Claude MCP im E-Commerce: Shop und Tools sicher verbinden

Claude MCP ist die Steckdose, über die eine KI an dein Shopsystem darf. Wenn du in den letzten Monaten irgendetwas über KI-Agenten gelesen hast, ist dir der Begriff vermutlich begegnet, meist erklärt für Entwickler und selten für jemanden, der einen Shop betreibt.

Genau diese Lücke ist mir aufgefallen, als ich für einen Kundenshop nach einer sauberen Anbindung gesucht habe. Die offizielle Dokumentation von Anthropic zeigt fertige Befehle für Stripe, PayPal und HubSpot. Erklärt wird mit keinem Wort, was ein Händler damit eigentlich anfängt.

In diesem Artikel sortiere ich das für dich: was MCP wirklich ist, welche Server es für Handelssysteme heute gibt, was sie kosten, und ab wann du besser die Finger davon lässt. Wie du deinen Shopify-Shop konkret Schritt für Schritt anbindest, habe ich in Shopify mit Claude verbinden und steuern beschrieben. Dieser Artikel hier ist die Landkarte davor.

TL;DR

📌 TL;DR: Kurzfassung des Artikels

• MCP steht für Model Context Protocol, einen offenen Standard von Anthropic. Es ist der Weg, über den Claude auf deine Systeme zugreifen darf, nicht eine fertige Funktion.
• Shopify, Shopware 6 und WooCommerce haben inzwischen eigene MCP-Server. Bei Shopware steckt er ab 6.7.11 hinter dem Feature-Flag MCP_SERVER, bei WooCommerce wechselt gerade der Pfad.
• Auch Stripe, PayPal und HubSpot betreiben Server. Die sind keine harmlosen Leseanbindungen, Stripe kann darüber Rückerstattungen anlegen.
• Das Protokoll selbst kostet nichts. Bezahlt wird das Claude-Abo, und jeder angebundene Server verbraucht zusätzlich Kontext.
• Ein lokal laufender Server bedeutet nicht, dass die Daten im Haus bleiben. Das Modell läuft immer bei Anthropic, jedes Werkzeug-Ergebnis geht dorthin.
• Die Rechtefrage kommt vor der Technikfrage: erst lesend anbinden, Zugangsdaten in Umgebungsvariablen, und die DSGVO-Verantwortung bleibt bei dir.

Was das Model Context Protocol wirklich ist, und was es nicht ist

Das Model Context Protocol ist ein offener Standard von Anthropic, über den Claude sicher mit externen Datenquellen, Werkzeugen und Systemen spricht. Statt dass du Daten aus deinem Shop in den Chat kopierst, greift Claude direkt auf das System zu und führt dort Aktionen aus.

Die Ein-Satz-Erklärung ohne Fachchinesisch

Stell dir MCP als genormte Steckdose vor. Früher brauchte jede Verbindung zwischen einer KI und einem System eine eigene Programmierung. Mit MCP gibt es einen Stecker, der überall passt, und jedes System liefert seinen eigenen Adapter dazu.

Warum die Verwechslung mit Multi-Channel so verbreitet ist

MCP hat nichts mit Multi-Channel zu tun. Diese Verwechslung begegnet mir häufig, weil das Kürzel im Handel nach Verkaufskanälen klingt. Es geht ausschließlich um den Kontext, den ein Sprachmodell bekommt, nicht um Kanäle, auf denen du verkaufst.

Client und Server: wer fragt, wer antwortet

Der Client ist die KI-Anwendung, also Claude Desktop, Claude Code oder ein anderer Editor. Der Server ist das kleine Programm, das dein System nach außen öffnet und der KI eine Liste von Werkzeugen anbietet. Claude fragt, der Server antwortet und führt aus.

