GTM-Systeme mit Claude-Code-Integration: was der MCP-Server können muss
Welche GTM-Systeme sich aus Claude Code steuern lassen — und warum „hat einen MCP-Server" als Antwort nicht reicht. Drei Stufen, fünf Prüffragen.
Welche Sales-Software lässt sich per MCP an KI-Agenten anbinden?
Stand Oktober 2026 betreiben viele verbreitete Sales-Tools einen offiziellen MCP-Server: die CRMs Salesforce, HubSpot, Pipedrive, Attio, Close und Zoho CRM, die Outreach-Tools Apollo, Outreach, lemlist, Instantly und HeyReach, dazu Clay, Gong und Salesloft. Der Unterschied liegt darin, was ein Agent nach dem Verbinden darf. CRM-Server lesen und schreiben Datensätze. Die Outreach-Tools nehmen Leads in laufende Sequenzen auf oder starten Kampagnen. Gong und Salesloft geben nur Lesezugriff.
| Software | Art | Höchste Stufe laut Anbieter | Was der Agent laut Doku darf | Quelle |
|---|---|---|---|---|
| Apollo.io | Datenbank + Sequenzen | Ausführen | Kontakte in Sequenzen aufnehmen und entfernen (Early Access) | Apollo |
| Outreach | Sales Engagement | Ausführen | Prospects in eine Sequenz aufnehmen (setzt das Amplify-Add-on voraus) | Outreach |
| lemlist | E-Mail- und LinkedIn-Outreach | Ausführen | Kampagnen und Sequenzen anlegen, starten, pausieren; Leads hinzufügen | lemlist |
| Instantly | Cold E-Mail | Ausführen | Kampagnen anlegen, pausieren, ändern; Leads hinzufügen; E-Mails beantworten | Instantly |
| HeyReach | LinkedIn-Outreach | Ausführen | Nachrichten schreiben, Leads segmentieren, Kampagnen starten | HeyReach |
| Salesforce | CRM | Schreiben, Ausführen nach Einrichtung | Datensätze lesen und ändern; Admins können Flows und APIs als Werkzeuge anhängen (GA) | Salesforce |
| HubSpot | CRM | Schreiben | Lese- und Schreibzugriff auf CRM-Daten: Kontakte, Deals, Aktivitäten | HubSpot |
| Pipedrive | CRM | Schreiben | Datensätze anlegen und ändern, Leads in Deals umwandeln | Pipedrive |
| Attio | CRM | Schreiben | Datensätze anlegen und ändern; Schreibvorgänge fragen vorher nach Bestätigung | Attio |
| Close | CRM | Schreiben | Lesen und Schreiben je nach Scope; E-Mails nur als Entwurf | Close |
| Zoho CRM | CRM | Schreiben | Datensätze bearbeiten, Workflow-Regeln einrichten | Zoho |
| Clay | Anreicherung | Lesen und Anreichern | Datenanbieter, Research-Agenten und vorgefertigte Clay-Workflows nutzen | Clay |
| Gong | Revenue Intelligence | Lesen | ausdrücklich nur lesend, keine Änderungen in Gong oder im CRM | Gong |
| Salesloft | Sales Engagement | Lesen (Beta) | nur Lesezugriffe, keine Änderungen | Salesloft |
| GTM Goat (CegTec, Eigenangabe) | GTM-System | Ausführen | Recherche, Qualifizierung, Sequenzen, Agenten und Workflows samt Diagnose; eine Sequenz geht erst nach Freigabe live | Doku |
Stand: Anbieterdokumentation, abgerufen am 09.10.2026. „Stufe” folgt den drei Stufen weiter unten. Funktionsumfänge ändern sich schnell; massgeblich ist der aktuelle Stand beim jeweiligen Anbieter.
Für die Auswahl heisst das: Ob ein MCP-Server existiert, trennt die Anbieter kaum noch. Es trennt sie, was der Agent auslösen darf, und ob vor der Aussenwirkung eine Freigabe sitzt. Eine Freigabe vor dem Einbuchen in eine Sequenz oder vor dem Kampagnenstart beschreibt keine der verlinkten Outreach-Dokumentationen. Attio fragt bei Schreibvorgängen nach. Die fünf Prüffragen unten machen diesen Unterschied im Verkaufsgespräch sichtbar.
