Shopware über MCP mit KI nutzen
Shopware gehört zu den wenigen Systemen, die MCP bereits ab Werk mitbringen: Seit Version 6.7.11.0 stellt der Shop einen eigenen MCP-Server auf der eigenen Domain bereit – bis Version 6.8.0 als experimentelle Funktion. CompanyGPT verbindet sich damit direkt – ohne zusätzliche Middleware und ohne dass Shop-Daten über Dritte laufen.
Was ist Shopware?
Shopware ist ein Open-Source-Shopsystem der Shopware AG aus Schöppingen in Nordrhein-Westfalen. Es wird für B2C- und B2B-Handel eingesetzt und ist in den Editionen Rise, Evolve und Beyond sowohl als Cloud-Angebot als auch self-hosted verfügbar. Im deutschsprachigen E-Commerce ist Shopware eines der prägenden Systeme, insbesondere bei Herstellern und Händlern mit eigenen Prozessanforderungen.
Der Datenbestand eines Shops ist für KI-Agenten besonders ergiebig: Produkte und Varianten, Kategorien, Preise, Bestände, Bestellungen, Kunden und Systemkonfiguration liegen strukturiert vor. Damit lassen sich Fragen aus Vertrieb, Category Management und Kundenservice direkt am Datenbestand beantworten, statt Auswertungen im Admin-Backend zusammenzuklicken.
Anbindung auf einen Blick
- MCP-Server
- Eingebaut in Shopware seit Version 6.7.11.0 (experimentell bis 6.8.0), auf der eigenen Shop-Domain
- Endpoints
- /api/_mcp (Admin-API), /store-api/_mcp (Store-API)
- Transport
- Streamable HTTP
- Authentifizierung
- OAuth 2.0 Client Credentials über eine Shopware-Integration
- Betriebsmodell
- SaaS (Shopware Cloud) oder self-hosted
- Aktivierung
- Seit 6.7.14.0 standardmäßig aktiv, 15 Core-Tools mit Tool-Discovery (plus 9 experimentelle Merchant-Tools)
So verbinden Sie Shopware mit CompanyGPT
Shopware 6 bringt seit Version 6.7.11.0 einen eingebauten MCP-Server mit – ein Alleinstellungsmerkmal unter den verbreiteten Shopsystemen. Bis Version 6.8.0 führt Shopware die Funktion als experimentell. Der Endpoint liegt auf Ihrer eigenen Shop-Domain: https://{shop-domain}/api/_mcp für die Admin-API und https://{shop-domain}/store-api/_mcp für die Store-API. Seit Version 6.7.14.0 ist der Server standardmäßig aktiv; das frühere Umgebungs-Flag MCP_SERVER=1 ist entfallen. Bereitgestellt werden 15 Core-Tools mit Tool-Discovery, darunter Entity-CRUD und Systemkonfiguration; ergänzend stehen 9 experimentelle Merchant-Tools als Paket unter github.com/shopware/SwagMcpMerchantTools bereit.
Die Authentifizierung läuft über OAuth 2.0 mit Client Credentials: In Shopware legen Sie unter Einstellungen eine Integration an und erhalten Access Key ID und Secret. Diese Zugangsdaten hinterlegen wir in Ihrer CompanyGPT-Umgebung. Über die Rollen der Integration steuern Sie in Shopware selbst, welche Entitäten und Aktionen überhaupt erreichbar sind – ein rein lesender Zugang für Auswertungen ist damit sauber abbildbar.
Weil der MCP-Endpoint auf Ihrer eigenen Shop-Domain liegt, verbindet sich CompanyGPT direkt mit Ihrer Installation; es ist kein Dienst eines Dritten dazwischengeschaltet. Bei ausschließlich intern erreichbaren Installationen sorgen wir gemeinsam mit Ihrer IT für den nötigen Netzzugang zwischen CompanyGPT-Umgebung und Shop. Zusätzlich regeln Ihre Administratoren in CompanyGPT über Rollen und Gruppen, welche Teams die Shopware-Integration nutzen dürfen.
