Asana und KI: Gibt es einen MCP-Server für Asana?

Asana ist laut eigener Angabe eine Plattform für Arbeitsmanagement mit Projekten, Aufgaben und KI-Teammates. Wer einen KI-Assistenten wie Claude oder ChatGPT mit diesen Daten arbeiten lassen will, stößt schnell auf die Frage: Gibt es dafür einen MCP-Server?

Kurz gesagt

Ja. Asana betreibt einen offiziellen, zentral gehosteten MCP-Server (V2). Er kann Daten ändern und auch löschen. Einen reinen Lesemodus haben wir nicht gefunden. Der frühere Beta-Server V1 ist veraltet. Für Command by Asana gibt es einen zweiten, getrennten Server.

Was Asana selbst anbietet

Den MCP-Server V2. Asana nennt ihn in der Dokumentation einen MCP-Server, über den KI-Assistenten auf den Asana Work Graph zugreifen. Er läuft unter https://mcp.asana.com/v2/mcp über Streamable HTTP. Laut Asana-Forum ist V2 seit dem 4. Februar 2026 allgemein verfügbar. Ein Aufruf ohne Anmeldung liefert eine Fehlermeldung, der Server verlangt also ein Token. Die Werkzeuge sind in der Werkzeugliste in Lese-, Schreib- und interaktive Werkzeuge gegliedert. Dort stehen auch delete_task und delete_record. Die Suche search_tasks gibt es laut Werkzeugliste nur für Premium-Konten, andere Konten nutzen get_tasks. Die Liste ändert sich laut Asana laufend. Den aktuellen Stand liefert tools/list im Client.

Anmeldung und Rechte. Asana nutzt OAuth mit vorab registrierten Clients. Dynamische Client-Registrierung gibt es in V2 nicht mehr. Wer einen Client betreibt, legt in der Entwicklerkonsole eine MCP-App an und trägt Client-ID und Secret ein. Laut Werkzeugliste nutzen MCP-Apps keine Berechtigungs-Scopes. Das Token fordert Zugriff auf alle verfügbaren Werkzeuge an. Der Assistent sieht nur, was der angemeldete Benutzer in Asana sehen darf. Ein Token gilt für einen Workspace, den der Benutzer bei der Anmeldung wählt. Für mehrere Workspaces braucht es mehrere Sitzungen. MCP-Tokens funktionieren laut Asana nicht mit der REST API.

Zugriff steuern. Kunden mit Enterprise+ oder Legacy Enterprise können laut Asana über die App-Verwaltung einzelne V2-Clients zulassen oder sperren. Wird ein Client gesperrt, fragt Asana beim Anmelden nach einer Freigabe durch den Admin. Für die Beta-Clients (V1) können Kunden anderer Tarife die Sperre über den Support beantragen. Das müssen Super-Admins tun.

Ende des Beta-Servers V1. Asana nennt den Beta-Server unter https://mcp.asana.com/sse veraltet, seit dem 4. Februar 2026 laut Forum. Die Integrationsanleitung nennt als Abschaltdatum den 5. August 2026, verlängert vom 11. Mai 2026. Das Forum nennt dieselbe Verlängerung. Die Seiten Using Asana’s MCP Server und Connecting Coding Clients zeigen noch das Datum 05/11/2026. Das Datum 5. August 2026 liegt vor dem Prüfdatum. Ob V1 heute abgeschaltet ist, haben wir nicht geprüft. Ein Aufruf ohne Anmeldung lieferte am 7. November 2026 dort HTTP 401 mit der Meldung zum fehlenden Token. Das sagt nichts darüber, ob angemeldete Clients noch arbeiten.

Command MCP. Command by Asana ist laut Asana Projektmanagement-Software für Engineering-Teams. Der Command MCP ist ein eigener Server unter https://mcp.asana.com/v2/command/mcp. Laut Asana arbeitet er mit Command-Teamspaces, Tickets und Releases und kann Tickets suchen, anlegen und ändern, Kommentare schreiben und Release-Status lesen. Jeder Nutzer braucht laut Asana eine Command-Lizenz und Zugriff auf den Teamspace. Für Claude, ChatGPT oder Codex legt der Kunde eine eigene MCP-App an und trägt deren Client-ID und Secret im Client ein. Das ist ein anderes Produkt als der Asana-MCP für Projekte und Aufgaben. Das GitHub-Repository Asana/command-mcp ist ein früherer lokaler Server für Command-Tickets (stdio, MIT-Lizenz). Laut README ist er veraltet. Asana verweist auf den gehosteten Command MCP.

