Google Ads MCP: Einrichtung, Grenzen und Schreibzugriff

Ein Google Ads MCP ist ein Server, über den ein KI-Assistent wie Claude dein Google-Ads-Konto per Chat abfragen kann. Googles offizieller Server, seit Oktober 2025 als Open Source verfügbar, bietet drei Lese-Werkzeuge: GAQL-Suche, Ressourcen-Metadaten und Kontoliste. Er ist ausdrücklich nur lesend und kann weder Kampagnen pausieren noch Gebote ändern oder Negatives setzen. Für Änderungen braucht es einen anderen Server oder die API.

Die Erwartung ist meistens dieselbe: im Chat fragen, welche Kampagne Geld verbrennt, und danach gleich die Negative Keywords setzen lassen. Der erste Teil klappt mit dem offiziellen Werkzeug. Beim zweiten ist echtes Werbebudget im Spiel, und genau dort wird es heikel.

Ich steuere unser eigenes Google-Ads-Konto seit dem Sommer 2026 größtenteils über Claude. Erst über einen gehosteten MCP-Anbieter, inzwischen über die Google Ads API direkt. Dieser Artikel beschreibt, was der offizielle Server kann, wie die Einrichtung aussieht (inklusive einer Änderung bei den Developer Tokens), welche Alternativen es gibt und welche Regeln ich mir für Schreibzugriffe gegeben habe. Dazu gehört ein Fehler, bei dem die API “Erfolg” meldete und nichts passiert ist. Die Angaben zum offiziellen Server habe ich am 04.10.2026 in Googles Dokumentation und im GitHub-Repository geprüft.

Was ist ein Google Ads MCP Server?

MCP steht für Model Context Protocol. Das ist ein offener Standard, über den ein Sprachmodell externe Werkzeuge aufrufen kann. Statt dass jede Anwendung eine eigene KI-Schnittstelle erfindet, beschreibt ein MCP Server seine Werkzeuge in einem einheitlichen Format, und der KI-Client (Claude Desktop, Claude Code, Cursor und andere) kann sie nutzen.

Ein Google Ads MCP Server ist also die Brücke zwischen dem Modell und der Google Ads API. Man schreibt im Chat “Welche Suchbegriffe hatten in den letzten 14 Tagen Kosten, aber keine Conversion?”, das Modell wählt das passende Werkzeug, der Server fragt die API ab, und das Ergebnis landet wieder im Chat. Wie Modelle solche Werkzeugketten grundsätzlich abarbeiten, erkläre ich ausführlicher im Artikel KI-Agent erklärt.

Kann der offizielle Google Ads MCP Server Kampagnen ändern?

Der offizielle Server bringt drei Werkzeuge mit, alle zum Lesen.

Google hat den Server im Oktober 2025 als Open Source veröffentlicht (Ankündigung im Ads Developer Blog vom 7. Oktober 2025). Laut GitHub-Repository gibt es genau drei Werkzeuge:

• search: führt eine Abfrage in GAQL (Google Ads Query Language) aus und liefert die Daten zurück
• get_resource_metadata: liefert Metadaten zu einem Ressourcentyp der Google Ads API
• list_accessible_customers: listet die Kundenkonten, auf die die Zugangsdaten Zugriff haben

Googles Entwicklerdokumentation formuliert es ohne Umschweife: “This implementation is strictly read-only. It cannot modify bids, pause campaigns, or create new assets.” Keine Gebote, kein Pausieren, keine neuen Anzeigen. Am 04.10.2026 enthält das Repository kein einziges Schreibwerkzeug, und eine Ankündigung dazu habe ich nicht gefunden.

Zwei Hinweise aus der README sind für den Datenschutz wichtig. Der Server gibt deine Kontodaten an den Agenten oder das Sprachmodell weiter, das du anschließst. Und Google hängt an die API-Aufrufe einen zusätzlichen Header an, um Nutzungsdaten zu sammeln. Einzelne Werkzeuge lassen sich über eine tools_config.yaml abschalten, was zum Prinzip der minimalen Rechte weiter unten passt.

Das ist eine bewusste Entscheidung. Eine falsche Leseabfrage kostet Zeit. Eine falsche Änderung an einem laufenden Konto kostet Geld, oft ohne dass man es sofort merkt. Google hat den ungefährlichen Teil zuerst gebaut.

