Zum Hauptinhalt springen

MCP und A2A: Wo liegt der Unterschied?

Samuel Nagy
Samuel Nagy
VP of Strategic Growth

Zwei Protokolle werden ständig in einem Atemzug genannt, als müsste man sich für eines entscheiden. Muss man nicht. Das Model Context Protocol und das Agent2Agent-Protokoll lösen verschiedene Probleme auf verschiedenen Achsen. MCP verbindet einen Agenten mit seinen Werkzeugen und Daten. A2A verbindet Agenten untereinander. Hier steht, worin sie sich unterscheiden, wie sie zusammenspielen und welche Lücke in der Governance keines von beiden schließt.

Zwei Protokolle, die alle verwechseln

Suchen Sie nach einem der beiden Protokolle, und Sie finden sie als Rivalen dargestellt, MCP gegen A2A, als müssten Sie auf eines setzen. Müssen Sie nicht. Sie konkurrieren nicht um dieselbe Aufgabe. Sie arbeiten auf verschiedenen Achsen desselben Systems, und ein produktiver Agenten-Stack betreibt in der Regel beide.

Die Verwechslung liegt nahe. Beide erschienen innerhalb eines Jahres, beide führen „Agent“ im Titel, und beide beschreiben, wie ein KI-System etwas außerhalb seiner selbst erreicht. Der Unterschied liegt darin, was sie verbinden und in welche Richtung. Das Model Context Protocol (MCP) verbindet einen Agenten nach unten, mit den Werkzeugen und Daten, mit denen er arbeitet. Das Agent2Agent-Protokoll (A2A) verbindet Agenten zur Seite, untereinander. Das eine ist senkrecht, das andere waagerecht.

Diese Unterscheidung entscheidet, wie Sie bauen, und sie entscheidet, wo eine Datenplattform wie Dawiso hineingehört. MCP ist das Protokoll, das geregelten Kontext zu einem Agenten trägt, und damit dasjenige, das die Data Governance unmittelbar berührt. A2A sitzt eine Schicht darüber und stimmt Agenten ab, die ihren Kontext bereits bekommen haben. Hält man die beiden Achsen auseinander, treten die nützlichen Fragen hervor, etwa wann man zu welchem greift und was keines von beiden allein erledigt.

Zwei Protokolle, zwei Richtungen ZWEI PROTOKOLLE, ZWEI RICHTUNGEN A2A · Agenten stimmen sich über Grenzen hinweg ab Partneragent anderes Framework Ihr Agent steuert die Aufgabe Partneragent anderer Anbieter MCP · Agent erreicht Werkzeuge & Daten Datenbankgeregelte Abfrage API / Werkzeugeine Aktion zum Aufruf Dateien / DokumenteKontext zum Lesen
Zum Vergrößern klicken

Was MCP leistet

Anthropic hat das Model Context Protocol im November 2024 vorgestellt, um ein Verbindungsproblem zu lösen. Ein KI-Modell für sich allein ist abgeschnitten. Es kann Ihre Datenbank nicht lesen, Ihre interne API nicht aufrufen und kein Dokument öffnen, solange nicht jemand diese Fähigkeit von Hand verdrahtet, und jedes Modell und jedes Werkzeug braucht seine eigene maßgeschneiderte Verdrahtung. MCP standardisiert diese Verdrahtung. Es gibt jedem Modell einen einheitlichen Weg, externe Werkzeuge, Datenquellen und Prompts zu entdecken und zu nutzen, sodass die Anbindung einmal geschrieben wird und überall funktioniert.

Die Form von MCP ist ein Client, der mit einem Server spricht. Ihr Agent betreibt einen MCP Client, ein Werkzeug oder eine Datenquelle stellt einen MCP Server bereit, und beide tauschen Nachrichten über ein festgelegtes Protokoll auf Basis von JSON-RPC aus. Der Server kündigt an, was er anbietet, und das Modell ruft es auf. Das ist die senkrechte Achse: ein einzelner Agent greift nach unten auf die Ressourcen zu, die er braucht, um eine Frage zu beantworten oder einen Schritt zu erledigen. Wenn von MCP als dem „USB-C für KI“ die Rede ist, ist genau dieses Bild gemeint. Ein Anschluss, viele Werkzeuge.

