Ads MCP Server: Kampagnen mit deinem KI-Assistenten steuern und analysieren

Ein Ads MCP Server, also ein MCP-Server für Werbung, lässt den KI-Assistenten, den du ohnehin nutzt, deine Werbekonten lesen, Performance-Fragen beantworten und, wo du es erlaubst, an Kampagnen handeln, alles in Alltagssprache. Statt eine CSV aus Meta, eine zweite aus Google und eine dritte aus TikTok zu exportieren, fragst du „Welche Konten haben diese Woche Geld verloren?“, und der Assistent holt sich die Zahlen über den Server. Dieser Guide erklärt, was MCP ist, was ein Ads MCP Server kann und was nicht, welche Leitplanken zählen, wie du einen auswählst, wie die Einrichtung läuft und wo ein Kommandozeilen-Tool besser passt.

Er ergänzt zwei Artikel, die wir schon veröffentlicht haben. Wenn dich die Nachrichtenlage rund um Metas eigenen Connector interessiert, lies was Metas AI Connectors und MCP für die Sicherheit von Tools bedeuten. Wenn du alle Wege, KI mit Werbekonten zu verbinden, vom riskantesten bis zum sichersten sortiert sehen willst, lies fünf Wege, KI mit deinen Werbekonten zu verbinden, nach Risiko geordnet. Dieser Artikel ist der Praxisguide für den Alltag mit einem Ads MCP Server.

Was MCP ist, einfach erklärt

Das Model Context Protocol ist ein offener Standard, um KI-Anwendungen mit externen Systemen zu verbinden. Die offizielle MCP-Einführung vergleicht es mit einem USB-C-Anschluss für KI-Anwendungen: ein Standardstecker, über den sich jeder kompatible Assistent mit jeder kompatiblen Datenquelle oder jedem Tool verbinden kann, ohne jedes Mal eine eigene Integration zu bauen.

Drei Bausteine sind beteiligt:

• Der Client ist der KI-Assistent oder die App, in die du tippst. Er muss MCP unterstützen.
• Der Server ist der Dienst auf der anderen Seite. Er veröffentlicht eine Liste von Tools, jedes mit Namen, Beschreibung und den Eingaben, die es akzeptiert.
• Die Tools sind die Aktionen, die der Server anbietet, etwa „Werbekonten auflisten“ oder „Kampagnen-Insights der letzten Woche abrufen“.

Stellst du eine Frage, liest der Assistent die Tool-Liste, wählt die passenden aus, ruft sie auf und macht aus dem Ergebnis eine Antwort. Laut der MCP-Spezifikation zu Tools sind Tools „modellgesteuert“: Das Modell entscheidet anhand deines Prompts, welches Tool es aufruft. Genau deshalb sind die Leitplanken weiter unten so wichtig.

Was dein Assistent mit einem Ads MCP Server kann

Für Werbetreibende macht ein Ads MCP Server den Assistenten zur Oberfläche für deine Werbekonten. Die nützlichen Aufgaben fallen in drei Gruppen.

Performance über mehrere Konten lesen

Die erste Aufgabe ist Lesen. Frag nach Spend, ROAS, Conversions oder Status, und der Assistent holt sie über den Server. Mit einem Server für ein Netzwerk bekommst du eine Plattform. Mit einem Server für mehrere Plattformen kannst du fragen „Vergleich Meta und TikTok, diese Woche gegen letzte“ und bekommst beides in einer Antwort. Genau dieser Teil frisst normalerweise Zeit, wenn du Ads auf mehreren Plattformen verwaltest.

Fragen beantworten, für die du sonst einen Report bauen würdest

Die zweite Aufgabe ist Analyse. Statt eine Pivot-Tabelle zu bauen, stellst du nacheinander Folgefragen: Welche Kampagnen tragen den Großteil des Spends, welche Ad Sets liegen unter deinem Ziel-ROAS, welche Konten müssen neu verbunden werden. Der Assistent behält den Kontext des Gesprächs, sodass jede Frage die vorherige weiter eingrenzt.

