Wie Sie KI-Assistenten über den MCP Adapter sicher an WooCommerce anbinden und was sich mit Version 11.3 ändert.
Ein WooCommerce MCP Server verbindet einen KI-Assistenten wie Claude oder ChatGPT mit Ihrem WooCommerce-Shop. Der Assistent kann dann Produkte und Bestellungen abfragen und, wenn Sie es erlauben, Produkte anlegen, Preise ändern oder den Status einer Bestellung setzen. WooCommerce bringt die Fähigkeiten dafür selbst mit. Für die Verbindung zum Assistenten brauchen Sie zusätzlich das kostenlose Plugin MCP Adapter von WordPress.org.
Die Funktion ist im November 2026 noch eine Entwicklervorschau. WooCommerce schreibt in der eigenen Dokumentation, dass sich Schnittstellen noch ändern können. Mit Version 11.3 hat WooCommerce den alten Endpunkt /wp-json/woocommerce/mcp und die Anmeldung per REST-API-Schlüssel entfernt. Wer schon eine Verbindung eingerichtet hat, muss sie umstellen.
Die eigentliche Arbeit liegt bei Rechten und Kontrolle, nicht bei der Installation. Sie brauchen einen eigenen WordPress-Benutzer mit wenigen Rechten, ein Anwendungspasswort pro Person, einen ersten Test auf einer Staging-Umgebung und klare Regeln, wer welche Kundendaten abfragen darf.
Dieser Beitrag richtet sich an Händler, E-Commerce-Verantwortliche und IT-Leiter, die einen WooCommerce-Shop betreiben und KI-Assistenten anbinden wollen. Sie erfahren, wie die Anbindung aufgebaut ist, welche Aufgaben heute funktionieren, wie Sie sie sicher einrichten und was sich mit WooCommerce 11.3 ändert.
MCP steht für Model Context Protocol. Anthropic hat das Protokoll im November 2024 als offenen Standard veröffentlicht, seit Dezember 2025 liegt es bei der Linux Foundation. Es legt fest, wie ein KI-Assistent fremde Systeme anspricht. Der Server meldet, welche Werkzeuge er anbietet, etwa „Produkte suchen“ oder „Bestellstatus ändern“. Der Assistent ruft sie auf, wenn eine Frage es verlangt.
Für WooCommerce heißt das: Sie fragen „Welche Bestellungen stehen seit mehr als drei Tagen auf In Bearbeitung?“ Der Assistent ruft über den MCP Server die passende Fähigkeit des Shops auf, bekommt die Bestellungen zurück und formuliert daraus eine Antwort oder eine Tabelle. Die Daten bleiben in Ihrer WordPress-Datenbank. Das Modell sieht nur, was der Server zurückgibt.
Hypothetisches Beispiel: Ein Händler für Kaffeezubehör hat 600 Produkte in WooCommerce. Die Inhaberin fragt am Freitag: „Welche Produkte in der Kategorie Mühlen sind auf Entwurf gestellt und haben keinen Preis?“ Ohne MCP filtert sie die Produktliste im Backend und notiert die Treffer. Mit MCP liefert der Assistent die Liste in einer Antwort. Ob sie vollständig ist, prüft sie stichprobenartig. Diese Prüfung bleibt nötig, denn ein Modell kann Ergebnisse falsch zusammenfassen oder eine Seite der Ergebnisse übersehen.
Ja, aber er hat sich in einem Jahr zweimal grundlegend geändert. Viele Anleitungen im Netz beschreiben noch den alten Weg. Diese drei Stufen sollten Sie kennen.
