SISTRIX öffnet MCP-Server für alle Abonnement-Stufen per OAuth

Jeder Plattformverantwortliche mit einer SEO-Budgetzeile sollte die SISTRIX-Ankündigung dieser Woche als Preissignal betrachten, nicht als Feature-Release. Das Bonner Unternehmen hat die Grenze zwischen seinem kostenpflichtigen API-Tier und seiner KI-Distributionsfläche still und leise neu gezogen – und dieser Schritt wird jeden konkurrierenden SEO-Datenanbieter zwingen, dieselbe Frage innerhalb von 90 Tagen zu beantworten. Wer auch immer Ihren Traffic-Intelligence-Stack betreibt, wird schon bald aus einer geschwächten Position neu verhandeln.

Am 21. Mai 2026 kündigte Gründer Johannes Beus an, dass SISTRIX den MCP-Server-Zugang auf alle Abonnement-Stufen ausgeweitet hat – über einen OAuth-Login-Flow, der keinen API-Key benötigt und keine API-Credits verbraucht. Bis zu dieser Ankündigung war die MCP-Konnektivität hinter dem Plus-Plan und dem dazugehörigen API-Key gesperrt. Diese Schranke ist nun für alle gefallen, die sich über einen Standard-Login authentifizieren.

Wichtige Details

Die Mechanik ist unkompliziert, und genau diese Einfachheit ist die eigentliche Geschichte. Wie PPC Land berichtete, ist der OAuth-Pfad eine Ergänzung und kein Ersatz. Kunden des Plus-Tarifs, die bereits die API-Key-Methode eingerichtet haben, können diese weiterhin nutzen. Alle anderen haben jetzt einen zweiten Zugangsweg, der das API-Quotensystem überhaupt nicht berührt.

Das Model Context Protocol ist der offene Standard, den Anthropic im November 2024 eingeführt hat, um großen Sprachmodellen eine einheitliche Möglichkeit zu geben, externe Datenquellen abzufragen. Die SISTRIX-Implementierung verbindet Claude und ChatGPT direkt mit der Dateninfrastruktur des Unternehmens und macht den Visibility Index, Keyword-Rankings, Suchvolumina und KI-Metriken über einfache Texteingaben zugänglich. Das empfohlene Muster ist eindeutig: Prompts sollten den MCP-Server zu Beginn einer Anfrage referenzieren, zum Beispiel „Use the SISTRIX MCP server", damit der Assistent strukturierte Daten abruft, anstatt standardmäßig eine Websuche durchzuführen.

Der Server läuft auf einer dedizierten Infrastruktur, die unabhängig vom normalen API-Quotensystem betrieben wird. Diese architektonische Entscheidung ist relevant. Sie bedeutet, dass ein Kunde, der Content-Audits über Claude durchführt, nicht denselben Credit-Pool anzapft, den ein Entwickler aus einer CI-Pipeline heraus nutzt. Die beiden Workloads sind voneinander isoliert.

SISTRIX veröffentlichte zum Launch vier ausgearbeitete Anwendungsfälle: SEO-Erstanalyse, Content-Audit, Content-Gap-Analyse und automatische Keyword-Strategie. Das Content-Audit-Beispiel verwendete rosebikes.de/magazin/ und verarbeitete über 500 Ranking-Keyword-Positionen über 37 eindeutige URLs hinweg und lieferte eine Excel-Datei mit vier Tabellenblättern. Starke Seiten in diesem Beispiel rankten auf Position eins mit Suchvolumina über 160.000 geschätzten monatlichen Besuchen. Die Kategorie der schwachen Seiten – sieben URLs mit geschätzten 9.400 Besuchen pro Monat – umfasste Seiten mit dünnem Content, die zur vorrangigen Bearbeitung markiert wurden. Jeder Anwendungsfall enthält einen Beispiel-Prompt, der kopiert und angepasst werden kann – der richtige Ansatz, um technisch weniger versierte Nutzer an ein Protokoll heranzuführen, das die meisten von ihnen noch nie gehört haben.

