← Zurück zum Blog

Gemini liest jetzt Ihre Jira-, Asana- und Salesforce-Daten. Das ändert sich dadurch

KI-Integration MCP 9. Oktober 2026 · 8 Min. Lesezeit

Am 15. September 2026 hat Google MCP-Connectors zwischen Gemini in Google Workspace und sieben Geschäftswerkzeugen aktiviert: Asana, Atlassian Rovo, HubSpot, Intuit Mailchimp, Intuit QuickBooks, Monday und Salesforce. Die Connectors sind für alle, die über Gemini for Google Workspace verfügen, standardmäßig aktiviert; sie sitzen im Seitenbereich von Docs, Sheets und Slides sowie in Google Chat – und sie lesen. Das ist die ehrliche Zusammenfassung der Funktion: Gemini kann Ihnen sagen, welche Asana-Aufgaben heute fällig sind, welche Jira-Issues blockiert sind und welche Salesforce-Chancen offen sind, ohne dass Sie den Tab wechseln. Es kann keine Aufgabe abschließen, kein Issue verschieben und keinen Datensatz bearbeiten. Noch nicht.

Was genau hat sich in Google Workspace geändert?

Googles eigener Workspace-Updates-Blog kündigte die Änderung am 15. September 2026 an. Nutzer können Gemini jetzt bitten, Live-Informationen aus Asana, Atlassian Rovo, HubSpot, Intuit Mailchimp, Intuit QuickBooks, Monday und Salesforce über Model Context Protocol (MCP)-Integrationen abzurufen. Das erklärte Ziel ist, dass Menschen Informationen erhalten, „ohne Tabs zu wechseln, Dateien herunterzuladen oder Arbeitsabläufe zu unterbrechen“.

Drei Details sind wichtiger als die Schlagzeile. Erstens sind die Connectors für jeden Nutzer mit Zugang zu Gemini for Google Workspace standardmäßig aktiv, und Admins steuern sie auf Domänen-, Organisationseinheiten- oder Gruppenebene. Zweitens veröffentlichte Google am 30. September 2026 eine Korrektur: Der Admin-Pfad in den ursprünglichen Anleitungen war falsch, der Connector-Zugriff befindet sich tatsächlich unter Apps > Google Workspace Marketplace apps > Apps list. Wenn Ihre Dokumentation Mitte September verfasst wurde, ist sie veraltet. Drittens erfolgt die Einführung nicht einheitlich. Google listet Business Standard und Plus, Enterprise Standard und Plus, Enterprise Essentials Plus und bestimmte Education-Add-ons, während eine spätere Welle von „Connected Apps“ (Airtable, Linear, PandaDoc, Zoho, ergänzt am 23. September 2026) je nach Kontotyp, Standort und Sprache variiert, wie UC Today am 8. Oktober 2026 berichtete.

Ein typischer Morgen mit dieser Funktion sieht so aus: Gemini fragen, welche Asana-Aufgaben zuerst fällig sind, ein Jira-Issue über Rovo in derselben Konversation öffnen und dann eine offene Salesforce-Chance prüfen. Alle drei Antworten kommen dorthin, wo Sie ohnehin Ihre E-Mail schreiben.

Warum kann Gemini Ihre Daten lesen, aber nicht ändern?

Weil Google die Funktion bewusst in zwei Produkte aufgeteilt hat. Die Workspace-Connectors übernehmen den Kontext, wo ein Fehler eine falsche Antwort kostet. Workspace Studio übernimmt die Aktion, wo ein Fehler einen beschädigten Datensatz kostet. Am 17. September 2026 ergänzte Studio eigene Starter, Webhooks, Workflow-Schritte und handlungsfähige Integrationen mit Asana, Jira, Salesforce und Slack; Googles eigenes Beispiel ist das Hinzufügen eines Kommentars zu einem Jira-Issue. Eigene Schritte, Drittanbieter-Integrationen und Webhooks sind standardmäßig deaktiviert und unterliegen eigenen Freigabesteuerungen für Admins (UC Today, 8. Oktober 2026).

Microsoft hat von der anderen Seite denselben Entschluss getroffen. Sein Work IQ MCP server stellt Microsoft 365 externen Agents zur Verfügung, und Microsofts Dokumentation ist eindeutig, was den Sicherheitsstandard betrifft: Der Server verwendet die Microsoft-Entra-Authentifizierung und die Microsoft-365-Berechtigungen des angemeldeten Nutzers, „eine separate Ebene der Mandantenrichtlinie prüft jede Tool-Anfrage und blockiert standardmäßig Änderungsoperationen“. Anfragen zum Erstellen, Aktualisieren und Löschen bleiben blockiert, bis ein Administrator sie über die Mandantenrichtlinie freischaltet.

