Google Ads mit Claude oder ChatGPT verbinden: MCP erklärt für Marketer

Was MCP ist, in drei Sätzen

Das Model Context Protocol beschreibt sich selbst als "open-source standard for connecting AI applications to external systems", also als offenen Standard, mit dem KI-Anwendungen an externe Systeme angebunden werden. Assistenten wie Claude oder ChatGPT können darüber Datenquellen und Werkzeuge nutzen, die Projektseite vergleicht MCP mit einem USB-C-Anschluss für KI-Anwendungen (Quelle: What is the Model Context Protocol (MCP)?, abgerufen am 23.10.2026). Für dich als Marketer heißt das: Ein MCP-Server für Google Ads macht dein Konto für den Assistenten abfragbar, ohne dass du Berichte exportierst und in den Chat kopierst.

Wichtig ist die Rollenverteilung. Der Assistent formuliert Fragen und Antworten. Der Server entscheidet, welche Werkzeuge es gibt, welche Daten sie lesen und ob überhaupt etwas geändert werden kann. MCP ist also kein Produkt, sondern die Steckverbindung; was dahinter passiert, hängt vom Server ab.

Welche Google-Ads-MCP-Server es gibt

Grob lassen sich drei Arten unterscheiden. Bewerte jeden Server nach zwei getrennten Fragen: Was kann er lesen? Und kann er schreiben, und wenn ja, mit welcher Sicherung?

Der Server im GitHub-Konto von Google Ads

Im GitHub-Konto googleads liegt das Repository google-ads-mcp mit dem Quellcode für einen MCP-Server, der mit der Google Ads API arbeitet (Quelle: GitHub googleads/google-ads-mcp, abgerufen am 23.10.2026). Das README nennt drei Werkzeuge:

Alle drei sind Abfragewerkzeuge; ein Werkzeug zum Ändern ist im README nicht aufgeführt. Die Einrichtung ist technisch: Python mit pipx, ein Google-Cloud-Projekt mit freigeschalteter Google Ads API und Zugangsdaten per OAuth oder Application Default Credentials. Einen Developer-Token führt das README als Schritt "falls dein Setup einen braucht"; für Abfragen an Produktivkonten muss er mindestens die Zugriffsstufe Explorer haben. Das README weist außerdem darauf hin: "The MCP Server will expose your data to the Agent or LLM that you connect to it." Als Clients nennt es unter anderem Codex sowie "Claude Code, Cursor, VS Code".

Server von Anbietern

Daneben gibt es Server von Softwareanbietern, die du nicht selbst betreiben musst, sondern über eine URL verbindest. Sie unterscheiden sich stark: in der Zahl der Werkzeuge, darin, ob sie Daten aus weiteren Quellen wie GA4 einbeziehen, und vor allem darin, ob und wie sie schreiben dürfen. Prüfe bei jedem Anbieter, welche Werkzeuge schreiben, welche Grenzen gelten und wer eine Änderung freigibt.

Helferlain als Beispiel

Helferlain ist einer dieser Anbieter-Server. Die Adresse lautet https://mcp.helferlain.app/mcp. Für MCP-Clients sind 46 Werkzeuge sichtbar, davon 45 lesend und eines schreibend.

Das einzige schreibende Werkzeug ist google_ads_mutate_with_approval. Ohne weitere Angabe macht es nur einen Probelauf: Die Änderung wird bei Google geprüft, aber nicht ausgeführt. Für eine echte Änderung braucht der Aufruf einen Freigabe-Token. Eine Anzeige, die dir einen solchen Token für den Assistenten ausgibt, hat die App derzeit nicht; echte Änderungen laufen deshalb heute über die Web-App oder die Agentur-Konsole.

Verbinden in Claude

Claude nennt angebundene MCP-Server "custom connectors". Laut Claude-Hilfe stehen sie in Claude, Cowork und Claude Desktop zur Verfügung, auch im Free-Tarif; dort ist allerdings nur ein eigener Connector möglich (Quelle: Claude Help Center, Get started with custom connectors using remote MCP, abgerufen am 23.10.2026).

So gehst du in Pro und Max vor (Bezeichnungen wie in der englischen Oberfläche):

1. Öffne Customize > Connectors.
2. Klicke auf "+ Add" und dann auf "Add custom connector".
3. Gib einen Namen und die URL des MCP-Servers ein und klicke auf "Continue".
4. Prüfe die Anmeldeeinstellungen und schließe mit "Add" ab.

In Team und Enterprise fügen Owner den Connector unter Organization settings > Connectors hinzu; danach verbindet sich jedes Mitglied einzeln.

Die Claude-Hilfe warnt ausdrücklich, dass eigene Connectors Dienste anbinden, die Anthropic nicht geprüft hat. Sie empfiehlt, Werkzeug-Freigaben genau zu lesen, "Allow always" nur bei vollem Vertrauen zu wählen und nicht benötigte Werkzeuge abzuschalten.

In Claude Code verbindest du einen entfernten Server per Kommandozeile mit claude mcp add --transport http <name> <url> (Quelle: Claude Code Docs, Connect Claude Code to tools via MCP, abgerufen am 23.10.2026).

Bei Helferlain öffnet sich beim ersten Verbinden ein Helferlain-Fenster. Dort wählst du den Workspace und bestätigst mit "Approve". Die Schritt-für-Schritt-Anleitung steht im Hilfe-Artikel Helferlain in Claude, ChatGPT oder Cursor nutzen.

