Was kostet Notion MCP?

In jedem Plan kostenlos. Suche in verbundenen Apps, unbegrenzte SQL-Abfragen und erweiterte Suchfilter brauchen Business (20 $ pro Mitglied und Monat bei jährlicher Zahlung) oder Enterprise.

Welche Nachteile hat Notion MCP?

Suche in verbundenen Apps und SQL über mehrere Quellen brauchen Business oder Enterprise mit Notion AI; Client-Allowlists nur bei Enterprise; noch keine Sicht auf Tools pro Nutzer; 180 Requests pro Minute und Verbindung unterhalb von Business; Der selbst gehostete Open-Source-Server wird nicht gepflegt.

Was kostet Notion MCP für ein Team oder im Produktivbetrieb?

Der Server kostet nichts. Die Kosten liegen im Plan: Volle Suche und unbegrenztes SQL brauchen Business für 20 $ pro Mitglied und Monat bei jährlicher Zahlung, 50 Personen kosten also 12.000 $ im Jahr. Laut der Hilfeseite von Notion zu Credits verbrauchen alltägliche verbundene Apps und die API keine Credits, sondern unterliegen nur Rate Limits; wer einen Agenten darüber laufen lässt, verbraucht dagegen Notion-Credits.

Ist Notion MCP sicher für Firmendaten?

Der gehostete Server liest und schreibt alles, was der angemeldete Nutzer darf, und Notion warnt, dass Seiteninhalte, Kommentare und Ergebnisse aus verbundenen Apps Anweisungen für Prompt Injection enthalten können, die einen Client dazu bringen, Daten preiszugeben oder zu ändern. Für den Open-Source-Server sind keine GitHub-Sicherheitshinweise veröffentlicht.

Was sind die besten Alternativen zu Notion MCP?

Die nächsten Alternativen, die wir getestet haben, sind Atlassian Rovo MCP Server, Google Workspace MCP servers und Linear MCP.

Notion MCP-Server im Test (2026)

Was ist Notion MCP?

Notion MCP ist ein Remote-Server, den Notion unter https://mcp.notion.com/mcp hostet (ein SSE-Endpunkt unter /sse wird weiterhin angeboten). Du trägst die URL in einem Client wie Claude Code, Cursor oder Codex ein und meldest dich per OAuth an. Danach kann der Client nur lesen und ändern, worauf du in Notion ohnehin Zugriff hast. Er ist in jedem Plan verfügbar.

Die Tool-Liste ist lang, auf der Seite der unterstützten Tools stehen mehr als 50. notion-search und notion-fetch finden und lesen Inhalte; notion-create-pages, notion-update-page, notion-move-pages und notion-duplicate-page bearbeiten sie; notion-create-database, notion-create-view und notion-query-data-sources arbeiten mit Datenbanken, einschließlich Abfragen im SQL-Stil. Dazu kommen Tools für Kommentare, Dateien, Nutzer, Kalender, Notion Skills, Agent-Erinnerungen und Sitzungen von Custom Agents sowie notion-connector-search für Slack, Google Drive, GitHub und Jira in Plänen mit Notion AI.

Der ältere Open-Source-Server (@notionhq/notion-mcp-server, betrieben mit einem Integrations-Token) funktioniert weiterhin, in Version v2.1.0 vom Januar 2026, aber laut README wird er nicht mehr aktiv gepflegt, und Notion könnte das Repository einstellen.

Notion MCP installieren

https://mcp.notion.com/mcp

Lohnt sich Notion MCP?

Die Mühe von Notion ist in den gehosteten Server geflossen, und das zeigt sich im Detail. Der Zugriff folgt den Berechtigungen jedes einzelnen Nutzers, es gibt also keine Integration, mit der du Seiten von Hand teilen musst, und Löschvorgänge werden ungewöhnlich sorgfältig behandelt: notion-delete-pages verschiebt höchstens 20 Seiten in den Papierkorb, handelt nur, wenn der Aufruf user_confirmed setzt, und ist als destruktiv markiert, sodass Clients, die Annotationen beachten, vorher nachfragen. notion-restore-pages kann die Seiten zurückholen.

Wie gut es sich anfühlt, entscheidet der Plan. Bei Business und Enterprise mit Notion AI reicht die Suche bis in Slack, Google Drive, GitHub und Jira, SQL über mehrere Datenquellen ist unbegrenzt, und Filter nach Bearbeiter, Datum oder mehreren Teamspaces funktionieren. Andere Pläne bekommen eine Stichwortsuche, eine Datenquelle nach der anderen aus einem gemeinsamen Workspace-Kontingent, dessen Größe nicht veröffentlicht ist, und Aufrufe, die nicht unterstützte Filter stillschweigend weglassen und einen Hinweis zurückgeben. Agenten müssen diese Hinweise lesen, sonst halten sie breitere Ergebnisse für präzise.

Die Rate Limits sind großzügig genug für die interaktive Nutzung und knapp für Massenjobs. Notion gibt jeder Verbindung in den meisten Plänen 180 Requests pro Minute und bei Business und Enterprise 600, Abfragen von Datenquellen sind auf etwa drei pro Sekunde begrenzt, und einige MCP-Tools haben eigene, kurze Limits. Ein Agent, der ein paar tausend Zeilen migriert, wird auf 429-Fehler stoßen und muss Retry-After beachten.