Die Antwort der Branche auf „Soll eine KI schreiben dürfen?“ lautete im September 2026 also: erst lesen, später schreiben, hinter einem Admin-Schalter und einer menschlichen Freigabe. Das ist ein weitaus vernünftigerer Standard, als es klingt. Lesezugriff bereut man selten. Schreibzugriff ist der Grund, warum Sie einem Kunden erklären müssen, warum ein Jira-Sprint versehentlich geschlossen wurde.

MCP wurde zum Standard, während niemand hinsah

MCP gibt KI-Clients eine gemeinsame Möglichkeit, die Daten und Aktionen zu entdecken, die eine Anwendung bereitstellt, statt dass jeder Anbieter einen eigenen Connector für jedes KI-Tool baut. Drei Dinge geschahen im letzten Monat, die es von der technischen Entwickler-Infrastruktur zur Beschaffungsfrage machten:

• Am 14. September 2026 startete die von der Linux Foundation getragene Agentic AI Foundation die erste offizielle MCP-Zertifizierung (MCPA), mit dem Ziel, die berufliche Expertise im Protokoll zu validieren.
• Am 29. September 2026 brachte OpenAI MCP Events auf der DevDay heraus: ChatGPT kann sich für Aktualisierungen eines MCP-Servers abonnieren und mit der Arbeit beginnen, wenn sich etwas in einer verbundenen App ändert, statt darauf zu warten, dass jemand fragt. OpenAIs eigenes Beispiel ist eine neue Aufgabe auf einem Projektablauf, die ChatGPT auslöst, das verknüpfte Material zu lesen und einen Plan zu entwerfen.
• Google treibt MCP weiter in seinen eigenen Stack hinein, einschließlich der Möglichkeit, vorhandene REST-Operationen über die Cloud API Gateway als MCP-Tools bereitzustellen, während Authentifizierung, Kontingente und Protokollierung erhalten bleiben (UC Today, 8. Oktober 2026).

Eine verwandte Entwicklung steht direkt neben der Connector-Geschichte. Google veröffentlichte am 17. September 2026, wie Skills in Workspace funktionieren: wiederverwendbare Anweisungen, die in einem Dokument liegen, in Workspace Studio getestet werden und Dinge wie Markenstimme oder Prüfschritte für Rechnungen kodieren können, wie der Workspace Blog erklärt. Skills basieren auf dem offenen SKILL.md-Format, und Google hat inzwischen einen Zeitplan für die Ablösung von Gems zu ihren Gunsten skizziert (UC Today, 8. Oktober 2026). Wenn MCP standardisiert, worauf ein Agent zugreifen kann, standardisiert Skills, wie eine wiederkehrende Aufgabe erledigt wird.

Der praktische Effekt ist, dass sich der Ort, an dem die Arbeit liegt, und der Ort, an dem Sie nach der Arbeit fragen, zu zwei verschiedenen Orten entwickeln. Eine Projektplattform besitzt nicht mehr die vordere Tür.

Wem gehört der Workflow, wenn der Assistent in einer anderen App sitzt?

Das ist die Frage, die das Update tatsächlich aufwirft, und jeder große Anbieter beantwortete sie in derselben zweiwöchigen Periode anders, wie UC Today in seiner Berichterstattung vom 8. Oktober 2026 darlegt:

• Atlassian machte Rovo MCP v2 am 8. September 2026 allgemein verfügbar und ergänzte mehr als 20 Jira-Tools für Boards, Sprints, Kommentare, Arbeitszeiten und Dashboards, dazu am 24. September 2026 Lese- und Schreib-Toolsets für die Kapazitätsplanung. Außerdem können Admins den MCP-Zugriff über Regeln der Datenschutzrichtlinie steuern, die auf App, Space und Datenklassifizierung basieren. Jira möchte dort bleiben, wo Agents zugewiesen und verwaltet werden.
• Asana verteidigt die Kontextschicht mit mehr als 30 AI Teammates, die eigene Berechtigungen und Audit-Protokolle mitbringen, und mit Automatisierungsregeln, die nun mit den aktuellen Berechtigungen des Eigentümers ausgeführt werden statt mit den Rechten, die galten, als die Regel geschrieben wurde. Die Formulierung seines Chief Product Officers: „Agentic Coding braucht eine Orchestrierungsschicht.“
• Smartsheet ging den anderen Weg und ließ jeden großen Assistenten zu. Bis Juni hatten mehr als 22.000 Nutzer drei Millionen KI-Aktionen über seinen MCP Server ausgelöst, wobei fast jeder Dritte live arbeitende Inhalte erstellte oder änderte. Die Einsicht seines Produktchefs ist der schärfste Satz des Beitrags: „Das Problem, auf das die meisten Teams stoßen, ist nicht der Zugang zu KI. Es ist, dass ihre KI keine Ahnung hat, wie Ihre Organisation tatsächlich arbeitet.“

