Offizieller bol-MCP-Server: was es 2026 gibt und wie Sie einen KI-Agenten sicher anbinden

Er umschließt die Retailer API v10 und stellt 76 Tools in 17 Kategorien bereit, über Bestellungen, Angebote, Sendungen, Retouren, Rechnungen und Provisionen. Er läuft lokal über npx oder Docker und liest Ihre eigenen BOL_CLIENT_ID und BOL_CLIENT_SECRET aus Umgebungsvariablen, sodass nichts bei einem Dritten gespeichert wird. Er steht unter MIT-Lizenz, hatte seinen letzten Push am 5. März 2026 und trägt 6 GitHub-Sterne bei 14 Commits, ein kleiner Community-Fußabdruck.

Der gehostete Connector von Vinkius

Vinkius bietet einen gehosteten bol-Retailer-Connector an: einen entfernten Server auf der Infrastruktur von Vinkius, in dessen Plattform Sie Ihre Retailer-Zugangsdaten hinterlegen. Vinkius gibt an, dass die Zugangsdaten verschlüsselt und unter Ihrer Kontrolle bleiben. Der Connector stellt 10 Tools bereit, also eine kleinere Oberfläche als der Community-Server, dafür ohne lokale Einrichtung.

Apideck, bol als einer von vielen Connectoren

Apideck betreibt einen entfernten MCP-Server, der mehr als 200 Connectoren vorschaltet, bol darunter. Die bol-Abdeckung ist schmal: 5 Bestelloperationen. Die Authentifizierung läuft vermittelt über Apideck Vault mit OAuth, das heißt, die eigentliche Zugangsberechtigung liegt bei Apideck und nicht in einer Datei auf Ihrem Laptop.

Ein bol-Eintrag taucht außerdem in einem MCP-Verzeichnis auf, das wir nicht öffnen konnten, deshalb beschreiben wir ihn hier nicht. Für einen breiteren Blick pro Plattform sehen Sie sich unsere Übersicht der E-Commerce-MCP-Server an.

bol-MCP-Server im Vergleich: offiziell und Drittanbieter

Lesen Sie die vierte Spalte zuerst. Wenn es keinen offiziellen bol-MCP-Server gibt, auf den Sie zurückfallen können, entscheidet der Ort Ihrer Zugangsdaten darüber, was passiert, wenn der Anbieter eine schlechte Woche hat.

Drei Wege zu einem bol-Agenten, zwei davon heute offen

1. Ein Community-Server auf Ihrem eigenen Rechner

Ihre Schlüssel liegen in einer lokalen Umgebungsdatei und verlassen Ihren Rechner nie, das ist die größte Stärke dieses Wegs. Der Preis dafür: die Wartung liegt bei Ihnen. Wenn bol die Retailer API ändert, folgt ein Repository mit sechs Sternen vielleicht, vielleicht auch nicht, und der Versionsdrift zeigt sich als fehlschlagende Tools statt als Warnung.

2. Ein gehosteter Wrapper eines Drittanbieters

Sie fügen Retailer-Zugangsdaten in die Plattform eines anderen ein oder lassen diese den OAuth-Ablauf vermitteln. Vinkius gibt an, die Zugangsdaten blieben verschlüsselt und unter Ihrer Kontrolle; Apideck hält die eigentliche Zugangsberechtigung in seinem Vault. So oder so hat nun ein zweites Unternehmen dauerhaften Zugriff auf Ihre Bestellungen, Preise, Bestände und Auszahlungen, und Sie verlassen sich auf dessen Wartung und dessen Sicherheit statt auf Ihre eigene.

3. Der Integrator-Weg: der offizielle e-tailize-MCP

e-tailize hält für die Marken, mit denen es arbeitet, bereits eine zertifizierte Kanalverbindung zu bol. Der Agent spricht deshalb mit der zertifizierten Verbindung, die ohnehin schon läuft, statt mit einer neuen. Ein Verkaufspartner, der bereits auf dieser Verbindung sitzt, gibt keine bol-Schlüssel an eine zusätzliche Partei, und Zugangsdaten sowie die verfügbaren Tool-Scopes werden bereitgestellt statt von Ihnen eingefügt. Das ist der offizielle e-tailize-MCP, und er steckt in einer privaten Beta mit Warteliste.

Welchen Weg Sie auch wählen, drei Fragen entscheiden ihn: Wer hält die Zugangsdaten, wer patcht den Server, wenn sich die API ändert, und was darf der Agent schreiben?

Sicherheits-Checkliste für bol, bevor Sie einen Agenten anbinden

Die allgemeine Recherche zur Sicherheit von MCP-Servern, von der Authentifizierung über Tool-Beschreibungen bis zu der Frage, was Prozentwerte aus Scannern wert sind, steht mit ihren Quellen in den sieben Prüfungen unseres Leitfadens zu offiziellen MCP-Servern für Marktplätze. Drei dieser Prüfungen bekommen eine andere Form, wenn das Konto dahinter ein bol-Verkaufskonto ist.

