--- kategorie: ki-im-einsatz titel: "MCP einfach erklärt: So verbindest du KI mit deinen Marketing-Tools" kurztitel: "MCP einfach erklärt" teaser: "MCP ist der Standard, über den Claude, ChatGPT oder Copilot direkt in HubSpot, Notion, Canva und Co. arbeiten. Was dahintersteckt, wie du die erste Verbindung einrichtest und worauf du bei der Sicherheit achtest." rubrik: usecases datum: 2026-10-27 autor: "Katharina Kliem" wichtigste_kuerze: "MCP (Model Context Protocol) ist ein offener Standard, über den KI-Assistenten wie Claude, ChatGPT oder Copilot auf deine Tools und Daten zugreifen, etwa auf HubSpot, Notion, Canva oder Microsoft 365. Anthropic hat MCP im November 2024 vorgestellt und im Dezember 2025 an die Agentic AI Foundation unter dem Dach der Linux Foundation übergeben. OpenAI, Google und Microsoft unterstützen den Standard. Programmieren musst du dafür nicht, aber du solltest Berechtigungen bewusst vergeben und das Risiko Prompt Injection kennen." lesezeit: 11 tags: ["MCP", "Model Context Protocol", "MCP Kurs", "MCP Server Marketing", "Claude Connectors", "ChatGPT Plugins", "KI mit HubSpot verbinden", "Prompt Injection"] seo_title: "MCP einfach erklärt: KI mit deinen Marketing-Tools verbinden" seo_description: "MCP verbindet Claude, ChatGPT und Copilot mit HubSpot, Canva oder Google Drive. Wie das funktioniert und worauf du bei der Sicherheit achtest." hero_bild: ./hero.webp hero_bild_alt: "Gläserner USB-C-Stecker mit Kabel vor gelbem Hintergrund, links durch Riffelglas in senkrechte Streifen zerlegt" titelbild_pur: true bereich: bootcamp weiter_box: titel: "MCP live lernen" text: "Zwei Abende, live online: Du verbindest die KI mit deinen Tools und baust Abläufe, die von selbst laufen. Ohne Programmieren." links: - text: "Claude MCP Kurs" href: "/kurse/claude-mcp/" - text: "ChatGPT MCP Kurs" href: "/kurse/chatgpt-mcp/" bruecke: titel: "Ihr wollt MCP im ganzen Team einführen?" text: "Wir richten die Connectors mit eurem Team an euren eigenen Tools ein und klären, welche Rechte und Freigaben ihr im Firmenaccount braucht. Als Inhouse-Workshop im KI-Seminar." href: "/seminar/" cta: "KI-Seminar ansehen" entwurf: false --- Die Kampagnendaten liegen in HubSpot. Das Briefing liegt in Notion. Die Social-Grafik entsteht in Canva. Und die KI, mit der du Texte schreibst, weiß von alldem nichts. Also kopierst du hin und her: Zahlen in den Chat, Antwort zurück ins Dokument, Text rüber in das nächste Tool. Genau dieses Kopieren soll MCP überflüssig machen. MCP ist der Standard, über den KI-Assistenten direkt in deinen Tools nachschauen, auswerten und anlegen können.
Ohne und mit MCPDie KI vor der Glasscheibe
KI MCP Dokumente CRM + neuer Kontakt Bilder Ohne MCP: Die Daten liegen dahinter. Die KI kommt nicht ran. MCP setzt einen Anschluss in die Scheibe. Augen: Mit Leserechten sieht die KI hinein. Hände: Mit Schreibrechten greift sie hinein und legt etwas an.
Wie der Hund, der vor einem Bürofenster an der Scheibe leckt, während draußen ein Eichhörnchen Nüsse knabbert (Video bei Yahoo Nachrichten): Ohne MCP ist alles zum Greifen nah und trotzdem unerreichbar.