| Version | Was neu war | Stand heute |
|---|---|---|
| WooCommerce 10.3 | erste MCP-Integration als Beta, eigener Endpunkt /wp-json/woocommerce/mcp, Anmeldung mit REST-API-Schlüssel, Freischaltung über ein Feature-Flag | entfernt |
| WooCommerce 10.9 (Juni 2026) | sieben eigene Fähigkeiten für Produkte und Bestellungen, die alten aus der REST API abgeleiteten Fähigkeiten gelten als veraltet | Grundlage der heutigen Anbindung |
| WooCommerce 11.3 (geplant für die Woche ab 9. November 2026) | alter Endpunkt liefert nur noch HTTP 410, REST-API-Schlüssel und Feature-Flag fallen weg, Verbindung nur noch über das Plugin MCP Adapter mit Anwendungspasswort | Entwicklervorschau |
Wer seinen Client über einen WooCommerce-REST-API-Schlüssel verbunden hat, verliert mit dem Update auf 11.3 die Verbindung. WooCommerce empfiehlt, die Verbindung vor dem Update umzustellen. Dafür sind drei Schritte nötig: das Plugin MCP Adapter installieren und aktivieren, ein Anwendungspasswort für einen Benutzer mit passenden Rechten anlegen und den Client auf den neuen Endpunkt /wp-json/mcp/mcp-adapter-default-server zeigen lassen. Shops, in denen die alte Funktion aktiv war, sehen nach dem Update einen Hinweis im Backend.
Auch Fähigkeiten wie woocommerce/products-list oder woocommerce/orders-get gibt es ab 11.3 nicht mehr. Wenn ein Entwickler eigene Abläufe darauf gebaut hat, müssen sie auf die neuen Namen umgestellt werden. Eigene Fähigkeiten aus dem alten Endpunkt wandern nicht automatisch mit.
Die Richtung ist klar: WooCommerce baut auf die Abilities API von WordPress und das gemeinsame MCP-Plugin, statt einen eigenen Weg zu pflegen. Das ist für Händler gut, weil andere Plugins ihre Fähigkeiten über denselben Weg anbieten können. Der Status als Entwicklervorschau heißt aber auch: Planen Sie bei jedem größeren WooCommerce-Update eine kurze Prüfung der Verbindung ein.
Die Anbindung besteht aus vier Teilen. Wer sie kennt, versteht auch, wo Fehler entstehen.
| Weg | So funktioniert er | Für wen |
|---|---|---|
| Entfernt über HTTPS | Der Client startet einen kleinen Vermittler, das npm-Paket @automattic/mcp-wordpress-remote. Er meldet sich mit Benutzername und Anwendungspasswort am Shop an. | Ihr Team im Alltag, vom eigenen Rechner aus |
| Lokal über WP-CLI | Der Client startet auf dem Server den Befehl mcp-adapter serve. Ein Anwendungspasswort ist nicht nötig, aber Zugriff auf Dateien und WP-CLI. | Entwickler auf Staging oder lokalen Kopien |
Für den entfernten Weg braucht jeder Rechner Node.js. Die Anleitung von WooCommerce nennt Node.js 22 oder neuer.
Der Standard-Server des MCP Adapters zeigt dem Modell nicht jede Fähigkeit einzeln. Er bietet drei Werkzeuge: eines, um verfügbare Fähigkeiten zu finden, eines, um Details zu einer Fähigkeit zu lesen, und eines, um sie auszuführen. Das hält die Liste kurz. Es heißt aber auch, dass Sie im Client genau hinsehen sollten, welche Fähigkeit hinter einem Aufruf steckt.
Seit Version 10.9 bringt WooCommerce eigene Fähigkeiten für Produkte und Bestellungen mit. Die Dokumentation nennt zusätzlich eine Abfrage für Bestellnotizen.
| Fähigkeit | Was sie tut | Art |
|---|---|---|
| woocommerce/products-query | Produkte suchen und filtern | nur lesend |
| woocommerce/product-create | Produkt anlegen | schreibend |
| woocommerce/product-update | Produkt ändern, etwa Preis oder Beschreibung | schreibend |
| woocommerce/product-delete | Produkt in den Papierkorb legen, endgültig nur mit force | schreibend, löschend |
| woocommerce/orders-query | Bestellungen suchen und filtern | nur lesend |
| woocommerce/order-update-status | Status einer Bestellung ändern | schreibend |
| woocommerce/order-add-note | Notiz an eine Bestellung hängen, ohne den Status zu ändern | schreibend |
| woocommerce/order-notes-query | Notizen einer Bestellung lesen | nur lesend |
Zwei Details zeigen, dass WooCommerce an Fehler gedacht hat. Ein Produkt landet beim Löschen zuerst im Papierkorb. Endgültig gelöscht wird es nur, wenn der Aufruf das ausdrücklich verlangt. Ein Statuswechsel, der nichts ändern würde, wird abgelehnt. Lesende Fähigkeiten sind als solche gekennzeichnet, schreibende geben an, ob sie etwas zerstören können.
