Google Home MCP: Fremde KI-Agenten dürfen jetzt Geräte steuern

Seit dem 16. September 2026 darf ein KI-Agent, der nicht von Google stammt, im Haus eines Nutzers das Licht schalten.

Was Google geöffnet hat

Home MCP ist ein Server nach dem Model Context Protocol, also nach jener Schnittstelle, über die ein Assistent an ein fremdes System andockt und dort Aktionen auslöst. Neu ist, dass über diesen Weg auch Agenten anderer Anbieter andocken können. Laut TechCrunch werden Claude, ChatGPT, Hermes, OpenClaw und Googles eigenes Antigravity als MCP-fähige Gegenstellen genannt.

Die Ankündigung erschien laut Unite.AI im Google Home and Nest Community Blog, gezeichnet von Taylor, Group Product Manager für Google Home und Nest.

Was ein angebundener Agent können soll, beschreibt Google selbst ziemlich weit. Er soll Aktivitäten im Haus auswerten und Fragen dazu beantworten. Kameraaufnahmen über mehrere Räume soll er zusammenfassen, Geräte im Auftrag des Nutzers verwalten und Sprachdurchsagen über die Google-Home-Lautsprecher senden. Dazu kommen das Eingrenzen von Problemen und Übersichtsseiten, die in natürlicher Sprache geschrieben sind. Die Reichweite geht nach Angaben von Google von der Nest-Türklingel und dem Thermostat bis zu Lampen nach dem Matter-Standard oder mit Google-Home-Zertifizierung.

Drei Stufen stecken darin, und sie sind sehr verschieden schwer: der Blick auf den aktuellen Zustand eines Geräts, der Blick in die Ereignishistorie und das Schalten. Der frühe Zugang umfasst alle drei.

Der Zugang hat enge Grenzen

Verfügbar ist Home MCP zunächst in den USA, laut Unite.AI auf Englisch und nur für Nutzer von Google Home Premium Advanced. Dieses Abonnement kostet laut den Berichten 20 US-Dollar im Monat oder 200 US-Dollar im Jahr. Die Freischaltung läuft laut TechCrunch über die kommenden Wochen. Zu einer weiteren Ausweitung wollte sich Google gegenüber TechCrunch nicht äußern, für Deutschland ist damit nichts angekündigt. Wer mitmachen will, hat laut TechCrunch zudem mehrere Schritte vor sich: ein Google-Cloud-Projekt anlegen, Home MCP konfigurieren, sich anmelden, Berechtigungen erteilen und die Zugangsdaten im eigenen Agenten hinterlegen. Ein Schalter in einer App ist das nicht. Google sammelt in dieser Phase laut TechCrunch Rückmeldungen von frühen Nutzern über seine Entwicklergemeinschaft für Smart-Home-Themen, und genau so ist der Stand einzuordnen: als früher Zugang, nicht als allgemeine Freigabe.

Die Sicherheitszusage und ihre Leerstelle

Google beschreibt Home MCP laut Unite.AI als von Grund auf sicher gebaut und gibt an, die eigenen Sicherheits- und Datenschutzstandards einzuhalten, so dass Agenten keine sensiblen Handlungen im Namen des Nutzers ausführen könnten. Das ist eine Angabe des Herstellers über die Wirkung seiner eigenen Vorkehrungen, keine geprüfte Eigenschaft.

Was dabei als sensible Handlung gilt, ist in den beiden gelesenen Berichten nicht aufgeschlüsselt. Die Zusage steht, die Abgrenzung fehlt.

Für einen Nutzer, der die Einrichtung durchläuft, ist das trotzdem die entscheidende Zeile. Er erteilt am Ende des Vorgangs Berechtigungen, und was diese Berechtigungen im Einzelnen abdecken, ergibt sich aus einer Grenze, die der Anbieter gezogen und bisher nicht veröffentlicht hat.

Dasselbe Muster, höherer Einsatz

Verpackt ist der Vorgang als Nachricht aus dem Wohnzimmer. Das Muster dahinter sitzt längst in Betrieben, die einen Assistenten an ihre eigenen Systeme hängen. Eine Schnittstelle wie MCP entscheidet darüber, was ein Agent sehen und was er anstoßen darf, und in der Praxis fällt beides gern zusammen, weil eine einzige Berechtigung technisch bequemer ist als zwei. Ein Agent, der das Warenwirtschaftssystem lesen darf, ist etwas anderes als einer, der darin buchen darf. Der Unterschied zwischen beidem fällt niemandem auf, solange nichts schiefgeht.

Wer die technische Seite davon einmal durchgespielt hat, kennt die Frage bereits aus dem Aufbau des ersten eigenen KI-Agenten im Betrieb, und sie ändert sich mit der Größe des Systems nicht.

Google beantwortet die Frage über eine Grenze dessen, was ein Agent überhaupt tun darf, und über Berechtigungen, die der Nutzer selbst erteilt.

Unsere Einschätzung

Aus unserer Sicht ist diese Reihenfolge der brauchbare Teil der Ankündigung, und sie gehört in jede eigene Einführung. Zuerst wird festgelegt, was ein Agent lesen darf. Getrennt davon wird festgelegt, was er auslösen darf. Und für jede auslösende Handlung gibt es eine Spur, an der später erkennbar ist, wer sie angestoßen hat.

Wir würden die beiden Rechte auch dann trennen, wenn ein Anbieter zusagt, dass sein System heikle Aktionen von sich aus unterbindet. Eine solche Zusage ist eine Angabe des Anbieters über sein eigenes Produkt. Solange offenbleibt, was er als heikel einstuft, ersetzt sie keine eigene Festlegung darüber, was im Betrieb automatisch passieren darf und was ein Mensch bestätigt. Die Protokollspur ist dabei der Teil, den man am ehesten weglässt und am dringendsten braucht, sobald eine Buchung, eine Bestellung oder eine Mail nach außen falsch ausgelöst wurde.

Diese Festlegung kostet vor der Einführung wenig Zeit. Nach dem ersten falsch ausgelösten Vorgang kostet sie deutlich mehr.

Für einen Betrieb in Deutschland ist Home MCP im Moment keine Option, das Abonnement gibt es in den USA und auf Englisch. Interessant ist die Richtung: Schreibrechte für fremde Agenten werden zur normalen Produktfunktion, und die Anbieter regeln sie über Berechtigungen, die der Nutzer selbst erteilt. Wer diese Berechtigungen im eigenen Haus nie ausdrücklich vergeben hat, hat sie trotzdem vergeben.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 17. September 2026):

• TechCrunch: Your AI agents can now control your Google Home devices
• Unite.AI: Google Opens Home MCP Early Access to AI Agents for Smart Home Control

Häufige Fragen

Zuletzt aktualisiert: 17. September 2026. Stand der Recherche: 17. September 2026.