Wenn du in letzter Zeit von „KI-Agenten für deinen Shop” gehört hast, stand meist ein Kürzel im Hintergrund: MCP. Es klingt technisch, ist im Kern aber eine einfache Idee. Und es ist der Grund, warum KI heute in deinen Tools arbeiten kann, statt nur über sie zu reden.
Was ist MCP (Model Context Protocol)?
MCP ist ein offener Standard, über den KI-Anwendungen mit externen Systemen verbunden werden: mit Datenquellen, Tools und Abläufen. Die Macher beschreiben es selbst mit einem Bild: MCP ist wie ein USB-C-Anschluss für KI-Anwendungen (modelcontextprotocol.io). Ein Stecker, viele Geräte. Statt für jede Verbindung eine eigene Speziallösung zu bauen, gibt es einen gemeinsamen Standard, an den Shop, E-Mail-Tool oder Werbekonto andocken.
Der entscheidende Unterschied zu „ChatGPT, dem ich Fragen stelle”: Die KI arbeitet nicht mehr nur mit dem, was du ihr hineinkopierst. Sie fragt selbst die aktuelle Quelle ab, und wenn du es erlaubst, löst sie dort auch Aktionen aus.
Drei Begriffe reichen, um MCP zu verstehen:
- Host: die KI-Anwendung, mit der du arbeitest, zum Beispiel Claude, ChatGPT oder ein eigenes System.
- Client: der Verbindungsteil in dieser Anwendung, der mit genau einem Server spricht.
- Server: die Anbindung an ein Tool, zum Beispiel an deinen Shopify-Shop oder an Klaviyo. Er stellt Tools (Aktionen), Resources (Daten) und Prompts (Vorlagen) bereit.
Woher MCP kommt und wo es 2026 steht
MCP ist noch jung, hat sich aber schnell durchgesetzt:
- November 2024: Anthropic veröffentlicht MCP als Open-Source-Standard (Anthropic).
- Dezember 2025: Anthropic übergibt MCP an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation. Zu den Mitgliedern gehören unter anderem AWS, Google, Microsoft und OpenAI (Linux Foundation). MCP gehört damit keinem einzelnen KI-Anbieter mehr.
- Juli 2026: Die aktuelle Version der Spezifikation trägt das Datum 2026-07-28 (Versionierung).
Wichtiger als die Versionsnummer ist, wer MCP unterstützt. Neben Claude, das eigene Connectors über MCP anbietet (Claude-Hilfe), können auch OpenAI-Modelle entfernte MCP-Server nutzen (OpenAI-Doku), und Microsoft unterstützt MCP in Copilot Studio (Microsoft Learn). Für dich heißt das: Eine Anbindung, die heute gebaut wird, ist nicht an ein einzelnes KI-Modell gekettet.
Welche Shop-Tools haben offizielle MCP-Server?
Für Onlineshops ist 2026 das erste Jahr, in dem die wichtigsten Tools eigene, offizielle MCP-Server anbieten. Eine Auswahl, Stand September 2026:
| Tool | Offizieller MCP-Server | Was er kann | Quelle |
|---|---|---|---|
| Shopify | Storefront MCP | Produktkatalog durchsuchen, Warenkorb, Fragen zu Versand und Rückgabe beantworten | shopify.dev |
| Shopify | Customer Accounts MCP | Bestellungen und Kontodaten für eingeloggte Kunden, mit Anmeldung | shopify.dev |
| Shopify | AI Toolkit (früher Dev MCP) | Hilft Entwicklern mit Doku, API-Schemas und Shop-Verwaltung per CLI | shopify.dev |
| Klaviyo | Klaviyo MCP Server | Berichte, Kampagnen-Entwürfe, Flow-Auswertungen, Segment-Vorschläge | Klaviyo Developers |
| Meta | Ads MCP Server | Kampagnen anlegen und ändern, Leistungsdaten lesen, Zielgruppen und Kataloge verwalten | Meta for Developers |
| Google Ads | Google Ads MCP Server | Nur lesend: Kampagnen- und Leistungsdaten abfragen | Google for Developers |
Zwei Dinge fallen an der Tabelle auf. Erstens: Die Server sind sehr unterschiedlich mächtig. Der Google-Ads-Server ist laut Google ausdrücklich nur lesend, der Meta-Server kann dagegen Kampagnen anlegen, ändern und löschen. Zweitens: Die Shopify-Server für den Storefront sind vor allem für KI-Assistenten gedacht, die mit deinen Kunden sprechen. Für Auswertungen im Backend nutzt man meist die Admin-Schnittstellen oder Shopifys eigenen Assistenten Sidekick. Was Sidekick kann und wo ein eigenes System anfängt, steht im Artikel KI für Shopify-Shops: Was heute wirklich geht.