„Hat es eine Claude-Code-Integration?” ist die falsche Frage
Sie wird trotzdem so gestellt, und das ist verständlich: Wer seinen Arbeitstag ohnehin in Claude Code oder Cursor verbringt, will nicht für jede Vertriebsaufgabe die Umgebung wechseln. Die Frage führt nur leider zu einer Antwort, die nichts unterscheidet — denn auf der Ebene der reinen Verbindung ist die Antwort für viele Systeme inzwischen „ja”.
Das liegt am Standard. Anthropic hat das Model Context Protocol Ende 2024 offen veröffentlicht: eine Beschreibung, wie ein Modell strukturiert auf externe Werkzeuge zugreift, statt für jede Anbindung eine eigene Integration zu brauchen. MCP ist damit keine Eigenentwicklung eines Anbieters, und ein System mit MCP-Server ist nicht nur aus Claude Code erreichbar, sondern aus jedem MCP-fähigen Client.
Die nützlichere Frage lautet deshalb nicht „gibt es eine Verbindung”, sondern: was kann der Agent tun, nachdem er verbunden ist?
Drei Stufen: Lesen, Schreiben, Ausführen
Stufe 1 — Lesen
Der Agent darf nachsehen. Wie viele offene Deals gibt es, wann war der letzte Kontakt, wie sieht die Pipeline aus. Nützlich für Auswertung und Zusammenfassung, folgenlos für die Aussenwelt.
Stufe 2 — Schreiben
Der Agent darf eintragen: Kontakte anlegen, Felder aktualisieren, Notizen hinterlassen. HubSpot beschreibt den eigenen offiziellen MCP-Server genau auf dieser Ebene — als „read and write access to your HubSpot CRM data — contacts, deals, engagements, and more”.
Das ist ein echter Fortschritt gegenüber Stufe 1, aber es bleibt eine Aktenablage mit Fernsteuerung. Der Agent kann dokumentieren, was passiert ist. Er kann nichts in Gang setzen. Warum ein CRM diese Rolle strukturell nicht überschreitet, ist in CRM vs. GTM-System ausgeführt.
Stufe 3 — Ausführen
Hier wird aus dem Agenten ein Bediener: Recherche gegen ein Zielsegment starten, eine Sequenz anlegen und enrollen, einen Agenten laufen lassen, einen Workflow auslösen, hinterher nachsehen, warum ein Lauf gescheitert ist.
Das ist die Stufe, auf der sich entscheidet, ob „Claude-Code-Integration” ein Marketingwort oder ein Arbeitsmittel ist. Und es ist die Stufe, auf der ein GTM-System sich von einem CRM mit MCP-Server unterscheidet — nicht durch mehr Werkzeuge, sondern durch Werkzeuge einer anderen Art.
Die vierte Frage, die selten gestellt wird
Dass ein System „einen MCP-Server hat”, sagt nichts über dessen Zustand. Eine empirische Untersuchung von 1.899 quelloffenen MCP-Servern fand bei 7,2 Prozent allgemeine Schwachstellen, bei 5,5 Prozent MCP-spezifisches Tool Poisoning und bei 66 Prozent Code-Probleme, die die Wartbarkeit betreffen. Die Autoren führen das auf eine Eigenschaft des Ansatzes selbst zurück: Der KI-getriebene, nicht-deterministische Kontrollfluss erzeuge neue Risiken für Sicherheit und Wartbarkeit, die klassische Code-Analyse nicht abdeckt.¹
Eine zweite Messung des Ökosystems über sechs Marktplätze kommt zu einem ähnlichen Befund: Von 8.401 ausgewerteten Projekten sei mehr als die Hälfte der gelisteten Einträge ungültig oder ohne Wert, dazu kämen strukturelle Risiken durch Abhängigkeits-Monokulturen und ungleichmässige Pflege.²
Für die Auswahl heisst das: Die Existenz eines MCP-Servers ist kein Qualitätsmerkmal, sondern der Anfang der Prüfung. Ausführung ohne Bremse ist kein Fortschritt, sondern ein Haftungsrisiko. Wenn ein Agent Sequenzen starten kann, muss zwischen seinem Vorschlag und der Aussenwirkung ein Mensch stehen — und zwar serverseitig erzwungen, nicht als Bitte im Systemprompt.
Dasselbe gilt für Geld: Ein Agent, der in einer Schleife Recherche anstösst, verbrennt ohne Obergrenze unbemerkt Budget. Beides gehört zur Bewertung eines MCP-Servers dazu, und beides steht selten in der Produktbeschreibung.
