Onlineshop mit ChatGPT oder Claude verbinden

In diesem Artikel geht es um dich als Händler: Du nutzt einen KI-Assistenten als Bedienoberfläche für deinen Shop. Das ist etwas anderes als Kunden, die in ChatGPT oder Gemini Produkte finden und kaufen. Wie es darum steht, steht in Produkte in ChatGPT verkaufen: Was heute geht. Beide Themen hängen technisch zusammen, weil MCP auch im Einkauf eine Rolle spielt, aber sie lösen unterschiedliche Aufgaben und haben unterschiedliche Risiken.

Der Nutzen ist handfest: Statt dich durch Menüs zu klicken, stellst du Fragen in normaler Sprache und erledigst Routinearbeit in einem Satz. Der Assistent kann Daten aus mehreren Bereichen zusammenführen, etwa Bestand und Umsatz, und daraus einen Vorschlag machen. Das funktioniert aber nur so gut und so sicher, wie die Schnittstelle des Shops es zulässt.

Anthropic hat das Model Context Protocol am 25. November 2024 als offenen Standard veröffentlicht. Es beschreibt, wie eine KI-Anwendung sicher und in beide Richtungen mit Datenquellen und Werkzeugen verbunden wird. Am 9. Dezember 2025 hat Anthropic MCP an die Agentic AI Foundation übergeben, einen Fonds unter dem Dach der Linux Foundation, gegründet von Anthropic, Block und OpenAI. Zu diesem Zeitpunkt nannte Anthropic mehr als 10.000 aktive öffentliche MCP-Server; ChatGPT, Gemini, Microsoft Copilot, Cursor und Visual Studio Code unterstützen das Protokoll.

Die Rollen sind klar verteilt:

• Host: die KI-Anwendung, also ChatGPT oder Claude. Sie hält für jeden verbundenen Server eine eigene Verbindung, den Client.
• Server: das Programm, das Funktionen anbietet, in unserem Fall die Schnittstelle deines Shops.
• Werkzeuge (Tools): einzelne Funktionen mit Namen, Beschreibung und festem Eingabeschema, zum Beispiel „Bestellungen suchen“ oder „Gutschein anlegen“. Das Sprachmodell entscheidet anhand der Beschreibung, welches Werkzeug passt, und der Host führt den Aufruf aus.
• Ressourcen und Vorlagen: lesbare Daten und vorbereitete Anweisungen, die ein Server zusätzlich anbieten kann.

Ein MCP-Server kann lokal auf deinem Rechner laufen oder im Netz. Für einen Shop ist der Remote-Server der Normalfall: Er läuft beim Shopsystem, ist über eine HTTPS-Adresse erreichbar und bedient viele Nutzer gleichzeitig über den Transport „Streamable HTTP“. Die Spezifikation wird nach Datum versioniert; die aktuelle Fassung vom 28. Juli 2026 macht das Protokoll zustandslos, jede Anfrage trägt ihre Version und Fähigkeiten selbst mit.

Ein Remote-Server muss wissen, wer anfragt. MCP regelt das über OAuth 2.1. Der Ablauf, wenn du einen Shop-Server zum ersten Mal verbindest:

1. ChatGPT oder Claude fragt den Server an und bekommt die Antwort „nicht angemeldet“ samt Hinweis, wo die Anmeldung stattfindet.
2. Die App registriert sich in der Regel selbst beim Anmeldedienst des Shops (Dynamic Client Registration), du musst keine Client-ID eintippen.
3. Es öffnet sich ein Browserfenster des Shops. Dort meldest du dich an und erlaubst den Zugriff.
4. Die App erhält ein Zugangs-Token, das nur für genau diesen Server gilt, und schickt es bei jeder Anfrage mit.

Dein Passwort sieht ChatGPT oder Claude dabei nie. Die Spezifikation verlangt außerdem, dass Tokens an ihren Zielserver gebunden sind und nicht an andere Dienste weitergereicht werden, dass der Anmeldeweg mit PKCE gegen abgefangene Codes geschützt ist und dass Tokens nie in der Adresszeile stehen. Kurzlebige Tokens werden empfohlen. Für dich heißt das: Ein Shop, der OAuth anbietet, ist einem Zugang per festem API-Schlüssel in der Regel vorzuziehen, weil du den Zugriff zentral im Shop entziehen kannst, ohne Schlüssel zu tauschen.

Claude. Laut Anthropic-Hilfe funktionieren eigene Konnektoren über Remote-MCP in Claude im Web, in der Desktop-App und in Cowork, in den Tarifen Free, Pro, Max, Team und Enterprise. Free-Konten können genau einen eigenen Konnektor anlegen. In Team-Organisationen dürfen nur Owner und Primary Owner Konnektoren hinzufügen, in Enterprise zusätzlich Rollen mit entsprechender Berechtigung; danach meldet sich jedes Mitglied einzeln an. Der Weg führt über Einstellungen, Konnektoren und „Eigenen Konnektor hinzufügen“ mit der Server-Adresse.

ChatGPT. OpenAI hat 2025 einen Entwicklermodus eingeführt, der eigene MCP-Server mit Lese- und Schreibzugriff erlaubt. Die Bezeichnungen haben sich seitdem mehrfach geändert, von Konnektoren über Apps zu Plugins. In der aktuellen Entwickler-Dokumentation legt man einen eigenen Server über „Add custom MCP server“ an, trägt die HTTPS-Adresse und die Anmeldung ein und bestätigt einen Risikohinweis. Welche Tarife Schreibzugriff über eigene Server nutzen dürfen, hat OpenAI mehrfach angepasst; laut Hilfe-Center läuft der volle MCP-Zugriff mit Schreibaktionen als Beta für Business, Enterprise und Edu. Prüfe vor dem Einrichten die aktuelle Übersicht deines Tarifs.

