Isometrische Illustration zu WebMCP: Eine Website als heller Baustein bietet in Fächern mehrere Werkzeug-Module an, ein leuchtend cyanfarbenes abstraktes Objekt als KI-Agent greift sich eines davon
Isometrische Illustration zu WebMCP: Eine Website als heller Baustein bietet in Fächern mehrere Werkzeug-Module an, ein leuchtend cyanfarbenes abstraktes Objekt als KI-Agent greift sich eines davon
AI & Automatisierung Leitfaden

WebMCP: So bietet deine Website KI-Agenten Werkzeuge an

Mit WebMCP bietet deine Website KI-Agenten im Browser eigene Werkzeuge an, statt sie raten zu lassen. Hier steht, wie das funktioniert, was Chrome, Edge und ChatGPT im November 2026 können und wie du mit WordPress anfängst.

WebMCP erklärt: Wie Websites KI-Agenten Werkzeuge anbieten, was Chrome und ChatGPT heute können und wie du mit WordPress startest.

Sönke Jacob

Digital Marketing Enthusiast

7. November 2026 Stand 7. November 2026 14 Min. Lesezeit
AI & Automatisierung Leitfaden

Sönke Jacob

Digital Marketing Enthusiast

7. November 2026 Stand 7. November 2026 14 Min. Lesezeit

Startseite > Blog > AI & Automatisierung > WebMCP: So bietet deine Website KI-Agenten Werkzeuge an

Inhalt

Was WebMCP ist und warum es entsteht

KI-Agenten bedienen Websites heute wie ein Elektriker ohne Schaltplan: Sie tasten sich durch. Dabei machen sie Bildschirmfotos, lesen den Aufbau der Seite und simulieren Klicks und Eingaben. Das ist langsam und fehleranfällig, denn schon ein verschobener Button bringt den Agenten aus dem Tritt. WebMCP soll das ändern, indem die Website selbst sagt, was man auf ihr tun kann.

Die Idee dahinter ist schlicht. Statt Formularfelder zu erraten, liest der Agent eine Liste von Werkzeugen, englisch Tools. Jedes Tool hat einen Namen, eine Beschreibung in Klartext und ein Schema, das die nötigen Angaben festlegt. Ein Tool „Rückruf anfragen“ erwartet zum Beispiel Name, Telefonnummer und Wunschzeit. Der Agent füllt die Angaben aus, und die Website erledigt den Rest. Die kurze Definition steht im Lexikon „Klartext“, hier geht es um Stand und Praxis.

Hinter dem Web Model Context Protocol stehen Google und Microsoft, je zwei Entwickler der beiden Firmen sind Editoren der Spezifikation. Den ersten Entwurf, einen sogenannten Explainer, veröffentlichten sie am 13. August 2025. Im Februar 2026 öffnete Chrome dann ein Early Preview für Entwickler. Zuständig ist die Web Machine Learning Community Group beim W3C.

Allerdings ist ein Community-Group-Entwurf noch kein W3C-Standard. Laut der Spezifikation vom 2. November 2026 steht WebMCP auch nicht auf dem offiziellen Weg dorthin. Für dich als Website-Betreiber heißt das: WebMCP macht aus deiner Seite eine agentenfähige Website, die nicht nur gelesen, sondern bedient wird. Ob sich das lohnt, hängt davon ab, welche Agenten mitmachen. Deshalb lohnt der Blick auf den Stand, bevor du etwas einbaust.

WebMCP und MCP: Wo der Unterschied liegt

Der Name erinnert an das Model Context Protocol, kurz MCP. MCP stammt von Anthropic und verbindet KI-Anwendungen über einen Server mit Datenquellen und Diensten. Wie das praktisch aussieht, zeigt unser Beitrag über einen eigenen MCP-Server mit n8n. WebMCP übernimmt Begriffe und Denkweise von MCP, aber nicht dessen Spezifikation. Laut den Machern fehlen MCP nämlich Grundbegriffe des Webs, etwa Herkunft einer Seite, Browser-Berechtigungen und der direkte Zugriff auf die Seite.

Der wichtigste Unterschied liegt deshalb im Ort. Ein MCP-Server läuft auf einem Server im Hintergrund, egal ob gerade jemand die Website besucht. WebMCP ist dagegen das Model Context Protocol im Browser: Die Tools gibt es nur, solange die Seite offen ist. OpenAI schreibt das in seiner Hilfe ausdrücklich so. Die Macher sehen WebMCP daher als Ergänzung zu MCP, nicht als Ersatz.