Nach diesem Beitrag weißt du, was MCP ist, wie du deine erste Verbindung einrichtest und welche Risiken du kennen solltest. Wir arbeiten bei uncanny minds selbst mit Claude und angeschlossenen Tools wie HubSpot und Magnific. Auch diesen Blog schreiben wir mit Claude, und die Bilder dazu entstehen direkt aus dem Chat über Magnific. Wie das abläuft, zeigen wir weiter unten. Du willst MCP lieber gleich mit uns einrichten statt nur darüber zu lesen? Dafür gibt es unsere Live-Onlinekurse für [Claude](https://marketing-ki.de/kurse/claude-mcp/) und [ChatGPT](https://marketing-ki.de/kurse/chatgpt-mcp/). ## Was ist MCP? MCP steht für Model Context Protocol. Es ist ein offener Standard, über den KI-Assistenten auf externe Tools und Daten zugreifen. Anthropic hat MCP am [25. November 2024 vorgestellt](https://www.anthropic.com/news/model-context-protocol). Das Ziel: sichere Verbindungen in beide Richtungen zwischen Datenquellen und KI-Tools, statt für jede Datenquelle eine eigene Integration zu bauen. Die ersten fertigen Anschlüsse gab es für Google Drive, Slack, GitHub, Git, Postgres und Puppeteer. Danach ging es schnell: - **OpenAI** hat am 26. März 2025 [MCP-Unterstützung angekündigt](https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/). Sam Altman schrieb dazu: „People love MCP and we are excited to add support across our products.“ - **Google** hat am 9. April 2025 MCP-Unterstützung für die Gemini-Modelle angekündigt. Demis Hassabis, Chef von Google DeepMind, [schrieb dazu](https://x.com/demishassabis/status/1910107859041271977): „MCP is a good protocol and it's rapidly becoming an open standard for the AI agentic era.“ - **Microsoft** hat MCP am 29. Mai 2025 in [Copilot Studio allgemein verfügbar](https://www.microsoft.com/en-us/microsoft-copilot/blog/copilot-studio/model-context-protocol-mcp-is-now-generally-available-in-microsoft-copilot-studio) gemacht. Am 9. Dezember 2025 hat Anthropic MCP an die neu gegründete [Agentic AI Foundation (AAIF)](https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation) übergeben. Sie gehört zur Linux Foundation. Gegründet haben sie Anthropic, Block und OpenAI, unterstützt wird sie unter anderem von Google, Microsoft, AWS, Cloudflare und Bloomberg. Damit gehört MCP keinem einzelnen Unternehmen mehr. Im August 2026 zählte die AAIF [247 Mitgliedsorganisationen](https://aaif.io/news/agentic-ai-foundation-welcomes-57-new-members). Wie verbreitet MCP ist, zeigen zwei Zahlen. Im Dezember 2025 gab es laut Anthropic über 10.000 aktive öffentliche MCP-Server und über 97 Millionen SDK-Downloads pro Monat. Im Juli 2026 meldete der [offizielle MCP-Blog](https://blog.modelcontextprotocol.io/posts/2026-07-28/) für die wichtigsten SDKs zusammen fast eine halbe Milliarde Downloads pro Monat.
November 2024 bis Juli 2026Vom Anthropic-Projekt zum Branchenstandard
  1. StartAnthropic stellt MCP als offenen Standard vor
  2. OpenAIkündigt MCP für seine Produkte an
  3. Googleunterstützt MCP für Gemini
  4. MicrosoftMCP in Copilot Studio allgemein verfügbar
  5. StiftungMCP geht an die Agentic AI Foundation der Linux Foundation
  6. Neue Spezifikationzustandslos, mit Tasks und MCP Apps
Markiert ist der Wechsel zur Stiftung: Seitdem gehört MCP keinem einzelnen Unternehmen mehr.
Warum MCP mehr ist als eine Technikfrage, beschreibt meine Kollegin Vroni in ihrem Beitrag zum [Single Point of Work](https://marketing-ki.de/aktuelles/single-point-of-work-mcp-ki-kompetenz/): Wenn alle Tools hinter einem Chatfenster liegen, verschiebt sich, was du als Marketer können musst. ## MCP einfach erklärt: der USB-C-Stecker für KI Früher hatte jedes Handy sein eigenes Ladekabel. Heute passt USB-C fast überall. MCP ist dieser eine Anschluss, nur zwischen KI und Software. Ohne MCP müsste jeder KI-Anbieter für jedes Tool eine eigene Schnittstelle bauen. Claude für HubSpot, ChatGPT für HubSpot, Copilot für HubSpot, und dasselbe noch einmal für Notion, Canva und alle anderen. Mit MCP baut der Tool-Anbieter einmal einen MCP-Server. Jede KI-App, die MCP versteht, kann ihn nutzen. Wie das in der Praxis aussieht, zeigt HubSpot: Auf dem [Remote-MCP-Server von HubSpot](https://developers.hubspot.com/docs/build-with-ai/remote-mcp-server) basieren die HubSpot-Connectors für Claude, Microsoft Copilot, Gemini und ChatGPT. Ein Server, vier KI-Apps. Wenn dir das zu technisch ist, hilft ein zweites Bild: Die KI ist eine neue Kollegin. Jeder MCP-Server ist ein Schlüssel zu einem Raum, etwa zum CRM, zur Ablage oder zum Designtool. Du entscheidest, welche Schlüssel sie bekommt. Meine Kollegin Vroni sagt gern: [MCP gibt dem KI-System Hände und Füße](https://marketing-ki.de/aktuelles/single-point-of-work-mcp-ki-kompetenz/). Für die Rechte, die du vergibst, hilft eine Unterscheidung. **Leserechte geben der KI Augen.** Sie blickt in deine Tools hinein, fragt Zahlen ab, durchsucht Mails, liest Briefings. **Schreibrechte geben ihr Hände.** Dann greift sie hinein, legt Kontakte an, ändert Seiten oder erzeugt Designs. Augen allein können nichts kaputt machen, Hände schon. Deshalb vergibst du sie pro Verbindung und mit Bedacht.
