programmeerwerk, al bieden SDK's en no-code-tools als n8n daarbij hulp.

Is MCP gratis?

De standaard zelf is open source. Wat het kost hangt af van de AI-app en de server: bij Claude kunnen Free-gebruikers één eigen connector toevoegen, en Zapier rekent twee taken per aanroep. Prijzen veranderen, check de actuele voorwaarden bij de aanbieder.

Wie is eigenaar van MCP?

Anthropic bedacht MCP, maar droeg het in december 2025 over aan de Agentic AI Foundation onder de Linux Foundation.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we