Änderungen vorschlagen

Die dritte Aufgabe ist Handeln, und hier unterscheiden sich die Server am stärksten. Manche sind bewusst rein lesend. Andere bieten Schreib-Tools, etwa um ein Ad Set zu pausieren oder ein Budget anzupassen. Ein sinnvolles Muster: Der Assistent schlägt einen Plan vor („4 Ad Sets unter 1,5 ROAS pausieren, Budgets unverändert lassen“), und nichts ändert sich, bevor du bestätigst.

Meta Ads MCP und Google Ads MCP: Optionen für ein Netzwerk

Die beiden größten Werbenetzwerke haben inzwischen jeweils einen eigenen Zugang für KI-Assistenten.

• Meta Ads MCP. Meta hat am 29. April 2026 offizielle AI Connectors und einen MCP Server für seine Werbeoberfläche als offene Beta gestartet. Unsere Analyse des Meta-Launches zeigt, was er kann, was offen bleibt und warum das für die Sicherheit von Tools zählt.
• Google Ads MCP. Googles Entwicklerdokumentation beschreibt einen Google Ads MCP Server mit Tools zur Kontoerkennung und zum Performance-Reporting. Laut der Seite ist „diese Implementierung strikt nur lesend“: Sie kann keine Gebote ändern, keine Kampagnen pausieren und keine Assets erstellen. Die Authentifizierung läuft über OAuth 2.0 oder ein Dienstkonto, Support gibt es über Community-Kanäle wie GitHub Issues.

Das sind gute Optionen, wenn du in einem Netzwerk einkaufst. Die Grenze ist der Umfang: Jeder deckt eine einzige Plattform ab. Ein Team, das Meta, Google, TikTok und Native zusammen fährt, landet bei mehreren Verbindungen und muss die Zahlen trotzdem von Hand abgleichen.

Risiken, wenn KI auf Werbekonten zugreift

Einen Assistenten mit Konten zu verbinden, die echtes Geld ausgeben, bringt Risiken mit sich, die man klar benennen sollte.

• Inoffizieller Zugriff. Ein Server, der die Werbeoberfläche scrapt oder eine Browser-Session steuert, ist etwas völlig anderes als einer, der die offizielle API aufruft. Unsere Risikoleiter für KI-Verbindungen erklärt, warum die Art der Verbindung wichtiger ist als die KI selbst.
• Zu weit gefasste Zugangsdaten. Ein Key, der auf jedem Konto alles darf, kann Schaden anrichten, wenn er abhandenkommt oder der Assistent einen Prompt falsch versteht.
• Unbestätigte Schreibzugriffe. Weil das Modell die Tools auswählt, kann eine vage Anfrage eine Änderung auslösen, die du nicht wolltest.
• Versteckte Tool-Aufrufe. Wenn du nicht siehst, welche Tools mit welchen Eingaben aufgerufen wurden, kannst du nicht nachvollziehen, was passiert ist.

Keiner dieser Punkte ist ein Grund, MCP zu meiden. Sie sind ein Grund, Server und Einstellungen sorgfältig zu wählen.

Leitplanken, auf denen du bestehen solltest

Die MCP-Spezifikation selbst legt die Basis fest. Auf der Tools-Seite heißt es, es solle immer „einen Menschen in der Schleife geben, der Tool-Aufrufe ablehnen kann“, und Clients sollten bei sensiblen Vorgängen eine Bestätigung einholen, Tool-Eingaben vor dem Aufruf anzeigen und die Nutzung der Tools für Audits protokollieren. Server müssen Eingaben validieren, Zugriffskontrollen anwenden und Tool-Aufrufe begrenzen.