Wie richte ich Google Ads MCP mit Claude ein?

Die Einrichtung besteht aus fünf Schritten:

1. Ein Google-Cloud-Projekt anlegen und darin die Google Ads API aktivieren.
2. Die API-Zugriffsstufe des Projekts prüfen. Ein neues Projekt hat nur Testzugriff und arbeitet damit nur mit Testkonten. Für echte Konten braucht das Projekt Explorer-, Basic- oder Standard-Zugriff, den man in der Cloud Console auf der Seite “Google Ads API Overview” beantragt.
3. OAuth-Zugangsdaten (Client-ID und Client-Secret) erstellen oder Application Default Credentials mit dem Scope https://www.googleapis.com/auth/adwords einrichten. Bei Zugriff über ein Verwaltungskonto (MCC) zusätzlich die Login-Kundennummer als GOOGLE_ADS_LOGIN_CUSTOMER_ID setzen.
4. Den Server im MCP-Client eintragen. Laut Doku startet man ihn mit pipx direkt aus dem GitHub-Repository und übergibt GOOGLE_PROJECT_ID und GOOGLE_APPLICATION_CREDENTIALS. Bei Claude Desktop oder Claude Code ist das ein JSON-Eintrag in der MCP-Konfiguration. Wenn mehrere Personen oder Agenten den Server nutzen sollen, lässt er sich auf Google Cloud Run betreiben.
5. Mit einer Leseabfrage testen, zum Beispiel “Auf welche Kunden habe ich Zugriff?”. Kommen Kontonummern zurück, steht die Verbindung.

Die genauen Befehle ändern sich mit jeder Version, deshalb verlinke ich hier bewusst auf die offizielle Anleitung statt einen Codeblock abzudrucken, der in drei Monaten veraltet ist.

Was sich bei den Developer Tokens geändert hat. Ältere Anleitungen, auch frühere Fassungen dieses Artikels, nennen einen Developer Token als Voraussetzung. Laut Googles Seite zum Developer Token wurden Developer Tokens am 9. September 2026 eingestellt. Die API-Zugriffsstufe hängt jetzt an dem Cloud-Projekt, dem der OAuth-Client oder das Dienstkonto gehört. Ein Token im Header darf weiter mitgeschickt werden, ist aber optional und wird von den API-Servern ignoriert. In Googles MCP-Anleitung steht, dass der Token in der neuesten Serverversion nicht mehr nötig ist. Die README führt den Schritt noch als “optional”. Bei einer älteren Installation kann also weiterhin ein Token nötig sein.

Die Zugriffsstufe entscheidet, was du abfragen kannst. Explorer erlaubt 2.880 Operationen pro Tag auf Produktivkonten, Basic 15.000, Standard ist unbegrenzt. Explorer sperrt außerdem einzelne Dienste, darunter die Keyword-Planungsdienste. Wer Keyword-Ideen über die API abfragen will, braucht Basic oder Standard.

Zwei Punkte würde ich bei der Einrichtung ernst nehmen:

• Zugangsdaten gehören nicht in den Chat und nicht ins Repository. Bei mir liegt die google-ads.yaml mit Zugangsdaten und Refresh-Token im Home-Verzeichnis, nur für meinen Benutzer lesbar (chmod 600), außerhalb jedes Git-Projekts. Das Modell sieht Werkzeugaufrufe und Ergebnisse, nie die Schlüssel.
• Alles, was der Server lesen kann, kann auch das Modell lesen. Wer den Server an ein Konto hängt, gibt dem angeschlossenen Modell Einblick in Kosten, Keywords und Conversion-Daten. Bei Kundenkonten ist das eine Datenschutzfrage, die man vorher klären muss. Mehr dazu im Artikel ChatGPT und DSGVO im Unternehmen.

Was geht mit reinem Lesezugriff im Alltag?

Nur lesen klingt nach wenig. In der Praxis ist es der größere Teil der Arbeit. Bevor man etwas ändert, muss man wissen, was los ist, und genau dafür ist die Google-Ads-Oberfläche erstaunlich umständlich.