Eigene Fähigkeiten für Kunden, Gutscheine, Retouren, Lagerorte oder Berichte nennt WooCommerce nicht. Auch das Anlegen von Bestellungen gehört nicht zu den sieben Fähigkeiten aus Version 10.9. Kundendaten sieht der Assistent trotzdem, weil Bestellungen Namen, E-Mail und Adressen enthalten. Was fehlt, können Entwickler als eigene Fähigkeit ergänzen. WooCommerce hat weitere Fähigkeiten angekündigt, ohne Termine zu nennen.
Die folgenden Aufgaben funktionieren mit den Fähigkeiten aus WooCommerce. Die Zeitangaben sind hypothetische Beispiele, keine gemessenen Werte.
„Zeig mir alle Bestellungen von gestern, die noch auf Zahlung ausstehend stehen.“ Oder: „Welche Bestellungen haben eine Notiz vom Kunden?“ Das ist lesend und ein guter Einstieg. Wer jeden Morgen zehn Minuten durch die Bestellliste scrollt, bekommt die Übersicht in einer Antwort.
Nach dem Versand fragt der Assistent: „Soll ich die Bestellungen 4711 bis 4718 auf Abgeschlossen setzen und jeweils die Sendungsnummer als Notiz hinterlegen?“ Sie bestätigen, er schreibt. Prüfen Sie vorher, welche E-Mails WooCommerce bei einem Statuswechsel an Kunden verschickt. Ein Statuswechsel per Assistent löst dieselben Mails aus wie ein Klick im Backend.
„Welche Produkte haben keine Kurzbeschreibung?“ Danach: „Schreib für die ersten fünf einen Vorschlag mit maximal 300 Zeichen.“ Der Assistent zeigt die Texte, Sie korrigieren, erst dann schreibt er sie zurück. Bei 40 Produkten im Monat und fünf Minuten pro Text spart das rechnerisch gut drei Stunden, solange die Vorschläge nicht viel Nacharbeit brauchen.
„Leg das Produkt Handmühle Classic als Entwurf an, Preis 89 Euro, Kategorie Mühlen.“ Als Entwurf angelegt, sieht es noch kein Kunde. Bilder, Varianten und Versandklassen ergänzt danach ein Mensch im Backend. Ob Ihr Client das Produkt als Entwurf oder direkt veröffentlicht anlegt, hängt vom Aufruf ab. Testen Sie das auf Staging.
„Was hat der Kunde mit dieser Bestellnummer bestellt, und gibt es dazu Notizen?“ Das spart im Service Klicks, berührt aber personenbezogene Daten. Mehr dazu im Abschnitt zum Datenschutz.
Die Reihenfolge folgt der Dokumentation von WooCommerce. Wir haben sie um die Punkte ergänzt, die in Projekten am häufigsten vergessen werden.
Ein Anwendungspasswort ist an einen Benutzer gebunden. Was der Assistent darf, entscheidet deshalb die Rolle dieses Benutzers und die Prüfung in jeder Fähigkeit. Der Standard-Server verlangt mindestens das Recht read. Die Rolle Shop-Manager aus WooCommerce reicht für die meisten Aufgaben, ist für einen reinen Lesezugang aber zu weit. Wer nur Bestellungen ansehen lassen will, braucht eine eigene Rolle, die ein Entwickler oder ein Rollen-Plugin anlegt.
Die meisten Probleme entstehen nicht im Protokoll, sondern bei der Einrichtung. Diese Fehler begegnen uns in Gesprächen mit Händlern immer wieder, unabhängig von der Plattform.
Ein Anwendungspasswort für den Inhaber-Account gibt dem Assistenten alle Rechte der Seite, bis hin zu Plugins und Benutzern. Ein eigener Benutzer mit wenigen Rechten verhindert das.
Ein falsch verstandener Auftrag kann 200 Produktbeschreibungen überschreiben oder 50 Bestellungen abschließen, inklusive Mails an Kunden. Testen Sie auf Staging und halten Sie ein aktuelles Backup bereit.
Liegt dasselbe Anwendungspasswort auf fünf Laptops, wissen Sie nicht, wer welche Änderung ausgelöst hat, und können es nicht gezielt sperren. Pro Person ein Passwort löst beides.