Gläserner Augapfel mit blauer Iris vor gelbem Hintergrund, links durch Riffelglas in senkrechte Streifen zerlegt Gläserne Hand vor gelbem Hintergrund, deren Finger in einer Scheibe aus Riffelglas feststecken und darin in Streifen zerlegt erscheinen
Leserechte sind Augen, Schreibrechte sind Hände.
Ohne und mit MCPEine Schnittstelle pro Paar oder ein Anschluss für alle

Ohne MCP

  1. HubSpot
  2. eigene Schnittstelle
  3. Claude

Und dasselbe noch einmal für ChatGPT, Copilot und Gemini. Und für jedes weitere Tool.

Mit MCP

  1. HubSpot
  2. ein MCP-Server
  3. Claude, ChatGPT, Copilot, Gemini

Der Anbieter baut einmal. Jede KI-App, die MCP versteht, kann den Server nutzen.

### Client, Server, Tools: die Begriffe, die du brauchst Die [MCP-Spezifikation](https://modelcontextprotocol.io/specification/2026-07-28/architecture) arbeitet mit wenigen Begriffen: - **Host:** die KI-App, mit der du arbeitest, zum Beispiel Claude oder ChatGPT. Sie legt für jede Verbindung einen eigenen **Client** an. Jeder Client spricht mit genau einem Server. Der Host setzt die Sicherheitsregeln durch und holt deine Zustimmung ein. - **Server:** der Adapter zu einem Dienst, zum Beispiel HubSpot oder FLUX. Er läuft entweder lokal auf deinem Rechner oder als Remote-Server im Internet. - **Tools:** die Aktionen, die ein Server anbietet, zum Beispiel „Kontakt suchen“ oder „Bild generieren“. Dazu kommen **Resources** (Daten und Inhalte) und **Prompts** (Vorlagen).
Runder Glas-Knoten mit hellem Licht, von dem fünf Glasstäbe zu einem Würfel, einem Dokument, einer Kamera, einem Balkendiagramm und einem Briefumschlag führen, vor hellgrauem Hintergrund
Ein Anschluss, viele Werkzeuge: Über MCP erreicht die KI Dokumente, Bilder, Zahlen und Mails.
Ein Detail ist für dich wichtig: Ein Server soll laut Spezifikation nicht das ganze Gespräch mitlesen und nicht in andere Server hineinsehen können. Der Gesprächsverlauf bleibt beim Host. Technisch tauschen Host und Server Nachrichten im Format JSON-RPC 2.0 aus. Das musst du nicht verstehen, um MCP zu nutzen.
Host, Client, Server, ToolEin Client pro Server

Verbindung 1

  1. Claude (Host)
  2. Client
  3. HubSpot-Server
  4. Kontakt suchen

Verbindung 2

  1. Claude (Host)
  2. Client
  3. Canva-Server
  4. Design erzeugen

Verbindung 3

  1. Claude (Host)
  2. Client
  3. FLUX-Server
  4. Bild generieren
Der Host hält das Gespräch und holt deine Zustimmung ein. Jeder Server sieht nur seine eigene Verbindung, nicht die der anderen.
### Was ist neu in 2026? Am 28. Juli 2026 ist die [aktuelle Fassung der Spezifikation](https://blog.modelcontextprotocol.io/posts/2026-07-28/) erschienen. Für Marketing-Teams zählen drei Punkte: - **Stabiler im großen Maßstab:** Das Protokoll ist jetzt „zustandslos“. Das macht es für Anbieter einfacher, MCP-Server für viele Nutzer zu betreiben. - **Lange Aufgaben und Oberflächen im Chat:** Mit „Tasks“ kann ein Server Aufgaben abarbeiten, die länger dauern. Mit „MCP Apps“ können interaktive Oberflächen direkt im Chat erscheinen. - **Zentrale Freigabe durch die IT:** Mit Enterprise Managed Authorization sollen IT-Admins MCP-Server [zentral über den Identity Provider freigeben](https://aaif.io/blog/mcp-2026-07-28-whats-changing-and-how-to-migrate) können. Du musst dich dann nicht mehr bei jeder App einzeln anmelden. Auf der [Roadmap vom August 2026](https://blog.modelcontextprotocol.io/posts/mcp-roadmap/) stehen unter anderem Sicherheit und die Identität von Agenten. ## So nutzt du MCP: Schritt für Schritt Du musst nicht programmieren. In den großen KI-Apps heißen MCP-Verbindungen meist „Connectors“ (Claude) oder „Plugins“ (ChatGPT). Du wählst den Dienst aus, meldest dich mit deinem Konto an und legst fest, was die KI darf. Ein konkretes Beispiel mit Schritt-für-Schritt-Anleitung findest du in unserem Beitrag zum [Comfy