Wo MCP endet

MCP ist ein Transportweg, keine fertige Funktion. Es bringt weder eine Preisautomatik noch eine Empfehlungslogik mit. Alles, was passiert, entscheidet das Modell auf Basis dessen, was der Server anbietet. Wer hier eine fertige Automatisierung erwartet, wird enttäuscht.

Welche MCP-Server für Handelssysteme es heute schon gibt

Für alle drei großen Shopsysteme existieren inzwischen MCP-Server, bei Shopware und WooCommerce direkt im Core. Alle Angaben in diesem Abschnitt habe ich am 11. August 2026 geprüft. Das Feld ändert sich monatlich, verlass dich also nicht blind auf Versionsnummern, die du irgendwo liest, auch nicht auf meine.

Shopify: fertiger Endpunkt ohne Zugangsschlüssel

Shopify betreibt den Storefront MCP als Remote-Endpunkt unter dem Pfad /api/mcp, und zwar sowohl unter der myshopify-Adresse als auch unter deiner eigenen Domain. Ich habe das mit mehreren fremden Shops gegengeprüft: Ein einfacher POST mit Content-Type application/json genügt, ohne jeden Token, und zurück kommen fünf Werkzeuge für Katalogsuche, Warenkorb, Produktdetails und Shop-Richtlinien.

Zwei Einschränkungen gehören dazu. Shopify weist selbst darauf hin, dass einzelne Shops den Zugriff beschränken können, teste also deinen eigenen. Und die Token-Freiheit endet beim Geld: Für Checkout und Bestelldaten verlangt Shopify einen JWT aus dem Dev Dashboard.

Daneben ist ein zweiter Endpunkt entstanden, der in den meisten Artikeln zum Thema noch fehlt: Unter /api/ucp/mcp liegen die Werkzeuge des Universal Commerce Protocol, inklusive Bestellungen und einem vollständigen Checkout. Wo /api/mcp fünf Werkzeuge anbietet, sind es dort dreizehn. Für Bestellstatus und Retouren gibt es zusätzlich den Customer Accounts MCP, der allerdings OAuth verlangt und eine Freigabe für geschützte Kundendaten voraussetzt.

Der Dev MCP schließlich läuft lokal per npx und braucht Node.js ab Version 18. Er ist Teil des Shopify AI Toolkit, das Shopify inzwischen bevorzugt als Plugin ausliefert. Wichtig zur Einordnung: Dieser Server kommt an keine Shopdaten heran. Er kennt Dokumentation, API-Schemas und Code-Validierung, mehr nicht.

Shopware 6: im Core, aber noch hinter einem Schalter

Shopware liefert seit Version 6.7.11.0 gleich zwei MCP-Endpunkte mit. Unter /api/_mcp hängt der Server für die Admin-API, also für deine Shop-Verwaltung. Unter /store-api/_mcp liegt ein zweiter für die Store-API im Sales-Channel-Kontext. Beide sprechen Streamable HTTP.

Hier ist der Punkt, den du kennen musst, bevor du planst: In den Versionen 6.7.11.0 bis 6.7.13.x steckt der Server hinter dem Feature-Flag MCP_SERVER. Ohne MCP_SERVER=1 in deiner .env antwortet der Endpunkt schlicht nicht. Shopware hat angekündigt, das Flag mit 6.7.14.0 ersatzlos zu streichen, aber diese Version ist im August 2026 noch nicht erschienen. Aktuell ist 6.7.13.0. Rechne also damit, den Schalter selbst setzen zu müssen.

Die Authentifizierung läuft üblicherweise über Integrations-Zugangsdaten, einen sw-access-key im Format SWIA plus das zugehörige Secret. Persönliche Admin-Schlüssel und reguläre OAuth-Token der Admin-API funktionieren ebenfalls. Der Store-API-Endpunkt nutzt dagegen den Sales-Channel-Zugangsschlüssel.

