Zunehmend häufiger sitzt zwischen Ihrem Shop und der Kaufentscheidung kein Mensch mehr, sondern ein KI-Agent. Damit ChatGPT, Claude, Gemini oder ein autonomer Einkaufsassistent Ihr Sortiment zuverlässig verarbeiten kann, braucht er einen sauberen, maschinenlesbaren Zugang. Bisher behelfen sich viele KI-Systeme mit Storefront-Scraping: Sie lesen Ihre HTML-Seiten so aus, wie ein Mensch sie sähe, raten sich Preise und Verfügbarkeiten zusammen und können nichts wirklich auslösen. Das Model Context Protocol (MCP) ist der Gegenentwurf, ein offener Standard, den Anthropic Ende 2024 vorgestellt hat (Anthropic). Ein MCP-Server macht Katalog, Bestände, Preise und Shop-Funktionen strukturiert und kontrolliert für Agenten nutzbar. Gartner erwartet, dass bis 2028 rund 90% (Gartner) der B2B-Käufe über KI-Agenten vermittelt werden. Dieser Beitrag zeigt, was MCP ist, was ein MCP-Server für Ihren Shop leistet und wie Sie ihn abgesichert anbinden.
Warum KI-Agenten Ihre Storefront nicht scrapen sollten
Wenn ein KI-Agent heute in Ihrem Shop einkaufen soll, muss er sich meist durch dieselbe Oberfläche kämpfen wie ein Mensch: Er lädt HTML, interpretiert Layout, sucht nach Preisen im Fließtext und versucht, aus Buttons und Formularen Handlungen abzuleiten. Dieses Storefront-Scraping ist fragil. Ändert sich ein Template, bricht die Extraktion. Steht der Preis nur im gerenderten JavaScript, sieht der Agent ihn womöglich gar nicht. Und selbst wenn er alles korrekt liest, kann er über die reine Webseite keine verlässliche Aktion auslösen, etwa eine Verfügbarkeit in Echtzeit prüfen oder einen Warenkorb serverseitig anlegen.
Für den Umsatz ist das riskant. Ein Agent, der Ihre Daten nicht sauber lesen kann, empfiehlt im Zweifel den Wettbewerber, dessen Angebot maschinell besser erfassbar ist. Und die Größenordnung wächst schnell: Gartner rechnet damit, dass KI-Agenten bis 2028 mehr als 15 Billionen US-Dollar (Gartner) an B2B-Ausgaben vermitteln werden. Wer hier nur eine menschenlesbare Storefront bereitstellt, überlässt die Interpretation seiner Preise, Bestände und Konditionen dem Zufall des Scrapings.
Wie Sie Produktdaten inhaltlich für KI aufbereiten, beschreibt unser Leitfaden zur Produktdaten-Optimierung mit strukturierten Daten. Wie ein agentenfähiger Checkout aussieht, zeigt der Beitrag zum Agentic Checkout. Hier geht es um die Schnittstelle selbst: Wie ein MCP-Server Katalog, Bestand und Funktionen strukturiert bereitstellt, statt Agenten Ihre Seite auslesen zu lassen.
Model Context Protocol: der offene Standard für KI-Zugriffe
Das Model Context Protocol ist ein offener Standard, der beschreibt, wie eine KI-Anwendung mit externen Datenquellen und Werkzeugen kommuniziert. Technisch nutzt MCP das bewährte Nachrichtenformat JSON-RPC 2.0 (Model Context Protocol) und unterscheidet drei Rollen: den Host (die KI-Anwendung, etwa ein Chat- oder Agentensystem), den Client (den Konnektor im Host) und den Server (den Dienst, der Kontext und Fähigkeiten bereitstellt). Das Vorbild ist das Language Server Protocol aus der Softwareentwicklung: Statt für jede KI eine eigene Integration zu bauen, implementieren Sie einmal einen MCP-Server, und jeder MCP-fähige Client kann ihn nutzen.
Die Verbreitung ist bemerkenswert schnell. Anthropic meldete Ende 2025 über 97 Millionen (Anthropic) monatliche SDK-Downloads und mehr als 10.000 (Anthropic) aktive öffentliche MCP-Server; allein im Anthropic-Assistenten stehen über 75 Konnektoren (Anthropic) auf MCP-Basis bereit. Das Protokoll wird inzwischen von großen Plattformen unterstützt und wurde an die Agentic AI Foundation unter dem Dach der Linux Foundation übergeben, mitgetragen unter anderem von Anthropic, Block und OpenAI mit Unterstützung von Google, Microsoft, AWS, Cloudflare und Bloomberg (Anthropic). Für Händler heißt das: MCP ist kein Nischenexperiment, sondern eine Schnittstelle, auf die sich viele KI-Clients zubewegen.