Was MCP nicht leistet, ist, diesen Agenten mit einem anderen Agenten zu verbinden. Es kennt keinen zweiten eigenständigen Akteur mit eigenen Zielen. Es ist die Leitung zwischen einem Modell und der Welt der Werkzeuge darunter, und in diesem Rahmen ist es zum Standard geworden. Bis 2026 gibt es Tausende von MCP Servern, von lokalen Dateisystemen bis zu Datenplattformen im Unternehmen.

Was A2A leistet

Google hat das Agent2Agent-Protokoll im April 2025 angekündigt und es im Juni 2025 der Linux Foundation übergeben, wo es zu einem herstellerneutralen offenen Projekt wurde. Zum Einjährigen im April 2026 meldete die Linux Foundation, es sei von den ursprünglich gut 50 Startpartnern auf mehr als 150 Organisationen gewachsen, darunter AWS, Microsoft, IBM, Salesforce und SAP, mit produktivem Einsatz in den großen Clouds. A2A beantwortet eine Frage, die MCP nicht berührt: Wie arbeiten zwei Agenten zusammen, die von verschiedenen Teams auf verschiedenen Frameworks gebaut wurden, ohne dass einer das Innenleben des anderen kennt?

A2A behandelt jeden Agenten als gleichrangig und lässt ihn eine Fähigkeitskarte veröffentlichen, ein kleines maschinenlesbares Profil, das beschreibt, was er kann und wie man ihn erreicht. Ein Agent liest die Karte eines anderen, übergibt ihm eine Aufgabe und verfolgt sie über ihren Lebenszyklus bis zum Ergebnis, alles über gewöhnliches HTTP. Keiner der beiden muss offenlegen, wie er arbeitet. Ein Agent für Terminplanung kann eine Preisfrage an einen Finanzagenten abgeben und der Antwort trauen, ohne Gedächtnis, Werkzeuge oder Modell zu teilen. Auf dieser waagerechten Achse stimmen sich Agenten als eigenständige Gleichrangige über die Grenzen von Organisationen und Anbietern hinweg ab.

Was A2A nicht leistet, ist, einen dieser Agenten mit den darunterliegenden Werkzeugen und Daten zu verbinden. Es setzt voraus, dass jeder Agent seine eigene Arbeit bereits beherrscht. Es regelt den Austausch zwischen Agenten, nicht die Ressourcen darunter. Genau für diese untere Verbindung wurde MCP gebaut.

„MCP verbindet einen Agenten mit seinen Werkzeugen. A2A verbindet einen Agenten mit anderen Agenten. Andere Achse, anderes Problem.“

MCP und A2A: die wichtigsten Unterschiede

Das eine Protokoll zeigt nach unten, das andere zur Seite. Die Tabelle stellt sie über die Merkmale gegenüber, auf die es ankommt, wenn Sie entscheiden, zu welchem Sie greifen.

MCP und A2A nebeneinander MCP UND A2A NEBENEINANDER MCP A2A Herkunft Anthropic, 2024 Google, 2025 → Linux Foundation Verbindet Agent mit Werkzeugen & Daten Agent mit anderen Agenten Richtung Senkrecht (nach unten) Waagerecht (zur Seite) Transport JSON-RPC, Client / Server HTTP, Fähigkeitskarten Grundeinheit Werkzeuge, Ressourcen, Prompts Agentenkarten, Aufgaben Deckt nicht ab Abstimmung zwischen Agenten Zugang zu Werkzeugen & Daten KEINES DER PROTOKOLLE REGELT, WAS DER KONTEXT BEDEUTET ODER OB IHM ZU TRAUEN IST Beide bewegen Kontext. Keines definiert, klassifiziert oder prüft ihn. Das ist eine eigene Schicht.
Zum Vergrößern klicken

