Research / Beitrag / Stand 22.9.2026
WebMCP: Brauchen Verwaltungen agentenlesbare Webseiten?
Sollte eine Kommune ihre Website und ihre Onlinedienste jetzt für KI-Agenten vorbereiten?
Die Frage kommt, seit Browser anfangen, KI-Agenten einzubauen: Muss die Stadtverwaltung ihre Website jetzt so umbauen, dass ein Agent sie bedienen kann? Die kurze Antwort für September 2026: vorbereiten ja, einbauen nein.
Was WebMCP ist
Heute bedient ein KI-Agent eine Webseite wie ein Mensch: Er liest das Bild oder den Seitenquelltext, sucht Knöpfe, klickt, tippt. Das ist langsam, fehleranfällig und bricht bei jeder Layoutänderung.
WebMCP dreht das um. Die Seite meldet selbst an, was sie kann:
document.modelContext.registerTool({
name: "hundesteuer_berechnen",
description: "Berechnet die jährliche Hundesteuer nach der Satzung der Stadt.",
inputSchema: { anzahl_hunde: "number", listenhund: "boolean" },
execute: async ({anzahl_hunde, listenhund}) => berechne(anzahl_hunde, listenhund)
});
Der Agent ruft das Werkzeug mit klaren Werten auf und bekommt eine klare Antwort. Kein Klicken, kein Raten.
Stand der Technik, September 2026
| Punkt | Stand |
|---|---|
| Gremium | W3C Web Machine Learning Community Group, Entwurf, nicht auf dem Standardisierungspfad |
| Schnittstelle | seit 21. Juli 2026 document.modelContext; der frühere Ort navigator.modelContext ist seit Chrome 150 abgekündigt |
| Chrome | Origin Trial Version 149 bis 156, Zielversion 157 (November 2026) |
| Edge | Umsetzung hinter einem Schalter |
| Firefox, Safari | beteiligen sich an der Spezifikation, ohne Zusage |
| Agenten, die es nutzen | keiner verbreitet; angekündigt ist Gemini in Chrome, ausgeliefert ist es nicht |
| Gemessene Verbreitung | praktisch null außerhalb von Demonstrationen |
| Deklarative Variante für Formulare | im Erklärtext beschrieben, in der Spezifikation noch offen |
Genannte Pilotteilnehmer sind Reise-, Handels- und Finanzportale. Aus der öffentlichen Verwaltung ist nichts bekannt, weder in Deutschland noch in Europa.
Was für Verwaltungen heute wirklich zählt
Bevor jemand über Agenten nachdenkt, stehen drei Dinge an, die ohnehin verlangt sind und denselben Effekt haben:
- Saubere HTML-Struktur. Überschriften in der richtigen Reihenfolge, Tabellen als Tabellen, Formularfelder mit Beschriftung. Das hilft Screenreadern, Suchmaschinen und Agenten gleichermaßen.
- Barrierefreiheit nach BITV 2.0. Eine Seite, die ein Screenreader korrekt vorliest, ist bereits die halbe Vorbereitung für maschinelles Lesen. Das ist Pflicht, kein Zukunftsprojekt.
- Offene, maschinenlesbare Daten. Satzungen und Gebührenordnungen als strukturierte Datei statt als gescanntes PDF. Das nützt dem Agenten mehr als jede Schnittstelle, und es nützt auch der eigenen Wissensbasis, siehe Vier Schichten.
Wer diese drei Punkte offen hat, gewinnt durch WebMCP nichts.
Vorbereitung, die nichts kostet
Wenn ein Onlinedienst neu gebaut wird, lohnt eine Regel: Jede Funktion, die ein Mensch über ein Formular auslöst, sollte auch als Funktion mit klaren Ein- und Ausgabewerten aufrufbar sein. Also nicht die Rechenlogik in die Klickstrecke verweben, sondern trennen.
Wer das tut, hat später Arbeit von einer Stunde statt einem Projekt, und hat sofort drei andere Vorteile: Die Logik ist testbar, sie ist in anderen Kanälen wiederverwendbar (Telefon, Chat, Fachverfahren), und sie ist prüfbar, weil Eingabe und Ausgabe dokumentiert sind.
