Was ist Google Workspace MCP servers?
Google betreibt für jedes von neun Workspace-Produkten einen eigenen Remote-MCP-Server: Gmail, Drive, Docs, Sheets, Slides, Calendar, Chat, People und Classroom. Jeder hat seine eigene URL, etwa https://gmailmcp.googleapis.com/mcp/v1, und nutzt Streamable HTTP mit OAuth. Stand Oktober 2026 sind alle noch im Google Workspace Developer Preview Program, dem du beitreten musst; Gmail, Drive, Calendar und Chat kamen am 22. April 2026 in die Preview, Docs, Sheets und Slides am 13. Juli.
Über die neun Server verteilen sich rund 63 Tools. Gmail hat 10, darunter search_threads, get_thread und create_draft, aber kein Tool zum Senden. Drive hat 8 (search_files, read_file_content, create_file, copy_file), Calendar 9 (list_events, create_event, suggest_time), Chat 7 (search_messages, send_message), Sheets 6, People 3 und Classroom 16, während Docs und Slides Lese- und Update-Tools haben, die am 1. Oktober Unterstützung für Kommentare bekamen.
Die Einrichtung ist aufwendig. Du aktivierst in einem Google Cloud-Projekt die API jedes Produkts und seinen MCP-Dienst, konfigurierst einen OAuth-Zustimmungsbildschirm mit den Scopes, legst einen Web-OAuth-Client mit der Markierung "Use this client for an AI-powered agent" an und fügst pro Produkt einen Connector hinzu. Ab dem 11. November 2026 lehnen die Server Anfragen von OAuth-Clients ohne diese Markierung ab, und ein Client, der bis zum 12. November nicht markiert ist, lässt sich später nicht mehr ändern.
Google Workspace MCP servers installieren
https://gmailmcp.googleapis.com/mcp/v1 (one URL per product)Lohnt sich Google Workspace MCP servers?
Server direkt vom Anbieter zählen hier, weil in Workspace die meisten Firmen-Mails, Dokumente und Kalender liegen, und diese laufen auf Googles Infrastruktur mit den eigenen Berechtigungen des Nutzers statt über den Token-Speicher eines Drittanbieters. Das Tool-Design ist auf nützliche Weise vorsichtig. Gmail kann suchen, lesen, Labels setzen und Entwürfe schreiben, aber nicht senden; Drive kann die Berechtigungen einer Datei lesen, aber nicht ändern; Calendar kann mit suggest_time Termine vorschlagen. Für einen ersten Einsatz spricht diese Zurückhaltung für ihn.
Eine breite Empfehlung bleibt trotzdem schwer. Sechs Monate nachdem die ersten Server in die Preview kamen, hat keiner allgemeine Verfügbarkeit erreicht, die Mitgliedschaft im Developer Preview Program ist Pflicht, und jedes Produkt braucht seine eigene API, seinen MCP-Dienst, seine Scopes und seinen Connector. Wer Mail, Dateien und Kalender will, fügt also drei Connectors hinzu. Claude-Nutzer brauchen für eigene Connectors einen Pro-, Max-, Team- oder Enterprise-Plan. Googles Fehlerbehebung weist darauf hin, dass Clients, die keinen Offline-Zugriff anfordern, nie ein Refresh Token erhalten, was bedeutet, dass du dich etwa jede Stunde neu anmeldest.
Googles Doku ist beim Thema Prompt Injection ungewöhnlich deutlich: Die Server "can read, modify, and delete data in your Google Account", und eingehende E-Mails oder geteilte Dokumente können versteckte Anweisungen enthalten. Ein Posteingang ist der Lehrbuchfall für nicht vertrauenswürdige Eingaben, das fehlende Sende-Tool ist also ein echter Schutz, aber Docs, Sheets, Calendar und Chats send_message sind weiterhin schreibfähig. Administratoren können die Aktivität über OAuth-Log-Events im Security Investigation Tool prüfen.
Die beliebteste Community-Option, taylorwilsdon/google_workspace_mcp (rund 3.400 Sterne), deckt mit einem Server mehr Produkte ab, darunter Forms und Tasks, um den Preis, dass du ihn selbst betreibst und die OAuth-Tokens auf deinem eigenen Rechner liegen. Googles Version hat die stärkere Sicherheitsgeschichte und das schmalere Toolset; im Oktober 2026 ist der Community-Server noch der mit der größeren Reichweite.
Wo es sich lohnt
IT-Leiter, der KI-Assistenten in einem Workspace-Unternehmen mit 50 Leuten erprobt
Mitarbeitenden Claude-Zugriff auf Mail und Kalender geben, ohne Token-Broker eines Drittanbieters
Einen internen, für Agenten markierten OAuth-Client anlegen, Gmail, Calendar und Drive als drei eigene Connectors veröffentlichen und die Nutzung über OAuth-Log-Events prüfen. Während der Preview ist keine MCP-Gebühr angegeben; die Kosten sind der Aufwand für die Einrichtung und das Risiko, dass sich Preview-Tools ändern.
Assistenz der Geschäftsführung, die in Claude arbeitet
Einen Termin mit drei Kollegen finden und die Einladungsmail entwerfen
list_events und suggest_time in Calendar, create_event für den Termin, dann create_draft in Gmail, damit ein Mensch prüft. Weil Gmail nicht senden kann, verlässt nichts den Postausgang ohne Klick.
Entwickler, der in Antigravity einen internen Agenten baut
Zahlen aus einem Sheets-Tracker in einen wöchentlichen Docs-Bericht übernehmen
get_values auf den Tracker und update_doc auf den Bericht, alles innerhalb der eigenen Drive-Berechtigungen des Nutzers. update_values kann Zellen überschreiben, lass Bestätigungsabfragen für Schreibzugriffe in Sheets also aktiviert.
