MCP-Server im E-Commerce: Was ein Server aus Ihrem Shop bereitstellen kann

Ein MCP-Server für einen Online-Shop ist ein kleiner Dienst, der ausgewählte Shop-Daten und Aktionen für einen KI-Assistenten bereitstellt. Üblich sind Produkte, Bestellungen, Bestände, Kunden und Support-Inhalte. Gute Server geben nur frei, was eine Aufgabe braucht, und starten mit reinem Lesezugriff.

Dieser Artikel zeigt allgemeine Beispiele. Er beschreibt kein Produkt eines bestimmten Anbieters. Namen wie get_order sind Illustrationen, keine echten Tool-Namen.

Die drei Bausteine im Überblick

Ein MCP-Server bietet einer KI-App drei Arten von Dingen an:

• Tools sind Aktionen, die das Modell anfordern kann, mit typisierten Eingaben.
• Ressourcen sind lesbare Daten, zum Beispiel Dokumente oder Datensätze.
• Prompts sind wiederverwendbare Anweisungsvorlagen.

Im Shop erledigen meist Tools die Arbeit. Ressourcen passen zu statischen oder selten geänderten Inhalten. Prompts helfen bei wiederkehrenden Aufgaben.

Produkte und Katalog

Produktdaten sind der sicherste Startpunkt. Sie sind meist ohnehin öffentlich.

Beispiel-Tools:

• search_products mit Eingaben wie Suchtext, Kategorie und Preisspanne.
• get_product mit Produkt-ID oder SKU. Es liefert Titel, Beschreibung, Varianten, Preis und Bild-URLs.
• list_products_missing_fields, um Artikel ohne Beschreibung, Bild oder Gewicht zu finden.

Beispiel-Ressourcen:

• Der komplette Kategoriebaum.
• Der Styleguide Ihrer Marke für Produkttexte.

Eine nützliche Aufgabe: "Finde alle Produkte der Kategorie Garten ohne Beschreibung und entwirf für jedes einen Text." Die KI liest die Daten. Ein Mensch prüft die Entwürfe, bevor etwas gespeichert wird.

Bestellungen

Bestelldaten sind sensibler. Sie enthalten Namen, Anschriften und E-Mail-Adressen. Das sind personenbezogene Daten nach DSGVO.

Beispiel-Tools:

• get_order nach Bestellnummer. Es liefert Status, Positionen, Versandart und Summen.
• list_orders mit Filtern für Zeitraum und Status, etwa unversendet oder erstattet.
• get_order_timeline für Ereignisse wie Zahlung, Kommissionierung und Versand.

Überlegen Sie, welche Felder wirklich nötig sind. Für die Frage "Wie viele Bestellungen sind unversendet?" genügt eine Zahl. Die KI braucht keine Kundenanschriften.

Bestand

Bestandsdaten helfen bei der Planung und sind beim Lesen risikoarm.

Beispiel-Tools:

• get_stock_level nach SKU und Lagerort.
• list_low_stock für Artikel unter einem Meldebestand, den Sie festlegen.
• get_stock_history, um Änderungen über einen Zeitraum zu zeigen.

Eine nützliche Aufgabe: "Welche meiner Bestseller sind im nächsten Monat ausverkauft?" Dafür verbindet die KI Bestandsdaten mit Verkaufsdaten. Beides kann aus lesenden Tools kommen.

Kunden und Support

Kundendaten brauchen die meiste Sorgfalt. Überlegen Sie zweimal, bevor Sie sie freigeben.

Beispiel-Tools:

• get_customer_summary mit Bestellanzahl und Gesamtumsatz, ohne vollständige Kontaktdaten.
• find_orders_by_email für Support-Mitarbeitende, mit Zugriff nur für Mitarbeiter-Konten.

Beispiel-Ressourcen:

• Ihre Widerrufs- und Versandbedingungen als Text.
• Eine Liste häufiger Kundenfragen.