1. Wissen Sie, wo Ihre bol-Schlüssel liegen. Eine Client-ID und ein Secret aus Ihrem Verkäufer-Dashboard lesen jede Bestellung, ändern Preise und Bestand, bestätigen Sendungen und ziehen Rechnungen. Auf einem lokalen Server bleiben sie auf Ihrem Rechner, ein gehosteter Wrapper speichert oder vermittelt sie, und auf einer zertifizierten Verbindung bleiben sie bei dem Integrator, den Sie ohnehin nutzen.
2. Fangen Sie nur lesend an. Bestellungen, Angebote, Retouren und Rechnungen lassen sich alle lesen, ohne ein einziges Mal zu schreiben. Geben Sie einem Agenten erst dann Schreibrechte, wenn die Leseseite wochenlang langweilig war.
3. Verlangen Sie menschliche Freigabe bei Schreibvorgängen. Preisänderungen, Bestandsaktualisierungen, Stornierungen und Sendungsbestätigungen treffen Ihre Marge und Ihren bol-Qualitätsscore direkt, und dieser Score entscheidet, ob Sie Ihre Vorteile behalten.

Eine überprüfbare Tatsache darüber, wer Ihre bol-Schlüssel hält, ist mehr wert als ein Risiko-Score.

Was ein KI-Agent für einen bol-Verkaufspartner wirklich leisten kann

Sobald ein Agent Ihre bol-Daten lesen kann, ist die nützliche Arbeit unspektakulär und messbar, denn bol sagt Ihnen bereits, was es misst. Der Qualitätsscore läuft von 0 bis 100, das Minimum liegt bei 65 und zusätzliche Vorteile beginnen bei 70, und er ist ein gewichteter Durchschnitt von Servicestandards mit veröffentlichten Zielwerten.

• Kundenantworten entwerfen. Der Zielwert liegt bei 90 Prozent der Fragen, die innerhalb von 24 Stunden beantwortet werden, Wochenenden und Feiertage ausgenommen. Ein Agent entwirft auf Niederländisch, Sie lesen und senden.
• Bestand gegen offene Bestellungen beobachten. Für Stornierungen gilt ein Zielwert von höchstens 2 Prozent, und die meisten Stornierungen beginnen als eine Bestandszahl, die schon Stunden vorher falsch war.
• Fehlende Sendungsverfolgung markieren. Der Zielwert liegt bei 98 Prozent der Pakete mit Code, und ein Agent kann die Sendungen ohne Code auflisten, bevor der Tag zu Ende geht.
• Bestellungen markieren, die das Lieferversprechen zu verfehlen drohen. Bei pünktlich gelieferten Artikeln liegt das Minimum bei 90 Prozent und der Zielwert bei 93 Prozent, deshalb ist eine tägliche Liste der Bestellungen, die den Annahmeschluss nicht schaffen, mehr wert als jedes Dashboard.
• Inhalte auf Niederländisch vorbereiten. Niederländischsprachiger Kundenservice ist für internationale Partner eine Zulassungsvoraussetzung auf bol, und niederländische Angebotstexte sind das, was diese Kunden lesen.
• Rechnungen und Provisionen pro Bestellung ziehen. Feste und variable Provision entscheiden, ob ein Produkt es wert ist, im Sortiment zu bleiben, und diese Prüfung ist eine Abfrage, kein Projekt.

Nichts davon verlangt, dass ein Agent unbeaufsichtigt handelt. Jeder Punkt ist ein Entwurf, eine Liste oder ein Hinweis, den ein Mensch bestätigt, und genau diese Form bleibt sicher.

Der offizielle e-tailize-MCP und wo er hineinpasst

e-tailize baut seinen eigenen MCP-Server auf der zertifizierten bol-Verbindung, die es bereits betreibt. bol führt e-tailize auf der eigenen Partnerplattform als Silver Partner mit dem Abzeichen „Internationally Certified“, und e-tailize erscheint namentlich im Integrator-Auswahlfeld des internationalen Antragsformulars von bol. Das ist es, was das Wort offiziell hier leistet: e-tailize veröffentlicht und pflegt den Server selbst, auf den zertifizierten Kanalverbindungen zu 200+ europäischen Marktplätzen, die es hält, und Stand August 2026 ist e-tailize der einzige Marktplatz-Integrator, der einen solchen entwickelt. Er ist nicht offiziell für bol, und er ist nicht der Server von bol: bol hat keinen, den wir finden konnten.

Er wird so gebaut, dass er Marktplatz-Workflows, Katalogaktionen und operative Signale als MCP-Tools bereitstellt, aufgerufen aus Ihrem eigenen Assistenten, Ihrer App oder Ihrer Automatisierungsschicht, wobei Zugangsdaten und die verfügbaren Tool-Scopes bereitgestellt werden statt vom Verkaufspartner eingefügt. Der Status zählt so viel wie das Etikett: Er steckt in einer privaten Beta, die in Schüben aus der Warteliste auf der Entwicklerseite geöffnet wird, und eine Einladung folgt, wenn ein Platz passt. Offiziell heißt nicht verfügbar, und niemand kann ihn heute einschalten.

In der Zwischenzeit macht e-tailize die ältere Hälfte derselben Arbeit: Wachstumssoftware für Angebote, Bestand, Preise, Bestellungen und Auswertungen, und die praktische Arbeit, eine Marke auf Marktplätzen zugelassen und onboardet zu bekommen, die sie allein nicht erreicht, einschließlich geschlossener Kanäle und solcher, die nur auf Einladung offenstehen. Die bol-Integrationsseite beschreibt, wie das speziell für bol funktioniert.