Zwei Dinge noch: Shopware bezeichnet die Funktion selbst als experimentell. Und der separate Admin-MCP-Server, den Shopware eine Zeit lang auf GitHub gepflegt hat, ist seit dem 10. Juli 2026 archiviert. Setz ihn nicht mehr neu ein, die MCP-Basis ist in den Core gewandert. Ob der Server auch in Shopware Cloud verfügbar ist, sagt die Dokumentation an keiner Stelle. Als Cloud-Kunde fragst du das besser vorher direkt bei Shopware.

WooCommerce: im Core, aber der Pfad wechselt gerade

WooCommerce bringt MCP seit Version 10.3 vom Oktober 2025 im Core mit, weiterhin als Developer Preview. Und hier lohnt sich der genaue Blick: Der oft zitierte Pfad /wp-json/woocommerce/mcp existiert zwar, ist aber seit WooCommerce 10.9 vom Juni 2026 ausdrücklich als veraltet markiert und soll in einer künftigen Version verschwinden. Nachfolger ist die Abilities REST API unter /wp-json/wp-abilities/v1/. Wenn du jetzt etwas aufsetzt, baust du also besser gleich auf dem neuen Weg auf.

Den Zugang legst du unter WooCommerce, Einstellungen, Erweitert, REST API über "Schlüssel hinzufügen" an. Bei den Rechten gilt das Minimalprinzip, das WooCommerce selbst empfiehlt: Soll die KI nur auswerten, gibst du einen reinen Lese-Schlüssel.

Im Mai 2026 hat das WooCommerce-Team zusätzlich "WooCommerce for Claude" veröffentlicht, das eine Wissensschicht mit Store-Profil, Katalog-Schema und fertigen Analyse-Skills über das Core-MCP legt. Nenn es aber nicht offizielles Produkt, denn das tut der Hersteller selbst ausdrücklich nicht. Im Ankündigungsbeitrag steht wörtlich, dies sei kein Woo-Feature, nichts davon stehe im Core, in einem Release-Plan oder auf einer offiziellen Roadmap, und es sei kein fertiges Produkt. Für einen Testshop ist es interessant, für dein Produktivsystem triffst du die Entscheidung mit offenen Augen.

JTL: nicht für deine Shopdaten

Für deine Shop- und Wawi-Daten gibt es bei JTL keinen offiziellen MCP-Server. Auf den KI-Seiten von JTL kommt der Begriff im August 2026 kein einziges Mal vor, dort geht es um JTL Agents und Agentic Commerce. Einen offiziellen MCP-Server betreibt JTL zwar, aber der gibt ausschließlich Zugriff auf die Entwicklerdokumentation, nicht auf deine Daten.

Am Markt existieren Lösungen von Drittanbietern, die lesend auf die Wawi-Datenbank zugreifen, meist über einen eigenen Datenbankbenutzer ohne Schreibrechte. Das ist eine saubere Herangehensweise, aber du prüfst hier den Anbieter, nicht den Hersteller.

Zahlungsanbieter und CRM

Stripe und HubSpot nennt Anthropic in der eigenen Dokumentation mit fertigem Befehl, PayPal ist im Connector-Verzeichnis gelistet. Achte auf die Adressen: Die Anbieter dokumentieren teilweise andere Pfade als Anthropic, PayPal etwa einen SSE-Endpunkt. Im Zweifel gilt die Seite des Anbieters.

Wichtiger als die Adresse ist aber, was diese Server dürfen. Das sind keine harmlosen Leseanbindungen. Stripe bietet unter anderem ein Werkzeug zum Anlegen von Rückerstattungen an, HubSpot kann Datensätze schreiben. Ein Agent mit diesem Zugriff kann Geld bewegen. Genau hier trennt sich Neugier von Fahrlässigkeit.

Die eigene Datenbank

Für Datenbanken gibt es fertige Server, aber nicht mehr aus dem offiziellen Referenz-Repository. Der PostgreSQL-Referenzserver wurde archiviert und bekommt weder Fehlerbehebungen noch Sicherheitsupdates. Anthropic verweist inzwischen auf andere Projekte und empfiehlt ausdrücklich, einen Datenbankbenutzer mit reinen Leserechten zu hinterlegen.

