MCP-Server für Shopware

Was ist ein MCP-Server für Shopware?

Wer einen Shopware-Shop mit mehreren tausend Artikeln, eigenen Custom Fields und mehreren Verkaufskanälen betreibt, kennt den Engpass: Bestände prüfen, Kategorie-SEO pflegen und Bestell-Status auskunften kostet täglich Backend-Klicks und Personalzeit — und jede neue KI-Spielerei landet schnell in einem eigenen Skript oder einem fragilen Zapier-Flow. Genau hier setzt ein MCP-Server für Shopware an: Er macht KI-Modelle wie Claude, GPT oder Copilot über das Model Context Protocol an der Shopware Admin API handlungsfähig, sodass ein Agent standardisiert auf Produkte, Kategorien, Bestellungen, Kunden und Themes zugreift — lesend wie schreibend, über eine einzige saubere Schnittstelle statt vieler Insellösungen. Eine grundsätzliche Einordnung des Protokolls finden Sie im Artikel „Was ist ein MCP-Server?".

Shopware hat selbst einen offiziellen shopware-admin-mcp veröffentlicht. Das ist ein gutes Signal: Die Plattform sieht den Bedarf, KI-Agenten kontrolliert an den Shop heranzulassen. Der offizielle Server deckt generische Operationen ab. Sobald es um Ihre konkreten Workflows geht — eigene Custom Fields, B2B-Suite-Strukturen, Multi-Channel-Verkaufskanäle oder die Anbindung an Ihren eigenen Agenten — wird daraus Projektgeschäft: eine maßgeschneiderte Integration, die genau Ihre Datenmodelle und Berechtigungen abbildet.

Typische Nutzer sind Shop-Owner und E-Commerce-Manager mit echtem Umsatz, bei denen die manuelle Produkt- und Content-Pflege spürbar Personalzeit kostet. Wer hunderte oder tausende Artikel pflegt, gewinnt durch einen MCP-Server vor allem Zeit zurück — und Konsistenz über alle Verkaufskanäle hinweg.

Use Cases: Was kann ein Shopware-MCP-Server konkret?

1. Bestands-Abfragen in natürlicher Sprache „Welche Produkte haben weniger als 5 Stück auf Lager?" oder „Zeig mir alle Artikel ohne Bild in Kategorie Winterjacken." Der Agent zieht die Daten über die Admin API und antwortet direkt — ohne Filter-Klicks im Backend.
2. SEO-Meta-Texte je Kategorie und Produkt Der Agent generiert Meta-Title, Meta-Description und Kategorie-Einleitungen passend zu Sortiment und Tonalität. In uns bekannten Setups läuft das als Entwurfs-Workflow: Vorschläge werden erzeugt, ein Mensch gibt frei, dann erst schreibt der Server zurück.
3. Bestell-Status-Auskünfte „Wie viele offene Bestellungen warten auf Versand?" oder „Welche Aufträge hängen im Status Zahlung ausstehend?" Der Agent liest den Bestell-Status und liefert eine kompakte Auswertung — auch als Grundlage für ein tägliches Standup-Briefing.
4. Content- und Stammdatenpflege Fehlende Produktbeschreibungen, uneinheitliche Attribute oder leere Custom Fields fallen dem Agenten auf. Er schlägt Korrekturen vor und legt sie nach Freigabe als Änderung an — statt dass jemand Zeile für Zeile durchgeht.
5. Multi-Channel- und B2B-Konsistenz Bei mehreren Verkaufskanälen oder einer B2B-Suite prüft der Agent, ob Preise, Sichtbarkeiten und Zuordnungen pro Kanal stimmen — und meldet Abweichungen, bevor ein Kunde sie sieht.
6. Kampagnen- und Sortiments-Reporting „Welche Produkte einer Marke wurden im letzten Monat am häufigsten bestellt?" Der Agent verdichtet Bestell- und Produktdaten zu einer Antwort, ohne dass Sie einen Export bauen und in Excel aufbereiten müssen.

So funktioniert die Integration

Architektur-Bild für Shopware:

KI-Agent ↔ MCP-Server (Ihr EU-Host) ↔ Shopware Admin API (OAuth 2.0, REST/JSON)

Konkrete technische Schritte:

• OAuth-Setup & Integration-Credentials: Sie legen in Shopware eine Integration mit definierten Berechtigungen an. Der MCP-Server authentifiziert sich über OAuth 2.0; die Credentials werden verschlüsselt im EU-Host abgelegt, mit Rotation.
• Tool-Mapping: Wir definieren MCP-Tools wie list_low_stock_products, get_order_status, update_category_seo oder create_product_draft — jedes mit JSON-Schema, validierten Eingaben und klaren Fehlermeldungen.
• API-Scopes statt Generalvollmacht: Der Agent erhält nur die Rechte, die ein Use-Case wirklich braucht. Lese-Zugriffe auf Produkte und Bestellungen lassen sich strikt von Schreib-Rechten trennen.
• Read vs. Write Trennung: Standardmäßig liest der Agent oder erstellt Entwürfe. Veröffentlichen, Preisänderungen oder Status-Updates erfordern eine menschliche Freigabe — konfigurierbar pro Tool.
• Logging: Jede API-Aktion wird mit Zeitstempel, ausführendem Tool und Diff protokolliert — wichtig für Nachvollziehbarkeit bei einem produktiven Shop.

Ob die Anbindung an ein CRM wie Salesforce oder ein anderes Backend sinnvoll daneben läuft, klären wir im Audit — viele Shops profitieren von mehreren, klar getrennten MCP-Tools statt einer einzigen Mega-Integration. Der grundsätzliche Unterschied zwischen MCP und klassischem API-Function-Calling ist im Ratgeber MCP vs. API & Function Calling erklärt.