Auch mit Schema.org und llms.txt konkurriert WebMCP nicht. Strukturierte Daten und llms.txt helfen Maschinen beim Lesen, WebMCP hilft ihnen beim Handeln. Elementor führt beides in seiner aktuellen Beta zum Beispiel als getrennte Bausteine. Die Tabelle zeigt die drei Ansätze nebeneinander.

Merkmal

WebMCP

MCP-Server

Schema.org / llms.txt

Zweck

Agent führt Aktionen auf der Seite aus

Agent greift auf Dienste und Daten zu

Maschinen lesen Inhalte

Läuft

im Browser, auf der offenen Seite

auf einem Server

als Markup oder Datei auf der Website

Aktiv

nur während des Besuchs

dauerhaft

dauerhaft, beim Abruf

Eingerichtet von

Website-Betreiber, per HTML oder JavaScript

Anbieter des Dienstes

Website-Betreiber

So funktioniert WebMCP: deklarativ und imperativ

WebMCP kennt zwei Wege, Tools anzumelden. Der deklarative Weg arbeitet mit HTML und passt zu Formularen, die es schon gibt. Der imperative Weg arbeitet dagegen mit JavaScript und passt zu allem, was komplexer ist. Beide zeigt die Chrome-Dokumentation mit Beispielen, die hier unverändert stehen.

Deklarativ: Ein Formular wird zum Tool

Beim deklarativen Weg bekommt ein vorhandenes Formular zwei zusätzliche Attribute: toolname für den Namen und tooldescription für die Beschreibung. Die Formularfelder werden dabei automatisch zu Parametern. Fehlt eine eigene Feldbeschreibung, nimmt Chrome den Text des zugehörigen Labels.

html
<form toolname="supportRequestTool"
  tooldescription="Submit a request for support."
  action="/submit">
  <label for="firstName">First Name</label>
  <input type=text name=firstName>
  <label for="lastName">Last Name</label>
  <input type=text name=lastName>
  <select name="select" required
    toolparamdescription="Determines what team this request is routed to.">
    <option value="Customer happiness team">Return my purchase.</option>
    <option value="Distribution team">Check where my package is.</option>
    <option value="Website support team">Get help on the website.</option>
  </select>
  <button type=submit>Submit</button>
</form>

Das Beispiel leitet eine Support-Anfrage über das Auswahlfeld an das richtige Team. Wichtig ist dabei das Attribut toolautosubmit: Fehlt es, füllt der Agent das Formular nur aus, und der Mensch klickt selbst auf Absenden. Für Anfragen, Bestellungen und Buchungen ist genau das die sichere Voreinstellung. Allerdings stehen die deklarativen Attribute bisher nur im Explainer und in Chromes Umsetzung, noch nicht in der Spezifikation.

Imperativ: Tools per JavaScript anmelden

Der imperative Weg nutzt die Schnittstelle document.modelContext. Über registerTool() meldet die Seite ein Tool mit Name, Beschreibung, einem JSON-Schema für die Eingaben und einer Funktion an, die beim Aufruf läuft. Das funktioniert nur auf Seiten mit HTTPS.

javascript
await document.modelContext.registerTool({
  name: 'book_flight',
  description: 'Book a flight for the user with confirmed flight details.',
  inputSchema: {
    type: 'object',
    properties: {
      flightId: { type: 'string', description: 'ID of the flight to book' },
      passengers: { type: 'number', description: 'Number of tickets to purchase' },
    },
    required: ['flightId', 'passengers'],
  },
  annotations: {
    readOnlyHint: false,
    consequentialHint: true,
    untrustedContentHint: false,
    debugging: false,
  },
  execute: async ({ flightId, passengers }) => {
    // Add your flight booking transaction logic here.
    return `Booked ${passengers} passenger(s) on flight ${flightId}.`;
  },
});

Neu sind die Annotationen. Mit consequentialHint markiert die Seite eine Aktion mit Folgen, etwa eine Buchung, und readOnlyHint kennzeichnet reine Abfragen. Das sind allerdings nur Hinweise an Browser und Agent, keine Sperre. Ältere Anleitungen zeigen außerdem noch navigator.modelContext und die Methode provideContext(). Beides ist überholt, denn die Methode wurde im März 2026 entfernt, und die Schnittstelle hängt heute an document.