Warum das für Performance Marketing relevant ist

Die wirtschaftlichen Grundlagen sind die eigentliche Schlagzeile. Jeder SEO-Datenanbieter verkauft Zugang zum selben grundlegenden Signal: wo Domains ranken, für welche Begriffe, mit welchem Volumen. Historisch gesehen differenzieren diese Anbieter über API-Tiers, Platz-Lizenzen und Credit-Pools nach Preis. MCP, wenn es über OAuth und außerhalb des Credit-Systems angeboten wird, bricht dieses Modell auf. Die Grenzkosten einer KI-gesteuerten Anfrage an SISTRIX sind nun in der Abonnementgebühr enthalten, unabhängig davon, auf welchem Tarif das Abonnement liegt.

Für einen Performance-Marketing-Leiter, der kostenpflichtige SEO-Tools für ein 30-köpfiges Team betreibt, verändert das das Beschaffungsgespräch. Die Frage lautet nicht mehr „Wie viele API-Credits brauchen wir?", sondern „Wie viele Plätze und auf welchem Tarif?". Für SISTRIX ist dies ein defensiver Zug, der als kundenfreundliche Erweiterung verkleidet ist. Die SISTRIX-Daten vom April 2026 dokumentierten, dass die Click-Through-Rates auf der obersten organischen Position in Deutschland von 27 % auf 11 % einbrachen, getrieben durch die Ausweitung von AI Overviews. Die Auswertung vom Februar 2026, die auf über 100 Millionen Keywords basiert, bezifferte die Kosten auf 265 Millionen verlorene organische Klicks pro Monat allein in Deutschland.

Wenn organischer Traffic in KI-Oberflächen kollabiert, ist es für einen SEO-Datenanbieter rational sicherzustellen, dass seine Daten innerhalb dieser KI-Oberflächen erscheinen. Den MCP-Zugang für alle Tarife zu öffnen ist der günstigste Weg, dafür zu sorgen, dass wenn ein Marketer Claude oder ChatGPT eine Ranking-Frage stellt, die Antwort auf SISTRIX-Daten basiert und nicht auf denen eines Wettbewerbers. Das Produkt ist nicht mehr das Dashboard. Das Produkt ist die Datenschicht hinter dem Assistenten zu sein.

Der CFO jeder mittelgroßen Agentur sollte diese Woche den SEO-Verantwortlichen fragen, ob der aktuelle SISTRIX-Vertrag noch korrekt bepreist ist, nachdem MCP kein Plus-Tier-Exklusivrecht mehr ist. Wenn Sie sich für Plus speziell wegen des API- und MCP-Zugangs angemeldet haben, hat sich Ihr Nutzwert bei der Vertragsverlängerung verbessert. Wenn Sie sich für einen niedrigeren Tarif angemeldet haben und nun MCP kostenlos erhalten, hat eine Zeile in Ihrem Tooling-Budget erheblich an Wert gewonnen, ohne dass der Preis gestiegen ist.

Auswirkungen auf die Branche

Der weitere Kontext ist eine MCP-Adoptionswelle, die sich durch 2025 und ins Jahr 2026 aufgebaut hat. AppsFlyer hat im Juli 2025 sein eigenes MCP-Tool veröffentlicht. Google Analytics hat im selben Monat einen experimentellen Open-Source-MCP-Server veröffentlicht. Google untersuchte die MCP-Integration für seine Ads API bereits im Juli 2026. SISTRIX ist nicht der erste Marketing-Datenanbieter, der MCP ausliefert, aber möglicherweise der erste, der die Tiering-Schranke darum herum entfernt.

Das setzt einen Präzedenzfall, den Wettbewerber kaum ignorieren können. Für Engineering-Teams, die eine Build-versus-Buy-Entscheidung bei KI-gestützten Analysen abwägen, verschiebt sich die Kalkulation. Eine interne MCP-Schicht über Google Ads- oder GA4-Daten zu bauen, erfordert nach wie vor eine nennenswerte Plattforminvestition: Schema-Design, Auth-Handling, Rate-Limiting, Observability. Den Kauf eines Anbieter-MCP, der bereits Visibility Index und Keyword-Daten exponiert, kostet einen OAuth-Flow. Das Build-Szenario muss eine deutlich höhere Hürde nehmen als noch vor sechs Monaten.