Die Governance ist dünner als bei Atlassian. Workspace-Owner sehen verbundene Clients, und die Admin API kann Verbindungen auflisten und widerrufen, aber einzuschränken, welche Clients Mitglieder verbinden dürfen, gibt es nur bei Enterprise, und laut Hilfe-Center von Notion ist eine Sicht auf die Tool-Nutzung pro Nutzer noch nicht verfügbar. Eine App von der Allowlist zu entfernen blockiert ihre Aufrufe, kann aber Tokens, die sie schon hat, nicht widerrufen.

Wo es sich lohnt

Ein Engineer, der Specs und ADRs in Notion führt und in Claude Code programmiert
Die aktuelle Spec in die Coding-Sitzung holen und ihren Status aktualisieren, wenn die Arbeit ausgeliefert ist
notion-fetch liest die Seite als Markdown, und notion-update-page ändert Eigenschaften. Das kostet in keinem Plan extra, und eine Handvoll Aufrufe pro Aufgabe liegt weit unter 180 Requests pro Minute.
Eine Product-Ops-Leiterin mit einer Datenbank von 2.000 Feature-Wünschen
Einen Agenten jede Woche neue Wünsche gruppieren und taggen lassen
notion-query-data-sources holt die Zeilen, und notion-update-page taggt sie. Bei Business und Enterprise mit Notion AI ist SQL unbegrenzt; bei Plus zehrt es von einem gemeinsamen, nicht veröffentlichten Kontingent, und Massenänderungen müssen unter dem Rate Limit bleiben.
Ein IT-Admin in einem Unternehmen mit 300 Beschäftigten auf Notion Enterprise
Claude und ChatGPT zulassen, ungeprüfte MCP-Clients aber blockieren
Unter Connections AI-Apps auf "Only approved list" setzen; bestehende Verbindungen werden automatisch übernommen. Mit der Admin API Verbindungen auflisten und widerrufen und hinnehmen, dass die Tool-Nutzung pro Nutzer noch nicht sichtbar ist.

Bevor du dich festlegst

Einrichtung: https://mcp.notion.com/mcp in Claude Code, Cursor, Codex oder einem anderen Client eintragen und OAuth im Browser abschließen; der erste Tool-Aufruf klappt nach ein paar Minuten. Okta-Kunden können eine vom Unternehmen verwaltete Autorisierung nutzen, sodass Mitglieder nicht jeden Client einzeln bestätigen müssen.
Integrationen: Mehr als 50 Tools: lesend (search, fetch, get-comments, query-data-sources), schreibend (create-pages, update-page, move-pages, create-view, create-comment) und destruktiv (delete-pages, delete-databases, beide nur mit Bestätigung). Verbindungen, die einem Admin gehören, können eine gewählte Auswahl aus 24 Tools freigeben.
Daten und Datenschutz: Der gehostete Server liest und schreibt alles, was der angemeldete Nutzer darf, und Notion warnt, dass Seiteninhalte, Kommentare und Ergebnisse aus verbundenen Apps Anweisungen für Prompt Injection enthalten können, die einen Client dazu bringen, Daten preiszugeben oder zu ändern. Für den Open-Source-Server sind keine GitHub-Sicherheitshinweise veröffentlicht.
Kosten im großen Maßstab: Der Server kostet nichts. Die Kosten liegen im Plan: Volle Suche und unbegrenztes SQL brauchen Business für 20 $ pro Mitglied und Monat bei jährlicher Zahlung, 50 Personen kosten also 12.000 $ im Jahr. Laut der Hilfeseite von Notion zu Credits verbrauchen alltägliche verbundene Apps und die API keine Credits, sondern unterliegen nur Rate Limits; wer einen Agenten darüber laufen lässt, verbraucht dagegen Notion-Credits.
Grenzen: 180 Requests pro Minute und Verbindung bei Free und Plus, 600 bei Business und Enterprise, etwa drei Abfragen von Datenquellen pro Sekunde, dazu Limits pro Tool; private Seiten auf oberster Ebene lassen sich über MCP nicht wiederherstellen.

Was gut ist

Anmeldung per OAuth; der Zugriff folgt den Notion-Berechtigungen jedes Nutzers
Mehr als 50 Tools, einschließlich Datenbankansichten und Abfragen im SQL-Stil
Gelöschtes landet im Papierkorb, braucht user_confirmed und lässt sich wiederherstellen
In jedem Notion-Plan verfügbar

Was nicht

Suche in verbundenen Apps und SQL über mehrere Quellen brauchen Business oder Enterprise mit Notion AI
Client-Allowlists nur bei Enterprise; noch keine Sicht auf Tools pro Nutzer
180 Requests pro Minute und Verbindung unterhalb von Business
Der selbst gehostete Open-Source-Server wird nicht gepflegt

Am besten für

Teams, die ihre Dokumentation, Wikis und Projektdatenbanken in Notion führen und einen Assistenten sie lesen und aktualisieren lassen wollen.

Alternativen zu Notion MCP

Atlassian Rovo MCP Server

AtlassianProductivity

4.4/5

Atlassian's hosted server for Jira, Confluence, Bitbucket, Loom and more, with strong admin controls and a Rovo credit meter.

Google Workspace MCP servers

GoogleProductivity

3.8/5

Google's remote MCP servers for Gmail, Drive, Docs, Sheets, Slides, Calendar, Chat, People and Classroom, still in Developer Preview.

Linear MCP

LinearProductivity