Typische Anwendungsfälle
So arbeiten KI-Agenten in CompanyGPT mit Shopware
Sortiment und Stammdaten prüfen
Das Category Management fragt nach Produkten ohne Beschreibung, fehlenden Bildern oder unstimmigen Kategoriezuordnungen und erhält eine konkrete Liste zum Nacharbeiten.
Bestellungen im Kundenservice nachvollziehen
Bei einer Rückfrage ermittelt der Agent Status, Positionen und Versanddaten einer Bestellung und formuliert daraus eine Antwort für den Kunden.
Produkttexte und Attribute vorbereiten
Für neue Artikel entstehen Beschreibungen und Attributvorschläge auf Basis vorhandener Datenblätter, die nach Freigabe über die Admin-API in den Shop übernommen werden.
Häufig gestellte Fragen
Shopware und KI – die wichtigsten Antworten
Hat Shopware einen offiziellen MCP-Server?
Ja. Shopware liefert den MCP-Server seit Version 6.7.11.0 direkt mit, bis Version 6.8.0 als experimentelle Funktion. Er läuft als Teil Ihrer eigenen Shop-Installation unter /api/_mcp beziehungsweise /store-api/_mcp und ist seit Version 6.7.14.0 standardmäßig aktiv – das frühere Flag MCP_SERVER=1 wird nicht mehr benötigt.
Was ist der Unterschied zwischen Admin-API und Store-API?
Die Admin-API bildet die Verwaltungssicht ab – Produkte, Bestellungen, Konfiguration. Die Store-API entspricht der Kundensicht des Shops. Welcher Endpoint sinnvoll ist, hängt vom Anwendungsfall ab; beide lassen sich getrennt freigeben.
Wie wird der Zugriff abgesichert?
Über eine Shopware-Integration mit OAuth 2.0 Client Credentials. Access Key ID und Secret werden ausschließlich in Ihrer CompanyGPT-Umgebung hinterlegt, und die Rollenzuweisung der Integration begrenzt, welche Entitäten und Aktionen erreichbar sind.
Wir betreiben Shopware self-hosted im eigenen Rechenzentrum. Geht das auch?
Ja. Entscheidend ist, dass die CompanyGPT-Umgebung den MCP-Endpoint Ihrer Installation erreichen kann. Bei nicht öffentlich zugänglichen Installationen richten wir die Verbindung gemeinsam mit Ihrer IT ein.
Kann die KI Produkte oder Bestellungen verändern?
Nur im Rahmen der Rechte, die Sie der Shopware-Integration geben, und der Tools, die in CompanyGPT freigegeben sind. Für Recherche und Auswertung genügt ein lesender Zugang; schreibende Aktionen lassen sich gezielt und getrennt freischalten.
Bleiben die Shop-Daten in unserer Hand?
Der MCP-Endpoint liegt auf Ihrer eigenen Shop-Domain, CompanyGPT läuft in Ihrem eigenen Cloud-Tenant. Die Kommunikation verläuft direkt zwischen beiden Systemen, ohne zwischengeschaltete Anbieter.
Shopware und Ihre KI – DSGVO-konform mit CompanyGPT
CompanyGPT ist der Enterprise-KI-Assistent in Ihrem eigenen Cloud-Tenant: alle relevanten KI-Modelle, Ihre Unternehmensdaten und Integrationen wie Shopware – zentral verwaltet, mit Rollen und Berechtigungen. Wir richten die Anbindung gemeinsam mit Ihnen ein.
Shopware ist eine Marke des jeweiligen Inhabers (Shopware AG). Die Nennung beschreibt die Kompatibilität und impliziert keine Partnerschaft oder Empfehlung. Verfügbarkeit und Funktionsumfang der Anbindung richten sich nach dem jeweiligen Anbieter.