WebMCP testen ohne Origin Trial

Zum Ausprobieren reicht ein aktuelles Chrome. Unter chrome://flags/#enable-webmcp-testing schaltest du WebMCP lokal frei. Die Chrome-Erweiterung „Model Context Tool Inspector“ zeigt dann, welche Tools eine Seite anmeldet, und ruft sie zum Test auf. Für echte Besucher braucht die Website dagegen einen Freischalt-Schlüssel aus dem Origin Trial.

Stand November 2026: Browser, Agenten, Spezifikation

Bei WebMCP ist vieles angekündigt und weniger verfügbar. Deshalb lohnt der genaue Blick, wer heute was kann. Chrome bietet WebMCP seit Version 149 als Origin Trial an, also als befristeten Test für registrierte Websites. Chrome 149 ist seit dem 2. Juni 2026 stabil. Google hat den Test inzwischen bis Chrome 162 verlängert, das für Anfang Februar 2027 geplant ist.

Browser / Agent

Stand

Hinweis

Chrome

Origin Trial ab Version 149

Test bis Chrome 162 verlängert

Microsoft Edge

Origin Trial ab Version 150

–

Safari (WebKit)

keine Umsetzung

Position seit Juni 2026: ablehnend

Firefox (Mozilla)

keine Umsetzung

Position: neutral

ChatGPT Desktop-App

nutzt WebMCP als „Site tools“

nur im eingebauten Browser, nicht in Chrome

Brave Leo

experimentell

–

Gemini in Chrome

angekündigt im Mai 2026

kein Starttermin

Unter den großen Agenten nutzt damit nur ChatGPT WebMCP nachweislich, und zwar im eingebauten Browser der Desktop-App. OpenAI bestätigt das in seiner Hilfe: „Site tools use WebMCP, a proposed web standard.“ Die Tools sind allerdings nur aktiv, wenn Konto und Modell sie unterstützen. Gemini in Chrome soll laut Google bald folgen, ein Datum gibt es nicht. Für Claude und Perplexity fehlt bisher jeder Beleg.

Auch die Spezifikation ist noch in Bewegung. Die Prüfung durch die technische Architekturgruppe des W3C sowie die Reviews zu Sicherheit und Datenschutz stehen laut Chromestatus noch aus. Apple lehnt WebMCP für Safari ab und nennt dabei unter anderem Datenschutz, Sicherheit und doppelte Funktionen als Bedenken. Ein echter WebMCP-Standard über alle Browser ist also nicht ausgemacht.

WebMCP auf einer WordPress-Website: Was heute geht

Für WordPress gibt es zwei Wege, über den Seitenbaukasten oder über ein Plugin. Elementor hat am 26. Oktober 2026 die Beta von Version 4.4 vorgestellt. Darin steckt ein Bereich „Agent Ready“ mit vier WebMCP-Tools: Firmendaten abrufen, Inhalte durchsuchen, Seitenstruktur erkunden und Seiteninhalt lesen. Alle vier lesen nur, sie lösen also keine Aktionen aus.

Dazu kommen ein Prüfwert für die Agenten-Tauglichkeit, eine llms.txt und Markdown-Fassungen der Seiten. Alles ist kostenlos und standardmäßig ausgeschaltet. Aktionen wie das Absenden von Formularen sollen später folgen, zuerst bei den Atomic Forms. Einen Termin nennt Elementor dafür allerdings nicht. Weil 4.4 noch Beta ist, gehört es zuerst auf eine Testseite, nicht auf die Live-Website.

Im Plugin-Verzeichnis von WordPress finden sich außerdem erste Plugins für WebMCP. Verbreitet sind sie kaum: „WebMCP Bridge“ kommt auf 700 aktive Installationen, andere auf 10 oder weniger (Stand 7. November 2026). „Royal MCP“ hat zwar 10.000 Installationen und wirbt mit WebMCP, ist aber vor allem eine Anbindung für MCP. Zusätzlich bringt WordPress seit Version 6.9 die Abilities API mit, auf der das Plugin MCP Adapter aufsetzt.

Unabhängig vom Weg lohnt eine feste Reihenfolge. So kommst du in fünf Schritten von der Bestandsaufnahme zum ersten Tool, das echte Besucher nutzen können.