In der Praxis heißt das fünf Prüfpunkte:

1. Nur offizielle APIs. Der Server sollte jedes Werbenetzwerk über seine offizielle API erreichen, mit Konten, die auf dem vom Netzwerk vorgesehenen Weg verbunden sind.
2. Eingeschränkte API-Keys. Du solltest einen Key auf bestimmte Bereiche und Aktionen begrenzen und nur Lesezugriff vergeben können, wo Lesen alles ist, was du brauchst.
3. Widerruf. Du solltest einen Key jederzeit widerrufen können und pro Person, Tool oder Umgebung einen eigenen Key nutzen, damit ein Widerruf nicht alles lahmlegt.
4. Bestätigung vor Änderungen. Dein KI-Client sollte vor jeder Aktion nachfragen. Behandle jedes Setup, das Kampagnen ohne Rückfrage ändert, als Warnsignal.
5. Ein Audit-Trail. Bewahre das Protokoll der Tool-Aufrufe im Client auf und prüf, was Server oder Plattform auf ihrer Seite protokollieren, damit du nachvollziehen kannst, wer was angefordert hat.

Wenn du Wavo, den KI-Copiloten in Wevion, schon nutzt, gilt dort dasselbe Prinzip: Er schlägt vor, du gibst frei. Unser Guide zur Wahl des Modus für Wavo, den KI-Copiloten erklärt, wie das Freigabeprinzip in seinen drei Modi funktioniert.

So wählst du einen Ads MCP Server aus

Mit diesen Fragen vergleichst du die Optionen:

Wenn du auch KI-Tools abwägst, die in einer Werbeplattform statt in deinem eigenen Assistenten sitzen, vergleicht unsere Übersicht der KI-Copiloten für Media Buyer autonome Optionen und solche mit Freigabe.

Wo der Wevion MCP Server ins Spiel kommt

Der Wevion MCP Server und die CLI bringen Meta, Google, TikTok, Taboola, Snapchat und Outbrain in eine Verbindung. Wevion synchronisiert die Daten dieser Plattformen etwa alle 15 Minuten, sodass der Assistent dieselben Zahlen liest, die du in den Cross-Channel-Analytics siehst. MCP Server und CLI sind ab dem Pro-Plan verfügbar.

Laut der MCP-Seite von Wevion stellt der Server Kampagnen, Werbekonten und Insights als Tools bereit. Du kannst Status und Kennzahlen deiner Kampagnen abfragen, Konten, Insights und Reports in Alltagssprache durchsuchen und den Assistenten im Rahmen der Berechtigungen deines Keys über die Wevion API handeln lassen. Die Seite weist außerdem darauf hin, dass dein MCP-Client vor jeder Aktion nachfragt.

Zum Thema Vertrauen steht dort:

• jeder API-Key ist auf bestimmte Bereiche und Aktionen beschränkt und kann nur lesend oder lesend plus schreibend sein
• ein Key trägt seinen eigenen Team-Kontext und lässt sich jederzeit widerrufen
• der Server stellt nur die Tools bereit, die dein Key erlaubt
• Keys sind verschlüsselt und pro Team isoliert, und Wevion trainiert keine Modelle mit deinen Kampagnen

Ein sinnvoller Einstieg ist ein Key nur zum Lesen für die Analyse und ein separater Key mit Lese- und Schreibrechten erst dann, wenn du damit vertraut bist, wie der Assistent Änderungen vorschlägt.

Die Einrichtung im Überblick

Die genauen Bildschirme hängen von deinem KI-Client ab, das Setup in Wevion folgt aber drei Schritten.

1. API-Key erstellen. Wähle im Bereich API-Keys von Wevion das Team, mit dem der Assistent arbeiten soll, und erzeuge einen Key. Der Key trägt dieses Team. Er wird nur einmal angezeigt, also bewahre ihn sicher auf.
2. Remote-Server hinzufügen. Füge in deinem MCP-Client einen Remote-MCP-Server mit dem Transport Streamable HTTP (POST) hinzu und sende deinen Key im Header x-api-key. Unterstützt werden nur POST und Streamable HTTP, kein SSE.
3. Mit einer Lesefrage testen. Frag zuerst etwas Harmloses, etwa „Liste meine Werbekonten und ihren Status auf“, und prüf, ob die Antwort zu dem passt, was du in Wevion siehst.

