Google Ads MCP: welche Server es gibt, wie du einen einrichtest und wo die Risiken liegen

MCP (Model Context Protocol) ist ein offener Standard, über den ein KI-Programm Werkzeuge auf einem anderen Server aufrufen kann. Ein Google Ads MCP Server macht aus der Google Ads API solche Werkzeuge. Du fragst: "Welche Kampagnen haben letzte Woche mehr als 500 € ausgegeben, ohne eine Conversion?" Das Modell schreibt eine GAQL-Abfrage, der Server führt sie in deinem Konto aus, und die Antwort kommt als Tabelle zurück.

Es gibt einen offiziellen Server von Google und immer mehr Open-Source- und gehostete Alternativen. Der wichtigste Unterschied ist der Schreibzugriff. Googles eigener Server liest nur. Die meisten gehosteten Dienste können auch ändern.

Googles Projekt wird aktiv gepflegt, allein im September 2026 gab es zwei neue Versionen (984 Sterne auf GitHub am 26.09.2026). Für einen Aufbau, der länger halten soll, zählt das mehr als die Funktionsliste.

Du steuerst auch Meta? Den gleichen Vergleich für Facebook und Instagram findest du in unserem Ratgeber zu Meta Ads MCP.

Googles Server bietet drei Werkzeuge: search (führt eine GAQL-Abfrage aus), get_resource_metadata (sagt dem Modell, welche Felder zum Beispiel eine Kampagne hat) und list_accessible_customers (listet die Konten, auf die dein Login zugreifen kann). Dazu kommen als Ressourcen das API-Discovery-Dokument, die Listen der Messwerte und Segmente sowie die aktuellen Release Notes. Über eine Datei tools_config.yaml kannst du einzelne Werkzeuge abschalten.

Für die meisten Auswertungen reicht das. Fragen, die gut funktionieren:

• Zeig mir alle Kampagnen mit mehr als 300 € Kosten und null Conversions in den letzten 14 Tagen.
• Liste Suchbegriffe mit 20 oder mehr Klicks ohne Conversion, gruppiert nach Anzeigengruppe.
• Vergleiche den CPA je Kampagne diesen und letzten Monat, sortiert nach dem größten Anstieg.
• Welche Performance-Max-Kampagnen haben wegen des Budgets Impressionsanteil verloren?

Was er nicht kann: eine Kampagne pausieren, ein Gebot oder Budget ändern, ein auszuschließendes Keyword anlegen oder eine Anzeige erstellen. Für viele Werbetreibende ist das sogar ein Vorteil. Liest das Modell einen Bericht falsch, bekommst du eine falsche Antwort, aber dein Budget kann es nicht ausgeben.

Google hat die Developer Tokens am 9. September 2026 abgeschaltet. Deine bisherige Zugriffsstufe wurde anhand der letzten API-Nutzung automatisch auf deine Google-Cloud-Projekte übertragen. Den Token im Header darfst du weiter mitschicken: Die API nimmt ihn an, ignoriert ihn aber, bestehender Code läuft also weiter. Google kündigt an, Tokens in einer künftigen Hauptversion der API abzulehnen. Entscheidend ist jetzt das Cloud-Projekt, mit dem du die OAuth-Zugangsdaten erstellt hast.

Wer allein Fragen zu einem Konto stellt, kommt mit Explorer meist aus. Das ist unsere Schätzung: Eine Chat-Sitzung braucht eher Dutzende Abfragen als Tausende. Agenturen, die einen Server auf viele Kundenkonten ansetzen, stoßen deutlich früher an die Grenze.

Meldet der Server, dass dein Zugriff nur für Testkonten freigegeben ist, hat dein Cloud-Projekt noch keinen Zugriff auf echte Konten. Explorer- oder Basic-Zugriff für das Projekt beantragst du in der Google Cloud Console.

Du brauchst ein Google-Cloud-Projekt, einen Google-Login mit Zugriff auf das Werbekonto und Python mit pipx.

1. Installiere pipx auf deinem Rechner.
2. Aktiviere in deinem Google-Cloud-Projekt die Google Ads API.
3. Lege einen OAuth-Client vom Typ Desktop-App an und lade die JSON-Datei herunter.
4. Erzeuge Application Default Credentials mit dem Google-Ads-Scope (Befehl unten) und notiere den Dateipfad, den gcloud ausgibt.
5. Trag den Server in Claude Desktop in die claude_desktop_config.json ein oder in Claude Code mit claude mcp add.
6. Starte den Client neu und frag: "Liste die Google-Ads-Konten, auf die du zugreifen kannst."

gcloud auth application-default login \
  --scopes https://www.googleapis.com/auth/adwords,https://www.googleapis.com/auth/cloud-platform \
  --client-id-file=client_secret.json

Die Konfiguration für Claude Desktop. Alle Werte sind Platzhalter. Die feste Versionsnummer sorgt dafür, dass sich dein Server nicht unbemerkt ändert, wenn im Repository etwas Neues landet.