01

Wichtigste Aktionen auflisten

Schreib die fünf bis zehn Dinge auf, die Besucher auf deiner Website am häufigsten tun: suchen, Kontakt aufnehmen, Termin buchen, Produkt finden. Daraus werden später die Tools.

02

Formulare sauber beschriften

Jedes Feld braucht ein echtes Label und einen eindeutigen Namen. Davon profitieren Agenten, Screenreader und deine Besucher gleichermaßen, auch ganz ohne WebMCP.

03

Mit einem Lese-Tool anfangen

Fang mit der Suche an und ergänze am Suchformular toolname und tooldescription. Bei der Suche darf toolautosubmit gesetzt sein, weil nichts Folgen hat. Bei Kontakt und Bestellung lässt du es weg.

04

Lokal testen

Schalte in Chrome das Flag enable-webmcp-testing ein. Prüfe danach mit dem Model Context Tool Inspector, ob dein Tool erscheint und richtig antwortet.

05

Für Besucher freischalten

Erst wenn das klappt, registrierst du deine Domain für das Origin Trial und erhältst einen Schlüssel. Den Schlüssel bindest du als Meta-Tag im Kopf der Seite oder als HTTP-Header ein.

Sicherheit, Datenschutz und Grenzen von WebMCP

Ein Agent, der Formulare abschickt, kann auch Schaden anrichten. Die Spezifikation widmet den Risiken deshalb eigene Abschnitte. Das größte heißt Prompt Injection: Eine Seite oder ein Tool schleust Anweisungen ein, die den Agenten zu etwas anderem bringen, als der Nutzer wollte. Dazu kommen irreführende Tool-Beschreibungen und Tools, die mehr persönliche Daten abfragen als nötig.

Die Spezifikation warnt ausdrücklich, dass Websites so private Merkmale ohne Einwilligung abgreifen könnten. Annotationen wie consequentialHint helfen nur, wenn die Seite ehrlich ist, denn eine bösartige Seite kann sie weglassen oder falsch setzen. Chrome schreibt in seiner Doku zur Sicherheit sogar, dass sich Sicherheit innerhalb eines Sprachmodells nicht garantieren lässt.

Ein paar Schutzmechanismen gibt es trotzdem. Tools stehen standardmäßig nur der eigenen Seite zur Verfügung, eingebettete fremde Inhalte brauchen eine ausdrückliche Freigabe per allow="tools". ChatGPT fragt vor Käufen, Löschungen und gesendeten Nachrichten nach. Außerdem lässt sich die Funktion in den Browser-Einstellungen der App abschalten.

Für die Tools selbst empfiehlt Chrome knappe Texte: höchstens 500 Zeichen für die Beschreibung, 150 für eine Parameterbeschreibung und 30 für Namen. Je klarer ein Tool beschreibt, was es tut, desto seltener greift der Agent daneben. Ein Tool sollte deshalb genau eine Aufgabe haben, so wie ein guter Schraubendreher nur auf eine Schraube passt.

DSGVO: noch keine belastbare Einordnung

Zu WebMCP gibt es bisher weder eine Stellungnahme einer Datenschutzbehörde noch eine fundierte rechtliche Analyse. Plane deshalb wie bei jedem neuen Formular: nur die nötigen Felder, klare Angaben in der Datenschutzerklärung und keine Aktion ohne Bestätigung. Geht es um Kundendaten, sprich vorher mit deinem Datenschutzbeauftragten.

WebMCP jetzt einbauen oder abwarten?

Die ehrliche Antwort lautet: ausprobieren ja, großer Umbau nein. Eine Messung des Dienstes Known Good von Ende August 2026 zeigt, wie früh es noch ist. Der Index ist zwar nicht repräsentativ, aber er gibt eine Richtung vor.

580

von 14.351 untersuchten Websites meldeten Ende August 2026 mindestens ein WebMCP-Tool an (Known Good)

39,5 %

dieser Websites nutzen dieselbe Tool-Signatur wie andere, meist also dasselbe Plugin

700

aktive Installationen hat das größte reine WebMCP-Plugin für WordPress (Stand 7. November 2026)

Für Google-Rankings spielt WebMCP nach heutigem Stand keine Rolle, zumindest nennt keine Primärquelle einen Effekt. Selbst die neue Lighthouse-Kategorie „Agentic browsing“ ist experimentell und liefert bewusst keinen Wert von 0 bis 100. Wer einer Agentur glaubt, die mit WebMCP Sichtbarkeit verspricht, kauft also eine Wette.