Zwei praktische Hinweise. Manche KI-Clients brauchen einen eigenen kostenpflichtigen Plan, bevor sie Remote-Connectors zulassen. Und eine Anmeldung über die Connector-Verzeichnisse der KI-Clients, bei der du Berechtigungen freigibst, ohne einen Key zu handhaben, ist laut der Wevion-Seite noch nicht verfügbar.

Die Ads CLI: für Skripte und Automatisierung

Ein Gespräch ist ideal zum Erkunden. Für Aufgaben, die jeden Morgen gleich laufen sollen, eignet es sich weniger. Hier kommt eine Ads CLI ins Spiel.

Die Wevion CLI steuert die Wevion API aus deinem Terminal, deinen Skripten oder einer CI-Pipeline. Laut der Seite zu MCP und CLI:

• Installation: Sie braucht Node.js 22 oder neuer und wird mit npm install -g @wevion/cli installiert.
• Authentifizierung: Führe wevion login aus und füge einen API-Key ein, oder setz für Läufe ohne Oberfläche in CI die Umgebungsvariable WEVION_API_KEY.
• Erkunden: wevion list zeigt die API-Endpunkte nach Bereichen gruppiert, und die eingebaute Hilfe zeigt die Flags jedes Befehls.
• Ausgabe weiterleiten: Ergebnisse kommen als JSON zurück, du kannst sie also an Tools wie jq oder in dein eigenes Reporting weitergeben.
• Mit KI-Agenten arbeiten: wevion agent gibt eine Einführung zu Authentifizierung, Befehlen und Exit-Codes aus, damit ein Coding-Agent die API schnell lernt.

Die CLI nutzt dieselben API-Keys und dasselbe Berechtigungsmodell wie der MCP Server. Eine gute Gewohnheit ist ein eigener Key pro Umgebung, damit du einen Key aus einem CI-Job widerrufen kannst, ohne den anzufassen, den dein Team im Chat nutzt.

Wann was passt:

• MCP Server für spontane Fragen, um einen Performance-Einbruch zu untersuchen oder mit deinem Assistenten eine Änderung zu entwerfen.
• CLI für geplante Checks, wiederkehrende Bulk-Operationen und alles, was laufen soll, ohne dass jemand tippt.

Das Wichtigste in Kürze

• Ein Ads MCP Server lässt MCP-fähige KI-Assistenten deine Werbekonten in Alltagssprache lesen, analysieren und, wo erlaubt, an ihnen handeln.
• Es gibt Optionen für einzelne Netzwerke: Meta hat einen offiziellen MCP Server, Google dokumentiert einen rein lesenden Google Ads MCP Server.
• Die MCP-Spezifikation empfiehlt einen Menschen in der Schleife, Bestätigungen bei sensiblen Vorgängen und die Protokollierung von Tool-Aufrufen.
• Wähle einen Server nach offiziellen APIs, eingeschränkten und widerrufbaren Keys, reinem Lesezugriff als Standard und den Plattformen, die er abdeckt.
• Eine CLI mit denselben Keys übernimmt die wiederkehrenden Aufgaben, für die ein Gespräch nicht gemacht ist.

Probier es mit deinen eigenen Konten aus

Verbinde deine Plattformen, erstelle einen Key nur zum Lesen und stell deinem Assistenten die Frage, für die du sonst einen Report baust. Wevion bietet eine 14-tägige kostenlose Testphase im Pro-Plan ohne Karte, sodass du MCP Server und CLI mit deinen eigenen Daten testen kannst. Starte deine kostenlose Testphase.

Quellen (geprüft am 22. Oktober 2026): What is the Model Context Protocol, MCP-Spezifikation: Tools, Google Ads API: MCP Server, Wevion MCP und CLI.