Beide Anbieter behandeln Schreibzugriffe vorsichtig. OpenAI schreibt in der Entwickler-Dokumentation, dass ChatGPT vor Schreibaktionen derzeit eine manuelle Bestätigung verlangt, und warnt, dass ein Server eine Aktion als „nur lesend“ markieren kann, obwohl sie schreibt. Claude fragt pro Werkzeug nach einer Freigabe; „Immer erlauben“ sollte man laut Anthropic nur für Werkzeuge wählen, denen man unbeaufsichtigt vertraut.

Ein Assistent mit Schreibrechten in deinem Shop ist ein mächtiges Werkzeug. Diese Punkte trennen eine solide Umsetzung von einer riskanten:

• Vorschau vor Schreibzugriff. Massenänderungen wie Preisrunden oder Kategoriewechsel sollten zuerst als Liste „vorher, nachher“ erscheinen und erst nach deinem ausdrücklichen Ja geschrieben werden.
• Rückfrage bei folgenreichen Aktionen. Stornieren, Erstatten oder Anlegen sollte der Server selbst absichern, nicht nur die App. Die Bestätigung im Chat ist eine zweite Hürde, keine Garantie.
• Protokoll. Jede Änderung über den Assistenten gehört mit Zeit, Person und Inhalt in ein Protokoll, das du im Shop selbst einsehen kannst.
• Rechte und Rollen. Der Assistent darf nie mehr als die Person, die ihn verbunden hat. Ideal ist, dass nur Inhaber oder Admins einen Shop freigeben können und der Zugriff auf einen Shop begrenzt ist.
• Token statt Passwort, jederzeit trennbar. Du solltest jede verbundene App im Shop sehen und mit einem Klick trennen können.
• Begrenzung. Eine Obergrenze für Aufrufe pro Minute verhindert, dass ein fehlgeleiteter Assistent in Schleifen hunderte Änderungen auslöst.

Prompt-Injection. Das größte neue Risiko: Ein Angreifer versteckt Anweisungen in Inhalten, die das Sprachmodell liest, etwa in einer Kundennachricht, einem Produkttext oder auf einer Webseite. Das Modell könnte sie für deine Anweisung halten. OpenAI und Anthropic warnen beide ausdrücklich davor; Anthropic weist zusätzlich darauf hin, dass bösartige Server versteckte Anweisungen in ihre Werkzeuge einbauen und Entwickler das Verhalten ohne Ankündigung ändern können. Daraus folgt: Verbinde nur Server von Anbietern, denen du vertraust, schalte im Chat nur die Werkzeuge ein, die du gerade brauchst, und lies Bestätigungsdialoge, statt sie wegzuklicken.

Die großen Shopsysteme gehen unterschiedliche Wege. Ein kurzer, neutraler Überblick nach den jeweiligen Herstellerangaben:

• Shopify setzt für Händler auf Sidekick, einen KI-Assistenten direkt in der Shopify-Verwaltung, der Änderungen laut Hilfe-Center vor dem Anwenden zur Prüfung vorlegt. Für Entwickler gibt es das Shopify AI Toolkit mit dem Dev-MCP-Server, der Dokumentation und API-Schemas für Programmierwerkzeuge bereitstellt. Für einkaufende Agenten bietet Shopify eigene MCP-Server für Katalog, Warenkorb, Kasse und Bestellungen auf Basis von UCP.
• Shopware hat mit Version 6.7.11.0 einen eingebauten MCP-Server eingeführt, erreichbar unter /api/_mcp mit Integrations-Zugangsdaten. Shopware bezeichnet ihn als experimentell bis Version 6.8. Daneben gibt es Shopware Copilot als Assistenten in der Administration.
• WooCommerce bietet eine MCP-Integration als Developer Preview. Sie baut auf der WordPress Abilities API und dem WordPress MCP Adapter auf, wird per Feature-Schalter aktiviert und meldet sich mit WordPress-Anwendungspasswörtern an. Für entfernte Shops läuft ein lokaler Node.js-Proxy auf deinem Rechner.

Allen gemeinsam ist: Der Zugang über MCP ist neu und bewegt sich schnell. Achte bei jedem System darauf, wie angemeldet wird, welche Rechte der Zugang bekommt und ob du Änderungen vorher siehst.

rocc bringt einen KI-Assistenten per MCP mit, den du in ChatGPT und Claude als eigenen Konnektor einbindest. Er umfasst rund 40 Werkzeuge, von der Tageslage über Bestellungen, Bestand und Umsatz bis zu Gutscheinen und Versandetiketten.

• Anmeldung per OAuth: Du meldest dich bei rocc an, wählst den Shop und erlaubst den Zugriff. Die App bekommt ein Token, nie dein Passwort.
• Nur Inhaber und Admins können einen Shop freigeben; der Assistent darf nur, was das Studio auch erlaubt.
• Massenänderungen zeigen immer zuerst eine Vorschau. Vor dem Anlegen oder Stornieren fragt der Assistent nach.
• Jede Änderung steht im Protokoll im Studio. Verbundene Apps trennst du dort jederzeit mit einem Klick.
• Höchstens 120 Aufrufe pro Minute je Verbindung.

Die Schritt-für-Schritt-Anleitung steht unter KI-Assistent verbinden. Wie Kunden-Agenten über UCP bei dir einkaufen, erklärt UCP auf rocc. Alles Weitere findest du unter Funktionen und Preise.