Mit den Bedingungen als Ressource kann eine KI eine Support-Antwort entwerfen, die zu Ihren echten Regeln passt. Ein Mensch sendet die Antwort weiterhin ab.

Berichte und Auswertungen

Aggregierte Daten bergen weniger Datenschutzrisiko als Rohdaten.

Beispiel-Tools:

• get_sales_summary für einen Zeitraum, gruppiert nach Produkt, Kanal oder Land.
• get_return_rate_by_product, um Artikel mit vielen Retouren zu erkennen.
• get_top_search_terms aus Ihrer Shop-Suche.

Schreibende Aktionen: mit Vorsicht freigeben

Manche Server lassen die KI auch etwas ändern. Beispiele:

• update_product_description
• create_draft_discount_code
• add_order_note
• issue_refund

Das birgt echtes Risiko. Ein falscher Preis oder eine ungewollte Erstattung kostet Geld. Wenn Sie schreibende Tools anbieten, beachten Sie diese Regeln:

• Bevorzugen Sie Entwurfs- oder Wartezustände statt Live-Änderungen.
• Verlangen Sie die Freigabe durch einen Menschen bei Erstattungen, Preisänderungen und Kunden-E-Mails.
• Machen Sie jedes Tool so eng wie möglich. Ein Tool add_order_note ist sicherer als ein allgemeines update_order.
• Setzen Sie klare Grenzen, zum Beispiel einen Höchstbetrag für Erstattungen.
• Protokollieren Sie jeden Aufruf.

So entscheiden Sie, was Sie freigeben

Nutzen Sie diesen kurzen Ablauf:

1. Listen Sie die Aufgaben auf, bei denen Sie Hilfe wollen. Seien Sie konkret.
2. Notieren Sie für jede Aufgabe die Daten, die die KI braucht.
3. Geben Sie nur diese Daten frei, in der kleinsten brauchbaren Form.
4. Markieren Sie jedes Tool als lesend oder schreibend.
5. Starten Sie mit lesenden Tools. Fügen Sie schreibende Tools einzeln hinzu.
6. Prüfen Sie die Protokolle und passen Sie an.

Woher MCP-Server kommen

Es gibt drei übliche Wege:

• Selbst bauen. Sie bestimmen genau, was freigegeben wird. Das kostet Entwicklerzeit.
• Server der Plattform oder des Plugin-Anbieters nutzen. Prüfen Sie genau, was er freigibt und wie er sich anmeldet.
• Community- oder Drittanbieter-Server nutzen. Prüfen Sie vorher den Code oder den Anbieter. Ein Server mit Ihren Shop-Zugangsdaten ist eine vertrauenswürdige Komponente.

Lesen Sie in jedem Fall die Tool-Liste, bevor Sie verbinden. Die Tool-Liste zeigt, was die KI tun kann.

Häufig gestellte Fragen

Was sollte ein erster Shop-MCP-Server freigeben?

Starten Sie mit Produktsuche und Bestellstatus, nur lesend. Das sind häufige Fragen mit begrenztem Risiko. Liefern Sie nur die Felder, die die Frage braucht.

Kann ein MCP-Server meine ganze Datenbank freigeben?

Technisch ja, aber das sollten Sie nicht tun. Bieten Sie bestimmte, benannte Tools mit typisierten Eingaben an. Geben Sie der KI kein allgemeines Abfrage-Tool für Ihre Live-Datenbank.

Sollten Kundendaten über MCP verfügbar sein?

Nur wenn eine Aufgabe sie braucht, und mit möglichst wenigen Feldern. Kundendaten sind personenbezogene Daten nach DSGVO. Beschränken Sie den Zugriff, protokollieren Sie ihn und klären Sie Ihre Pflichten mit einer fachkundigen Person.

Übernehmen MCP-Server Zahlungen?

Nein. MCP regelt den Zugriff auf Werkzeuge und Daten. Zahlungen laufen über Checkout-Protokolle wie ACP, UCP und AP2. Ein Shop kann beides für verschiedene Aufgaben nutzen.