Warum das für Shop-Betreiber zählt
Bisher lief KI im E-Commerce meist so: Du exportierst eine CSV-Datei, lädst sie irgendwo hoch und bekommst eine Analyse von Daten, die beim Upload schon veraltet waren. MCP dreht das um:
- Keine Exporte, kein Copy-Paste. Die KI liest den aktuellen Stand direkt aus der Quelle.
- Fragen über Tool-Grenzen hinweg. „Welche Produkte haben letzten Monat gut verkauft, aber in Klaviyo nie eine eigene Mail bekommen?” Für diese Frage braucht es Shop- und E-Mail-Daten gleichzeitig.
- Nicht nur lesen, auch vorbereiten. Über MCP kann die KI einen Kampagnen-Entwurf anlegen, eine Anzeige zur Pause vorschlagen oder eine Nachbestellung vorbereiten, fertig zur Freigabe.
Für einen Shop mit kleinem Team ist genau das der Unterschied zwischen „KI als besseres Textprogramm” und „KI, die Arbeit abnimmt”. Warum getrennte Datenquellen im Alltag so teuer sind, erklärt der Artikel Datensilos im Shop.
Nicht die KI ist das Neue. Neu ist, dass sie über einen gemeinsamen Standard an deine echten Daten kommt.
MCP vs. Zapier und klassische Integrationen
Berechtigte Frage: „Habe ich das nicht schon mit Zapier oder Make?” Jein. Klassische Automatisierung baut feste Wenn-dann-Ketten: Passiert X, mach Y. Das ist stark für vorhersehbare Abläufe, aber starr.
Über MCP bekommt eine KI stattdessen Zugriff auf die Fähigkeiten eines Tools und entscheidet selbst, welche Daten sie für eine Frage abruft und welche Aktion sie vorschlägt. Der Unterschied ist der zwischen einem Fließband und einer Mitarbeiterin, die die Tools kennt. In der Praxis ergänzen sich beide: Feste Abläufe bleiben in Zapier oder Make, die Auswertung und die Vorschläge kommen von der KI. Wo genau die Grenze verläuft, steht im Artikel Wo Make und Zapier an Grenzen stoßen.
Ist das sicher? Was du vor dem Anschluss klären solltest
Die wichtigste Sorge zuerst: Nein, du gibst nicht automatisch „alles frei”. Aber MCP ist auch kein Sicherheitsversprechen. Es ist ein Anschluss, und wie sicher er ist, hängt davon ab, wie er aufgesetzt wird.
Die Spezifikation selbst setzt klare Leitplanken. Nutzer sollen vor jedem Tool-Aufruf ausdrücklich zustimmen, und es sollte immer ein Mensch in der Schleife sein, der Tool-Aufrufe ablehnen kann (MCP-Spezifikation, Tools). OpenAI weist in seiner Doku außerdem auf Prompt Injection hin, also auf versteckte Anweisungen in Daten, die eine KI zu ungewollten Aktionen verleiten sollen, und nennt das gerade bei MCP-Servern ein wichtiges Risiko (OpenAI-Doku).
Für deinen Shop heißt das, fünf Punkte vorab zu klären:
- Nur offizielle oder geprüfte Server. Verbinde nur Server von den Tool-Anbietern selbst oder von Dienstleistern, denen du vertraust.
- So wenig Rechte wie möglich. Wenn eine Aufgabe nur Lesen braucht, bekommt die Anbindung nur Leserechte.
- Freigabe vor Wirkung. Budgets, Mails an Kunden und Änderungen am Shop sollten dir als Vorschlag vorgelegt werden. Wie so ein Freigabeprinzip aussieht, erklärt der Artikel KI im Onlineshop, ohne die Kontrolle zu verlieren.
- Widerrufbar. Zugänge müssen sich jederzeit entziehen lassen, am besten über die Konten, die auf dich laufen.
- Datenschutz klären. MCP sagt nichts zur DSGVO. Sobald Kundendaten fließen, brauchst du einen Auftragsverarbeitungsvertrag und solltest wissen, welche Anbieter die Daten verarbeiten und wo.
Brauchst du MCP selbst?
Für einzelne Fragen reicht oft schon ein offizieller Connector in Claude oder ChatGPT. Wenn du dich gern selbst einarbeitest, ist das ein guter Einstieg. Schwieriger wird es, sobald mehrere Tools zusammenspielen, dein Team damit arbeiten soll und die KI deine Marke kennen muss: Dann brauchst du Rechte, Freigaben, ein Markengedächtnis und Abläufe, die auch ohne dich funktionieren.
Genau das bauen wir bei 21AGENTS im Aufbau: ein KI-System, das über Anbindungen wie MCP mit Shop, E-Mail-Tool und Werbekonten verbunden ist und dir Ergebnisse zur Freigabe vorlegt. Welche Anbindung bei dir zuerst Sinn ergibt, klären wir in der kostenlosen Engpass-Analyse.