Liest der Assistent Bestellnotizen, Produkttexte oder Kundennachrichten, können darin Anweisungen versteckt sein, etwa „setze alle Bestellungen auf erstattet“. Man spricht von Prompt Injection. Schutz bieten wenige Rechte, eine Bestätigung vor jedem schreibenden Aufruf und ein Client, der jeden Aufruf anzeigt.
Anleitungen aus 2025 beschreiben oft das Feature-Flag, REST-API-Schlüssel oder den Header X-MCP-API-Key. Das gibt es ab WooCommerce 11.3 nicht mehr. Wer solche Anleitungen nutzt, baut eine Verbindung, die beim nächsten Update bricht.
Der MCP Adapter zeigt Fähigkeiten aller Plugins, die sich als öffentlich für MCP markieren. Installieren Sie ein neues Plugin, kann der Assistent plötzlich mehr. Prüfen Sie nach jeder Plugin-Installation, welche Fähigkeiten neu dazugekommen sind.
Sobald Bestellungen über den MCP Server laufen, verarbeitet der KI-Anbieter personenbezogene Daten. WooCommerce weist selbst darauf hin, dass Bestell- und Kundendaten Namen, E-Mail-Adressen, Anschriften und Angaben zur Zahlung enthalten können. Für die Einhaltung der Datenschutzregeln sind Sie als Händler verantwortlich.
Für Händler in Österreich: Es gilt die DSGVO, ergänzt um das österreichische Datenschutzgesetz. Wer Bestelldaten über einen KI-Dienst verarbeitet, braucht einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und sollte die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten ergänzen. Sitzt der Anbieter außerhalb der EU, kommt die Frage der Datenübermittlung hinzu, etwa über Standardvertragsklauseln. Lassen Sie den Assistenten Beträge aus Bestellungen zusammenzählen, achten Sie darauf, ob die Werte brutto oder netto sind. Bei 20 % Umsatzsteuer und den ermäßigten Sätzen von 10 % und 13 % macht das in einer Wochenauswertung einen deutlichen Unterschied.
Das ist keine Rechtsberatung. Klären Sie den Einsatz mit Ihrem Datenschutzbeauftragten, bevor Sie Bestelldaten freigeben.
| Baustein | Stand November 2026 |
|---|---|
| WooCommerce | ab 10.9 mit den heutigen Fähigkeiten, ab 11.3 nur noch über den MCP Adapter |
| WordPress | Abilities API im Kern seit 6.9, der MCP Adapter verlangt mindestens 6.9 |
| Plugin MCP Adapter | Version 0.7.1, kostenlos auf WordPress.org, laut Plugin-Seite über 70.000 aktive Installationen |
| PHP | mindestens 7.4 für den Adapter, WooCommerce verlangt ab Version 11.6 PHP 8.1 |
| Rechner im Team | Node.js 22 oder neuer für den Vermittler, dazu ein Client mit MCP-Unterstützung |
Der MCP Server läuft in WordPress selbst und braucht keine eigene Maschine. Jede Anfrage des Assistenten ist aber ein Aufruf an Ihren Shop. Ein Assistent, der für eine Frage zehn Abfragen stellt, erzeugt zehnmal Last. Auf günstigem Shared Hosting mit knappen PHP-Prozessen kann das in Spitzenzeiten spürbar werden. Was ein Shop vom Server braucht, beschreiben wir im Beitrag E-Commerce Hosting.
Die folgenden Werte sind Schätzungen auf Basis vergleichbarer KI-Anbindungen in unseren Shopware-Projekten. Sie hängen stark vom Shop ab und sind keine Festpreise.
| Vorhaben | Typischer Aufwand |
|---|---|
| Test auf Staging, nur lesend | 0,5 bis 1 Personentag |
| Einrichtung im Live-Shop mit eigener Rolle, Passwörtern pro Person und kurzer Richtlinie | 2 bis 4 Personentage |
| eigene Fähigkeiten, etwa für Retouren, Gutscheine oder Daten aus dem ERP | ab 5 Personentagen je nach Umfang |
| Prüfung bei größeren WooCommerce-Updates | einige Stunden pro Update |
Dazu kommen die Kosten des KI-Clients. Claude Code etwa setzt einen kostenpflichtigen Tarif oder API-Guthaben voraus.