Suchbegriffe prüfen. Bei uns war das der wichtigste Anwendungsfall. Eine Kampagne für MVP-Entwicklung bekam im Juli fast nur Suchen wie “mvp abkürzung” oder “mvp bedeutung”. Das sind Leute, die eine Definition suchen, keinen Dienstleister. Im Chat war das in einer Frage sichtbar. In der Oberfläche hätte ich mich durch den Suchbegriffbericht klicken müssen.

Ursachen für fehlende Impressionen finden. Eine Frage wie “Warum bekommt Kampagne X kaum noch Impressionen?” führt zu Abfragen auf Impression Share, Rang-Verluste und Anzeigenrelevanz. Bei uns kam dabei heraus, dass 14 von 22 Keywords einer Kampagne eine unterdurchschnittliche Anzeigenrelevanz hatten. Ein höheres Gebot hätte das Problem nur teurer gemacht.

GAQL, ohne GAQL zu schreiben. Das Modell formuliert die Abfrage selbst. Wer GAQL kann, gibt präzise Abfragen vor und bekommt saubere Tabellen zurück.

Keyword-Recherche vor neuen Kampagnen. Der offizielle MCP Server hat kein Werkzeug für den Keyword Planner. Über die Google Ads API geht es trotzdem. Wir fragen Suchvolumen und Keyword-Ideen per Skript ab, das Claude Code geschrieben hat.

Ehrlicherweise: Für ein kleines Konto braucht man keinen MCP Server. Unser Konto hat zwei aktive Kampagnen, die Oberfläche würde reichen. Ich nutze den Chat trotzdem, weil ich fast täglich nachsehe und eine Frage schneller gestellt ist als ein Bericht zusammengeklickt. Der Nutzen steigt mit der Zahl der Kampagnen und mit der Häufigkeit, mit der man nachschaut.

Welche Wege gibt es für Schreibzugriff?

Wer Änderungen per Chat machen will, hat drei Möglichkeiten:

• Gehostete MCP-Anbieter mit Schreibfunktion. Es gibt inzwischen Dutzende. Man verbindet das Konto per OAuth und bekommt Werkzeuge zum Pausieren, für Negatives, Gebote und mehr. Vorteil: schnell eingerichtet. Nachteil: Ein Drittanbieter hält Schreibrechte auf das Werbekonto, und viele Tarife begrenzen die Zahl der Änderungen pro Monat.
• Einen eigenen MCP Server mit Schreibwerkzeugen. Volle Kontrolle, aber Entwicklungsaufwand.
• Die Google Ads API direkt, mit Skripten, die das Modell schreibt und ausführt.

Ich habe mit einem gehosteten Anbieter angefangen. Nach wenigen Wochen war das monatliche Änderungslimit aufgebraucht. Seitdem nutze ich den Anbieter nur noch zum Lesen und ändere über die API direkt: eigener Zugang mit Basic Access (damals noch am Developer Token, seit September 2026 hängt die Stufe am Cloud-Projekt), OAuth, Refresh-Token, eine Python-Umgebung mit der offiziellen Google-Ads-Bibliothek. Claude Code schreibt die Skripte, ich gebe frei, das Skript läuft.

Für jemanden ohne Entwicklungshintergrund ist der gehostete Anbieter der realistische Weg. Die Regeln im nächsten Abschnitt gelten für beide Varianten.

Welche Alternativen zum offiziellen Server gibt es?

Die Tabelle gibt den Stand öffentlicher Repositories und Dokumentation vom 04.10.2026 wieder.

Manche Anbieterseiten werben mit “Draft-first”-Verwaltung als Lösung für Googles Lesebeschränkung. Ich beurteile das daran, ob konkrete Prompts, Payloads und Zustände vor und nach der Änderung gezeigt werden. Eine Seite, die Sicherheit nur behauptet, hat meine Zugangsdaten nicht verdient.

Wie lasse ich Claude Änderungen sicher ausführen?

Jede Änderung am Konto läuft bei mir in vier Schritten ab. Nichts davon ist originell. Es ist einfach das, was jede ernsthafte Änderung an Produktivsystemen braucht.

1. Vorschlag mit konkreter Vorschau. Ein Satz wie “ich würde ein paar Negatives setzen” reicht mir nicht. Das Modell listet jedes einzelne: welcher Begriff, welche Match-Type, auf welcher Kampagne oder Liste, wie viele insgesamt. Bei Geboten und Budgets steht der alte und der neue Wert daneben.