Der Grund dafür ist wichtiger als die Werkzeugfrage: Ein direkter Datenbankzugriff kennt deine Shop-Logik nicht. Shopware schreibt in der eigenen Dokumentation, dass Schreibvorgänge zwingend über die Data Abstraction Layer laufen müssen, weil dort Validierung, Events und Indexer hängen. WooCommerce warnt für die neue Bestellspeicherung, dass direkte Zugriffe auf die alten Tabellen veraltete Daten liefern. Was über die Datenbank geschrieben wird, umgeht all das lautlos.

Was Claude über MCP im Shop-Alltag konkret erledigt

Ein KI-Agent im Onlineshop ist dann nützlich, wenn er Arbeit übernimmt, für die du sonst Exporte baust. Genau da liegt der praktische Nutzen, und genau da hört er auch auf.

Produktdaten prüfen und anreichern

Der häufigste sinnvolle Fall in meiner Praxis: Produktdaten anbinden und prüfen lassen. Fehlende Attribute finden, Beschreibungen vereinheitlichen, Kategorien gegenprüfen. Ohne MCP heißt das Export, Tabelle, Import. Mit MCP fragst du direkt.

Wie das konkret aussieht, habe ich in einer Folge meiner Serie an einem echten Shop gezeigt, inklusive der Stellen, an denen es hakt. Den schriftlichen Ablauf dazu findest du unter Produktbeschreibungen schreiben mit KI:

Bestellungen und Retouren auswerten

Fragen wie "welche Bestellungen von Kunde X sind offen" oder "wo liegt die Retoure von Frau Müller" beantwortet die KI, indem sie das passende Werkzeug aufruft. Sie rät nicht und schreibt auch keine eigene Datenbankabfrage, sondern nutzt genau die Funktionen, die der Server anbietet.

Der Unterschied zwischen Lesen und Schreiben

Lesen ist harmlos, Schreiben ist es nicht. Ein Agent, der Produktdaten ändern darf, ändert im Zweifel auch die falschen. Ich trenne das konsequent: in der Anfangsphase bekommt der Agent ausschließlich Leserechte, und erst wenn die Ergebnisse über Wochen stimmen, kommt Schreiben dazu.

Wo der Nutzen kippt

Für wiederkehrende, immer gleiche Abläufe ist eine feste Automatisierung besser. Wenn jede Nacht dieselben Daten abgeglichen werden, brauchst du kein Sprachmodell dafür, sondern einen Workflow in n8n oder ein Skript. MCP lohnt sich für die Fragen, die du vorher nicht kennst.

Wie kommt Claude an deine Systeme?

Es gibt drei Transportwege, und die Wahl entscheidet darüber, wo der Server läuft und wer seine Rechte hat.

Remote über HTTP

Den Weg gehen Stripe, PayPal und der Shopify Storefront MCP. Der Server läuft beim Anbieter, du hinterlegst nur die Adresse. Auf deinem Rechner wird nichts installiert. Für Nicht-Entwickler ist das der einzige praktikable Weg.

Lokal über stdio

Hier läuft der Server auf deinem eigenen Rechner und arbeitet mit genau den Rechten, die du selbst hast. Der Shopify Dev MCP funktioniert so. Das ist mächtig und genau deshalb erklärungsbedürftig, denn der Server kann alles, was du auch manuell könntest.

SSE und was nicht geht

Als dritte Variante gibt es Server-Sent Events. WebSocket wird ausdrücklich nicht unterstützt, das ist in der Dokumentation von Anthropic eindeutig geregelt. Wer eine solche Anbindung plant, plant an der Spezifikation vorbei.

