Welche MCP Server es für Magento gibt und wie Händler in Österreich KI-Assistenten sicher an ihren Shop anbinden.
Ein Magento MCP Server verbindet einen KI-Assistenten wie Claude oder ChatGPT mit Ihrem Magento-Shop, sodass der Assistent Produkte, Bestellungen und Kunden abfragen und nach Freigabe auch ändern kann. Magento Open Source bringt dafür keinen eigenen Server mit. Sie nutzen ein Modul, das im Shop installiert wird, einen kommerziellen Connector oder einen kleinen Server, der neben dem Shop läuft und die REST API anspricht.
Adobe hat einen offiziellen Commerce MCP angekündigt, er ist aber noch nicht allgemein verfügbar. Die Seite in Adobes Experience League trägt im November 2026 den Hinweis „Coming Soon“ und nennt keine Editionen. Für Entwickler gibt es bereits MCP-Werkzeuge für Adobe Commerce as a Cloud Service, die aber keine Shopdaten für den Alltag liefern.
Der Aufwand liegt nicht in der Installation, sondern in Rechten, Tokens und Kontrolle. Wer einem Modell Schreibzugriff gibt, braucht eine eigene Rolle mit wenigen Rechten, ein Protokoll jeder Aktion und eine Magento-Version, die noch Sicherheitsupdates bekommt.
Dieser Beitrag richtet sich an Händler, E-Commerce-Verantwortliche und IT-Leiter, die einen Magento- oder Adobe-Commerce-Shop betreiben und prüfen wollen, ob und wie sie KI-Assistenten anbinden. Sie erfahren, welche Server es gibt, wie sie sich unterscheiden, was im Alltag funktioniert und wo die Risiken liegen.
MCP steht für Model Context Protocol. Anthropic hat das Protokoll im November 2024 als offenen Standard veröffentlicht, seit Dezember 2025 liegt es bei der Linux Foundation. Es legt fest, wie ein KI-Assistent fremde Systeme anspricht: Der Server beschreibt, welche Werkzeuge er anbietet, etwa „Produkt nach SKU suchen“ oder „Umsatz nach Land“, und der Assistent ruft sie bei Bedarf auf.
Für Magento heißt das: Der MCP Server übersetzt eine Frage wie „Welche zehn Produkte haben wir im Oktober am häufigsten verkauft?“ in Aufrufe der Magento-Schnittstellen und gibt das Ergebnis an das Modell zurück. Das Modell formuliert daraus eine Antwort, eine Tabelle oder einen Vorschlag. Die Daten bleiben im Shop, das Modell sieht nur, was der Server zurückgibt.
Hypothetisches Beispiel: Eine Category-Managerin fragt montags: „Welche Produkte in der Kategorie Outdoor haben weniger als fünf Stück Bestand und wurden in den letzten 30 Tagen mehr als zwanzigmal verkauft?“ Ohne MCP exportiert sie zwei Berichte und verknüpft sie in Excel. Mit MCP ruft der Assistent Bestand und Verkäufe ab und liefert eine Liste. Ob das Ergebnis stimmt, prüft sie stichprobenartig im Backend. Diese Prüfung bleibt nötig, denn Modelle können Ergebnisse falsch zusammenfassen.
Für Magento Open Source nein, für Adobe Commerce angekündigt. Im Detail gibt es drei Angebote, die oft durcheinandergehen.
| Angebot | Von wem | Wofür | Status November 2026 |
|---|---|---|---|
| Commerce MCP | Adobe | Agenten für Kunden, von der Produktsuche bis zum Checkout | „Coming Soon“, Editionen nicht genannt |
| Commerce Developer MCP | Adobe | Entwicklung für Adobe Commerce as a Cloud Service, Dokumentation und App Builder im Code-Editor | verfügbar, nur für Entwickler |
| Module und Connectoren | Agenturen, Hersteller, Community | Backend-Daten für Ihr Team: Produkte, Bestellungen, Kunden, Berichte | verfügbar, Qualität sehr unterschiedlich |
Adobe hat den Commerce MCP auf dem Summit im April 2026 vorgestellt. Die Übersichtsseite in der Experience League beschreibt ihn als Grundlage für eigene KI-Erlebnisse von der Entdeckung bis zum Checkout, mit Echtzeitdaten aus dem Shop. Das begleitende Video zeigt einen Assistenten, der Produkte im Gespräch findet, den Warenkorb ändert, den Kauf abschließt und nach dem Kauf Hinweise zum Produkt gibt. Die Seite ist als „Coming Soon“ markiert und wurde zuletzt am 8. Oktober 2026 aktualisiert. Welche Editionen ihn bekommen, ob Magento Open Source dazugehört und was er kostet, steht dort nicht.