Tools
Funktionen, die das KI-Modell ausführen kann, etwa check_availability, create_cart oder get_order_status. Damit wird aus Lesen echtes Handeln (Model Context Protocol).
Resources
Kontext und Daten, die der Agent lesen darf, zum Beispiel Katalog, Preislisten oder Kategoriebaum, sauber strukturiert statt aus HTML geraten (Model Context Protocol).
Prompts
Vorlagen für wiederkehrende Abläufe, die dem Agenten typische Aufgaben in Ihrem Shop erleichtern, etwa eine geführte Produktberatung (Model Context Protocol).
Neben diesen drei Server-Bausteinen beschreibt das Protokoll auch Fähigkeiten auf Client-Seite wie Sampling, Roots und Elicitation (Model Context Protocol). Für den Handel ist vor allem Elicitation interessant: Der Server kann eine gezielte Rückfrage an den Nutzer auslösen, bevor eine Aktion ausgeführt wird, etwa eine Bestätigung der Lieferadresse oder der Menge. So bleibt der Mensch an den entscheidenden Stellen eingebunden, ohne dass der gesamte Ablauf wieder manuell wird. Genau diese Balance aus Automatisierung und Kontrolle macht das Protokoll für verkaufende Systeme attraktiv.
Der große Hebel von MCP ist die Standardisierung: Statt separater Anbindungen für jede KI pflegen Sie einen Server, den unterschiedliche Assistenten und Agenten ansprechen. Das reduziert Aufwand und hält Ihre Preise und Bestände über alle Kanäle konsistent, ganz im Sinne einer sauberen KI-Automatisierung im E-Commerce.
Was ein MCP-Server für Ihren Shop nutzbar macht
Ein MCP-Server ist die Brücke zwischen Ihrem Shop-Backend und der KI. Er stellt genau die Informationen und Funktionen bereit, die ein Agent für eine Kaufentscheidung braucht, und zwar in einer Form, die maschinell eindeutig ist. Statt eine Produktseite zu interpretieren, ruft der Agent eine klar definierte Funktion auf und erhält eine strukturierte Antwort. Typischerweise umfasst ein solcher Server für den Handel:
- Katalog als Resource: Produkte, Varianten, Kategorien und Attribute strukturiert lesbar, inklusive GTIN und Marke
- Bestand und Preise in Echtzeit: Verfügbarkeit, Lieferzeit und Bruttopreise direkt aus dem führenden System, nicht aus einem Nacht-Export
- Tools für Aktionen: Verfügbarkeit prüfen, Warenkorb anlegen, Versandoptionen ermitteln, Bestellstatus abfragen, Retoure anstoßen
- Konditionen im B2B: kundenindividuelle Preise, Staffelungen und Zahlungsziele, sofern der Agent autorisiert ist
- Prompts für Abläufe: vordefinierte Vorlagen für wiederkehrende Aufgaben wie Nachbestellung oder geführte Auswahl
Ein MCP-Server ist kein Alles-oder-nichts. Sie legen fest, welche Ressourcen lesbar und welche Tools ausführbar sind. Ein Einstieg mit reinem Lesezugriff auf Katalog und Verfügbarkeit ist möglich; schreibende Aktionen wie eine Bestellung schalten Sie gezielt und abgesichert frei. Die Anbindung an Bestand und Aufträge erfolgt über Ihre bestehende Warenwirtschaft, etwa per JTL-Wawi-Schnittstelle.
Ein Beispiel aus dem B2B verdeutlicht den Nutzen. Ein Einkaufsassistent soll wiederkehrenden Büromaterialbedarf nachbestellen. Statt sich durch die Storefront zu klicken, liest er über eine Resource die letzte Bestellung, prüft per Tool Verfügbarkeit und Staffelpreis für die gewünschte Menge und legt den Warenkorb an. Erst der finale Auftrag wird, sofern gewünscht, an eine menschliche Freigabe gebunden. Der Agent arbeitet präzise mit echten Daten aus Ihrem System, und Sie behalten die Hoheit über Preise und Konditionen, statt sie einem ratenden Scraper zu überlassen. Diese Verlässlichkeit ist im wiederkehrenden Geschäft ein spürbarer Vorteil.