2. Menschliche Freigabe. Bis ich ausdrücklich zustimme, passiert nichts. Diese Freigabe ist nicht Formsache. Ein paar Beispiele aus unserem Konto:

• Nach einer Suchbegriffsanalyse schlug Claude sieben neue Negatives für die Kampagne zu App-Entwicklungskosten vor, darunter Namen von No-Code-Tools wie flutterflow oder appsheet. Die habe ich freigegeben. Bewusst nicht als Negative gesetzt haben wir flutter allein: “flutter app entwickeln lassen” kann ein echter Auftrag sein.
• Einen anderen vorgeschlagenen Negative-Begriff habe ich abgelehnt, weil wir die Kampagne kurz davor auf exakte Übereinstimmung umgestellt hatten. Der Begriff konnte gar nicht mehr matchen, das Negative wäre nur Ballast gewesen.
• Den Vorschlag, eine Kampagne ohne Conversions nach drei Wochen zu pausieren, habe ich zuerst abgelehnt. Einen Tag später, mit mehr Daten, habe ich zugestimmt.

3. Ausführen, möglichst mit Probelauf. Größere Änderungen laufen bei mir als Skript mit zwei Modi: --dry-run zeigt, was passieren würde, --apply führt es aus. Der Probelauf ist die Vorschau aus Schritt 1, nur maschinenlesbar.

Ein Detail am Rande: Als ich im September Geo-Ziele, Gebote und Gebotsstrategie für zwei Kampagnen in einem Schritt ändern wollte, hat der Auto-Modus von Claude Code den Schreibzugriff von sich aus blockiert. Begründung: eine Aktion mit echten finanziellen Folgen. Das Skript lag danach fertig im Repository und lief erst nach meiner ausdrücklichen Freigabe. Genau so sollte es sein.

4. Nachlesen statt der API glauben. Nach jeder Änderung fragt das Modell den tatsächlichen Zustand des Kontos ab und vergleicht ihn mit dem Ziel. Maßgeblich ist, was danach im Konto steht, die Antwort der API zählt nicht. Warum das kein übertriebener Ordnungssinn ist, zeigt der nächste Abschnitt.

Was passiert, wenn die API “Erfolg” meldet und nichts passiert?

Beim Wechsel zweier Kampagnen von “Klicks maximieren” auf manuelle CPC-Gebote meldete das Skript für beide Kampagnen “OK”. Beim Nachlesen standen beide weiterhin auf der alten Gebotsstrategie. Die API hatte eine Änderung ohne Inhalt angenommen und mit Erfolg quittiert.

Die Ursache lag in der sogenannten Field Mask. Bei Update-Aufrufen gibt man der Google Ads API mit, welche Felder sich ändern sollen. Die Hilfsfunktion der Python-Bibliothek erzeugt diese Liste automatisch, indem sie das neue Objekt mit einem leeren vergleicht. Der Wert, den wir setzen wollten (enhanced_cpc_enabled = False), ist aber genau der Standardwert. Die Funktion fand also keinen Unterschied, schickte eine leere Liste, und Google hat eine leere Änderung erfolgreich ausgeführt.

Der zweite Versuch mit dem Pfad manual_cpc scheiterte mit einer Fehlermeldung, weil die API einzelne Unterfelder verlangt. Funktioniert hat erst der explizite Pfad:

campaign.manual_cpc.enhanced_cpc_enabled = False
operation.update_mask.paths.append("manual_cpc.enhanced_cpc_enabled")

Ohne das Nachlesen hätte ich angenommen, die Umstellung sei erledigt, und mich Tage später über das Verhalten der Kampagnen gewundert. Ein Modell, das der API-Antwort vertraut, hätte mir sogar noch eine saubere Erfolgsmeldung formuliert. Seitdem gilt im Skript die Regel: nach jedem Schreibvorgang den Zustand abfragen und vergleichen.

Was lässt sich auch über die API nicht ändern?

Ein paar Dinge lassen sich weder per MCP noch per API ändern. In unserem Konto waren das zwei Conversion-Aktionen aus einer früheren Smart-Kampagne, die noch als primäre Conversion zählten. Die API antwortete auf jeden Änderungsversuch mit:

Mutates are not allowed for the requested resource.