Unsere Einschätzung: Adobe richtet seine neuen KI-Funktionen vor allem auf Adobe Commerce as a Cloud Service aus. Wer Magento Open Source selbst betreibt, sollte nicht damit planen, dass der Commerce MCP dort kostenlos ankommt. Das ist eine Annahme, keine Aussage von Adobe.
Für Entwickler gibt es bereits MCP Server, die Dokumentation und App-Builder-Aufgaben in Werkzeuge wie Cursor oder Claude Code bringen. Installiert werden sie mit dem Befehl aio commerce extensibility tools-setup. Sie helfen beim Programmieren von Erweiterungen, greifen aber nicht auf Bestellungen oder Kunden Ihres Shops zu. Für Händler ist das deshalb kein Ersatz für einen MCP Server im Shop.
Magento Open Source hat keinen MCP Server im Kern. Auch die KI-Dienste von Adobe wie Live Search oder Product Recommendations setzen Adobe Commerce voraus. Wer Open Source nutzt, ist auf Module und Connectoren von Drittanbietern angewiesen. Das ist kein Nachteil an sich, denn einige dieser Module sind gut gebaut. Sie müssen die Auswahl aber selbst treffen und verantworten.
Ein Vergleich von angeo.dev mit Stand September 2026 zählt 17 Projekte rund um Magento und MCP. Darunter sind Werkzeuge für Entwickler, kommerzielle Erweiterungen und kleine Einzelprojekte. Für den Shop-Alltag sind zwei Bauarten wichtig.
Das MCP-Modul wird per Composer in Magento installiert und stellt einen eigenen Endpunkt bereit. Es nutzt die Rechte und Rollen aus dem Magento-Admin. Ein Beispiel ist das MIT-lizenzierte Modul von Magebit: Es bietet einen Endpunkt POST /mcp, Anmeldung per Bearer-Token oder OAuth 2.1 mit PKCE, Rechte pro Werkzeug über Admin-Rollen, ein Limit für Aufrufe und ein Audit-Log, das personenbezogene Daten schwärzt. Schreibende Werkzeuge muss man doppelt freigeben, einmal global und einmal pro Token. Funktionen für Bestellungen, Katalog, Kunden, Lager, CMS, Marketing, Steuern und Berichte kommen als Untermodule dazu.
Vorteile: eine Stelle für Rechte, Protokoll im Shop, kein zusätzlicher Server. Nachteile: Fremder Code läuft in Ihrem Shop und muss bei jedem Magento-Update mitgeprüft werden.
Hier läuft ein kleines Programm in Node.js oder Python außerhalb von Magento, oft direkt auf dem Rechner des Nutzers. Es spricht die REST- oder GraphQL-Schnittstelle an. Ein bekanntes Beispiel ist magento2-mcp von Bold Commerce: ein Node.js-Server mit Werkzeugen wie get_product_by_sku, search_products, get_revenue, get_revenue_by_country und update_product_attribute. Der Zugang läuft über einen Token, den Sie im Admin unter System, Integrationen anlegen. Die Projektbeschreibung weist selbst darauf hin, dass die Prüfung von SSL-Zertifikaten für die Entwicklung abgeschaltet ist und für den Echtbetrieb wieder aktiviert werden sollte.
Vorteile: nichts im Shop installieren, schnell ausprobiert. Nachteile: Rechte und Protokoll hängen allein am Token, der Server liegt oft auf vielen Laptops, und Updates kommen unregelmäßig.
| Projekt | Bauart | Zugriff | Lizenz |
|---|---|---|---|
| Magebit MCP Module | Modul im Shop | lesen und schreiben, pro Werkzeug freigegeben | MIT |
| angeo mcp-server und mcp-checkout | zwei Module im Shop | Server nur lesend, Checkout-Modul für Warenkorb und Kauf | MIT |
| Mirasvit AI Agent Connector | kommerzielle Erweiterung | REST, GraphQL und ein lesendes SQL-Werkzeug im Rahmen der Admin-Rolle | kommerziell |
| Bold Commerce magento2-mcp | Server daneben (Node.js) | überwiegend lesend, ein Werkzeug ändert Attribute | widersprüchliche Angaben im Projekt |
| n98-magerun2 MCP | im Kommandozeilenwerkzeug | Befehle und Datenbank, für Entwickler | MIT |
Die Angaben stammen aus den Projektbeschreibungen und dem Vergleich von angeo.dev. Wir haben nicht alle Projekte selbst getestet. Prüfen Sie vor dem Einsatz Lizenz, letzte Version und offene Sicherheitsmeldungen. Ein Beispiel, warum das nötig ist: Der Entwicklerserver magento2-dev-mcp von elgentos ist laut dem Vergleich als aufgegeben markiert, und zu ihm gibt es die Sicherheitsmeldung CVE-2026-5603.