Cloud MCP](https://marketing-ki.de/aktuelles/comfy-cloud-mcp-claude-verbinden/). Hier geht es um die Grundlagen in den einzelnen KI-Apps. ### Connector, Plugin, MCP: Was ist was? MCP ist der Standard. Was du in den KI-Apps anklickst, heißt anders, je nachdem, wo du gerade bist. Diese Begriffe begegnen dir am häufigsten: | Begriff | Was es ist | Wo du es triffst | |---|---|---| | **MCP** | der offene Standard, nach dem KI und Tools miteinander sprechen | im Hintergrund, du siehst ihn nicht | | **MCP-Server** | der Adapter eines Anbieters, der sein Tool für KI-Apps nach MCP zugänglich macht | bei HubSpot, Canva, Notion und vielen anderen | | **Connector** | eine fertige Verbindung in der KI-App, meist ein MCP-Server mit Logo, Anmeldung und Rechteverwaltung | Claude, Copilot | | **Custom Connector** | ein MCP-Server, dessen Adresse du selbst einträgst, statt ihn aus dem Verzeichnis zu wählen | Claude | | **Plugin** | das Gleiche wie ein Connector, nur unter anderem Namen | ChatGPT | | **Desktop Extension** | ein MCP-Server, der lokal auf deinem Rechner läuft, als Paket zum Installieren | Claude Desktop | | **MCP Apps** | interaktive Oberflächen, die ein MCP-Server direkt im Chat anzeigen kann | Teil der Spezifikation seit 2026 | | **Skill** | eine gespeicherte Anleitung, wie die KI eine Aufgabe erledigt. Sie gibt keinen Zugriff auf Tools, kann aber festlegen, welche Connectors genutzt werden | Claude | | **API** | die klassische Programmierschnittstelle eines Tools, gebaut für Entwickler. Viele MCP-Server setzen darauf auf und übersetzen sie für die KI | bei fast jedem Software-Anbieter | Merksatz: Der Connector oder das Plugin ist die Verpackung, MCP ist der Anschluss darin. Ein Skill dagegen ist das Rezept, nicht der Schlüssel zur Küche. ### MCP in Claude: Connectors einrichten So fügst du laut [Claude-Dokumentation](https://www.claude.com/docs/connectors/custom/remote-mcp) einen eigenen MCP-Server hinzu: 1. Öffne in Claude den Bereich „Customize > Connectors“. 2. Wähle „+ Add“ und dann „Add custom connector“. 3. Trag die Server-URL des Anbieters ein. 4. Melde dich mit deinem Konto beim Anbieter an und prüfe, welche Berechtigungen der Server anfragt. 5. Schalte den Connector im Chat über das „+“-Menü ein, wenn du ihn brauchst. Einzelne Tools kannst du sperren. Ein paar Regeln zu den Plänen laut [Claude-Hilfe](https://support.claude.com/en/articles/11175166-getting-started-with-custom-connectors-using-remote-mcp): Custom Connectors gehen in Free, Pro und Max, im Free-Plan aber nur einer. In Team fügt ein Owner den Connector unter „Organization settings > Connectors“ hinzu, in Enterprise auch Personen mit passender Admin-Rolle. Du meldest dich dann mit deinem eigenen Konto an. Lokale Server laufen nur in der Desktop-App, als [Desktop Extensions](https://support.claude.com/en/articles/10949351-getting-started-with-local-mcp-servers-on-claude-desktop) (Dateiendung `.mcpb`). Im [Claude MCP Kurs](https://marketing-ki.de/kurse/claude-mcp/) richten wir das live mit dir ein: Mail, Kalender, Drive und Magnific. Danach hältst du deine Abläufe als Skills fest, damit sie jedes Mal gleich laufen. ### MCP in ChatGPT: Plugins einrichten In ChatGPT heißen die Verbindungen „Plugins“. Auf der Plugin-Seite findest du fertige Plugins, etwa für HubSpot, Canva, Magnific oder Google Calendar, und verbindest sie mit einem Klick auf das Plus. Einen eigenen MCP-Server fügst du laut [OpenAI-Doku](https://developers.openai.com/api/docs/guides/custom-mcp-server) über „Hinzufügen“ oben rechts als eigenen Server hinzu.
Plugin-Seite in ChatGPT mit Suchfeld und Button „Hinzufügen“, darunter Plugins wie Slack, Outlook Calendar, Magnific, HubSpot, Canva und Google Calendar
Die Plugin-Seite in ChatGPT: Fertige Plugins verbindest du über das Plus, eigene MCP-Server über „Hinzufügen“.