Drei Reichweiten

Beim Einrichten legst du fest, wie weit eine Verbindung gilt: nur für dich im aktuellen Projekt, geteilt über eine Konfigurationsdatei im Projekt, oder über alle deine Projekte hinweg. Die geteilte Variante ist praktisch im Team, und genau dort landen erfahrungsgemäß Zugangsdaten im Klartext, wo sie nicht hingehören. Sie gehören in Umgebungsvariablen.

Was kostet Claude MCP wirklich?

Das Protokoll selbst kostet nichts, es ist ein offener Standard. Bezahlt wird das, was darüber läuft.

Was du tatsächlich bezahlst

Du bezahlst dein Claude-Abo oder die API-Nutzung. Für die Anbindung selbst fällt keine gesonderte Gebühr an. Bei den Shopsystemen ist der Server Teil des Produkts, du zahlst also nichts zusätzlich für Shopware oder WooCommerce.

Der unterschätzte Posten

Jedes angebundene System kostet Kontext. Der Server meldet dem Modell seine Werkzeuge, und diese Beschreibungen belegen Platz, bevor deine erste Frage überhaupt gestellt ist. Wer fünf Server anbindet, zahlt das bei jeder einzelnen Anfrage mit.

Weniger ist meistens besser

Aus dem Grund binde ich lieber zwei Server sauber an als sechs auf Verdacht. Das ist nicht nur günstiger, sondern liefert auch bessere Ergebnisse, weil das Modell weniger Auswahl hat und seltener das falsche Werkzeug greift.

Wie viel darf der Agent anfassen?

Die Rechtefrage kommt vor der Technikfrage. Zugriffsrechte begrenzen ist der Teil, den die meisten Anleitungen überspringen.

Der Grundsatz

Ein lokal laufender Server arbeitet mit deinen Rechten. Er kann jede Datei lesen und ändern, die du auch lesen und ändern könntest. Deshalb gibst du beim Einrichten nur die Verzeichnisse frei, bei denen du das akzeptierst.

Bestätigungen nicht wegklicken

Jede Aktion verlangt eine ausdrückliche Freigabe, bevor sie ausgeführt wird. Das nervt am dritten Tag, und genau dann fängt man an, blind zu bestätigen. Ich empfehle, sich die Anfragen in der Anfangsphase bewusst durchzulesen, weil man dort lernt, welche Werkzeuge der Agent überhaupt wählt.

In zwei Minuten zeige ich dir, wie die Verbindung entsteht und welche Einstellungen du dabei nicht überspringen solltest:

Das Risiko, das in keiner Anleitung steht

Ein Agent verarbeitet auch die Inhalte, die er über die Werkzeuge zurückbekommt. Steht in einer Produktbeschreibung oder einer Kundennachricht eine als Anweisung formulierte Zeile, kann das Modell sie als Auftrag lesen. Das ist kein theoretisches Problem, sondern der Grund, warum ein Agent mit Schreibrechten auf Kundendaten eine bewusste Entscheidung sein muss.

Ein Stolperstein bei den Zugangsdaten

Ein Detail, das viel Zeit kostet: Die Zugangsdaten für einen MCP-Server sind nicht dieselben wie für die normale REST-Schnittstelle desselben Anbieters. Ein Integrations-Token, das gegen die API funktioniert, wird am MCP-Server abgelehnt, weil dort ein anderes Verfahren greift. Wer das nicht weiß, sucht den Fehler an der falschen Stelle.

DSGVO: was du klären musst, bevor Claude an Kundendaten darf

Die Frage "ist Claude MCP DSGVO-konform" führt in die Irre. Adressat der Pflichten ist nach Art. 5 Abs. 2 und Art. 24 DSGVO der Verantwortliche, und ein Protokoll ist keine Stelle, sondern eine technische Spezifikation. Es kann für sich genommen weder konform noch nicht konform sein.