Die folgenden Aufgaben funktionieren mit den gängigen Modulen, wenn die passenden Werkzeuge freigeschaltet sind. Die Zeitangaben sind hypothetische Beispiele, keine gemessenen Werte.
„Wie viel Umsatz haben wir letzte Woche in Österreich gemacht, und welche drei Produkte lagen vorn?“ Werkzeuge wie get_revenue_by_country und get_product_sales liefern die Zahlen direkt. Wer jeden Montag 20 Minuten für einen Excel-Bericht braucht, spart im Jahr rund 15 Stunden, wenn der Assistent den Bericht in zwei Minuten erstellt.
„Zeig mir alle aktiven Produkte ohne Meta-Description“ oder „Welche Artikel in der Kategorie Zubehör haben kein Bild?“ Solche Listen sind lesend und damit ein guter Einstieg. Das Ergebnis geht an die Redaktion, die Änderungen macht weiter ein Mensch.
Der Assistent liest die Attribute eines Produkts, schlägt eine Beschreibung vor und schreibt sie erst nach Ihrer Bestätigung zurück. Hier zeigt sich der Unterschied zwischen den Modulen: Manche verlangen eine Freigabe, andere schreiben sofort. Testen Sie das auf einer Staging-Umgebung, bevor Sie es im Live-Shop erlauben.
„Welche Produkte hat der Kunde mit dieser E-Mail-Adresse in diesem Jahr bestellt?“ Das spart Klicks im Service, berührt aber personenbezogene Daten. Mehr dazu im Abschnitt zum Datenschutz.
Cache-Typen, Indexer, Cron-Status und Logs lassen sich bei manchen Modulen abfragen. Das hilft der IT bei der Fehlersuche. Befehle, die etwas ändern, etwa Caches leeren oder Konfiguration setzen, sollten nur Entwickler nutzen und nur mit Protokoll.
Magento kennt drei Arten von Tokens für die Schnittstelle. Für einen MCP Server ist die Wahl entscheidend.
| Token | Gültigkeit laut Adobe | Eignung für MCP |
|---|---|---|
| Integration-Token | unbegrenzt, bis zum Widerruf | praktisch, aber riskant als dauerhafter Bearer-Token |
| Admin-Token | standardmäßig 4 Stunden, Zwei-Faktor-Anmeldung nötig | für kurze Sitzungen, im Dauerbetrieb unpraktisch |
| Kunden-Token | standardmäßig 1 Stunde, nur eigene Daten | nur für Anwendungen, die Kunden selbst nutzen |
Viele Server neben dem Shop erwarten einen einfachen Bearer-Token. Magento erlaubt es standardmäßig nicht, den Token einer Integration so zu verwenden. Dafür gibt es die Einstellung oauth/consumer/enable_integration_as_bearer. Adobe lässt sie absichtlich ausgeschaltet und empfiehlt nicht, sie zu aktivieren, weil ein gestohlener Token ohne Ablaufdatum dauerhaften und unbemerkten Zugriff gibt. Wenn eine Anleitung als ersten Schritt genau diese Einstellung verlangt, sollten Sie das bewusst entscheiden und nicht nebenbei.
Module im Shop lösen das meist besser: Sie vergeben eigene Tokens mit Ablaufdatum oder nutzen OAuth, bei dem ein Admin den Zugriff ausdrücklich bestätigt.
Die meisten Probleme entstehen nicht im Protokoll, sondern bei der Einrichtung. Diese Fehler begegnen uns in Gesprächen mit Händlern immer wieder, unabhängig von der Plattform.
Ein Integration-Token mit Vollzugriff, kopiert in die Konfiguration von fünf Laptops. Verlässt jemand das Unternehmen, weiß niemand, wo der Token überall liegt. Besser ist ein Token pro Person mit Ablaufdatum.