Dabei gelten ein paar Grenzen. Eigene Server gehen nur in ChatGPT im Web. Volle Unterstützung mit Schreibaktionen haben laut [OpenAI Help Center](https://help.openai.com/en/articles/12584461-connecting-custom-mcp-servers-in-chatgpt) die Pläne Business, Enterprise und Edu, im Pro-Plan darf die KI darüber nur lesen. Der Server muss über eine öffentliche HTTPS-Adresse erreichbar sein, lokale Server bindest du nur über einen gesicherten Tunnel an. Schreibaktionen musst du laut Doku standardmäßig bestätigen. Wenn du mit ChatGPT arbeitest, zeigen wir dir im [ChatGPT MCP Kurs](https://marketing-ki.de/kurse/chatgpt-mcp/), wie du Postfach, Kalender, Dokumente und Magnific anbindest und Routinen nach Zeitplan laufen lässt. ### MCP in Microsoft Copilot und Gemini Microsoft unterstützt MCP seit Mai 2025 in [Copilot Studio](https://www.microsoft.com/en-us/microsoft-copilot/blog/copilot-studio/model-context-protocol-mcp-is-now-generally-available-in-microsoft-copilot-studio). Dort baust du eigene Agenten und kannst sie an MCP-Server anschließen. Im normalen Microsoft 365 Copilot läuft MCP seit Dezember 2025 über Agenten: [Declarative Agents](https://devblogs.microsoft.com/microsoft365dev/build-declarative-agents-for-microsoft-365-copilot-with-mcp/) können MCP-Server als Aktionen nutzen. Direkt im Chat ohne Agent geht das laut [Microsoft](https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/overview-plugins) nicht. Aktionen, die Daten ändern, musst du bestätigen. Gemini nutzt MCP ebenfalls, das [bestätigt Anthropic](https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation) in der Ankündigung zur Agentic AI Foundation. Für dich heißt das vor allem: Viele Anbieter stellen Connectors für mehrere KI-Apps bereit, die auf demselben MCP-Server beruhen. HubSpot ist das Beispiel von oben. ### Checkliste für deine erste Verbindung 1. **Nimm den offiziellen Server des Anbieters.** Hol dir die Server-URL von der Herstellerseite, nicht aus einer Liste von Dritten. Einen Überblick gibt das [offizielle MCP Registry](https://blog.modelcontextprotocol.io/posts/2025-09-08-mcp-registry-preview/), ein öffentlicher Katalog, der seit September 2025 als Vorschau läuft. 2. **Starte mit Lese-Rechten.** Schreib-Tools schaltest du später frei, wenn du weißt, wie die KI mit dem Tool umgeht. 3. **Kläre mit IT und Datenschutz,** welche Daten in die KI fließen dürfen. Mehr dazu weiter unten. ## Welche MCP-Server sind für Marketing relevant? Diese Übersicht zeigt, was die wichtigsten Server für Marketing-Teams können. Stand: Oktober 2026. | Tool | Was die KI damit kann | Lesen / Schreiben | Hinweis | |---|---|---|---| | HubSpot | CRM-Daten, Aktivitäten, Landingpages, Blogposts, Kampagnen | lesen und schreiben, nicht löschen | höchstens 10 Datensätze pro Änderung | | Microsoft 365 (Claude) | Outlook, Teams, OneDrive, SharePoint durchsuchen | standardmäßig nur lesen | Admin-Zustimmung und Business-Tenant nötig | | Google Workspace | Gmail, Drive, Docs, Sheets, Slides, Calendar, Chat | lesen und schreiben, Gmail nur Entwürfe | Developer Preview, Google-Cloud-Projekt nötig | | Google Analytics | Analytics-Daten abfragen | nur lesen | experimentell, läuft lokal | | Notion | suchen, lesen, Seiten und Datenbanken anlegen und bearbeiten | lesen und schreiben | nur Inhalte, die dein Konto sehen darf | | Canva | Designs erzeugen, bearbeiten, suchen, exportieren, Brand Kits | lesen und schreiben | Brand Kits ab Canva Pro | | FLUX (Black Forest Labs) | Bilder und Videos erzeugen und bearbeiten | erzeugen | Abrechnung über dein BFL-Konto | ### CRM und Marketing Automation: HubSpot HubSpot betreibt einen [eigenen Remote-MCP-Server](https://developers.hubspot.com/docs/build-with-ai/remote-mcp-server), seit dem 13. April 2026 [allgemein verfügbar](https://developers.hubspot.com/changelog/remote-hubspot-mcp-server-is-now-generally-available) für alle HubSpot-Accounts. Darüber kann die KI Kontakte, Firmen, Deals, Tickets, Leads und Aktivitäten lesen, anlegen und aktualisieren, dazu Landingpages, Blogposts, Kampagnen und Entwürfe für Marketing-Mails. Du meldest dich per OAuth an, also mit deinem HubSpot-Konto