Verbinden in ChatGPT

Laut OpenAI-Entwicklerdoku fügst du einen eigenen MCP-Server in ChatGPT unter Plugins hinzu: Plus-Knopf, "Add custom MCP server", Name und Server-URL eintragen, Anmeldung einrichten, Risikohinweis mit "I understand and want to continue" bestätigen und "Create as a plugin" wählen. OpenAI schreibt dazu: "Account and workspace policies apply to adding and using custom MCP servers." Ob dein Tarif oder dein Workspace das erlaubt, legt also OpenAI beziehungsweise dein Admin fest (Quelle: OpenAI Developers, Connect and test your plugin, abgerufen am 23.10.2026). Die Bezeichnungen in der Oberfläche ändern sich bei OpenAI häufiger; prüfe sie vor dem Einrichten.

Zu schreibenden Aktionen sagt OpenAI zwei Dinge, die du kennen solltest: ChatGPT verlangt derzeit in jeder Unterhaltung eine manuelle Bestätigung, bevor eine schreibende Aktion ausgeführt wird. Und: "It is possible for write actions to occur even if the MCP server has tagged the action as read only." (Quelle: OpenAI Developers, Building MCP servers for plugins and API integrations, abgerufen am 23.10.2026). Die Kennzeichnung "nur lesen" ist also eine Angabe des Servers, keine Garantie des Assistenten.

Verbinden in Cursor, Codex und Windsurf

Auch Entwicklungsumgebungen und Kommandozeilen-Assistenten sprechen MCP. Das README des Google-Ads-Servers zeigt etwa für Codex den Befehl codex mcp add <name> --url <url> mit anschließendem codex mcp login (Quelle: GitHub googleads/google-ads-mcp, abgerufen am 23.10.2026). Die genaue Konfiguration steht in der Dokumentation des jeweiligen Werkzeugs.

Für Helferlain trägst du den Server in Cursor mit Transport http ein; dieselbe Anleitung gilt für Codex und Windsurf.

Fünf Fragen für den ersten Tag

Nenne in jeder Frage Konto, Zeitraum und Ziel. Was ein Server beantworten kann, hängt von seinen Werkzeugen ab.

1. "Mache einen Audit für mein Konto und nenne die drei wichtigsten Prioritäten. Beginne mit der Tracking-Prüfung."
2. "Zeige mir Suchbegriffe der letzten 30 Tage mit Kosten und ohne Conversions."
3. "Prüfe Gebotsstrategien und Budgets. Bremst ein Budget Kampagnen aus, die gut laufen?"
4. "Vergleiche die letzten 30 Tage mit den 30 Tagen davor und erkläre die größten Abweichungen."
5. "Was wurde in den letzten zwei Wochen im Konto geändert?"

Prüfe wichtige Zahlen im Konto nach. Der Assistent formuliert, die Zahlen kommen vom Server. Wenn die erste Antwort zeigt, dass Conversions fehlen, hilft der Artikel Conversion-Tracking in Google Ads einrichten und prüfen weiter; eine vollständige Prüfreihenfolge steht in der Google Ads Audit Checkliste.

Was du nie ohne Freigabe erlauben solltest

Lesen ist harmlos, solange du dem Server deine Daten anvertrauen willst. Schreiben ist eine andere Frage. Die Freigabe gehört in den Server, nicht nur in den Chat: Ein Klick auf "Erlauben" im Assistenten ersetzt keine Prüfung, was genau geändert wird und welche Obergrenzen gelten.

Diese Änderungen solltest du nie ohne bewusste Freigabe und feste Grenzen zulassen:

• Gebote erhöhen oder die Gebotsstrategie wechseln, etwa auf Ziel-CPA oder Ziel-ROAS; was Google dafür voraussetzt, erklärt der Artikel Smart Bidding Voraussetzungen
• Budgets erhöhen oder Budgets zwischen Kampagnen teilen
• Kampagnen, Anzeigengruppen oder Anzeigen aktivieren
• Ziel-URLs ändern

Wie das in einem Server aussehen kann, zeigt Helferlain: Neues wird nur pausiert angelegt, Gebote sind auf höchstens 10 € begrenzt, nur Gebotsstrategien mit fester Obergrenze werden angenommen, Ziel-URLs müssen auf der eigenen Website liegen, das Tagesbudget hat standardmäßig einen Deckel von 50 €, und jede Änderung gilt ganz oder gar nicht.

Verletzt eine Änderung eine Grenze, nennt die Antwort im Assistenten einen Code, zum Beispiel cpc_cap_exceeded, budget_cap_exceeded, mutation_shape_forbidden oder r2_approval_required. Es wird dann nichts geändert.

Kosten: Tool-Aufrufe je Tarif

Bei Anbieter-Servern zählt oft nicht die Zahl der Fragen, sondern die Zahl der Werkzeug-Aufrufe. Eine einzige Frage kann mehrere Aufrufe auslösen, etwa erst die Kontoliste, dann Kampagnendaten, dann einen Vergleich.

Bei Helferlain zählen die Aufrufe aus dem Assistenten gegen das Kontingent des Tarifs.

Preise und Werbekonten je Tarif stehen im Artikel Google Ads Kosten 2026. Was KI-Agenten in Google Ads darüber hinaus können und wo die Freigabe hingehört, behandelt der Artikel KI für Google Ads 2026.

Die Kernaussagen

• MCP ist ein offener Standard, kein Produkt. Was möglich ist, entscheidet der Server.
• Lesen und Schreiben sind getrennt zu bewerten. Prüfe bei jedem Server, welche Werkzeuge schreiben.
• Die Freigabe gehört in den Server, mit festen Grenzen, nicht nur in einen Bestätigungsklick im Chat.
• Rechne bei Anbieter-Servern mit Tool-Aufrufen, nicht mit Fragen.

Wie Helferlain sich mit Claude, ChatGPT und Cursor verbindet, zeigt die Seite KI-Integration.