Conversion-Aktionen aus Smart-Kampagnen sind schreibgeschützt, auch wenn die Smart-Kampagne selbst längst gelöscht ist. Sie lassen sich nur in der Weboberfläche umstellen. Das ist kein Randthema: Wer später auf eine Smart-Bidding-Strategie wie “Conversions maximieren” wechselt, lässt Google gegen diese Aktionen optimieren, wenn er sie nicht vorher bereinigt. Ein Agent kann das Problem finden. Beheben muss es ein Mensch.

Ist es sicher, einem Sprachmodell Zugriff auf Werbebudget zu geben?

Wer einem Modell Schreibrechte auf ein Werbekonto gibt, gibt ihm die Möglichkeit, Geld auszugeben. Das verdient mehr als einen beruhigenden Satz.

Minimale Rechte. Das Token nur für das eine Konto nutzen, das bearbeitet werden soll. Neue Abläufe erst an einem Testkonto ausprobieren. Bei gehosteten Anbietern nachsehen, welche Schreibwerkzeuge überhaupt freigeschaltet sind, und nicht benötigte abschalten. Was es als Werkzeug nicht gibt, kann das Modell auch nicht falsch benutzen.

Prompt Injection über Kontodaten. Suchbegriffe sind Text, den fremde Menschen in Google eingetippt haben. Anzeigentexte, Landingpage-Inhalte und Kommentare in Tabellen können ebenfalls von Dritten stammen. All das landet im Kontext des Modells. Ein Suchbegriff, der wie eine Anweisung formuliert ist, ist unwahrscheinlich, aber nicht unmöglich. Deshalb gilt: Daten aus dem Konto sind Daten, keine Befehle, und keine Änderung läuft ohne menschliche Freigabe.

Fehlinterpretationen. Modelle verwechseln Kennzahlen, rechnen mit falschen Zeiträumen oder ziehen aus drei Klicks weitreichende Schlüsse. Bei uns sah ein erster Plan im September vor, eine Kampagne wegen null Conversions zu pausieren. Die Daten stammten aber aus einer Phase, in der wir die Kampagne auf Österreich beschränkt hatten. Den Fehlschluss haben wir vor der Ausführung korrigiert. Mehr zu diesem Fehlerbild im Artikel über KI-Halluzinationen im Unternehmen.

Stille Schäden bei Negatives. Ein zu breites Negative Keyword blockiert gute Anfragen, und man sieht es nicht. Es fehlen einfach Impressionen. Deshalb prüfe ich bei jedem vorgeschlagenen Negative, welche echten Kaufanfragen es mit abschneiden würde.

Obergrenzen und Protokoll. Kein einzelner Befehl sollte Hunderte Objekte ändern können. Und jede Änderung gehört in ein Protokoll: was, wann, warum, wer hat freigegeben. Bei uns ist das eine Markdown-Datei im Repository, die nach jeder Sitzung aktualisiert wird. Unspektakulär, aber nach sechs Wochen weiß man sonst nicht mehr, warum ein Gebot auf 3,50 Euro steht.

Google Ads MCP, Google Ads Scripts oder die API direkt: was passt wann?

MCP passt, wenn ein Mensch bei jeder Änderung dabei ist und Fragen spontan entstehen. Google Ads Scripts passen für Regeln, die jeden Morgen gleich laufen sollen, zum Beispiel eine Benachrichtigung, wenn eine Kampagne ihr Budget vor Mittag verbraucht. Die API direkt lohnt sich, wenn man ohnehin Code schreibt oder viele Änderungen in einem Durchgang braucht. In der Praxis mische ich: lesen und diskutieren im Chat, ändern per Skript mit Probelauf.

Wo liegen die Grenzen eines Google Ads MCP?

Ein Google Ads MCP macht die mechanische Arbeit schneller. Suchbegriffe sichten, Negative-Listen entwerfen, Gebotsänderungen vorbereiten, Kontozustand prüfen. Die Entscheidungen macht er nicht besser. Ob ein steigender CPC an einem schlechten Keyword liegt, an der Saison oder an einem neuen Mitbewerber, muss weiterhin jemand beurteilen, der das Geschäft kennt.