Es gibt eine Sicherheitsproblematik, an der Plattformverantwortliche nicht vorbeigehen sollten. Sicherheitsforscher identifizierten im Juli 2025 Schwachstellen in MCP-Implementierungen, darunter Tool-Poisoning-Risiken, die Marketing-Technologie-Plattformen betreffen könnten, die auf MCP setzen. SISTRIX hat diese Erkenntnisse speziell im Kontext des eigenen Servers nicht adressiert. Für jedes Team, das Anbieter-MCP-Server in einen produktiven Marketing-Stack integriert, sollten Rechtsabteilung und VP Engineering sich darüber einig sein, welches Bedrohungsmodell sie absichern. OAuth beseitigt die API-Key-Last, schafft aber eine delegierte Vertrauensoberfläche, bei der der KI-Assistent zu einem Akteur innerhalb Ihres Datenperimeters wird.

Der im September 2025 erzwungene Umbau der Datenerhebungsmethodik von SISTRIX, ausgelöst durch Googles Entfernung des num=100-URL-Parameters, erinnert auch daran, dass die Angebotsseite dieser Daten fragil ist. Anbieter absorbieren angebotsseitige Schocks, während sie gleichzeitig gebeten werden, über KI-Protokolle reichhaltigeren, latenzärmeren Zugang bereitzustellen. Diese Spannung wird sich irgendwann in der Servicequalität niederschlagen.

Was zu beobachten ist

Drei Signale sind in den nächsten zwei Quartalen relevant. Erstens: Beobachten Sie, ob konkurrierende SEO-Datenanbieter SISTRIX darin folgen, die API-Key-Tier-Schranke für ihren MCP-Zugang zu entfernen. Wenn Semrush, Ahrefs oder SISTRIXs direkte deutsche Wettbewerber beim Tiering die Linie halten, gewinnt SISTRIX an Distribution. Wenn sie nachziehen, commoditisiert die MCP-Schicht schneller als budgetiert.

Zweitens: Achten Sie auf den ersten veröffentlichten Sicherheitsvorfall, der mit dem MCP-Server eines SEO-Anbieters in Verbindung steht. Die Tool-Poisoning-Risiken, die Forscher im Juli 2025 gemeldet haben, sind nicht theoretischer Natur, und die Angriffsfläche wächst jedes Mal, wenn ein Anbieter MCP für ein breiteres Publikum öffnet. Der erste Vorfall wird die Beschaffungsanforderungen branchenweit neu gestalten.

Drittens: Beobachten Sie die Click-Through-Daten bei AI Overviews. Wenn der deutsche Einbruch von 27 % auf 11 % auf Position eins ein Frühindikator für andere Märkte ist, verschiebt sich die gesamte Prämisse eines SEO-Daten-Abonnements von „hilf mir zu ranken" zu „hilf mir zu verstehen, was KI-Assistenten über meine Marke sagen". SISTRIXs MCP-Öffnung passt zu einer Zukunft, in der das Dashboard weniger zählt und die API zum Assistenten mehr.

Teams, die ihren SEO-Daten-Stack evaluieren, sollten sich jetzt fragen, ob sie für Berichte bezahlen, die sie lesen, oder für Daten, die ihre KI-Tools verarbeiten. Die Antwort entscheidet, welcher Anbieter die Vertragsverlängerung gewinnt.

Wichtigste Erkenntnisse

• SISTRIX hat den MCP-Zugang am 21. Mai 2026 auf alle Abonnement-Stufen ausgeweitet – über einen neuen OAuth-Flow, der keinen API-Key benötigt und keine API-Credits verbraucht.
• Der MCP-Server läuft auf dedizierter Infrastruktur, die vom normalen API-Quotensystem isoliert ist, und stellt Claude und ChatGPT den Visibility Index, Keyword-Rankings, Suchvolumina und KI-Metriken zur Verfügung.
• Der Schritt ist eine defensive Reaktion auf den Druck durch AI Overviews: SISTRIX-Daten vom April 2026 zeigten, dass die CTR auf der deutschen Top-Position von 27 % auf 11 % einbrach, mit 265 Millionen verlorenen organischen Klicks pro Monat.
• Sicherheitsforscher haben im Juli 2025 MCP-Tool-Poisoning-Risiken gemeldet, die SISTRIX im Kontext des eigenen Servers nicht öffentlich adressiert hat – eine offene Governance-Frage für die Beschaffung.
• Die Build-versus-Buy-Hürde für interne MCP-Schichten über SEO-Daten ist gestiegen; konkurrierende Anbieter werden unter Druck geraten, ihre eigenen Tier-Schranken innerhalb eines Quartals zu senken.