Egal ist die Technik trotzdem nicht. Art. 25 DSGVO verlangt Datenschutz durch Technikgestaltung, und genau darüber entscheidest du, wenn du festlegst, welcher Server welche Felder herausgibt.

Verantwortlich bleibst du

Verantwortlicher ist nach Art. 4 Nr. 7 DSGVO, wer über Zwecke und Mittel der Verarbeitung entscheidet. Wenn du festlegst, welche Bestelldaten zu welchem Zweck an das Sprachmodell gehen, bist das du als Händler. Das ist keine Formalie: Daran hängen Rechtsgrundlage, Dokumentation und die Rechenschaftspflicht.

Der Vertrag steckt schon in den Nutzungsbedingungen

Einen Auftragsverarbeitungsvertrag mit Anthropic musst du nicht aushandeln und nicht unterschreiben. Er ist als Data Processing Addendum fester Bestandteil der Commercial Terms und gilt automatisch, sobald du diese akzeptierst. Auch die Standardvertragsklauseln gelten damit als geschlossen.

Der Haken liegt im Geltungsbereich: Das gilt für die kommerziellen Produkte, also die API und Claude for Work. Nutzt du ein normales Claude-Abo, greift dieser Rahmen nicht. Wer mit Kundendaten arbeitet, braucht also das passende Konto, nicht nur das passende Werkzeug.

Und noch ein Detail, das oft falsch dargestellt wird: Dein Vertragspartner ist als Kunde aus dem Europäischen Wirtschaftsraum nicht die US-Gesellschaft, sondern Anthropic Ireland, Limited mit Sitz in Dublin.

Der USA-Transfer, und warum das Data Privacy Framework hier nicht hilft

Ein Transfer in die USA findet statt, denn Anthropic hält selbst fest, dass Daten in den USA gespeichert werden. Der Verkehr kann dabei über ausgewählte Länder in den USA, Europa, Asien und Australien laufen.

Wichtig ist, worauf du diesen Transfer stützt. Anthropic steht nicht auf der Teilnehmerliste des EU-US Data Privacy Framework, ich habe das in der offiziellen Liste des US-Handelsministeriums nachgesehen, weder aktiv noch inaktiv noch zurückgezogen. Du kannst dich also nicht auf das Framework berufen, sondern arbeitest mit den Standardvertragsklauseln, die im Data Processing Addendum enthalten sind. Eine echte EU-Datenresidenz bietet Anthropic auf der eigenen Plattform nicht an, die Speicherung lässt sich derzeit nur auf die USA festlegen.

Für dein Verarbeitungsverzeichnis heißt das: Art. 30 Abs. 1 lit. e DSGVO verlangt, dass du Drittlandübermittlungen mit Zielland aufführst. Die Ausnahme für kleine Unternehmen hilft dir dabei praktisch nie, weil sie schon entfällt, sobald die Verarbeitung nicht nur gelegentlich stattfindet.

Der teuerste Irrtum: lokal heißt nicht im Haus

Diesen Punkt halte ich für den wichtigsten des ganzen Artikels, weil ihn fast jeder falsch hat. Ein lokal per stdio laufender MCP-Server bedeutet nicht, dass deine Daten das Haus nicht verlassen.

Auf deinem Rechner läuft kein Sprachmodell. Der lokale Server holt die Daten nur ab, und das Ergebnis jedes einzelnen Werkzeugaufrufs wird anschließend als Teil der Konversation an Anthropic geschickt. Anders könnte Claude damit gar nicht arbeiten. Lokal bleiben der Server und deine Zugangsdaten, nicht die Inhalte.

Wer also glaubt, mit einem lokalen Server datenschutzrechtlich auf der sicheren Seite zu sein, trifft Entscheidungen über echte Bestelldaten auf einer falschen Annahme. Der Unterschied zwischen lokal und remote ist ein Sicherheits- und Zugriffsthema, kein Datenschutz-Freibrief.