{
  "mcpServers": {
    "google-ads": {
      "command": "pipx",
      "args": [
        "run",
        "--spec",
        "google-ads-mcp==0.0.4",
        "google-ads-mcp"
      ],
      "env": {
        "GOOGLE_APPLICATION_CREDENTIALS": "/path/to/application_default_credentials.json",
        "GOOGLE_PROJECT_ID": "your-cloud-project-id",
        "GOOGLE_ADS_LOGIN_CUSTOMER_ID": "1234567890"
      }
    }
  }
}

Derselbe Server in Claude Code:

claude mcp add google-ads --scope user \
  --env GOOGLE_APPLICATION_CREDENTIALS=/path/to/application_default_credentials.json \
  --env GOOGLE_PROJECT_ID=your-cloud-project-id \
  --env GOOGLE_ADS_LOGIN_CUSTOMER_ID=1234567890 \
  -- pipx run --spec google-ads-mcp==0.0.4 google-ads-mcp

GOOGLE_ADS_LOGIN_CUSTOMER_ID setzt du nur, wenn du über ein Verwaltungskonto (MCC) auf das Konto zugreifst. Trag die MCC-ID ohne Bindestriche ein. Fehlt die Angabe, scheitern Abfragen auf Kundenkonten unter einem MCC oft mit einem Berechtigungsfehler, obwohl dein Login Zugriff hat.

Für Teams beschreibt Google eine zweite Variante: Der Server läuft als HTTP-Dienst mit OAuth-Proxy, lokal oder auf Cloud Run, und die Zugangsdaten bleiben im Serverprozess statt in Konfigurationsdateien.

Ja, über den Developer Mode. OpenAI bietet ihn für Plus, Pro, Business, Enterprise und Education im Web an. ChatGPT spricht nur mit entfernten Servern über SSE oder Streaming-HTTP. Ein lokal mit pipx gestarteter Server funktioniert dort nicht direkt. Du lässt Googles Server entweder im HTTP-Modus hinter einer öffentlichen HTTPS-Adresse laufen, oder du nimmst einen gehosteten Dienst wie Windsor.ai, Composio oder Pipeboard.

OpenAI nennt den Developer Mode selbst "powerful but dangerous" und warnt vor Prompt Injection und Fehlern des Modells bei schreibenden Aktionen. Schreiben fragt standardmäßig nach Bestätigung. Lies vorher, was an das Werkzeug geschickt wird.

• Änderungen ohne Prüfung. Eine missverstandene Anweisung ("Budget um 50 senken" als 50 € statt 50 Prozent gelesen) geht sofort live, wenn weder Programm noch Server vorher nachfragen.
• Zu weiter Login. Der adwords-Scope gilt für jedes Konto, auf das dein Google-Nutzer zugreifen kann, auch alles unter einem Verwaltungskonto. Nutze einen Login, der nur die Konten sieht, die die KI sehen soll.
• Geheimnisse in Konfigurationsdateien. Google weist selbst darauf hin, dass Zugangsdaten in der Client-Konfiguration schlechter geschützt sind als in der HTTP-Variante. Solche Dateien werden kopiert, synchronisiert und von anderen Programmen gelesen.
• Prompt Injection aus Kontodaten. Suchbegriffe, Anzeigentexte und Landingpage-Inhalte schreiben andere Menschen. Ein Suchbegriff kann Anweisungen an das Modell enthalten. Die Claude-Code-Dokumentation warnt genau davor bei Servern, die fremde Inhalte abrufen.
• Fremder Code auf deinem Rechner. Der MCP-Sicherheitsleitfaden erinnert daran, dass ein lokaler Server mit deinen Nutzerrechten läuft. Installiere nur aus dem offiziellen Repository und lege die Version fest.
• Wohin die Daten gehen. Jedes Abfrageergebnis landet beim KI-Anbieter. Prüfe, ob deine Kundenverträge und die Datenbedingungen des Anbieters das erlauben.

Eine sinnvolle Reihenfolge für die meisten Teams: erst nur lesen, lernen, wie das Modell dein Konto versteht, und danach entscheiden, ob du überhaupt Schreibzugriff willst.

Ein MCP-Server ist ein Werkzeug für Leute, die im Chatfenster arbeiten und mit OAuth-Clients, Cloud-Projekten und Konfigurationsdateien umgehen können. Er wartet auf deine Frage. Er beobachtet das Konto nicht nachts, führt kein Protokoll darüber, was sich warum geändert hat, und prüft nie, ob eine Änderung gewirkt hat.

Marketing AIgency ist kein MCP-Server. Es ist eine gehostete Software der CBX Media LLC. KI-Agenten prüfen Werbekonten bei Meta, Google und TikTok, schauen sich die Zahlen an, bevor sie etwas vorschlagen, und legen jeden Vorschlag mit Begründung in eine Freigabe-Warteschlange. Ausgeführt wird, was du freigibst, einzelne Aktionsarten kannst du auf autonom mit Grenzen stellen. Neue Konten starten im Schattenmodus, in dem nichts ausgeführt wird, bis du es willst.

Die Zielgröße ist wichtiger, als sie aussieht. Eine Connected-Car-App steuert ihre Werbung seit dem 14.09.2026 mit demselben Agenten-System, in 9 Märkten auf Meta, Google und TikTok, mit rund 470.000 € Werbebudget im Monat. In Deutschland meldete Google Ads im September 2026 allein 31,3 Tsd. € Umsatz, die Firma hat tatsächlich 23,4 Tsd. € gemacht. Über alle drei Plattformen zusammen beanspruchten die Meldungen das 2,2-Fache des echten Umsatzes. Woran das liegt, erklärt unser Ratgeber zum True ROAS.

Zum aktuellen Stand: Meta ist voll live. Google Ads verbindet sich genauso und wird mit den ersten Konten getestet. Neue Kampagnen bauen geht vorerst nur auf Meta. Wenn du heute schon schreibende Automatisierung für Google Ads brauchst und jedes Detail selbst in der Hand haben willst, passt ein eigener Server mit strenger Prüfroutine womöglich besser. Überlegst du, ob Software oder Agentur, hilft dir unser Überblick zu Meta-Ads-Agentur-Kosten.