und ohne API-Schlüssel. Die KI sieht nur, was dein HubSpot-Konto sehen darf. Für den [HubSpot-Connector in Claude](https://knowledge.hubspot.com/integrations/set-up-and-use-the-hubspot-connector-for-claude) gelten klare Grenzen: Löschen kann die KI nicht, und sie ändert höchstens 10 Datensätze auf einmal. Bevor sie etwas anlegt oder ändert, fragt sie nach. Ein Super Admin muss den Connector freigeben, bevor andere Nutzer ihn verbinden können. Manche Tools hängen an der Edition, die Auswertungen zur KI-Sichtbarkeit etwa gibt es erst ab Marketing Hub Professional. Eine typische Frage an die KI: „Welche Leads aus dem Webinar haben noch keinen Folgetermin?“ ### Office und Ablage: Microsoft 365, Google Workspace, Notion **Microsoft 365:** Der [Microsoft-365-Connector für Claude](https://support.claude.com/en/articles/12542951-enabling-and-using-the-microsoft-365-connector) greift auf Outlook (Mails und Kalender), Teams (Chats, Kanäle, Meeting-Transkripte), OneDrive und SharePoint zu. Standardmäßig darf er nur lesen. Schreib-Tools muss ein Admin freischalten. Du brauchst einen Microsoft-Entra-Tenant mit Business-Plan und eine einmalige Zustimmung durch den Admin. Mit privaten Microsoft-Konten geht es nicht. **Google Workspace:** Google bietet [offizielle Remote-MCP-Server](https://developers.google.com/workspace/guides/configure-mcp-servers) für Gmail, Drive, Docs, Sheets, Slides, Calendar, Chat und weitere Dienste an. Sie sind weiterhin im Status „Developer Preview“, du brauchst also eine Zulassung zum Preview-Programm. Die KI kann darüber lesen und schreiben, etwa Dokumente bearbeiten, Termine anlegen oder Chat-Nachrichten senden. Mails verschicken kann sie nicht, in Gmail legt sie nur Entwürfe an. Für die Einrichtung brauchst du ein Google-Cloud-Projekt und einen eigenen OAuth-Client. Das ist eher eine Aufgabe für die IT. In Claude lassen sich die Server als Custom Connector nutzen. **Notion:** Notion betreibt einen [eigenen Remote-MCP-Server](https://developers.notion.com/docs/mcp). Die KI kann suchen, lesen und Seiten und Datenbanken anlegen oder bearbeiten, also zum Beispiel Briefings und Redaktionspläne. Sie sieht nur, was dein Notion-Konto sehen darf. Admins verwalten, welche KI-Apps verbunden sind. Einschränken lassen sich die Apps nur im Enterprise-Plan. ### Design, Bild und Video: Canva und FLUX **Canva:** Mit dem [Canva MCP Server](https://canva.dev/docs/mcp/) erzeugt die KI Designs aus Text, bearbeitet sie per Sprache, sucht in deinen Designs, verwaltet Assets und Brand Kits und exportiert als PDF, PNG, JPG, PPTX oder MP4. Auch Kommentare sind möglich. Seit dem 7. Oktober 2026 ist der Server [allgemein verfügbar](https://community.canva.dev/t/the-wait-list-is-over-canva-mcp-server-is-now-generally-available/8942), vorher gab es eine Warteliste. Canva nennt [Claude, ChatGPT und Gemini](https://www.canva.dev/solutions/mcp/) als unterstützte KI-Apps. Die meisten Funktionen gibt es in allen Canva-Plänen. Brand Kits, Brand Templates und das Anpassen von Formaten brauchen laut [Canva-Doku](https://www.canva.dev/docs/apps/mcp/access/) Canva Pro oder höher. Jede Person meldet sich einzeln mit ihrem Canva-Konto an. **FLUX:** Black Forest Labs hat seit Mai 2026 einen [offiziellen Remote-MCP-Server](https://help.bfl.ai/articles/2286461195-what-is-the-flux-mcp). Du meldest dich mit deinem BFL-Konto an, ein API-Schlüssel im Chat ist nicht nötig. Abgerechnet wird direkt über BFL zu API-Preisen. Bilder laufen über die FLUX.2-Modelle, Videos mit synchronem Ton über FLUX 3. Seit August 2026 kann der Server Videos erzeugen ([BFL Release Notes](https://docs.bfl.ml/release-notes)). Der Server funktioniert unter anderem mit Claude, Cursor, Codex und Windsurf. Das neue Bildmodell [FLUX 3 Image](https://marketing-ki.de/ki-news/flux-3-image-bildgenerierung-bounding-box/) gibt es seit dem 1. Oktober 2026 per API. Im MCP-Server führt BFL es noch nicht auf (Stand 27. Oktober 2026). Wir selbst erzeugen Bilder über den MCP-Server von [Magnific](https://marketing-ki.de/ki-news/magnific-freepik-ki-kreativplattform-tool-der-wahl/). Wie das in einem großen Projekt aussieht, beschreibt mein Kollege Georg in seinem Workflow [vom Kinderbuch zum Animationsfilm](https://marketing-ki.de/ki-im-einsatz/kinderbuch-animationsfilm-mit-ki/): Claude schreibt dort per MCP direkt in einen Magnific Space. ### Analytics und SEO **Google Analytics:** Google bietet einen [MCP-Server für Analytics-Daten](https://developers.google.com/analytics/devguides/MCP) an, der nur lesend arbeitet. Eine typische Frage: „Welche Landingpages haben im September an Conversions verloren?