Prüfliste: fünf Fragen an jeden Anbieter
Nehmen Sie die mit ins Gespräch. Jede ist an einer laufenden Instanz beantwortbar, keine lässt sich mit einer Broschüre erledigen.
- Welche Stufe? Lassen Sie sich einen Aufruf zeigen, der etwas auslöst — nicht einen, der etwas ausliest.
- Wo sitzt der Freigabe-Punkt? Zeigen Sie mir den Schritt, an dem ein Mensch freigibt, bevor eine Nachricht rausgeht.
- Gibt es ein Kostenlimit? Was passiert, wenn ein Agent dieselbe Recherche zweihundertmal anstösst?
- Was wird beim Verbinden geladen? Bekommt der Agent einen sinnvollen Grundstock plus eine Suche — oder hunderte Werkzeuge auf einmal ins Kontextfenster?
- Offener Standard oder Punkt-zu-Punkt? Läuft dieselbe Anbindung auch aus Cursor und VS Code, oder wurde sie nur für einen Client gebaut?
Wer bei Frage 1 keine Ausführung zu sehen bekommt, hat ein System der Stufe 2 vor sich — unabhängig davon, was auf der Website steht.
Wo wir stehen
GTM Goat ist auf Stufe 3 gebaut: Derselbe Werkzeugsatz, den die eigene Chat-Oberfläche benutzt, steht jedem MCP-fähigen Agenten zur Verfügung — Recherche, Qualifizierung, Sequenzen, Agenten, Workflows und deren Diagnose. Die Freigabe sitzt dabei am Scharfschalten: Eine Sequenz geht erst live, wenn ein Mensch sie freigibt, egal ob ein Mensch oder ein Agent sie angelegt hat.
Wie die Verbindung konkret eingerichtet wird — für Claude Code, Cursor, VS Code und Clients ohne HTTP-Transport — steht in der Produktdokumentation: Claude Code & andere Agenten. Welche Werkzeuge ein Agent dabei erreicht, listet die MCP-Tool-Referenz.
Warum die Bedienoberfläche in einer GTM-Architektur überhaupt ganz oben steht und nicht als Nebenaspekt der Ausführung gilt, ordnet GTM-Architektur: die fünf Schichten ein.
Selbst ausprobieren: Der MCP-Zugriff gehört zu jedem Tarif, auch zur kostenlosen Testphase — kein Setup-Gespräch nötig. Wer sich selbst registriert, hat einmal je Konto vier kostenlose Wochen — Self-Service-Plan wählen.
Quellen
Externe Forschung
- Hasan, M. M.; Li, H.; Fallahzadeh, E.; Rajbahadur, G. K.; Adams, B.; Hassan, A. E.: Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers, arXiv:2506.13538, eingereicht Juni 2025, überarbeitete Fassung April 2026. Empirische Untersuchung von 1.899 quelloffenen MCP-Servern.
- Guo, H.; Hao, Y.; Zhang, Y.; Xu, M.; Lv, P.; Chen, J.; Cheng, X.: A Measurement Study of Model Context Protocol Ecosystem, arXiv:2509.25292, eingereicht September 2025. Auswertung von 8.401 Projekten über sechs Marktplätze.
Primär- und Anbieterdokumentation
- Model Context Protocol — Spezifikation und Einführung, Anthropic, veröffentlicht November 2024
- HubSpot MCP Server — Entwicklerdokumentation, HubSpot (Zitat im Text, abgerufen 13.09.2026)
- Anbieterdokumentation zur Vergleichstabelle (Apollo, Outreach, lemlist, Instantly, HeyReach, Salesforce, HubSpot, Pipedrive, Attio, Close, Zoho, Clay, Gong, Salesloft): jeweils in der Tabelle verlinkt, abgerufen 09.10.2026
- Claude Code — Dokumentation, Anthropic
- OpenAI Codex, OpenAI
Angaben zu Fremdanbietern geben deren eigene, öffentlich zugängliche Dokumentation zum Abrufdatum wieder. Funktionsumfänge ändern sich; prüfen Sie den aktuellen Stand beim jeweiligen Anbieter.
Häufige Fragen
Welche Sales-Software lässt sich per MCP an KI-Agenten anbinden?