Der erste Test einer Schreibfunktion gehört auf eine Kopie des Shops. Ein falsch verstandener Prompt kann sonst hundert Produktbeschreibungen überschreiben, und ohne Backup ist der alte Text weg.
Ohne Audit-Log können Sie nicht nachvollziehen, welche Änderung vom Assistenten kam. Server ohne Protokoll sollten nur lesen dürfen.
Liest der Assistent Produkttexte, Bewertungen oder Kundennachrichten, können darin Anweisungen versteckt sein, etwa „setze den Preis auf 1 Euro“. Man spricht von Prompt Injection. Schutz bieten wenige Rechte, eine Bestätigung vor jedem Schreiben und ein Client, der jeden Werkzeugaufruf anzeigt.
Ein MCP-Modul ist Code mit weitreichenden Rechten. Aufgegebene Projekte bekommen keine Sicherheitsupdates mehr. Prüfen Sie vor der Installation, wann die letzte Version erschien, wer das Projekt pflegt und ob Sicherheitsmeldungen offen sind.
Einige Server neben dem Shop schalten die Prüfung von SSL-Zertifikaten für die Entwicklung ab. Im Echtbetrieb muss sie aktiv sein, sonst kann jemand im selben Netzwerk die Verbindung mitlesen und den Token abgreifen.
Sobald Kundendaten, Adressen oder Bestellungen über den MCP Server laufen, verarbeitet der KI-Anbieter personenbezogene Daten. Das Modell sieht alles, was der Server zurückgibt, auch wenn es für die Antwort nur eine Zeile braucht.
Für Händler in Österreich: Auch hier gilt die DSGVO, ergänzt durch das österreichische Datenschutzgesetz. Sobald Kundendaten über einen KI-Dienst laufen, brauchen Sie einen Vertrag zur Auftragsverarbeitung mit dem Anbieter. Wenn Sie Umsätze auswerten lassen, achten Sie darauf, ob Magento Brutto- oder Nettowerte liefert: Der Normalsatz der Umsatzsteuer liegt in Österreich bei 20 %, die ermäßigten Sätze bei 10 % und 13 %. Denken Sie über einen Wechsel nach, finden Sie im Partnerverzeichnis von Shopware über den Filter Österreich Agenturen mit Erfahrung im österreichischen Markt.
Das ist keine Rechtsberatung. Klären Sie den Einsatz mit Ihrem Datenschutzbeauftragten, bevor Sie Kundendaten freigeben.
Ein MCP Server gibt einem Programm weitreichenden Zugriff. Der Shop darunter sollte deshalb noch Sicherheitsupdates bekommen. Laut Adobe gelten diese Zeiträume (Stand Oktober 2026):
| Version | Erschienen | Regulärer Support bis |
|---|---|---|
| 2.4.9 | 12. Mai 2026 | 31. Mai 2029 |
| 2.4.8 | 8. April 2025 | 31. Mai 2028 |
| 2.4.7 | 9. April 2024 | 31. Mai 2027 |
| 2.4.6 | 14. März 2023 | beendet am 11. August 2026, erweiterter Support bis 31. August 2027 |
Für 2.4.4 und 2.4.5 gibt es nur noch Sicherheitskorrekturen bis Ende Mai 2027, ältere Versionen bekommen keine mehr. Läuft Ihr Shop auf 2.4.6 oder älter, gehört das Update vor die KI-Anbindung, nicht dahinter.
Ein Modul im Shop braucht keinen eigenen Server, erzeugt aber zusätzliche Last durch Abfragen. Bei großen Katalogen sollten Sie das im Blick behalten, besonders zu Spitzenzeiten. Ein Server neben dem Shop braucht eine Maschine, auf der er dauerhaft und sicher läuft, oder er läuft lokal beim Nutzer. Was Magento grundsätzlich an Hosting braucht, beschreiben wir im Beitrag Magento Hosting.
Die folgenden Werte sind Schätzungen auf Basis vergleichbarer KI-Anbindungen in unseren Shopware-Projekten. Sie hängen stark vom Shop ab und sind keine Festpreise.
| Vorhaben | Typischer Aufwand |
|---|---|
| Test eines Moduls auf Staging, nur lesend | 1 bis 2 Personentage |
| Einrichtung im Live-Shop mit Rollen, Tokens pro Person und Protokoll | 3 bis 6 Personentage |
| eigene Werkzeuge für Ihre Prozesse, etwa Retouren oder Daten aus dem ERP | ab 10 Personentagen |
| Pflege bei Magento-Updates | einige Stunden pro Update |
Dazu kommen die Kosten des KI-Clients, also Ihre Lizenzen für Claude, ChatGPT oder einen anderen Dienst, und bei kommerziellen Modulen die Lizenz des Herstellers.
