Officiële bol MCP server: wat er in 2026 bestaat en hoe je veilig een AI-agent koppelt

De server legt een schil om Retailer API v10 en biedt 76 tools in 17 categorieën voor bestellingen, aanbiedingen, zendingen, retouren, facturen en commissies. Hij draait lokaal via npx of Docker en leest je eigen BOL_CLIENT_ID en BOL_CLIENT_SECRET uit omgevingsvariabelen, dus er wordt niets bij een derde partij opgeslagen. Het project heeft een MIT-licentie, de laatste push was op 5 maart 2026 en het telt 6 GitHub-sterren en 14 commits, een kleine community-voetafdruk.

De gehoste connector van Vinkius

Vinkius biedt een gehoste bol Retailer-connector: een remote server op de infrastructuur van Vinkius, waar je je Retailer-gegevens binnen het Vinkius-platform toevoegt. Vinkius stelt dat die gegevens versleuteld blijven en onder jouw controle. De connector biedt 10 tools, dus een kleiner oppervlak dan de community-server; daar staat tegenover dat er geen lokale installatie nodig is.

Apideck, bol als een connector tussen vele

Apideck draait een remote MCP-server die meer dan 200 connectoren ontsluit, met bol daartussen. De dekking voor bol is smal: 5 order-operaties. De authenticatie loopt via Apideck Vault met OAuth, wat betekent dat de werkende credential in Apideck leeft en niet in een bestand op je laptop.

Er staat ook een bol-vermelding in een MCP-directory die we niet konden openen, dus die beschrijven we hier niet. Voor een breder beeld per platform is er ons overzicht van e-commerce MCP-servers.

bol MCP-servers vergeleken: officieel en third-party

Lees de vierde kolom eerst. Zonder officiële bol MCP server om op terug te vallen bepaalt de plek waar je gegevens staan wat er gebeurt als de uitgever een slechte week heeft.

Drie routes naar een bol-agent, twee daarvan vandaag open

1. Een community-server op je eigen machine

Je sleutels staan in een lokaal omgevingsbestand en verlaten je machine nooit, en dat is het sterkste aan deze route. De prijs is dat jij de onderhouder bent: verandert bol de Retailer API, dan volgt een repository met zes sterren misschien wel en misschien niet, en een versieverschil merk je als tools die falen in plaats van als waarschuwing.

2. Een gehoste third-party wrapper

Je plakt Retailer-gegevens in het platform van iemand anders, of je laat hen de OAuth-flow afhandelen. Vinkius stelt dat de gegevens versleuteld blijven en onder jouw controle; Apideck houdt de werkende credential in zijn Vault. Hoe dan ook heeft een tweede bedrijf nu vaste toegang tot je bestellingen, prijzen, voorraad en uitbetalingen, en leun je op hun onderhoud en hun beveiliging in plaats van op die van jezelf.

3. De integratorroute: de officiële e-tailize MCP

e-tailize heeft al een gecertificeerde kanaalkoppeling met bol voor de merken waarmee het werkt, dus de agent praat straks met de gecertificeerde koppeling die er al draait in plaats van met een nieuwe. Een verkoper die al op die koppeling zit geeft bol-sleutels aan geen enkele extra partij, en de gegevens en de beschikbare tool-scopes worden ingericht in plaats van door jou ingeplakt. Dit is de officiële e-tailize MCP, en die is een private beta met wachtlijst.

Welke route je ook kiest, drie vragen beslissen het: wie houdt de sleutels, wie patcht de server als de API verandert, en wat mag de agent schrijven.

Een bol-veiligheidscheck voordat je een agent koppelt

Het algemene onderzoek naar de beveiliging van MCP-servers, van authenticatie en tool-omschrijvingen tot de vraag wat scannerpercentages waard zijn, staat met bronnen uitgewerkt in de zeven checks in onze gids over officiële MCP-servers voor marketplaces. Drie van die checks krijgen een andere vorm zodra het account erachter een bol-verkoopaccount is.

