MCP-Server für Agenturen (White-Label, Multi-Konto, Token-Isolierung)

PaidSync ist ein MCP-Server für Agentur-Workflows. Der Team-Plan verbindet ein Google-Ads-Manager-Konto (MCC), damit die KI alle Kunden-Unterkonten automatisch erkennt. OAuth-Tokens pro Kunde sorgen dafür, dass die Daten jedes Kunden von den anderen getrennt bleiben. Systemnutzer-Tokens des Meta Business Manager verhindern Abhängigkeiten von persönlichen Konten. Ryze AI ist ein Managed Service, der KI in Ihrem Auftrag betreibt. PaidSync ist direkter Zugriff: Ihr KI-Assistent ruft Tools auf, und Sie sehen jede Aktion.

Eine MCP-native Antwort auf „Agentur-White-Label-Werbe-KI“ gibt es heute nicht. Die meisten MCP-Server sind für einzelne Werbetreibende gebaut, die ein einziges Werbekonto verwalten. Sie authentifizieren sich einmal, verbinden ein Google-Ads-Konto und arbeiten. Agenturen brauchen etwas anderes.

Eine Agentur mit 30 Kunden kann sich nicht 30-mal pro Sitzung neu authentifizieren. Kampagnendaten von Kunde A dürfen nicht in einer Unterhaltung über Kunde B auftauchen. Verlässt ein Account Manager das Team, darf sein persönliches OAuth-Token nicht das sein, was 15 Kundenkonten verbunden hält. Das sind echte betriebliche Anforderungen, und kein MCP-Server für Einzelkonten erfüllt sie.

White Label in diesem Kontext definiert

„White Label“ bedeutet je nach Produkt Unterschiedliches. Bei Software heißt es oft, ein Produkt unter eigener Marke weiterzuverkaufen. Für einen MCP-Server ist die relevante Definition enger gefasst: Die KI arbeitet mit kundenspezifischer Identität, sodass alle Aktionen in den Konten eines Kunden unter dessen Zugriff autorisiert sind und nicht mit den persönlichen Zugangsdaten der Agentur, und das zugrunde liegende Tool ist für den Kunden nicht sichtbar.

Praktisch bedeutet White Label für Werbe-MCP:

• Die KI greift mit dem Token von Kunde A auf das Google Ads von Kunde A zu, nicht mit Ihrem persönlichen Google-Konto
• Kampagnendaten von Kunde A erscheinen nie in einem Prompt zu Kunde B
• Der MCC der Agentur gewährt Zugriff auf Unterkonten, ohne dass Logins pro Kunde nötig sind
• Verlässt ein Account Manager das Team, trennt das Entfernen seiner Zugangsdaten keine Kundenkonten
• Audit-Logs ordnen Aktionen dem richtigen Konto zu

Der Team-Plan von PaidSync ist um diese Anforderungen herum gebaut.

Google-Ads-MCC-Routing

Google-Ads-Manager-Konten (auch MCC oder My Client Center genannt) sind der Weg, auf dem Agenturen mehrere Kundenkonten unter einem Dach verwalten. Ein MCC gibt der Agentur über eine einzige übergeordnete Zugangsberechtigung Zugriff auf alle Unterkonten. Die KI kann alle Unterkonten auflisten, jedes davon abfragen und in jedem davon Änderungen vornehmen, alles über eine einzige MCC-Verbindung.

Das MCC-Routing von PaidSync bedeutet:

• Verbinden Sie Ihren MCC einmal im PaidSync-Dashboard
• Fragen Sie Claude: „Liste alle Kundenkonten unter meinem MCC auf“ und erhalten Sie die vollständige Kontostruktur
• Sagen Sie „Wechsle zum Konto von Kunde XYZ“, und die KI leitet alle folgenden Aktionen an dieses Konto
• Führen Sie denselben Prompt für alle Konten aus: „Erstelle diese Woche eine Leistungszusammenfassung für alle Kundenkonten“

Die KI respektiert die MCC-Zugriffsstufen von Google. Hat ein Unterkonto im MCC eingeschränkten Zugriff, sieht die KI diese Einschränkung und kann keine Schreibaktionen über das hinaus ausführen, was der MCC erlaubt. Keine Umgehung, kein Workaround. Das ist das erwartete Verhalten für Agenturen, die auf Compliance achten. Mehr dazu unter Agentur-MCC-Verwaltung mit KI.