Was mit deinen Daten passiert

Zwei Punkte, die in der Praxis meist beruhigender ausfallen als befürchtet, aber genau geprüft gehören.

Zum Training: Bei der API und bei Claude for Work, Team oder Enterprise ist das Training auf deinen Daten vertraglich ausgeschlossen. Bei den Consumer-Plänen nutzt Anthropic Chats fürs Modelltraining, wenn du das in den Einstellungen erlaubt hast. Unabhängig davon sind Rohdaten, die über einen MCP-Server hereinkommen, ausdrücklich vom Training ausgenommen, und zwar sowohl bei entfernten als auch bei lokalen Servern. Kopierst du Daten allerdings von Hand in den Chat, gilt diese Ausnahme nicht mehr.

Zur Speicherdauer: Anthropic löscht Ein- und Ausgaben der API nach eigener Angabe automatisch innerhalb von 30 Tagen. Die häufig zitierten sieben Tage stimmen nicht. Ausnahmen gibt es für Dienste mit eigener Speicherung, für abweichende Vereinbarungen sowie für rechtliche Pflichten.

Datenminimierung in der Praxis

Die wirksamste Maßnahme ist die einfachste: Gib dem Agenten keine Felder, die er für seine Aufgabe nicht braucht. Für eine Sortimentsanalyse braucht er Artikeldaten, keine Kundennamen. Für eine Retourenauswertung braucht er Bestellnummern, keine vollständigen Adressen. Das ist nebenbei auch der billigste Weg, denn weniger Daten heißt weniger Kontext und damit weniger Kosten.

Testshop vor Produktivsystem

Ich lasse jede neue Anbindung erst gegen einen Testshop laufen. Das kostet einen halben Tag und verhindert, dass die erste Berührung zwischen Agent und echten Kundendaten gleichzeitig der erste Test ist.

Ein Hinweis in eigener Sache

Ich bin E-Commerce-Berater, kein Anwalt. Dieser Abschnitt gibt meine Erfahrung aus Projekten wieder und stellt die Rechtslage allgemein dar, er ist keine Rechtsberatung und kann keine sein. Alle Angaben habe ich am 11. August 2026 an den Primärquellen geprüft, also an Gesetzestext, Anthropics Vertragsunterlagen und der Teilnehmerliste des Data Privacy Framework. Solche Angaben veralten schnell. Für die Bewertung deines konkreten Falls, besonders bei der Wahl der Rechtsgrundlage und bei der Transfer-Folgenabschätzung, ziehst du besser eine Anwältin oder einen Anwalt hinzu.

Wann sich der Aufwand lohnt

MCP lohnt sich in drei Situationen und in drei anderen ausdrücklich nicht.

Wann es sich schnell auszahlt

Es lohnt sich, wenn du regelmäßig Fragen an deine Shop-Daten hast, die kein Standardbericht beantwortet. Es lohnt sich, wenn du viele Produktdaten pflegst und die Qualität schwankt. Und es lohnt sich, wenn Daten aus mehreren Systemen zusammenkommen müssen, etwa Shop und Zahlungsanbieter.

Wann du es lassen solltest

Lass es, wenn der Ablauf jeden Tag identisch ist, denn dann ist ein Workflow günstiger und zuverlässiger. Lass es, wenn niemand im Team die Freigaben bewusst prüfen kann. Und lass es vorerst, wenn deine Datenqualität so schlecht ist, dass auch ein Mensch aus den Daten nichts Sinnvolles ziehen würde. Ein Agent macht schlechte Daten nicht besser, er arbeitet nur schneller damit.

Ein realistischer Einstieg

Für den Einstieg reicht ein Nachmittag: einen einzigen Server anbinden, ausschließlich lesend, gegen einen Testshop. Wenn du danach drei Fragen stellen kannst, deren Antworten du unabhängig überprüfen kannst, hast du eine belastbare Grundlage für die Entscheidung, ob mehr Sinn ergibt.