Liest man diese drei zusammen, ist das Muster klar. Die Oberfläche wird austauschbar. Vertrauenswürdiger Kontext, Berechtigungen und Audit-Protokolle nicht. Deshalb sind Berechtigungsprobleme inzwischen die Sicherheitsgeschichte: Anfang dieses Monats haben wir uns angesehen, was Sie prüfen sollten, bevor Sie einen MCP-Server verbinden, und dieselbe Checkliste gilt auch für einen Connector, den Sie standardmäßig einschalten.

Was Admins diese Woche prüfen sollten

1. Trennen Sie Lesen und Handeln im Kopf und in Ihrem Mandanten. Workspace-Connectors holen Daten von Drittanbietern ab. Workspace Studio und Gemini Enterprise bringen die Handlungsfähigkeit mit, und ihre eigenen Schritte, Webhooks und Drittanbieter-Integrationen starten mit angebundenen Freigabesteuerungen.
2. Öffnen Sie Apps > Google Workspace Marketplace apps > Apps list und sehen Sie, welche Connectors für welche Organisationseinheiten aktiv sind. Googles eigene Dokumentation änderte sich hier am 30. September 2026, daher ist ein alter Screenshot kein Beweis.
3. Prüfen Sie, was hinter jedem Connector steckt. Marketplace-Einstellungen, kostenpflichtige Tarife und Hilfs-Apps beeinflussen alle, was eine Integration tatsächlich tun kann; Salesforce und Monday erfordern möglicherweise eine zusätzliche Hilfs-App, bevor überhaupt etwas funktioniert.
4. Planen Sie den Austritt von Mitarbeitenden ein. Gemini-Enterprise-Admins können einen gemeinsamen Agenten an einen anderen Eigentümer übertragen, wobei Zeitpläne oder Ereignis-Auslöser während der Übertragung deaktiviert werden. Jemand wird mit drei selbst erstellten Agents gehen, und jemand muss sie übernehmen.

Was das für kleinere Unternehmen bedeutet

Sie haben wahrscheinlich keinen Jira-Bestand und keine Salesforce-Pipeline, die Sie verbinden müssten. Der Teil, der trotzdem gilt, ist die Richtung der Entwicklung: Assistenten wechseln vom Beantworten von Fragen zum Halten von Kontext über Ihre Werkzeuge hinweg, und Berechtigungen entscheiden, was sie berühren dürfen. Wenn die Arbeit Ihres Teams in SaaS-Produkten liegt, ist die Berechtigungsseite in diesen Produkten inzwischen ein Dokument der Unternehmenspolitik, kein IT-Detail.

Es gibt einen zweiten, leiseren Punkt. Die Integrationsschicht überlebt inzwischen die Modellschicht. OpenAI brachte am 22. September 2026 neue Modelle heraus, Anthropic veröffentlichte am selben Tag Claude Opus 5.5, und Teams in Unternehmen mussten innerhalb von Wochen Workflows neu testen, Kosten überprüfen und die Sicherheitsprüfung erneut durchführen. Ein Connector, der einen Modellwechsel überlebt, erspart Ihnen diese Arbeit jedes Mal. Das ist das Argument für den Aufbau auf offenen Protokollen statt auf dem Assistenten, der in diesem Monat am schnellsten ist.

Und das Spiegelbild all dessen gilt auch für Ihre Kunden. Wenn Assistenten auf Live-Daten in Unternehmen zugreifen können, entscheiden sie auch, welche Unternehmen sie erwähnen. Wenn Sie nicht wissen, wie ChatGPT, Gemini und Perplexity Ihr Unternehmen derzeit beschreiben, ist das das Erste, was Sie prüfen sollten.

Häufig gestellte Fragen

Quellen: Google Workspace Updates, 15. September 2026 und Korrektur vom 30. September 2026; Google Workspace Blog, 10. und 17. September 2026; Microsoft Learn, Work IQ MCP-Dokumentation; OpenAI DevDay 2026 und MCP Events-Dokumentation; Linux Foundation-Pressemitteilung, 14. September 2026; UC Today, 8. Oktober 2026.