Die spätere Anmeldung sieht dann so aus:
if ("modelContext" in document) { /* Werkzeuge anmelden */ }
Wo die Grenze liegt
Lesende Werkzeuge sind unkritisch: eine Gebühr berechnen, eine Frist ausrechnen, eine Zuständigkeit nachschlagen, einen Begriff erklären. Schreibende Werkzeuge sind es nicht. Ein angemeldetes Werkzeug läuft mit den Rechten der angemeldeten Person. Wenn ein Agent Anweisungen aus einer fremden Seite oder einer E-Mail übernimmt, kann er Werkzeuge auslösen, die niemand wollte. Für eine Verwaltung heißt das:
- Antrag stellen, Daten ändern, Zahlung auslösen niemals ohne ausdrückliche Bestätigung durch die Person, im eigenen Bedienfeld der Behörde.
- Protokoll über jeden Werkzeugaufruf, mit Zeitpunkt und Ergebnis.
- Keine personenbezogenen Daten in Werkzeugbeschreibungen oder Rückgabewerten, die ein fremder Agent einsammeln kann.
Einschätzung
| Frage | Antwort |
|---|---|
| Ist WebMCP relevant? | Voraussichtlich ja, aber erst, wenn ein verbreiteter Agent es aufruft |
| Sollte man es jetzt einbauen? | Nein |
| Sollte man es vorbereiten? | Ja, durch saubere Trennung von Logik und Bedienoberfläche, kostet nichts extra |
| Wann neu bewerten? | Nach Chrome 157 im November 2026, und wenn Gemini in Chrome die Werkzeuge tatsächlich aufruft |
| Was ist wichtiger? | BITV, strukturierte HTML, offene Ortsrechtsdaten |
Diese Seite wird nach der Neubewertung im November aktualisiert.
Kurz gefragt
Was ist WebMCP?
Eine Schnittstelle, über die eine Webseite per JavaScript Werkzeuge anmeldet: Name, Beschreibung in natürlicher Sprache, ein Schema für die Eingaben und eine Funktion, die den Aufruf ausführt. Ein KI-Agent im Browser kann diese Werkzeuge dann direkt aufrufen, statt die Seite wie ein Mensch zu bedienen.
Ist WebMCP dasselbe wie MCP?
Nein. Das Model Context Protocol verbindet ein Sprachmodell mit einem Server, meist auf dem Rechner des Nutzers oder im Rechenzentrum. WebMCP bringt denselben Gedanken in die Webseite: Der Agent findet die Werkzeuge im geöffneten Tab statt auf einem Server.
Welche Browser unterstützen WebMCP?
Chrome im Origin Trial von Version 149 bis 156, mit Zielversion 157 im November 2026. Die Schnittstelle ist von navigator.modelContext auf document.modelContext umgezogen. Edge hat eine Umsetzung hinter einem Schalter. Firefox und Safari beteiligen sich an der Spezifikation, ohne Termin.
Sollte eine Kommune jetzt WebMCP einbauen?
Nein, nicht als Projekt. Solange kein Agent die Werkzeuge aufruft, entsteht kein Nutzen, aber eine Angriffsfläche. Sinnvoll ist, die eigenen Funktionen so zu schneiden, dass eine spätere Anmeldung wenige Zeilen kostet.
Welches Sicherheitsrisiko hat WebMCP?
Angemeldete Werkzeuge laufen mit den Rechten der angemeldeten Person. Wenn ein Agent Anweisungen aus fremden Inhalten übernimmt, kann er Werkzeuge auslösen, die der Nutzer nicht gewollt hat. Schreibende Werkzeuge brauchen deshalb eine ausdrückliche Bestätigung und ein Protokoll.
Quellen
- The State of WebMCP, Juli 2026 , Spezifikationsstand, Browser-Unterstützung, gemessene Verbreitung
- W3C Web Machine Learning Community Group , Gremium, in dem WebMCP entwickelt wird
- Model Context Protocol, Spezifikation
- Barrierefreie-Informationstechnik-Verordnung (BITV 2.0)