Autonome Kontosteuerung ist 2026 keine gute Idee, zumindest nicht für ein Konto, in dem echtes Geld steckt. Realistisch ist assistierte Steuerung: Das Modell analysiert und schlägt vor, der Mensch gibt frei, das System prüft nach.

Wenn du einen solchen Ablauf für dein eigenes Konto oder für Kundenkonten aufsetzen willst, mit sauberer Rechtevergabe, Probelauf und Protokoll, ist das ein typisches Projekt für unsere KI-Automatisierung.

Dasselbe Muster aus Lesen und Freigabe nutze ich für Search Console, die Anleitung dazu ist auf Englisch: Google Search Console MCP. Was die Claude-Sitzungen hinter solchen Workflows kosten, steht in Claude Kosten, und ob ein Plugin wie Caveman mit kürzeren Antworten Token spart, habe ich in Caveman Claude ausgewertet.

Häufige Fragen

Kann der offizielle Google Ads MCP Server Kampagnen ändern?

Nein. Googles Dokumentation beschreibt den Server als ausdrücklich nur lesend. Er führt GAQL-Abfragen aus, liefert Metadaten und listet erreichbare Konten. Pausieren, Gebote ändern oder Negatives setzen geht nur über andere MCP Server mit Schreibfunktion oder über die Google Ads API direkt, mit eigenen Skripten.

Brauche ich für Google Ads MCP noch einen Developer Token?

Wahrscheinlich nicht. Laut Google wurden Developer Tokens am 9. September 2026 eingestellt, die API-Zugriffsstufe hängt jetzt am Cloud-Projekt. Googles MCP-Anleitung nennt den Token in der neuesten Serverversion nicht mehr als Voraussetzung. Die README führt ihn noch als optional, bei älteren Installationen kann das also abweichen.

Was brauche ich, um Google Ads mit Claude zu verbinden?

Ein Google-Cloud-Projekt mit aktivierter Google Ads API und einer genehmigten Zugriffsstufe für echte Konten, OAuth-Zugangsdaten oder Application Default Credentials und einen Eintrag in der MCP-Konfiguration von Claude Desktop oder Claude Code. Bei Zugriff über ein Verwaltungskonto kommt dessen Kundennummer als Login-Kundennummer dazu. Die genauen Befehle stehen in Googles Anleitung, sie ändern sich mit den Versionen.

Ist es sicher, einer KI Schreibzugriff auf Google Ads zu geben?

Nur mit Leitplanken: minimale Rechte, Test am Testkonto, eine konkrete Vorschau jeder Änderung, menschliche Freigabe, Nachlesen nach dem Schreiben und ein Änderungsprotokoll. Ohne Freigabeschritt sollte kein Modell ein Konto mit echtem Budget verändern, auch nicht für kleine Routineaufgaben, weil sich Fehler bei Negatives und Geboten oft erst Tage später in den Zahlen zeigen.

Warum sollte man nach einer Änderung den Kontozustand nachlesen?

Weil die Google Ads API Änderungen ohne Inhalt als Erfolg bestätigen kann, etwa bei einer leeren Field Mask. Die Antwort sagt dann “OK”, im Konto hat sich aber nichts geändert. Nur eine Abfrage nach dem Schreiben zeigt den echten Zustand, und die kostet einen zusätzlichen Aufruf.

Was kann Claude mit dem offiziellen Server konkret auswerten?

Alles, was sich mit einer GAQL-Abfrage beantworten lässt: Kampagnenleistung, Suchbegriffe ohne Conversion, Kosten nach Gerät, Keyword- und Match-Type-Prüfung, Budgetverlauf. Claude formuliert die Abfrage aus deiner Beschreibung und liefert eine Tabelle. Handeln kann der Server auf die Ergebnisse nicht, Änderungen laufen weiter über die Oberfläche oder ein separates Setup mit Schreibrechten.

Lohnt sich ein Google Ads MCP für kleine Konten?

Nötig ist er für ein Konto mit ein oder zwei Kampagnen nicht, die Weboberfläche reicht. Er spart Zeit, wenn man oft nachsieht, regelmäßig Suchbegriffe analysiert oder mehrere Kundenkonten betreut. Unser Konto hat zwei aktive Kampagnen, und ich nutze ihn trotzdem, weil ich fast täglich nachsehe.