Scraping vs. MCP-Server: der Unterschied im Detail
Der Kern des Unterschieds liegt zwischen Raten und Wissen. Ein scrapender Agent leitet Fakten aus einer für Menschen gebauten Oberfläche ab und liegt damit oft daneben. Ein MCP-Client fragt strukturierte Werte ab und erhält eindeutige Antworten, inklusive der Möglichkeit, Aktionen über definierte Tools auszulösen.
| Aspekt | Storefront-Scraping | MCP-Server |
|---|---|---|
| Datenzugriff | HTML für Menschen auslesen | strukturierte Resources abfragen |
| Verfügbarkeit | aus Text geraten, oft veraltet | Echtzeit über definiertes Tool |
| Aktionen | kaum verlässlich auslösbar | Warenkorb, Bestellung, Status als Tool |
| Stabilität | bricht bei Layout-Änderung | vertragsstabile Schnittstelle |
| Kontrolle | unkontrolliertes Auslesen | granulare Zugriffsrechte |
| Wartung | je KI eine Sonderlösung | ein Standard für viele Clients |
Wir arbeiten mit offenen Standards und der frei verfügbaren Shopware-Basis und binden den MCP-Server individuell an Ihr System an, über unsere Schnittstellen- und Integrationsexpertise. Es geht nicht um ein fertiges Produktpaket, sondern um eine Lösung, die zu Ihrem Katalog, Ihrer Warenwirtschaft und Ihren Prozessen passt.
Die Geschäftschance: warum sich die Anbindung rechnet
Die Verlagerung zu agentischem Einkauf ist keine ferne Prognose. Gartner erwartet, dass bis 2028 rund 90% (Gartner) der B2B-Käufe über KI-Agenten vermittelt werden und diese Agenten mehr als 15 Billionen US-Dollar (Gartner) an Ausgaben bewegen. Bis 2030 sollen zudem 20% (Gartner) der Geldtransaktionen programmierbar werden, sodass Agenten mit vertraglichen Bedingungen agieren können. Parallel verschiebt sich die Nutzeroberfläche selbst: Gartner sieht bis 2028 rund ein Drittel (Gartner) der Nutzererfahrungen von nativen Apps hin zu agentischen Frontends wandern.
Auch die Unternehmenssoftware zieht nach. Der Anteil der Unternehmensanwendungen mit aufgabenspezifischen KI-Agenten soll bis 2026 auf 40% (Gartner) steigen, ausgehend von weniger als 5% (Gartner) im Jahr 2025. Und im Vertrieb rechnet Gartner damit, dass KI-Agenten die Zahl menschlicher Verkäufer bis 2028 um das Zehnfache (Gartner) übersteigen. Wer seinen Shop früh sauber anbindet, positioniert sich vor zögernden Wettbewerbern und macht seinen Katalog dort auffindbar, wo Kaufentscheidungen künftig fallen. Wie autonome Prozesse den Handel verändern, vertieft unser Beitrag zu Agentic AI und autonomen Prozessen im E-Commerce.
Gerade im B2B ist der Hebel groß. Wiederkehrende Beschaffung, klare Artikelnummern und definierte Rahmenverträge sind für Agenten ideal, weil sich Entscheidungen an harten Daten festmachen lassen. Wer seinen Katalog hier maschinenlesbar und handlungsfähig macht, wird zum bevorzugten Lieferanten der Systeme, die künftig einen wachsenden Teil der Beschaffung steuern. Die Investition in einen sauberen Zugang ist damit weniger ein Technikprojekt als eine Vertriebsentscheidung: Sie sichert Sichtbarkeit und Bestellbarkeit in einem Kanal, der laut den Prognosen erheblich wächst und den heute noch wenige Anbieter systematisch bedienen.
Wenn eine KI Ihren Shop nicht strukturiert ansprechen kann, wird sie ihn seltener empfehlen und noch seltener bei ihm bestellen.
XICTRON Entwicklungsteam
Sicherheit und Kontrolle: MCP ist kein offenes Scheunentor
Ein Zugang, der KI-Agenten Aktionen in Ihrem Shop erlaubt, muss abgesichert sein. Die Protokoll-Spezifikation stellt das ausdrücklich in den Vordergrund: Tools bedeuten die Ausführung von Code und sind entsprechend vorsichtig zu behandeln, Nutzer müssen jeder Aktion zustimmen, und Hosts dürfen Daten nur mit ausdrücklicher Einwilligung weitergeben (Model Context Protocol). Diese Prinzipien setzen wir bei der Anbindung technisch um, statt sie dem Zufall zu überlassen.
Die große Gefahr eines naiv gebauten Servers ist Überexposition: zu weit gefasste Tools, fehlende Authentifizierung, kein Ratenlimit, ungeschützte kundenindividuelle Preise. Ein sauber abgesicherter MCP-Server trennt Lese- von Schreibrechten, authentifiziert jeden Client, begrenzt die Aufrufrate und protokolliert Zugriffe nachvollziehbar. Schreibende Aktionen wie eine Bestellung werden gekapselt und, wo nötig, an eine ausdrückliche Bestätigung gebunden.