DSGVO, Hosting & Sicherheit

Ein Shop verarbeitet Bestell- und Kundendaten — entsprechend sorgfältig muss die Datenkette sein. Damit ein MCP-Server für Shopware DSGVO-konform bleibt, achten wir auf:

• EU-Hosting des MCP-Servers (Hetzner oder Azure Germany) — idealerweise in derselben Region wie Ihre Shopware-Instanz, damit Produkt- und Bestelldaten den europäischen Verarbeitungspfad nicht verlassen.
• Shopware-Integration mit minimalen Scopes: Die OAuth-Credentials der Admin-API-Integration werden verschlüsselt abgelegt und tragen nur die Berechtigungen, die der jeweilige Use-Case braucht — mit Rotations- und Revoke-Strategie, falls ein Schlüssel kompromittiert wird.
• AVV mit dem KI-Anbieter in EU-Datenresidenz (Claude über AWS Bedrock in der EU-Region Frankfurt, OpenAI Enterprise EU, Azure OpenAI Germany).
• Datenminimierung bei Bestelldaten: Bei Bestell- und Kundenauskünften filtert der Server die Response der Admin API auf die nötigen Felder — Klarnamen, Lieferadressen oder Zahlungsdaten der Shopper bleiben außen vor, wenn die Aufgabe (etwa eine reine Status- oder Stückzahl-Auswertung) sie nicht erfordert.
• Sales-Channel- und B2B-Trennung: Laufen mehrere Verkaufskanäle oder B2B-Suite-Mandanten über eine Shopware-Instanz, wird der Agent pro Kanal abgegrenzt, damit er keine kanalfremden Preise, Kunden oder Sichtbarkeiten zu Gesicht bekommt.

Mehr zu diesem Themenkomplex im Ratgeber MCP-Server: Sicherheit & DSGVO.

Was kostet das?

Weil Shopware eine dokumentierte Admin API mit OAuth bietet, ist der Einstieg vergleichsweise zügig. Konkret heißt das:

• Lesende Use-Cases in 1–2 Wochen produktiv — etwa Bestands- und Bestellabfragen als sicherer, risikoarmer Start.
• Festpreis pro Use Case, kein Stundenroulette. Schreibende Workflows folgen in 1-Wochen-Inkrementen.
• Inkrementeller Ausbau: Sie starten mit einem abgegrenzten Tool und erweitern nur dort, wo sich der Zeitgewinn zeigt — ohne Big-Bang-Projekt.

Die konkrete Zahl nennen wir in der Erstberatung — abhängig von Sortimentsgröße, Anzahl Verkaufskanäle, gewünschten Tools und davon, ob auch schreibende Aktionen wie SEO-Pflege eingebunden werden. Den Service als Ganzes beschreibt die MCP-Integration-Agentur; den gesamten Tool-Überblick bündelt der MCP-Cluster.

Häufige Fragen

Welche Shopware-Version und API brauche ich dafür?

Der MCP-Server setzt auf der Shopware 6 Admin API (REST/JSON, OAuth 2.0) auf. Cloud- wie Self-Managed-Shops sind anbindbar, solange ein API-Zugang mit Integration-Credentials eingerichtet werden kann. Die genaue Konstellation klären wir im Audit.

Was ist der Unterschied zum offiziellen shopware-admin-mcp?

Der offizielle Admin-MCP von Shopware deckt generische Operationen ab und zeigt, dass die Richtung seriös ist. Eine maßgeschneiderte Integration bindet genau Ihre Workflows, Custom Fields, B2B-Suite-Strukturen und Ihren eigenen Agenten an — mit auf den Use-Case zugeschnittenen API-Scopes.

Kann die KI eigenständig Bestellungen oder Preise ändern?

Standardmäßig arbeitet der Agent lesend oder erstellt Entwürfe. Schreibende Aktionen wie Preisänderungen oder Bestell-Status-Updates begrenzen wir auf enge API-Scopes und eine menschliche Freigabe — gerade bei einem umsatzführenden Shop ist das die empfohlene Konfiguration.

Wie sieht ein realistisches Beispielprojekt aus?

Als anonymisierte, realistische Skizze (keine konkrete Referenz): Ein Mode-Shop startet mit lesenden Bestands- und Bestellabfragen, ergänzt dann einen Entwurfs-Workflow für Kategorie-SEO-Texte und schaltet zuletzt eine geprüfte Stammdaten-Pflege frei. Jeder Schritt ist ein eigener, abgegrenzter Use-Case.

Ist Shopware mit einem MCP-Server DSGVO-konform?

Ja: Shopware-Shops lassen sich in der EU hosten, der MCP-Server läuft auf einem EU-Host und der KI-Anbieter wird mit EU-Datenresidenz und AVV gewählt. So bleibt die gesamte Datenkette in Europa.

Wie schnell ist eine Shopware-MCP-Integration produktiv?

Lesende Use-Cases wie Bestands- und Bestellabfragen sind typischerweise in 1–2 Wochen produktiv. Schreibende Content- und Pflege-Workflows folgen in weiteren Inkrementen.

Welche KI-Modelle funktionieren?

Da der MCP-Server protokollseitig anbindet und nicht modellseitig, spielt es keine Rolle, ob im Hintergrund Claude, ChatGPT, Gemini oder Microsoft Copilot arbeitet — alle MCP-fähigen Modelle sprechen dieselben Shopware-Tools an. Sie können den Anbieter später wechseln, ohne die Integration neu zu bauen.