Bevor du dich festlegst
- Einrichtung
- Dem Developer Preview Program beitreten, bis zu neun Produkt-APIs und ihre MCP-Dienste in einem Cloud-Projekt aktivieren, den Zustimmungsbildschirm und einen als Agent markierten Web-OAuth-Client konfigurieren und dann jede Server-URL als Connector hinzufügen. Google dokumentiert Antigravity und Claude.ai/Claude Desktop.
- Integrationen
- Neun Server mit rund 63 Tools, von den 10 in Gmail bis zu den 16 in Classroom. Zu den Schreib-Tools gehören create_draft, create_file, update_doc, update_values, create_event, delete_event und Chats send_message; Gmail kann nicht senden.
- Daten und Datenschutz
- Anfragen wirken auf die Daten des angemeldeten Nutzers unter der normalen Workspace-Governance, mit feingranularen Scopes wie gmail.readonly plus gmail.compose und drive.file. Jeder Server liest nicht vertrauenswürdige Inhalte, und Google warnt ausdrücklich vor indirekter Prompt Injection.
- Kosten im großen Maßstab
- Während der Preview ist keine MCP-Gebühr angegeben; Nutzer brauchen Workspace-Konten. Google hat am 1. Mai 2026 Agent-Nutzungskontingente für Gmail, Calendar und Drive eingeführt, und die Kontingentseiten der Produkte führen sie nun für neue Cloud-Projekte auf: Der Gmail-MCP-Server erlaubt 6.000 Query-Cost-Einheiten pro Minute und Nutzer (1,2 Millionen pro Projekt), Calendar 600 pro Minute und Nutzer (10.000 pro Projekt), wobei die meisten Calendar-Tools 1 kosten und delete_event 10.
- Grenzen
- Nur Preview ohne GA-Termin; kein Senden in Gmail und keine Änderung von Freigaben in Drive; Clients, die Refresh Tokens verwerfen, authentifizieren sich etwa stündlich neu; neun Connectors fügen jeder Sitzung eine lange Tool-Liste hinzu.
Was gut ist
- Server direkt von Google gehostet, mit den eigenen Berechtigungen des Nutzers
- Gmail kann Entwürfe schreiben, aber nicht senden, was den Schaden durch Injection begrenzt
- Deckt neun Produkte ab, darunter Chat, People und Classroom
- Feingranulare Scopes wie drive.file und gmail.compose
Was nicht
- Nur Developer Preview; Mitgliedschaft im Programm erforderlich
- Eine Cloud-API, ein MCP-Dienst und ein Connector für jedes Produkt
- Stündliche Neuanmeldung in Clients, die Refresh Tokens verwerfen
- Ab dem 11. November 2026 ist ein als Agent markierter OAuth-Client Pflicht
Am besten für
Entwickler und IT-Teams in der Workspace-Preview, die KI-Zugriff auf Mail, Dateien und Kalender direkt von Google wollen.
Alternativen zu Google Workspace MCP servers
Google Workspace MCP servers: häufige Fragen
- Lohnt sich Google Workspace MCP servers?
- Googles eigener Zugang zu Gmail, Drive und Calendar, ausgebremst durch den Preview-Status, einen Connector pro Produkt und einen Gmail-Server, der Entwürfe schreibt, aber nie sendet. Wir bewerten es mit 3.8 von 5.
- Was kostet Google Workspace MCP servers?
- Während der Developer Preview sind keine Kosten angegeben; erfordert Mitgliedschaft im Programm und ein Google Cloud-Projekt.
- Welche Nachteile hat Google Workspace MCP servers?
- Nur Developer Preview; Mitgliedschaft im Programm erforderlich; Eine Cloud-API, ein MCP-Dienst und ein Connector für jedes Produkt; Stündliche Neuanmeldung in Clients, die Refresh Tokens verwerfen; Ab dem 11. November 2026 ist ein als Agent markierter OAuth-Client Pflicht.
- Für wen eignet sich Google Workspace MCP servers?
- Entwickler und IT-Teams in der Workspace-Preview, die KI-Zugriff auf Mail, Dateien und Kalender direkt von Google wollen.
- Was kostet Google Workspace MCP servers für ein Team oder im Produktivbetrieb?
- Während der Preview ist keine MCP-Gebühr angegeben; Nutzer brauchen Workspace-Konten. Google hat am 1. Mai 2026 Agent-Nutzungskontingente für Gmail, Calendar und Drive eingeführt, und die Kontingentseiten der Produkte führen sie nun für neue Cloud-Projekte auf: Der Gmail-MCP-Server erlaubt 6.000 Query-Cost-Einheiten pro Minute und Nutzer (1,2 Millionen pro Projekt), Calendar 600 pro Minute und Nutzer (10.000 pro Projekt), wobei die meisten Calendar-Tools 1 kosten und delete_event 10.
- Ist Google Workspace MCP servers sicher für Firmendaten?
- Anfragen wirken auf die Daten des angemeldeten Nutzers unter der normalen Workspace-Governance, mit feingranularen Scopes wie gmail.readonly plus gmail.compose und drive.file. Jeder Server liest nicht vertrauenswürdige Inhalte, und Google warnt ausdrücklich vor indirekter Prompt Injection.
- Was sind die besten Alternativen zu Google Workspace MCP servers?
- Die nächsten Alternativen, die wir getestet haben, sind Zapier MCP, Notion MCP und Slack MCP Server.
Antworten geprüft am 26. Okt. 2026.