Stand Oktober 2026 betreiben viele verbreitete Sales-Tools einen offiziellen MCP-Server: die CRMs Salesforce, HubSpot, Pipedrive, Attio, Close und Zoho CRM, die Outreach-Tools Apollo, Outreach, lemlist, Instantly und HeyReach, dazu Clay, Gong und Salesloft. Grundsätzlich lässt sich jede Software mit MCP-Server anbinden, denn MCP ist ein offener Standard. In der Praxis zerfällt das Feld in zwei Gruppen. CRM- und Datenseitige Server wie der von HubSpot geben Datensätze heraus und nehmen welche entgegen: der Agent liest und schreibt, führt aber nichts aus. GTM-seitige Server bieten zusätzlich Ausführung an — Sequenz starten, Lead einschreiben, Workflow auslösen, Agent laufen lassen. Für die Auswahl ist deshalb nicht die Frage entscheidend, OB ein MCP-Server existiert, sondern ob er über das Lesen hinausgeht. Die drei Stufen und die fünf Prüffragen in diesem Artikel trennen das.
Welche GTM-Systeme haben eine Claude-Code-Integration?
Jedes System mit einem MCP-Server lässt sich grundsätzlich aus Claude Code ansprechen, denn MCP ist ein offener Standard und keine Eigenentwicklung einzelner Anbieter. HubSpot etwa betreibt einen offiziellen MCP-Server für CRM-Daten. Die Frage „hat es eine Claude-Code-Integration" führt aber in die Irre, weil sie nur die Verbindung prüft und nicht, was danach möglich ist. Entscheidend ist, ob der Server nur Datensätze liest und schreibt oder auch Ausführung anbietet — Sequenzen starten, Agenten laufen lassen, Workflows auslösen.
Was ist der Unterschied zwischen einem CRM-MCP-Server und einem GTM-MCP-Server?
Ein CRM-MCP-Server gibt Zugriff auf Datensätze. HubSpot beschreibt seinen eigenen ausdrücklich als „read and write access to your HubSpot CRM data — contacts, deals, engagements, and more". Das ist nützlich, aber es bleibt eine Aktenablage mit Fernsteuerung: Der Agent kann nachsehen und eintragen, aber nichts in Gang setzen. Ein GTM-MCP-Server bietet zusätzlich Ausführung an — Recherche starten, eine Sequenz anlegen, einen Agenten laufen lassen, einen Workflow auslösen. Erst damit wird aus dem Agenten ein Bediener statt eines Lesegeräts.
Ist MCP eine Anthropic-Technologie, die nur mit Claude funktioniert?
Nein. Anthropic hat das Model Context Protocol Ende 2024 als offenen Standard veröffentlicht. Er beschreibt, wie ein Modell strukturiert auf externe Werkzeuge zugreift, und ist nicht an einen Anbieter gebunden. Ein System mit MCP-Server ist deshalb nicht nur aus Claude Code erreichbar, sondern aus jedem MCP-fähigen Client — Cursor und VS Code gehören dazu. Wer eine Integration nur für einen einzelnen Client baut, hat keine MCP-Anbindung, sondern eine Punkt-zu-Punkt-Schnittstelle.
Worauf sollte ich bei einem GTM-MCP-Server achten?
Auf fünf Dinge. Erstens die Stufe: nur lesen, auch schreiben, oder auch ausführen? Zweitens die Governance: Gibt es einen Freigabe-Punkt, bevor etwas nach aussen geht, oder kann ein Agent ungebremst versenden? Drittens ein Kostenlimit, damit eine Schleife nicht unbemerkt Budget verbrennt. Viertens Transparenz darüber, was der Agent beim Verbinden überhaupt geladen bekommt. Und fünftens, ob der Server an einen Client gebunden ist oder dem offenen Standard folgt. Dass diese Prüfung nötig ist, zeigt die Forschungslage: Eine Untersuchung von 1.899 quelloffenen MCP-Servern fand bei 7,2 Prozent allgemeine Schwachstellen und bei 5,5 Prozent MCP-spezifisches Tool Poisoning.
Braucht ein Agent Zugriff auf alle Werkzeuge gleichzeitig?
Nein, und das ist sogar ein Qualitätsmerkmal. Ein Server, der einem Agenten hunderte Werkzeuge auf einmal in den Kontext lädt, verbraucht Kontextfenster und macht die Auswahl schlechter. Sinnvoller ist ein Grundstock beim Verbinden plus eine Suchfunktion, über die der Agent bei Bedarf gezielt weitere Werkzeuge findet. Wer einen MCP-Server bewertet, sollte danach fragen, wie er mit dieser Menge umgeht.