Gmail MCP-Server: KI-Agenten aus der EU mit Gmail verbinden

Gmail ist der E-Mail-Dienst von Google, privat und in Organisationen mit Google Workspace genutzt. Google LLC sitzt in Mountain View, Kalifornien.

Der offizielle Gmail MCP-Server von Google läuft unter https://gmailmcp.googleapis.com/mcp/v1 und befindet sich in der Developer Preview; Tools und Verhalten können sich also noch ändern. Er arbeitet mit dem OAuth-Zugriff der angemeldeten Person. Er sucht, liest, setzt Labels und schreibt Entwürfe, hat aber bewusst kein Tool zum Senden: Auf „Senden“ drückt immer ein Mensch. Damit passt er gut zu Agenten, die Arbeit vorbereiten, statt allein zu handeln.

Ein Support-Agent liest jeden Morgen neue Kundenmails, versieht sie mit Labels nach Thema und Dringlichkeit und entwirft Antworten mit Inhalten aus Hilfecenter und CRM. Ein Finanz-Agent sucht die in diesem Monat eingegangenen Lieferantenrechnungen und listet jene, die in der Buchhaltung noch fehlen.

Vertriebsteams fragen „Was hat dieser Kunde zuletzt geschrieben, und was haben wir zugesagt?“ und erhalten eine Zusammenfassung des Threads. Assistenz-Agenten entwerfen nach Terminen Follow-ups, die im Entwurfsordner zur Prüfung bereitliegen.

Die Workspace MCP-Server von Google setzen ein Google-Cloud-Projekt voraus, in dem die Gmail API und der Gmail-MCP-Dienst aktiviert sind, sowie einen OAuth-Client für dieses Projekt. Eventuell muss Ihre Workspace-Admin die App erlauben.

Fügen Sie auf inference.eu den Gmail-Connector hinzu, tragen Sie die Daten Ihres OAuth-Clients ein und melden Sie sich mit dem Postfach an, das der Agent nutzen soll. Wählen Sie die engsten Scopes, die funktionieren. Tokens werden verschlüsselt in der EU gespeichert und nur von freigegebenen Agenten genutzt; der Zugriff lässt sich jederzeit in den Google-Kontoeinstellungen widerrufen.

E-Mails werden vom eigenen MCP-Endpunkt von Google abgerufen; die Daten bleiben also bei Google, einem US-Unternehmen, wie bei Ihren anderen Gmail-Integrationen.

Auf inference.eu läuft das Modell, das Ihre E-Mails liest, in Rechenzentren in der EU, und Ihre Google-Zugangsdaten werden verschlüsselt in der EU gespeichert. E-Mails gehören zu den persönlichsten Daten eines Unternehmens, mit Beschwerden, Gesundheitsangaben und Verträgen. Verbinden Sie nach Möglichkeit ein gemeinsames Team-Postfach statt eines persönlichen und legen Sie fest, welche Absender und Labels der Agent bearbeitet.

Weil der Server keine E-Mails senden kann, entfällt das größte Risiko, dass ein Agent an die falsche Person schreibt, schon durch das Design. Entwürfe und Labels sind dennoch Änderungen: Ein falsches Label kann eine Nachricht vor dem Team verbergen, das sie sehen sollte.

Auf inference.eu lassen Sie Suchen und Lesen frei laufen und verlangen für Labels und Entwürfe die Freigabe einer Person, solange Sie einem Agenten noch nicht vertrauen. Beachten Sie, dass E-Mails von Außenstehenden formulierte Anweisungen enthalten können; Agenten sollten Inhalte als Daten behandeln, nicht als Befehle.