Hypothetisch: Ein Shop mit zwei Personen im Team nutzt den Assistenten für die tägliche Bestellübersicht, Statuswechsel nach dem Versand und Produkttexte. Spart jede Person 40 Minuten pro Woche, sind das im Jahr rund 69 Stunden. Bei einer Einrichtung von drei Personentagen hat sich der Aufwand nach einigen Monaten gerechnet, wenn das Team den Assistenten wirklich nutzt und die Updates wenig Pflege brauchen.
Ein MCP Server allein ist kein Grund, die Plattform zu wechseln. Er kann aber ein guter Anlass sein, die Frage ehrlich zu stellen.
Zum Vergleich: Shopware hat den MCP Server seit Version 6.7.14 im Kern. Er nutzt die Rechte der Admin API, und ändernde Aktionen laufen zuerst als Vorschau, die erst nach Bestätigung schreibt. Details stehen in unserem Beitrag MCP Server für Shopware, Beispiele aus dem Alltag in Shopware MCP in der Praxis. Das macht Shopware nicht automatisch zur besseren Wahl. Für einen kleinen Shop mit viel Content ist WooCommerce oft die günstigere Lösung.
Wie sich die Plattformen insgesamt unterscheiden, zeigt unser Vergleich Shopware vs. Magento vs. WooCommerce. Wie die Anbindung bei Magento aussieht, lesen Sie im Beitrag Magento MCP Server.
WooCommerce bringt die Fähigkeiten für Produkte und Bestellungen mit. Den Endpunkt für KI-Assistenten stellt ab Version 11.3 das kostenlose Plugin MCP Adapter bereit. Die Funktion ist im November 2026 eine Entwicklervorschau.
Die Anleitung von WooCommerce nutzt einen Vermittler, der lokal auf dem Rechner läuft. Das passt zu Desktop-Clients wie Claude Desktop, Claude Code, Cursor oder VS Code. Ob und wie sich ChatGPT anbinden lässt, beschreibt WooCommerce nicht. Prüfen Sie das im Einzelfall auf Staging.
Ja, wenn der Benutzer, dessen Anwendungspasswort er nutzt, die Rechte dafür hat. Wir empfehlen, mit lesenden Rechten zu starten und schreibende Aufrufe nur mit Bestätigung im Client zu erlauben.
Nicht, wenn sie über den Endpunkt /wp-json/woocommerce/mcp und einen REST-API-Schlüssel läuft. Der Endpunkt antwortet dann mit HTTP 410. Stellen Sie vor dem Update auf den MCP Adapter mit Anwendungspasswort um.
WooCommerce und der MCP Adapter sind kostenlos. Kosten entstehen durch den KI-Client und die Einrichtung. Für einen typischen Shop mit eigener Rolle und Passwörtern pro Person schätzen wir 2 bis 4 Personentage.
Wir sind Shopware Platin Partner aus Bremen und arbeiten seit 2017 an Onlineshops. WooCommerce-Shops begleiten wir vor allem bei der Frage, wie es weitergeht: ausbauen, aufräumen oder umsteigen. Wenn Sie prüfen wollen, ob eine KI-Anbindung in Ihrem WooCommerce-Shop sinnvoll ist, oder ob ein Wechsel zu Shopware mit eingebautem MCP Server besser passt, sprechen wir das gern mit Ihnen durch. Wir sagen Ihnen auch, wenn sich ein Wechsel für Sie nicht lohnt.
Schreiben Sie uns über das Kontaktformular. Wenn Sie zuerst wissen möchten, wo Ihr Shop technisch steht, hilft unsere kostenlose Shop-Analyse. Für Shopware-Shops gibt es unser Plugin AI Connect.
Henrik Schäfer ist TÜV-zertifizierter Datenschutzbeauftragter und betreut bei solution25 die Datenschutz- und Compliance-Themen in E-Commerce-Projekten. Er unterstützt Shopbetreiber dabei, DSGVO-Anforderungen praxistauglich umzusetzen, ohne die Conversion aus dem Blick zu verlieren. Kontakt aufnehmen
Verantwortlich für Inhalt und Aktualisierung: Henrik Schäfer. Stand: November 2026. Nächste inhaltliche Prüfung: Februar 2027.