1. Weet waar je bol-sleutels staan. Een client ID en secret uit je verkopersdashboard lezen elke bestelling, wijzigen prijzen en voorraad, bevestigen zendingen en halen facturen op. Op een lokale server blijven ze op je machine, een gehoste wrapper slaat ze op of bemiddelt ze, en op een gecertificeerde koppeling blijven ze bij de integrator die je al gebruikt.
2. Begin read-only. Bestellingen, aanbiedingen, retouren en facturen zijn allemaal te lezen zonder een enkele schrijfactie. Geef een agent pas schrijfrechten als de leeskant weken saai is geweest.
3. Eis menselijke goedkeuring bij schrijfacties. Prijswijzigingen, voorraadupdates, annuleringen en zendingbevestigingen raken je marge en je bol-kwaliteitsscore direct, en die score bepaalt of je je voordelen houdt.

Een controleerbaar feit over wie je bol-sleutels houdt is meer waard dan een risicoscore.

Wat een AI-agent echt kan doen voor een bol-verkoper

Zodra een agent je bol-data kan lezen, is het nuttige werk onspectaculair en meetbaar, want bol vertelt zelf wat het meet. De kwaliteitsscore loopt van 0 tot 100, het minimum is 65 en extra voordelen beginnen bij 70, en het is een gewogen gemiddelde van servicenormen met gepubliceerde doelen.

• Klantantwoorden voorbereiden. Het doel is 90% van de vragen beantwoord binnen 24 uur, weekenden en feestdagen niet meegerekend. Een agent schrijft het concept in het Nederlands, jij leest en verstuurt.
• Voorraad tegen open bestellingen bewaken. Voor annuleringen geldt een doel van maximaal 2%, en de meeste annuleringen beginnen als een voorraadgetal dat uren eerder al niet klopte.
• Ontbrekende track and trace signaleren. Het doel is 98% van de pakketten met een code, en een agent kan de zendingen zonder code op een rij zetten voordat de dag sluit.
• Bestellingen signaleren die de belofte dreigen te missen. Op tijd geleverd kent een minimum van 90% en een doel van 93%, dus een dagelijkse lijst met bestellingen die de cut-off niet halen is meer waard dan welk dashboard ook.
• Content in het Nederlands voorbereiden. Nederlandstalige klantenservice is een toelatingseis voor internationale partners op bol, en Nederlandse listingteksten zijn wat die klanten lezen.
• Facturen en commissies per bestelling ophalen. Vaste en variabele commissie bepalen of een product de moeite waard blijft, en die check is een query, geen project.

Niets daarvan vraagt om een agent die onbeheerd handelt. Elk punt is een concept, een lijst of een signaal dat een mens bevestigt, en dat is de vorm die veilig blijft.

De officiële e-tailize MCP, en waar die past

e-tailize bouwt een eigen MCP-server op de gecertificeerde bol-koppeling die het al draait. bol vermeldt e-tailize op zijn eigen partnerplatform als Silver Partner met het label "Internationally Certified", en e-tailize staat met naam in de integrator-dropdown op het internationale aanmeldformulier van bol. Dat is wat het woord officieel hier doet: e-tailize publiceert en onderhoudt de server zelf, op de gecertificeerde kanaalkoppelingen die het heeft met 200+ Europese marketplaces, en sinds augustus 2026 is e-tailize de enige marketplace-integrator die er een bouwt. Hij is niet officieel voor bol, en het is niet de server van bol: die hebben we bij bol niet kunnen vinden.

De server wordt gebouwd om marketplace-workflows, catalogusacties en operationele signalen als MCP-tools aan te bieden, aangeroepen vanuit je eigen assistent, app of automatiseringslaag, met gegevens en beschikbare tool-scopes die worden ingericht in plaats van door de verkoper ingeplakt. De status telt net zo zwaar als het label: het is een private beta, de beta opent in batches vanaf de wachtlijst op de developerspagina, en een uitnodiging volgt zodra er een plek past. Officieel betekent niet beschikbaar, en niemand kan hem vandaag aanzetten.

Intussen doet e-tailize de oudere helft van hetzelfde werk: groeisoftware voor listings, voorraad, prijzen, bestellingen en analytics, plus het handwerk om een merk toegelaten en onboarded te krijgen op marketplaces die het alleen niet bereikt, ook gesloten kanalen en kanalen op uitnodiging. Op de bol-integratiepagina staat hoe dat voor bol werkt.