Der Ads-MCP-Server von Meta ist am 6. Oktober 2026 über den offiziellen Databricks-Blog im Databricks Marketplace gestartet: Verbinden Werbeteams den Server mit Genie, können sie in derselben Unterhaltung gobernierte Unternehmensdaten abfragen und Meta-Kampagnen direkt steuern – Kampagnen und Anzeigengruppen erstellen, Budgets und Gebote ändern, Zielgruppen definieren, Creatives und Kataloge verwalten, Leistungsdaten abrufen und die Signalqualität diagnostizieren, insgesamt mehr als 25 Werkzeuge, wie es offiziell heißt.
Das Ziel ist die Übergabe zwischen Daten- und Mediateams
Das Szenario ist vertraut: Das Datenteam pflegt ein Abwanderungsmodell, Lifetime-Value-Scores und Attributionsdaten, während das Mediateam seine Entscheidungen weiterhin aus dem Plattform-Reporting im Ads Manager trifft – und CSV-Exporte sowie eigens gepflegte API-Anbindungen die Erkenntnisse hin und her tragen. Mit dem Server können Marketer Genie Aufgaben mit Geschäftskontext in natürlicher Sprache geben: etwa anhand der Abwanderungsrisiken hochwertige, gefährdete Kunden finden und eine Retention-Kampagne starten, oder die Bruttomarge pro Bestellung aus Databricks neben Ausgaben und Auslieferungsdaten von Meta lesen, bevor Budgets zwischen Anzeigengruppen verschoben werden. Wer bereits über die Conversions API – eine frühere Marketplace-Veröffentlichung dieser Partnerschaft – Konversionssignale sendet, kann einen Agenten zudem Ereignisvolumen, Event Match Quality und Datenaktualität prüfen lassen und klären, ob sinkende Kaufereignisse an schwächeren Verkäufen oder an einer defekten Pipeline liegen.
Ein Agent, der Budgets bewegt, braucht Leitplanken auf dem Server
Die naheliegende Sorge, einen Agenten an ein produktives Werbekonto zu lassen, sind teure Fehler. Databricks beschreibt zwei Kontrollebenen. Auf seiner Seite steuern Administratoren den Zugriff auf die Meta-Verbindung über Unity Catalog, Unity Gateway regelt die Werkzeugaufrufe und führt Audit-Logs, und die Unternehmensdaten bleiben unter den bestehenden Berechtigungen. Auf Metas Seite legen Werbetreibende in den Business Settings vorab Regeln fest – etwa, dass eine einzelne Budgeterhöhung über 20 Prozent blockiert wird oder dass ein Konto gar keine neuen Kampagnen anlegen darf. Der Server prüft jeden Werkzeugaufruf vor der Ausführung gegen diese Regeln; ein Verstoß wird blockiert und mit einer strukturierten Fehlermeldung samt Begründung beantwortet. Das ist serverseitig erzwungen, keine höfliche Bitte im Prompt, und gilt damit unabhängig vom eingesetzten Modell. Die Regeln lassen sich zudem über die Marketing API verwalten, was Teams mit Hunderten von Werbekonten entgegenkommt.
Der Kontrast zu unserem früheren Bericht über eine bösartige Skill, die an den Kontrollen von Databricks Genie vorbeikam, ist aufschlussreich: Dieselbe Architektur aus Agent und Werkzeugen zeigt, wie Phishing und Datenabfluss gelingen, wenn Kontrollen fehlen – und wie Berechtigungen, Limits und Prüfung in der Ausführungsschicht verändern, was man einem Agenten anvertrauen kann, hier eben echte Budgets. Während MCP zur Standardschnittstelle für Produktionssysteme wie Werbung und Datenplattformen wird, verlagert sich der Wettbewerb von der Frage, ob sich Agenten verbinden können, hin zu der Frage, wer die Verbindung steuert und wie gut. Der Einstieg: den Server im Marketplace finden, die Verbindung mit einem Meta-Benutzer-Token und den nötigen Berechtigungen einrichten und mit einer konkreten Frage beginnen, die das Team ohnehin jede Woche stellt.