“ Der Server ist als experimentell gekennzeichnet und läuft lokal auf deinem Rechner. Für die Einrichtung brauchst du Python, die Google-Cloud-Kommandozeile und ein Google-Cloud-Projekt. Auch das ist eher etwas für die IT oder für Teams, die mit der Kommandozeile vertraut sind. **SEO-Tools:** Die großen SEO-Tools haben inzwischen offizielle MCP-Server. Darüber fragt die KI zum Beispiel Suchvolumen, Keyword-Schwierigkeit, Rankings oder Backlinks ab: - **[Sistrix](https://www.sistrix.de/changelog/sistrix-mcp-server/):** seit Mai 2026 für alle Sistrix-Nutzer, ohne API-Schlüssel. - **[Ahrefs](https://help.ahrefs.com/en/articles/13913559-getting-started-with-ahrefs-mcp):** ab dem Lite-Plan, die Abfragen zählen gegen das API-Kontingent deines Abos. - **[Semrush](https://developer.semrush.com/api/basics/semrush-mcp/):** für SEO-Daten mit einem Abo, das API-Units enthält. - **[SE Ranking](https://seranking.com/api/integrations/mcp/):** inklusive Rank Tracking und KI-Sichtbarkeit, je nach Abo. - **[DataForSEO](https://dataforseo.com/model-context-protocol):** Abrechnung pro Abfrage, eher für Teams, die Daten in großen Mengen brauchen. Wie sich SEO durch KI-Antworten verändert, steht in unserem Beitrag [Von SEO zu GEO](https://marketing-ki.de/ki-im-einsatz/von-seo-zu-geo-so-sicherst-du-dir-einen-platz-in-der-ki-antwort/). ## Use Cases: So hilft MCP im Marketing-Alltag Spannend wird MCP, wenn mehrere Tools zusammenarbeiten. Drei Beispiele, wie ein Auftrag aussehen kann: 1. **Kampagnen-Report:** Die KI fragt die Zahlen in Google Analytics ab, fasst sie zusammen und legt den Bericht als Seite in Notion ab. 2. **Content-Produktion:** Die KI liest das Briefing aus Notion und erzeugt daraus eine Social-Grafik in Canva oder ein Bildmotiv mit FLUX. 3. **CRM-Pflege:** Die KI fasst das Transkript eines Teams-Meetings zusammen und schlägt vor, welche Kontakte oder Deals in HubSpot aktualisiert werden sollten. Bei allen drei gilt: Die KI schlägt vor, du prüfst und gibst frei. Gerade beim Schreiben in Systeme wie HubSpot solltest du die Kontrolle nicht abgeben. ### So arbeiten wir selbst: Blogbeitrag und Bild aus einem Chat Bei uns entstehen Blogbeiträge inzwischen in einem Chat mit Claude, der über MCP mit Magnific verbunden ist. Claude recherchiert das Thema, schreibt den Entwurf und erzeugt danach das Titelbild, ohne dass wir das Fenster wechseln. Für unsere Titelbilder gibt es einen festen Stil: ein Glasobjekt zum Thema vor einer Markenfarbe. Den haben wir Claude einmal beschrieben. Für jeden neuen Beitrag leitet Claude daraus den Bildprompt ab und schickt ihn direkt an Magnific. Die Varianten landen in unserem Magnific-Konto, wir wählen aus und geben frei. So ist auch der gläserne USB-C-Stecker oben in diesem Beitrag entstanden. Früher hieß das: Prompt in Claude schreiben, in das Bild-Tool kopieren, Varianten herunterladen, umbenennen, ablegen. Heute bleibt der ganze Ablauf in einem Gespräch. Geprüft wird trotzdem jeder Text und jedes Bild, bevor es online geht. ## Sicherheit und Datenschutz: darauf achtest du MCP gibt der KI Zugriff auf echte Systeme. Das ist der Nutzen, und es ist das Risiko. **Prompt Injection:** Ein manipuliertes Dokument, eine Mail oder eine Webseite kann der KI versteckte Anweisungen unterschieben. Ohne MCP kann die KI darauf nur mit Text reagieren. Mit MCP kann sie danach handeln und zum Beispiel Daten weitergeben. Die [OWASP MCP Top 10](https://owasp.org/www-project-mcp-top-10/) führen Prompt Injection über Inhalte als eines der zentralen Risiken. **Tool Poisoning:** Ein unseriöser Server versteckt Anweisungen in den Beschreibungen seiner Tools. Die KI liest sie, du