Token-Isolation erklärt

Token-Isolation ist der Mechanismus, der kundenübergreifenden Datenzugriff verhindert. Handelt die KI für Kunde A, nutzt PaidSync das gespeicherte OAuth-Token von Kunde A. Das Token von Kunde B wird nie in diese Sitzung geladen. Selbst wenn dieselbe Claude-Unterhaltung nacheinander für beide Kunden genutzt wird, ist der Sitzungskontext jedes Kunden auf seine eigenen Zugangsdaten begrenzt.

Das ist aus drei Gründen wichtig:

Datentrennung. Die KI kann nicht versehentlich Kampagnen von Kunde B in einen Bericht über Kunde A ziehen. Das Token bestimmt, auf welche Daten zugegriffen werden kann, und das Token ist kundenspezifisch.

Audit-Trail. Jede über PaidSync ausgeführte Aktion wird mit dem betroffenen Konto protokolliert. Geht eine Gebotsänderung für Kunde A schief, zeigt das Audit-Log, welche Aufgabe sie ausgelöst hat, wann und unter welchen Zugangsdaten des Kontos. Das ist für die Verantwortlichkeit von Agenturen entscheidend.

Personalwechsel. Verlässt der Account Manager, der das Konto von Kunde A verbunden hat, das Team, kann PaidSync die Inhaberschaft des OAuth-Tokens innerhalb des Teams übertragen, ohne den Datenzugriff von Kunde A zu beeinträchtigen. Kein Kunde bleibt getrennt, weil ein Mitarbeiter gegangen ist.

Systemnutzer im Meta Business Manager

Der Standard-OAuth-Ablauf von Meta authentifiziert einzelne Nutzer. Authentifiziert ein Account Manager sein persönliches Facebook-Konto, um die Meta Ads eines Kunden zu verwalten, ist die Verbindung an dessen Konto gebunden. Wenn die Person geht, bricht die Verbindung ab.

Systemnutzer im Meta Business Manager lösen das. Ein Systemnutzer ist eine programmatische Zugangsberechtigung, die dem Business Manager selbst gehört, keiner einzelnen Person. PaidSync unterstützt Systemnutzer-Tokens für den Meta-Zugriff, sodass die KI-Verbindung der Agentur zu Kunden-Metakonten Personalwechsel übersteht und keine persönlichen Facebook-Konten in der Authentifizierungskette offenlegt.

PaidSync betreibt eine von Meta zugelassene App. Der Ansatz mit Systemnutzer-Tokens liegt innerhalb der offiziellen API-Bedingungen von Meta für Geschäftspartner. Agenturen, die diesen Ansatz nutzen, verlassen sich nicht auf undokumentiertes Verhalten.

PaidSync vs. Ryze AI für Agenturen

Keines der beiden Modelle ist grundsätzlich besser. Managed Services passen, wenn die Agentur vollständig delegieren möchte und keine feine Kontrolle braucht. Direkter Zugriff passt, wenn die Agentur genau sehen will, was die KI tut, eigene Workflows ausführen und die strategische Kontrolle über Kundenkonten behalten möchte.

Die Positionierung von PaidSync ist direkter Zugriff mit voller Transparenz. Die KI ruft bestimmte Tools auf und zeigt ihre Arbeit. Führt sie list_campaigns aus, erscheint das Ergebnis in der Unterhaltung. Führt sie update_campaign_budget aus, sehen Sie die Werte vorher und nachher. Nichts ist undurchsichtig. Lesen Sie den ausführlichen Vergleich von PaidSync und Ryze AI für einen genaueren Blick.