Keine Konkurrenten, sondern verschiedene Schichten

Weil sie auf verschiedenen Achsen arbeiten, ergänzen sich MCP und A2A, statt zu konkurrieren. Der Vergleich aus der Branche, zu dem die meisten greifen, ist der Web-Stack: HTTP, WebSocket und gRPC bestehen nebeneinander, weil sie verschiedene Transportprobleme lösen, und niemand fragt, welches davon „gewonnen“ hat. Bei den Agentenprotokollen stellt sich dieselbe Wirklichkeit mit mehreren Protokollen ein.

Ein konkretes Beispiel zeigt die Schichtung. Ein Agent im Betrieb bekommt die Aufgabe, einen Umsatzrückgang zu untersuchen. Er greift über MCP nach unten ins Data Warehouse, holt die einschlägigen Zahlen und liest ein paar interne Dokumente. Dann greift er über A2A zur Seite zu einem spezialisierten Finanzagenten und gibt die Frage ab, ob eine Vertragsänderung den Rückgang erklärt. Der Finanzagent nutzt seinerseits seine eigenen MCP-Verbindungen, um seine eigenen Systeme abzufragen, und liefert ein Ergebnis. MCP hat die senkrechte Arbeit in jedem Agenten erledigt. A2A die waagerechte zwischen ihnen. Nehmen Sie eines der beiden Protokolle weg, und der Ablauf bricht an einer anderen Stelle.

Deshalb ist „MCP oder A2A“ die falsche Kaufentscheidung. Sie wählen nicht eines aus. Sie entscheiden, wo jedes in einer Architektur hingehört, die vermutlich beide betreiben wird, neben den Assistenten und Copilots, die in Ihrem Warehouse ohnehin schon stecken. Wie dieser Wildwuchs an Werkzeugen die Bedeutung zersplittert, haben wir unter Kontextsilos: Datensilos, neu geboren im KI-Zeitalter auseinandergenommen.

Die Lücke, die beide Protokolle lassen

MCP und A2A sind beide Transport. Sie legen fest, wie Kontext und Aufgaben zwischen Systemen wandern. Was keines von beiden festlegt, ist, was dieser Kontext bedeutet, ob er aktuell ist, wer ihn sehen darf und ob ihm zu trauen ist. Compliance mit dem Protokoll ist nicht dasselbe wie ein genauer Kontext.

Ein MCP Server kann eine Tabelle namens revenue getreulich an einen Agenten ausliefern, ohne dass irgendetwas im Protokoll sagt, welche Ihrer drei Umsatzdefinitionen sie abbildet, ob die Zahlen abgestimmt sind oder ob eine Zeile für den anfragenden Nutzer maskiert werden müsste. Ein Austausch über A2A kann eine formal einwandfreie Aufgabe zwischen zwei Agenten weitergeben, während beide mit widersprüchlichen Definitionen von „aktiver Kunde“ arbeiten. Die Protokolle tragen die Fracht korrekt und schweigen dazu, ob die Fracht stimmt.

Beide Protokolle bewegen Kontext. Keines regelt ihn. Die Definitionen, die Klassifizierungen, die Lineage und die Vertrauenssignale, die Kontext sicher handhabbar machen, liegen in einer eigenen Schicht unterhalb von MCP und A2A. Lassen Sie diese Schicht weg, und Sie haben schnelle, standardkonforme Leitungen, die ungeregelte Bedeutung in Maschinengeschwindigkeit transportieren.

Bei A2A wiegt das schwerer als bei einem Chatbot, weil Agenten handeln. Eine falsch verstandene Definition führt nicht mehr zu einem falschen Satz, den ein Mensch prüft. Sie führt zu einer falschen Handlung, über Systeme hinweg abgegeben und ausgeführt, bevor es jemand bemerkt. Je schneller und stärker vernetzt Ihre Agenten werden, desto mehr entscheidet die Qualität des Kontexts darunter über das Ergebnis. Die vollständige Begründung für diese fehlende Schicht steht unter Context Engineering für Enterprise-KI.

