AI ready: Website-Inhalte per KI pflegen, sicher und für jeden bedienbar

Auf Wunsch bauen wir Websites so, dass sie sich per Chat mit einer KI pflegen lassen. Ihr Kunde schreibt in Claude oder ChatGPT „Ändere die Öffnungszeiten über Weihnachten“ oder „Lege die neue Stelle als Koch an“, und die KI erledigt das direkt im Redaktionssystem. Das funktioniert für den Endkunden und genauso für Ihre Agentur. Möglich macht das ein offener Standard, das Model Context Protocol, für den es seit 2025 und 2026 offizielle Bausteine für WordPress und für Laravel gibt, auf dem Statamic läuft ^[1][2][4][5].

Idiotensicher wird es durch Regeln, nicht durch Hoffnung: Die KI darf nur, was wir freischalten, sie schreibt Entwürfe statt zu veröffentlichen, und jede Änderung lässt sich zurückholen.

Statt sich ins Backend einzuloggen, das richtige Menü zu suchen und Felder auszufüllen, beschreibt die Redaktion, was sie will. Einige Beispiele:

• „Ändere die Öffnungszeiten vom 24. bis 26. Dezember auf geschlossen.“
• „Lege eine Stellenanzeige für eine Rezeptionistin an, Vollzeit, ab März, Text wie bei der letzten.“
• „Übersetze die neue News ins Englische und Italienische.“
• „Tausche das Bild im Zimmer Seeblick gegen das angehängte Foto.“
• „Welche Seiten erwähnen noch die alte Telefonnummer? Korrigiere sie.“

Die KI sucht die richtige Stelle, legt einen Entwurf an und zeigt, was sie geändert hat. Jemand prüft und gibt frei. Für Menschen, die selten am Backend arbeiten, ist das deutlich einfacher als jede Schulung.

Der Endkunde pflegt die alltäglichen Inhalte: Texte, News, Termine, Stellen, Öffnungszeiten, Bilder. Er braucht dafür keine Kenntnisse des Systems, nur einen klaren Satz.

Ihre Agentur bekommt je Website einen eigenen Zugang, auf Wunsch mit mehr Rechten: neue Seiten aus vorhandenen Bausteinen, Inhalte in mehreren Sprachen, Änderungen über mehrere Kundenseiten hinweg, etwa wenn sich die Adresse eines Kunden ändert. Für Ihre Agentur wird die Pflege damit schneller und günstiger, und Sie können sie Ihrem Kunden als eigene Leistung anbieten, white-label wie alles bei uns.

Wir behalten die Zugänge, die nur Entwickler brauchen: Layout, Erweiterungen, Updates, Sicherheit. Diese Fähigkeiten gibt es im KI-Zugang schlicht nicht.

Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Assistenten mit anderer Software arbeiten. Anthropic hat ihn entwickelt und im Dezember 2025 an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation übergeben; OpenAI, Google, Microsoft und andere unterstützen die Stiftung ^[5].

Auf WordPress registrieren wir die erlaubten Aktionen über die Abilities API, die mit WordPress 6.9 eingeführt wurde: Funktionen der Website in einheitlicher, auffindbarer und typisierter Form ^[3]. Der offizielle MCP-Adapter macht daraus Werkzeuge, die KI-Assistenten finden und aufrufen können ^[1]; seit Oktober 2026 gibt es ihn im Pluginverzeichnis ^[2].

Auf Statamic bauen wir die Schnittstelle mit dem offiziellen Paket Laravel MCP. Dort lässt sich jedes Werkzeug ausdrücklich als nur lesend, nicht zerstörend oder wiederholbar kennzeichnen ^[4]. Weil Statamic Inhalte als Dateien in Git speichert, ist jede Änderung nachvollziehbar und mit einem Schritt rückgängig zu machen.

Auch diese Website pflegen wir mit KI: Inhalte entstehen im Gespräch mit Claude, wir prüfen jede Änderung, bevor sie online geht, und jede Version steht in Git.

Die größte Gefahr bei KI mit Zugriffsrechten nennt die Sicherheitsorganisation OWASP „Excessive Agency“: Die KI richtet Schaden an, weil sie mehr darf, als sie sollte, egal ob sie sich irrt oder manipuliert wurde ^[6]. OWASP empfiehlt, Erweiterungen, ihre Funktionen und ihre Rechte auf das Nötige zu begrenzen und wichtige Aktionen von einem Menschen bestätigen zu lassen ^[6]. Daraus machen wir sieben feste Regeln:

1. Nur freigeschaltete Fähigkeiten. Die KI kann Texte ändern, Einträge anlegen, Bilder tauschen. Löschen, Layout, Plugins, Benutzer und Einstellungen gibt es für sie nicht.
2. Eigenes Konto mit wenig Rechten. Der KI-Zugang läuft über ein eigenes Konto, nicht über den Admin, und lässt sich jederzeit sperren.
3. Entwurf statt Veröffentlichung. Neue und geänderte Inhalte landen als Entwurf. Ein Mensch prüft und gibt frei, auf Wunsch mit einem Klick in der Vorschau.
4. Alles zurückholbar. Jede Version bleibt erhalten, in WordPress als Revision, in Statamic in Git.
5. Leitplanken im Inhalt. Pflichtfelder, Längen, Bildformate und Sprachen prüft das System selbst. Was nicht passt, wird abgelehnt, statt die Seite zu verunstalten.
6. Keine fremden Anweisungen. Der Zugang arbeitet nur mit dem, was die Redaktion schreibt und anhängt. So kann ein manipulierter Text aus einer Mail oder einer fremden Website die KI nicht zu Aktionen verleiten.
7. Ein Spickzettel. Eine Seite mit Beispielsätzen und den Grenzen des Zugangs, damit niemand rätseln muss.

KI macht Fehler. Sie versteht eine Anweisung falsch oder formuliert etwas, das nicht stimmt. Deshalb die Freigabe. Sie ist auch rechtlich sinnvoll: KI-Texte zu Themen von öffentlichem Interesse müssen nicht gekennzeichnet werden, wenn ein Mensch sie inhaltlich geprüft hat und eine benannte Stelle die Verantwortung trägt ^[7]. Mehr dazu in KI auf der Website.

Inhalte gehen an den KI-Anbieter. Was die Redaktion in den Chat schreibt, verarbeitet der Anbieter des Assistenten. Personenbezogene Daten von Gästen oder Kunden gehören deshalb nicht hinein, und für Unternehmen empfehlen wir Geschäftstarife mit klaren Regeln zur Datenverarbeitung.

Die Technik entwickelt sich schnell. Der WordPress-Adapter trägt eine Versionsnummer unter 1.0 ^[2]. Wir betreuen die Schnittstelle deshalb in der Wartung und passen sie an, wenn sich Standards ändern.

Es ersetzt kein gutes Redaktionssystem. Wer lieber klickt, klickt weiter. Die KI ist ein zusätzlicher Weg, kein Zwang.