Google Drive MCP-Server: KI-Agenten aus der EU mit Google Drive verbinden

Google Drive ist der Speicher- und Freigabedienst von Google, der mit Docs, Sheets und Slides in Google Workspace genutzt wird. Google LLC sitzt in Mountain View, Kalifornien.

Google veröffentlicht offizielle Remote-MCP-Server für mehrere Workspace-Produkte. Der Drive-Server läuft unter https://drivemcp.googleapis.com/mcp/v1 und befindet sich in der Developer Preview; Tools und Verhalten können sich also noch ändern. Er arbeitet mit dem OAuth-Zugriff der angemeldeten Person und sieht nur Dateien, die diese öffnen darf. Er sucht, liest, zeigt Metadaten und Freigaben, legt an und kopiert, bietet aber keine Tools zum Löschen oder Ändern von Freigaben.

Ein Vertriebs-Agent findet das neueste Angebot für einen Kunden, liest es und beantwortet Fragen zu vereinbarten Konditionen mit Link zur Datei. Ein Finanz-Agent kopiert eine Vorlage für den Monatsbericht und füllt die neue Datei mit Zahlen aus anderen Connectoren.

Rechts- und Operations-Teams fragen „Welche Verträge in diesem Ordner sind nach außen freigegeben?“ und erhalten die Antwort aus den Dateifreigaben. Projekt-Agenten lesen die in einem Briefing verlinkten Dokumente, bevor sie einen Plan entwerfen.

Die Workspace MCP-Server von Google setzen ein Google-Cloud-Projekt voraus, in dem die Drive API und der Drive-MCP-Dienst aktiviert sind, sowie einen OAuth-Client für dieses Projekt. Eventuell muss Ihre Workspace-Admin die App erlauben.

Fügen Sie auf inference.eu den Google-Drive-Connector hinzu, tragen Sie die Daten Ihres OAuth-Clients ein und melden Sie sich mit dem Google-Konto an, das der Agent nutzen soll. Wählen Sie die engsten Scopes, die funktionieren. Tokens werden verschlüsselt in der EU gespeichert und nur von freigegebenen Agenten genutzt; widerrufen lässt sich der Zugriff in den Google-Kontoeinstellungen.

Dateien werden vom eigenen MCP-Endpunkt von Google abgerufen; die Daten bleiben also bei Google, einem US-Unternehmen, wie bei Ihren anderen Drive-Integrationen. Für manche Editionen bietet Google Workspace Datenregionen, die festlegen, wo Inhalte gespeichert werden.

Auf inference.eu läuft das Modell, das Ihre Dateien liest, in Rechenzentren in der EU, und Ihre Google-Zugangsdaten werden verschlüsselt in der EU gespeichert. In Drive liegen oft Verträge, Personalakten und Kundendaten; verbinden Sie Agenten über ein Konto, das nur auf die nötigen Ordner zugreift.

Die meisten Drive-Tools lesen nur; das Risiko beschränkt sich also darauf, was der Agent sieht. Anlegen und Kopieren fügt Inhalte hinzu und kann sie in geteilten Ordnern ablegen, die andere sehen.

Auf inference.eu lassen Sie Suchen und Lesen frei laufen und verlangen die Freigabe einer Person, bevor ein Agent eine Datei anlegt oder kopiert. Da der Server neben Inhalten auch Freigaben liest, kann ein Agent berichten, wer Zugriff auf ein Dokument hat; behandeln Sie diese Angaben in seinen Antworten als vertraulich.