Claude und ChatGPT. Asana nennt auf asana.com eine eigene App in Claude und eine in ChatGPT. Laut den Hilfeartikeln (Claude, ChatGPT) sind beide in den Tarifen Personal, Starter, Advanced, Enterprise und Enterprise+ verfügbar. Bei Claude mit Team-Konto braucht die App eine Freigabe für die ganze Organisation in Asana. Dafür ist die App-Verwaltung nötig, die Starter nicht enthält. Laut Asana kann deshalb die Nutzung in Teams im Tarif Starter eingeschränkt sein. Die Hilfeartikel nennen keine Einschränkung nach Region. Ob Anthropic oder OpenAI selbst eine Einschränkung für den Konnektor haben, haben wir nicht geprüft.

Eine REST API. Asana bietet eine REST API. Laut Dokumentation zur Authentifizierung nutzt sie Personal Access Token oder OAuth. Die API ist ein anderer Zugang als der MCP-Server und braucht eigene Zugangsdaten.

KI im Produkt. Asana bündelt seine KI unter Agentic Work Management: AI Teammates, Asana Dash, AI Studio und AI Meetings. Laut Asana trainieren die KI-Partner nicht mit Kundendaten und müssen Kundendaten nach jeder Anfrage löschen. Laut Preisseite kostet eine vorausbezahlte KI-Anfrage 0,50 US-Dollar. Eine KI-Anfrage ist dort eine erfolgreiche Arbeitseinheit von AI Teammates oder Asana Dash. Ob Aufrufe über den MCP-Server als KI-Anfragen zählen, haben wir nicht gefunden.

Datenregion. Asana betreibt laut Hilfeartikel ein Rechenzentrum in Frankfurt. Es steht Enterprise+-Kunden zur Verfügung. Bei Enterprise lässt sich die Datenresidenz als Zusatz kaufen. Die Preisseite führt Datenresidenz unter Enterprise+ und in der Funktionstabelle als Zusatz (Opt-in). Teams, Projekte, Aufgaben, Exporte und Anhänge liegen dann laut Asana in Deutschland, die Sicherung in Irland. Profildaten wie E-Mail-Adresse und Passwort bleiben in den USA. Verarbeitung außerhalb der EU ist laut Asana möglich, etwa für den Support. Die Trust-Seite nennt Datenresidenz mit Rechenzentren in Europa, Australien und Japan. Ob der MCP-Server die gewählte Region nutzt, haben wir nicht gefunden. Der Rechtsträger laut Nutzungsbedingungen ist Asana, Inc.

Was die Community und Plattformen anbieten

roychri/mcp-server-asana ist ein freier MCP-Server unter MIT-Lizenz. Er läuft lokal und nutzt einen Asana Access Token. Das Repository gehört einem persönlichen Konto, nicht Asana. Die README listet mehr als 30 Werkzeuge, darunter asana_delete_task und asana_delete_tag. Mit READ_ONLY_MODE=true schaltet er alle Schreibzugriffe ab. Der letzte Commit stammt vom 23. April 2026. Auch Zapier und viaSocket bieten Asana-Aktionen über ihre eigenen MCP-Server an. Laut viaSocket gehören 30 Aktionen dazu, etwa Projekt löschen. Die Seiten belegen nicht, welche Rechte sie in Asana nutzen.

Was das für Ihr Unternehmen heißt

• Der offizielle Server kann Daten ändern und löschen. Einen Lesemodus haben wir nicht gefunden. Wer nur auswerten will, prüft die Rechte des Benutzers, der sich anmeldet.
• Der Assistent handelt mit den Rechten des angemeldeten Benutzers in einem Workspace.
• Einzelne MCP-Clients lassen sich laut Asana mit Enterprise+ oder Legacy Enterprise zulassen oder sperren. Starter enthält keine App-Verwaltung.
• Wenn Daten in der EU liegen sollen, brauchen Sie Datenresidenz (Enterprise+ oder Zusatz bei Enterprise). Klären Sie mit Asana, ob der MCP-Server diese Region nutzt.
• Clients, die noch den Beta-Server V1 nutzen, sollten auf V2 wechseln.
• Was beim KI-Assistenten ankommt, unterliegt dessen Bedingungen, nicht mehr denen von Asana.