siehst sie nicht. Beschrieben hat das Risiko die Firma Invariant Labs im [April 2025](https://en.wikipedia.org/wiki/Model_Context_Protocol). Dass auch die Software rund um MCP Lücken haben kann, zeigt [CVE-2025-6514](https://en.wikipedia.org/wiki/Model_Context_Protocol): Im Tool mcp-remote konnte ein bösartiger Server Befehle auf dem Rechner ausführen. Die Lücke wurde mit 9,6 von 10 Punkten bewertet. **Berechtigungen:** Weitere Risiken auf der [OWASP-Liste](https://owasp.org/www-project-mcp-top-10/) sind zu weit gefasste Berechtigungen, abfließende Zugangsdaten, zu viel geteilter Kontext und „Schatten-Server“, die niemand offiziell freigegeben hat. Anthropic empfiehlt für Custom Connectors in der [Claude-Dokumentation](https://www.claude.com/docs/connectors/custom/remote-mcp): - nur Server von vertrauenswürdigen Anbietern verbinden, - die angefragten Berechtigungen prüfen, - auf Prompt Injection achten, - „Always allow“ nur bei Servern setzen, denen du vertraust. Ein Lichtblick in der neuen Spezifikation: Interaktive Oberflächen aus MCP Apps laufen [abgeschottet](https://aaif.io/blog/mcp-2026-07-28-whats-changing-and-how-to-migrate) in einer eigenen Umgebung und haben keinen Zugriff auf die Seite und deine Cookies. **Datenschutz:** MCP ist nur das Protokoll. Wohin deine Daten fließen, hängt vom KI-Anbieter und vom Anbieter des jeweiligen Servers ab, zum Beispiel vom Serverstandort und davon, ob es einen Vertrag zur Auftragsverarbeitung gibt. Kläre das vor dem ersten Anschluss mit deiner Datenschutzbeauftragten oder deinem Datenschutzbeauftragten.
Vor jeder neuen VerbindungDrei Fragen, bevor du verbindest
  1. Neuer Connectorein Tool soll an die KI angeschlossen werden
  2. 1Offizieller Server?Server-URL von der Herstellerseite, nicht aus Listen von Dritten
  3. 2Rechte minimal?erst nur lesen, Schreiben später freischalten
  4. 3Freigabe aktiv?Schreibaktionen bestätigst du selbst, kein „Always allow“ bei fremden Servern
  5. Verbindenund vorher mit IT und Datenschutz klären, welche Daten fließen dürfen
## Grenzen von MCP - **Nicht jedes Tool hat einen offiziellen Server.** Server aus der Community sind oft ungeprüft. Für Marketing-Daten solltest du sie nur nach Rücksprache mit der IT nutzen. - **Viele Tools auf einmal sind nicht automatisch besser.** Schalte pro Aufgabe nur die Connectors ein, die du brauchst. Das hält auch die Angriffsfläche klein. Dass zu viele Tools ein Problem sind, sieht man an der [MCP-Roadmap](https://blog.modelcontextprotocol.io/posts/mcp-roadmap/): Server sollen ihre Tools künftig schrittweise zeigen statt alle auf einmal. - **Ergebnisse brauchen Kontrolle.** Die KI kann ein Tool falsch aufrufen oder Daten falsch deuten. Prüf vor allem Zahlen und alles, was in ein System geschrieben wird. - **In Firmen geht es oft nur mit Admin.** Microsoft 365 braucht eine Admin-Zustimmung, und auch bei anderen Diensten entscheidet häufig die IT, was verbunden werden darf. ## Fazit MCP ist der gemeinsame Anschluss zwischen KI und deinen Marketing-Tools. OpenAI, Google und Microsoft unterstützen ihn, und der Standard gehört inzwischen einer Stiftung statt einem einzelnen Anbieter. Starte mit einem Tool, das du jeden Tag nutzt, und erst einmal nur mit Lese-Rechten. Sicherheit gehört von Anfang an dazu. Die Hürde für den Einstieg ist trotzdem niedrig: Eine Verbindung ist in wenigen Schritten eingerichtet. ## MCP live lernen: zwei Abende, deine eigenen Tools Lesen ist der erste Schritt, einrichten der zweite. In unseren Live-Onlinekursen verbindest du die KI mit deinen echten Tools und baust ein Tagesbriefing, das jeden Morgen von selbst kommt. Du lernst, so konkret anzuweisen, dass die KI das richtige Tool und die richtige Datei nimmt, und weißt am Ende, welche Rechte du vergibst. Programmieren musst du nicht. Verpasst du einen Abend, bekommst du die Aufzeichnung. - **[Claude MCP Kurs](https://marketing-ki.de/kurse/claude-mcp/):** für alle, die mit Claude arbeiten. Mit Skills und geplanten Tasks. - **[ChatGPT MCP Kurs](https://marketing-ki.de/kurse/chatgpt-mcp/):** für alle, die mit ChatGPT arbeiten. Mit Projekten, GPTs und geplanten Aufgaben.