Wo Dawiso hineinpasst

Dawiso sitzt in der Schicht, die beide Protokolle offen lassen, im geregelten Kontext darunter. Es bindet mehr als 40 Plattformen an und baut darüber ein Fundament: einen Data Catalog dessen, was es gibt, ein Business Glossary dessen, was jeder Begriff bedeutet, eine Klassifizierung dessen, was sensibel ist, und Interactive Data Lineage dessen, woher alles kommt. Eine Definition von „aktiver Kunde“, einmal geregelt, statt einer anderen in jedem Werkzeug.

Von den beiden Protokollen spricht Dawiso MCP. Über den Context Layer und seinen MCP Server stellt Dawiso diesen geregelten Kontext jedem MCP-fähigen Assistenten oder Agenten bereit, sodass der Agent verlässliche Definitionen, Klassifizierungen und Lineage aus einer Schicht liest, die Ihnen gehört, statt sich eigene zusammenzureimen. A2A setzt Dawiso nicht um, und das muss es auch nicht. Wenn ein Agent A2A nutzt, um sich mit anderen Agenten abzustimmen, war der Kontext, den er weitergibt, bereits an der Quelle geregelt, über MCP. MCP trägt ihn, A2A stimmt sich darum herum ab, und Dawiso sorgt dafür, dass das Getragene stimmt.

Wenn die Wahl also als „MCP oder A2A“ auftaucht, lautet die ehrliche Antwort „beides, und noch etwas“. Die Protokolle sind der Transport. Die Agenten sind die Akteure. Geregelter Kontext ist das, was das System belastbar hält, und das Protokoll, das ihn ausliefert, ist MCP.

In Aktion erleben

Dawiso MCP Server

Stellen Sie geregelten Kontext jedem MCP-fähigen Assistenten oder Agenten bereit, aus einer Schicht, die Ihnen gehört.

Ein Cookie am Tag hält schlechte UX fern.

Wir verwenden Cookies, um Inhalte und Werbung zu personalisieren und unseren Traffic zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für Werbung und Analyse weiter, die sie mit weiteren Daten zusammenführen können, die Sie ihnen bereitgestellt haben oder die sie bei Ihrer Nutzung ihrer Dienste gesammelt haben. Mit einem Klick auf „Alle akzeptieren“ erlauben Sie uns, Cookies für Analyse und Werbung über Google Tag Manager zu verwenden. Sie können Cookies auch einzeln einstellen.

Einstellungen zur Zustimmung anpassen

Wir verwenden Cookies, um Inhalte und Werbung zu personalisieren und unseren Traffic zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für Werbung und Analyse weiter. Datenschutzerklärung

Notwendige Cookies ermöglichen zentrale Funktionen der Website, etwa die Anmeldung und die Kontoverwaltung. Ohne unbedingt notwendige Cookies lässt sich die Website nicht richtig nutzen.

Funktionale Cookies speichern Informationen zu Besuchern der Website, etwa Sprache, Zeitzone oder erweiterte Inhalte.

Analyse-Cookies zeigen, wie Besucher die Website nutzen. Sie können nicht dazu verwendet werden, einen bestimmten Besucher direkt zu identifizieren.

Wir verwenden Microsoft Clarity, um zu sehen, wie Sie unsere Website nutzen (einschließlich Heatmaps und Sitzungsaufzeichnungen), damit wir sie verbessern können. Mit der Nutzung unserer Website stimmen Sie zu, dass wir und Microsoft diese Daten erheben und verwenden. Details finden Sie in unserer Datenschutzerklärung.

Werbe-Cookies erkennen Besucher über verschiedene Websites hinweg, etwa bei Content-Partnern oder Bannernetzwerken. Unternehmen können damit ein Profil der Interessen eines Besuchers aufbauen oder auf anderen Websites passende Werbung anzeigen.