Agentur-Workflows, die heute funktionieren

Das sind reale Agenturaufgaben, die mit dem Team-Plan von PaidSync funktionieren:

Wöchentliches Reporting über Kunden hinweg. „Ziehe die Leistungszusammenfassung dieser Woche für alle 30 Kundenkonten. Hebe Konten hervor, bei denen der CPA mehr als 20% über dem Ziel liegt.“ Die KI geht alle MCC-Unterkonten durch und liefert eine priorisierte Zusammenfassung. Ein Prompt, 30 geprüfte Konten.

Audit der Kampagnenstruktur über Kunden hinweg. „Prüfe die Kampagnenstruktur aller Konten. Markiere jedes Konto ohne Brand-Kampagne, jede Kampagne mit weniger als 3 Anzeigengruppen und jede Anzeigengruppe mit weniger als 2 Anzeigen.“ Führt dieselbe Audit-Logik für jeden Kunden im MCC aus.

Budget-Pacing-Check. „Prüfe das Budget-Pacing aller aktiven Kampagnen in allen Kundenkonten. Markiere jede Kampagne, die vor Tag 20 mehr als 90% ihres Monatsbudgets ausgegeben hat.“ Frühwarnung für das gesamte Kundengeschäft mit einem Prompt.

Onboarding neuer Konten. „Prüfe für das neue Kundenkonto [ID] die bestehende Kampagnenstruktur, nenne die 3 wichtigsten Probleme und liste die ersten 5 Verbesserungen auf.“ Standardisierter Onboarding-Workflow für jedes neue Konto.

Funktionen des Team-Plans im Überblick

Preise für Agenturen

Pro deckt Einzelbetreiber und kleine Agenturen ab: von $99/Monat (1.000 Tasks) bis $199/Monat (6.000 Tasks) mit einem Platz. Team startet bei $249/Monat für bis zu 20 Plätze mit 10.000 gemeinsamen Tasks, dazu Team X für $499/Monat mit 20.000 Tasks und Unlimited für $999/Monat für bis zu 50 Plätze. Alle Pläne enthalten MCC-Routing, Token-Isolation pro Kunde und Unterstützung für Systemnutzer des Meta Business Manager. Für einen vollständig betreuten Agenturservice gibt es individuelle Preise über die Buchung einer Demo.

Zum Vergleich: Die Agenturpreise von Ryze AI sind nicht öffentlich gelistet und erfordern ein Verkaufsgespräch. Auch bei Adspirer müssen Agenturen für Preise Kontakt aufnehmen. Die Preise von PaidSync sind unter paidsync.ai/pricing transparent, ohne zusätzliche Gebühren pro Kunde.

Partner-Verifizierung

Die Nutzung von Werbe-APIs durch Agenturen setzt das Vertrauen der Plattformen voraus. PaidSync betreibt eine von Meta zugelassene App und ist TikTok API Platform Partner. Die Google-Ads-Integration wurde von einem Team gebaut, das ein ehemaliger Paid-Media-Lead von Scandiweb leitet. Diese Zulassungen bedeuten, dass die API-Integrationen innerhalb der offiziellen Nutzungsbedingungen arbeiten und von den Plattformen selbst geprüft wurden.

Für Agenturen, die Unternehmenskunden KI-Fähigkeiten anbieten, ist der Partnerstatus bei Plattformen oft eine Beschaffungsanforderung. Die Plattform-Zulassungen von PaidSync decken die vier größten Werbeplattformen ab, auf denen sich die Agenturausgaben konzentrieren.

Zu ChatGPT hinzufügen: Öffnen Sie PaidSync.ai im Plugin-Verzeichnis von ChatGPT, installieren Sie es und melden Sie sich an.

Zu Claude hinzufügen: Öffnen Sie PaidSync.ai im Connector-Verzeichnis von Claude, klicken Sie auf Verbinden und melden Sie sich an.

Häufig gestellte Fragen

Weiterlesen