Hypothetisch: Ein Shop mit drei Personen im Team nutzt den Assistenten für Wochenberichte, Datenprüfungen und Servicefragen. Spart jede Person 30 Minuten pro Woche, sind das im Jahr rund 78 Stunden. Ob sich die Einrichtung rechnet, hängt dann vor allem davon ab, wie viele Updates das Modul im Jahr braucht und ob das Team den Assistenten wirklich nutzt.
Ein MCP Server allein ist kein Grund, die Plattform zu wechseln. Er kann aber ein Anlass sein, die Frage ehrlich zu stellen.
Zum Vergleich: Shopware hat den MCP Server seit Version 6.7.14 im Kern. Er nutzt die Rechte der Admin API, und ändernde Aktionen laufen zuerst als Vorschau, die erst nach Bestätigung schreibt. Details stehen in unserem Beitrag MCP Server für Shopware. Das spart die Auswahl und Pflege eines Moduls, macht Shopware aber nicht automatisch zur besseren Wahl. Für sehr komplexe B2B-Kataloge mit vielen Store Views und tiefen Anpassungen kann Magento weiter passen.
Wie sich die Plattformen insgesamt unterscheiden, zeigt unser Vergleich Shopware vs. Magento vs. WooCommerce. Wer über einen Umstieg nachdenkt, findet die Schritte auf der Seite Magento zu Shopware 6. Wie die Anbindung bei WooCommerce aussieht, zeigen wir in einem der nächsten Beiträge.
Für Magento Open Source nicht. Adobe hat für Adobe Commerce den Commerce MCP angekündigt, im November 2026 ist er als „Coming Soon“ markiert. Bis dahin nutzen Händler Module von Drittanbietern.
Ja, wenn der Client MCP unterstützt und den Server erreichen kann. Module mit HTTP-Endpunkt und OAuth lassen sich in Clients einbinden, die entfernte MCP Server unterstützen. Server, die lokal laufen, nutzen Sie mit Desktop-Clients wie Claude Desktop.
Wenn das Modul schreibende Werkzeuge hat und Sie diese freigeben, ja. Wir empfehlen, mit lesenden Rechten zu starten und Schreiben nur mit Bestätigung und Protokoll zu erlauben.
Nein. Die meisten Module laufen mit Magento Open Source. Nur Adobes eigene Angebote zielen auf Adobe Commerce, vor allem auf die Variante als Cloud Service.
Viele Module sind kostenlos unter MIT-Lizenz, kommerzielle Connectoren kosten eine Lizenz. Der größere Posten ist die Einrichtung mit Rechten und Protokoll, nach unserer Schätzung 3 bis 6 Personentage für einen typischen Shop.
Wir sind Shopware Platin Partner aus Bremen und arbeiten seit 2017 an Onlineshops. Magento-Shops begleiten wir vor allem bei der Frage, wie es weitergeht: Update, Ausbau oder Umstieg. Wenn Sie prüfen wollen, ob eine KI-Anbindung in Ihrem Magento-Shop sinnvoll ist oder ob ein Wechsel zu Shopware mit eingebautem MCP Server besser passt, sprechen wir das gern mit Ihnen durch. Wir sagen Ihnen auch, wenn sich ein Wechsel für Sie nicht lohnt.
Schreiben Sie uns über das Kontaktformular. Wenn Sie zuerst wissen möchten, wo Ihr Shop technisch steht, hilft unsere kostenlose Shop-Analyse.
Besar Bilalli ist Mitgründer und Co-CEO von solution25, der Shopware Agentur aus Bremen. Vor der Agenturgründung 2017 hat er gemeinsam mit Besnik Bilalli einen eigenen Online-Shop ohne Startkapital aufgebaut und auf mehr als 500 Bestellungen am Tag gebracht. Seitdem begleitet er Händler bei Shopware-Projekten, von der Systemauswahl bis zum laufenden Betrieb. Fragen zum Artikel beantwortet er gern persönlich: Kontakt aufnehmen.
Verantwortlich für Inhalt und Aktualisierung: Besar Bilalli. Stand: November 2026. Nächste inhaltliche Prüfung: Februar 2027.