Für den konkreten nächsten Schritt gibt es zwei Anschlüsse: Die vollständige Anleitung zum Anbinden steht in Shopify mit Claude verbinden und steuern. Und wenn dich weniger die Anbindung als die inhaltliche Arbeit damit interessiert, zeige ich in SEO mit Claude, was ein Agent mit Shop-Daten tatsächlich anstellt.

Häufige Fragen

Was ist ein MCP bei Claude?

Ein MCP bei Claude ist das Model Context Protocol, ein offener Standard von Anthropic. Es legt fest, wie Claude auf externe Systeme wie deinen Shop, eine Datenbank oder einen Zahlungsanbieter zugreift. Statt Daten in den Chat zu kopieren, ruft Claude über den passenden MCP-Server direkt die Funktionen des Systems auf.

Wie funktioniert MCP mit Claude?

MCP funktioniert mit Claude nach dem Client-Server-Prinzip. Claude ist der Client und stellt Anfragen, der MCP-Server gehört zum jeweiligen System und bietet eine Liste von Werkzeugen an. Claude wählt daraus das passende Werkzeug, der Server führt es aus und liefert das Ergebnis zurück. Jede Aktion muss vorher von dir bestätigt werden.

Wie verbinde ich Claude mit dem MCP-Server?

Du verbindest Claude mit einem MCP-Server auf einem von drei Wegen. Remote-Server wie die von Stripe oder Shopify hinterlegst du nur mit ihrer Adresse, es wird nichts installiert. Lokale Server laufen auf deinem Rechner und arbeiten mit deinen Rechten. In Claude Desktop läuft die Einrichtung über die Konnektoren, in Claude Code über die Kommandozeile.

Wie hoch sind die Kosten für Claude MCP?

Die Kosten für Claude MCP bestehen nicht aus einer Gebühr für das Protokoll, denn das ist ein offener Standard und kostenlos. Du bezahlst dein Claude-Abo oder die API-Nutzung. Der versteckte Posten ist der Kontext: Jeder angebundene Server meldet seine Werkzeuge, und das belegt bei jeder Anfrage Platz. Weniger Server sind deshalb oft günstiger und liefern bessere Ergebnisse.

Wie kann ich Claude mit WordPress verbinden?

Claude verbindest du mit WordPress am einfachsten über WooCommerce, das seit Version 10.3 einen MCP-Server im Core mitbringt. Den Zugang legst du unter WooCommerce, Einstellungen, Erweitert, REST API als Schlüssel an. Achte darauf, dass der lange genutzte Pfad seit Version 10.9 als veraltet gilt und die Abilities REST API ihn ablöst. Das Projekt "WooCommerce for Claude" legt zusätzlich eine Analyse-Ebene darüber, ist nach Aussage des Teams aber ausdrücklich kein offizielles Produkt.

Ist Claude MCP DSGVO-konform?

Diese Frage lässt sich so nicht beantworten, denn Adressat der Pflichten ist nach Art. 5 Abs. 2 DSGVO der Verantwortliche, und das bist du als Händler. Ein Auftragsverarbeitungsvertrag mit Anthropic steckt bereits in den Commercial Terms und gilt für API und Claude for Work automatisch. Den Transfer in die USA stützt du auf die Standardvertragsklauseln, denn Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Diese Angaben ersetzen keine Rechtsberatung.

Bleiben meine Daten im Haus, wenn der MCP-Server lokal läuft?

Nein, deine Daten bleiben nicht im Haus, auch wenn der Server lokal läuft. Auf deinem Rechner gibt es kein Sprachmodell, der lokale Server holt die Daten nur ab. Das Ergebnis jedes Werkzeugaufrufs geht anschließend als Teil der Konversation an Anthropic, sonst könnte Claude damit nicht arbeiten. Lokal bleiben der Server und deine Zugangsdaten, nicht die Inhalte.