- Authentifizierung und tokenbasierte Autorisierung für jeden Client
- Getrennte Rechte für Lesen (Katalog, Bestand) und Schreiben (Warenkorb, Bestellung)
- Ratenlimits und Missbrauchserkennung gegen automatisierte Überlastung
- Keine ungewollte Preisgabe personenbezogener oder kundenindividueller Daten
- Nachvollziehbares Logging aller Tool-Aufrufe für Audit und Fehlersuche
- Schreibende Aktionen gekapselt, mit Bestätigungsschritt wo erforderlich
Ein KI-Zugang ohne Absicherung ist ein Einfallstor. Wir betrachten den MCP-Server als Teil Ihrer gesamten Angriffsfläche und richten ihn nach denselben Maßstäben ein wie den Rest Ihrer Infrastruktur, siehe unseren Beitrag zur IT-Sicherheit im E-Commerce. Betrieb und Absicherung übernehmen wir auf Wunsch im Rahmen von Hosting und Wartung.
So binden wir Ihren Shop an: der Weg zum MCP-Server
In der Praxis scheitert eine Anbindung selten am Protokoll, sondern an verteilten Daten. Preise liegen im Shop, Bestände in der Warenwirtschaft, Lieferzeiten beim Dienstleister. Ein MCP-Server braucht diese Informationen gebündelt und konsistent. Die erste Aufgabe ist daher, eine führende Datenquelle zu definieren, die alle relevanten Felder zusammenführt und über den Server ausspielt. Diese Arbeit zahlt doppelt ein, weil saubere Daten auch Ihre klassische E-Commerce-Basis stärken.
- Bestandsaufnahme: Datenquellen, Systeme und gewünschte Fähigkeiten klären
- Datenquelle bündeln: Katalog, Preise, Bestände und Konditionen in einer führenden Quelle zusammenführen
- Resources definieren: festlegen, welche Daten der Agent lesen darf und in welcher Struktur
- Tools definieren: Aktionen wie Verfügbarkeitsprüfung, Warenkorb und Bestellstatus als klar umrissene Funktionen bereitstellen
- Absichern: Authentifizierung, Rechte, Ratenlimits und Logging einrichten
- Anbinden und testen: Server mit Warenwirtschaft verknüpfen und gegen reale Agenten-Anfragen prüfen
- Betreiben und nachschärfen: Nutzung beobachten, Latenz und Datenlücken laufend verbessern
Wie eine einzelne Fähigkeit aussieht, zeigt die Definition eines Tools. Ein Agent erfährt aus dieser Beschreibung, was er aufrufen kann, welche Parameter nötig sind und welche Antwort er erwarten darf, ganz ohne Ihre HTML-Seite zu interpretieren:
{
"name": "check_product_availability",
"description": "Prüft Verfügbarkeit, Bruttopreis und Lieferzeit für eine SKU in Echtzeit.",
"inputSchema": {
"type": "object",
"properties": {
"sku": { "type": "string", "description": "Artikelnummer" },
"quantity": { "type": "integer", "minimum": 1 },
"country": { "type": "string", "description": "Lieferland, ISO-Code" }
},
"required": ["sku"]
}
}Technisch lohnt sich der Blick auf die Performance des Datenwegs. Wenn Agenten und vorgelagerte KI-Dienste Ihre Daten abrufen, zählt eine schnelle, zwischenspeicherbare Auslieferung, ein Aspekt, den wir im Beitrag zum Store-API-Caching für Headless-Shopware vertiefen. Die individuelle Entwicklung des Servers und seiner Tools übernimmt unser Team im Bereich Programmierung und Entwicklung.
Ein sinnvoller Einstieg ist ein MCP-Server mit Lesezugriff auf Katalog und Verfügbarkeit. So sammeln Sie Erfahrung mit realem Agenten-Traffic, bevor Sie schreibende Aktionen freischalten. Für wiederkehrende Abläufe lohnt sich der Blick auf KI-Automation in Prozessen.
Jetzt den Zugang für KI-Agenten schaffen
Das Model Context Protocol entwickelt sich zu der Sprache, in der KI-Agenten mit Software sprechen. Wer seinen Shop über einen MCP-Server anbindet, macht Katalog, Bestand und Funktionen dort verfügbar, wo Kaufentscheidungen zunehmend getroffen werden, und behält zugleich die Kontrolle darüber, was Agenten sehen und tun dürfen. Das ist ein Fundament, das mit dem Reifegrad der Plattformen mitwächst, statt bei jedem Layout-Wechsel neu zu brechen.