Trotzdem lohnt die Vorbereitung, weil sie ohnehin gute Arbeit ist. Sauber beschriftete Formulare, eine klare Seitenstruktur und eindeutige Aktionen helfen Menschen genauso wie Agenten. Setzt sich der WebMCP-Standard durch, baut er genau darauf auf. Für die nächsten Monate hilft diese Reihenfolge:

  • Jetzt: Formulare prüfen und beschriften, die wichtigsten Aktionen auflisten.
  • Jetzt: das Flag in Chrome einschalten und mit dem Tool Inspector eine Demo-Seite mit WebMCP ansehen.
  • Bald: auf einer Testseite ein Lese-Tool einrichten, zum Beispiel die Suche.
  • Später: Aktionen wie Anfrage oder Buchung freigeben, sobald Gemini und Safari Klarheit bringen.
  • Nie: Aktionen mit Folgen ohne Bestätigung durch einen Menschen auslösen lassen.

Kurz gesagt ist WebMCP ein vielversprechender, aber junger Ansatz. Wer jetzt seine Formulare aufräumt und eine Testseite aufsetzt, ist vorbereitet, ohne Geld in eine offene Wette zu stecken. Schau im Frühjahr 2027 noch mal drauf, wenn der Test in Chrome ausläuft und sich zeigt, ob Gemini mitzieht.

Häufige Fragen

Ist WebMCP ein offizieller Webstandard?

Nein, noch nicht. WebMCP ist ein Entwurf der Web Machine Learning Community Group beim W3C, zuletzt vom 2. November 2026. Laut Spezifikation ist es weder ein W3C-Standard noch auf dem offiziellen Weg dorthin. Chrome und Edge testen es als Origin Trial, Safari lehnt es bisher ab. Ob daraus ein Standard für alle Browser wird, ist offen.

Welche KI-Agenten nutzen WebMCP heute?

Belegt ist vor allem die ChatGPT-Desktop-App. Sie nutzt WebMCP als „Site tools“, allerdings nur im eingebauten Browser und nur für Konten und Modelle mit Zugang. Brave unterstützt WebMCP experimentell im Assistenten Leo. Gemini in Chrome hat Google im Mai 2026 angekündigt, einen Starttermin gibt es nicht. Für Claude und Perplexity fehlt bisher ein Beleg.

Brauche ich für WebMCP Programmierkenntnisse?

Für den Einstieg kaum. Beim deklarativen Weg ergänzt du an einem bestehenden HTML-Formular zwei Attribute, toolname und tooldescription. Die Formularfelder werden dann automatisch zu Parametern des Tools. Für komplexere Abläufe brauchst du JavaScript und die Schnittstelle document.modelContext. Auf WordPress helfen Elementor 4.4 Beta und erste Plugins, die allerdings noch wenig verbreitet sind.

Verbessert WebMCP mein Google-Ranking?

Dafür gibt es keinen Beleg. Weder Google noch eine andere Primärquelle nennt einen Effekt auf Rankings oder auf die Sichtbarkeit in AI Overviews. Auch die Lighthouse-Kategorie „Agentic browsing“ ist experimentell und vergibt keinen gewichteten Wert. WebMCP verbessert die Bedienbarkeit für Agenten, nicht die Auffindbarkeit. Für Sichtbarkeit bleiben gute Inhalte und strukturierte Daten entscheidend.

Ist WebMCP sicher?

Nur so sicher wie die Tools, die eine Website anbietet. Die Spezifikation nennt Prompt Injection, irreführende Tool-Beschreibungen und zu viele abgefragte Daten als Risiken. Annotationen wie consequentialHint sind nur Hinweise. Lass Aktionen mit Folgen deshalb immer vom Menschen bestätigen, setze toolautosubmit nur bei harmlosen Abfragen und frag im Tool nur die nötigen Daten ab.

Du willst das nicht allein umsetzen?

Ich helfe dir bei Auswahl, Einrichtung und den ersten Schritten – ohne Agentur-Overhead.

Gespräch vereinbaren

Beitrag teilen

Hat dir der Beitrag geholfen? Schick ihn weiter.

Geschrieben von

Sönke Jacob

Baut Websites, Automatisierungen und Agenten-Teams für kleine und mittlere Unternehmen – aus Norddeutschland, mit viel KI.

Weiterlesen

Begriffe zum Thema