Wer darf eure CRM-Daten anzapfen? MCP und KI-Connector-Governance in HubSpot

Der Großteil der Berichterstattung zum Spring 2026 Spotlight ging an die KI-Agenten. Der leisere, für RevOps folgenreichere Teil steckt im Developer Changelog: KI-Agenten können eure CRM-Daten jetzt über ein Standardprotokoll lesen und schreiben — und die Werkzeuge, um diesen Zugriff zu steuern, sind noch Beta. Diese Reihenfolge ist das Thema.

Hinweis vorab: Verfügbarkeit und Funktionsumfang hängen vom Hub und Tier ab, Beta-Funktionen ändern sich. Prüft es im eigenen Account.

Was ausgeliefert wurde

• HubSpot MCP Server (remote) ist jetzt allgemein verfügbar (GA). Er gibt Agenten Lese-Zugriff auf Kampagnen, Landing Pages, Website-Seiten und Blogposts sowie Schreib-Zugriff auf CRM-Objekte (HubSpot Developer Changelog).
• MCP Auth Apps — ein Self-Service-Werkzeug, um KI-Connectoren mit OAuth-2.1-Verwaltung an den MCP Server anzubinden — ist in Public Beta.
• App Install Governance Tool — Admin-Steuerung für App-Freigaben, Nutzerzugriff und anpassbare Datenrechte, inklusive KI-Connectoren — ist in Public Beta.

Warum es für RevOps zählt

„MCP” klingt nach einem Entwicklerthema. Ist es nicht — in dem Moment, in dem ein Agent in eure Deals, Kontakte und Unternehmen schreiben darf. Dann wird „wer hat welches KI-Tool mit welchen Scopes an welche Objekte angebunden?” zur Daten-Governance-Frage — und Daten-Governance ist klar RevOps-Gebiet. Genau hier entsteht die nächste Welle an CRM-Chaos: nicht ein schlechter Import, sondern drei verschiedene KI-Connectoren, die still in dieselben Felder schreiben, ohne Owner und ohne Richtlinie.

Das unbequeme Detail ist die Reihenfolge: Der schreibfähige Server ist GA, während die Werkzeuge zur Steuerung von Installationen und Connector-Auth noch Public Beta sind. Die Fähigkeit, Chaos zu erzeugen, ist also voll verfügbar, bevor die Leitplanken fertig sind.

Worauf achten

• Schreibt eure Richtlinie jetzt, nicht später. Legt fest, welche KI-Connectoren erlaubt sind, wer sie freigibt und in welche Objekte/Felder sie schreiben dürfen — bevor jemand einen „nur zum Ausprobieren” anbindet.
• Behandelt Beta als Beta. MCP Auth Apps und das App Install Governance Tool können sich ändern; pilotiert sie, baut aber keinen Compliance-Prozess auf ihrem heutigen Stand auf.
• Prüft Scopes, nicht nur Installationen. Lese-Zugriff auf Inhalte ist risikoarm; Schreib-Zugriff auf CRM-Objekte nicht. Prüft, was jeder Connector tatsächlich ändern kann.

Meine Einschätzung

Das ist echt nützlich — ein Standardweg, KI auf CRM-Daten handeln zu lassen, ist überfällig. Aber es verlagert Arbeit auf RevOps: Ihr besitzt jetzt ein Connector-Inventar und eine Freigabe-Richtlinie, genauso wie ihr Properties und Lifecycle-Stages besitzt. Richtet das ein, solange ihr zwei Connectoren habt, nicht zwanzig. Teams, die KI-Connector-Governance als Teil ihres Datenmodells behandeln, ersparen sich später ein Aufräumprojekt.

Wenn ihr Hilfe braucht, eine Connector-Governance-Richtlinie für euren Account zu definieren, lasst uns 30 Minuten sprechen. Passend dazu: RevOps für Startups und HubSpot-Migration.

---

HubSpot ist eine Marke der HubSpot, Inc. Dieser Beitrag ist unabhängig und wird nicht von HubSpot gesponsert oder unterstützt; ich bin kein zertifizierter HubSpot-Partner. Stand: 19. Juni 2026. Verfügbarkeit und Beta-Status können sich ändern und variieren je nach Hub und Tier — prüft die verlinkte HubSpot-Quelle.