Wer den Shop technisch für Agenten öffnet, sollte die regulatorische Seite parallel im Blick behalten. Das Jahr 2026 bringt neue Pflichten, von der GPSR-Produktsicherheitsverordnung für Online-Shops bis zu den BFSG-Ausnahmen für Kleinstunternehmen und B2B. Technische Offenheit und rechtliche Sorgfalt gehen Hand in Hand. Wir begleiten beide Seiten, von der KI-Anbindung bis zur individuellen Shop-Entwicklung mit Shopware.
Dieser Artikel basiert auf Angaben und Prognosen von: Anthropic (Vorstellung des Model Context Protocol Ende 2024, über 97 Millionen monatliche SDK-Downloads, mehr als 10.000 aktive MCP-Server, über 75 Konnektoren, Übergabe an die Agentic AI Foundation unter der Linux Foundation), Model Context Protocol (offizielle Spezifikation: JSON-RPC 2.0, Host-Client-Server-Architektur, die Primitive Tools, Resources und Prompts sowie die Sicherheitsprinzipien zu Zustimmung und Tool-Ausführung) und Gartner (90% der B2B-Käufe KI-Agenten-vermittelt und über 15 Billionen US-Dollar B2B-Ausgaben bis 2028, 20% programmierbare Geldtransaktionen bis 2030, ein Drittel der Nutzererfahrungen über agentische Frontends bis 2028, 40% der Unternehmensanwendungen mit KI-Agenten bis 2026 von unter 5% im Jahr 2025, KI-Agenten übersteigen Verkäufer um das Zehnfache bis 2028). Die genannten Zahlen sind Momentaufnahmen und können je nach Zeitpunkt und Methodik variieren.
MCP ist ein offener Standard, den Anthropic Ende 2024 vorgestellt hat und der beschreibt, wie KI-Anwendungen mit externen Daten und Werkzeugen kommunizieren. Er nutzt JSON-RPC 2.0 und definiert drei Rollen (Host, Client, Server) sowie drei Server-Primitive: Tools, Resources und Prompts. Ein MCP-Server stellt Ihrem Shop damit eine standardisierte Schnittstelle für KI-Agenten bereit.
Storefront-Scraping ist fragil und ungenau: Preise, Bestände und Konditionen werden aus einer für Menschen gebauten Oberfläche geraten, und echte Aktionen lassen sich kaum verlässlich auslösen. Ein MCP-Server liefert stattdessen strukturierte Daten in Echtzeit und definierte Funktionen wie Verfügbarkeitsprüfung oder Bestellung. Das erhöht typischerweise die Chance, dass ein Agent Ihr Angebot korrekt erfasst und empfiehlt.
Nur, wenn er unsauber gebaut ist. Die Spezifikation stellt Zustimmung und vorsichtigen Umgang mit Tools ausdrücklich in den Vordergrund. In der Umsetzung trennen wir Lese- von Schreibrechten, authentifizieren jeden Client, setzen Ratenlimits und protokollieren Zugriffe. Schreibende Aktionen werden gekapselt und bei Bedarf an eine Bestätigung gebunden, sodass der Zugang kontrolliert bleibt.
Nein. Das Prinzip gilt für jedes moderne Shopsystem, denn MCP ist plattformunabhängig. Wir arbeiten mit der frei verfügbaren Shopware-Basis, binden den Server aber ebenso an andere Systeme und Ihre Warenwirtschaft an. Entscheidend ist eine führende, konsistente Datenquelle, aus der sich der Server speist.
Das hängt vom Zustand Ihrer Daten und dem gewünschten Funktionsumfang ab. Ein sinnvoller Einstieg ist ein Server mit Lesezugriff auf Katalog und Verfügbarkeit; schreibende Aktionen kommen schrittweise dazu. Erfahrungsgemäß ist die Bündelung verteilter Daten in einer führenden Quelle der größte Teil der Arbeit und zahlt zugleich auf Ihre klassische Datenqualität ein.
Eine pauschale Zusage ist nicht seriös, da es von Sortiment, Zielgruppe und Plattformverhalten abhängt. Die Marktprognosen deuten jedoch auf eine schnelle Verlagerung hin, etwa 90% KI-Agenten-vermittelte B2B-Käufe bis 2028 (Gartner). Wer früh eine saubere, abgesicherte Basis schafft, positioniert sich in der Regel vor zögernden Wettbewerbern, ohne später umbauen zu müssen.