Zählen Klicks von KI-Agenten in Google Ads als ungültig?

In Foren für Werbetreibende taucht eine neue Frage auf: „Mein Traffic wirkt automatisierter als je zuvor. Bezahle ich für KI-Bots, die auf meine Anzeigen klicken?“ Die Sorge ist berechtigt. Automatisierter Traffic wächst inzwischen weit schneller als menschlicher Traffic, und ein schnell wachsender Teil davon stammt von KI-Agenten, die im Web handeln.

Die kurze Antwort ist bei der Abrechnung beruhigend und bei den Daten beunruhigend. Trennen wir beides.

KI-Agenten sind einer von vier Gründen, warum Bots auf Anzeigen klicken; der Leitfaden zu Bot-Traffic in Google Ads behandelt die anderen drei und zeigt, wo Bot-Traffic nach Kampagnentyp auftaucht.

Was als „Klick eines KI-Agenten“ zählt

Nicht jeder automatisierte Traffic ist gleich, und die Unterschiede bestimmen, wie Google ihn behandelt.

• Trainings-Crawler durchsuchen Seiten, um Datensätze für große Sprachmodelle aufzubauen. Sie lesen Inhalte, interagieren aber selten nennenswert mit Anzeigen. Laut den Benchmark-Daten von HUMAN Security machten sie Ende 2025 rund 74 % des KI-Traffics aus.
• KI-Scraper und Abruf-Bots rufen Seiten live ab, um die Frage eines Nutzers in einer Chat-Oberfläche zu beantworten. Sie besuchen, extrahieren und verschwinden wieder (etwa 24 % des KI-Traffics im selben Datensatz).
• Agentische Systeme sind die neue und am schnellsten wachsende Kategorie. Das sind KI-Agenten und agentische Browser, die im Web handeln: klicken, navigieren, Formulare ausfüllen und Aufgaben erledigen. Sie machten nur etwa 1,7 % des KI-Traffics aus, doch der Traffic von KI-Agenten und agentischen Browsern wuchs laut dem Bericht 2026 von HUMAN Security im Jahresvergleich um 7.851 %.

Die letzte Kategorie sollten Werbetreibende im Blick behalten. Agentische Browser wie Perplexity Comet und ChatGPT Atlas sowie Agenten-Frameworks wie Google Mariner lesen nicht nur eine Ergebnisseite; sie können einem Link folgen, auf einer Produktseite landen und eine Anzeigeninteraktion auslösen, während sie eine Anweisung ihres menschlichen Nutzers ausführen. DataDome beobachtete allein im Januar und Februar 2026 fast 8 Mrd. Anfragen von KI-Agenten in seinem Netzwerk.

Berechnet Google sie Ihnen?

Größtenteils nicht, und Google hat das ausdrücklich gesagt.

Die Systeme von Google stufen den Großteil nicht menschlicher, automatisierter Aktivität als allgemeinen ungültigen Traffic (GIVT) ein. Gemäß den Richtlinien von Google Ads werden Werbetreibenden Klicks oder Impressionen, die als ungültig markiert sind, nicht berechnet, weil sie wenig oder keinen Wert liefern. Verifizierungsanbieter sehen das weitgehend genauso: Derzeit führen Unternehmen wie DoubleVerify und IAS agentische Besucher nicht als eigene Kategorie, sondern ordnen sie bestehenden Parametern für ungültigen Traffic zu.

Google hat den Filter zudem verbessert. Sein Ad-Traffic-Quality-Team hat gemeinsam mit Google Research und DeepMind Abwehrmechanismen auf Basis großer Sprachmodelle eingeführt, die laut Unternehmen ungültigen Traffic aus täuschenden oder störenden Praktiken bei der Anzeigenauslieferung um 40 % reduziert haben.

Wenn die Frage also streng lautet: „Erscheinen diese Klicks als abrechenbare Kosten?“: meist nicht. Doch diese Sichtweise verdeckt das teurere Problem.

Der eigentliche Schaden, den Google nicht behebt

Hier ist der Teil, den die meisten Berichte auslassen. Das Filtern eines ungültigen Klicks entfernt die Kosten. Es entfernt das Ereignis nicht aus den Systemen, die es bereits beobachtet haben.

Die automatische Gebotsstrategie von Google optimiert in Echtzeit. Wenn ein Klick eingeht, beobachtet Smart Bidding den Kontext (die Suchanfrage, das Gerät, das Zielgruppensignal, das anschließende Verhalten auf der Website) und aktualisiert sein Modell. Stammte dieser Klick von einem Agenten, der eine Rechercheaufgabe ohne Kaufabsicht erledigte, wird die Belastung später rückgängig gemacht. Die Lektion, die das Modell aus dem Ereignis gezogen hat, wird nicht sauber verlernt.

Das ist dieselbe strukturelle Lücke, die wir im Leitfaden zu den Kosten von Klickbetrug behandeln: Die Gutschrift erscheint auf der Rechnung, aber das verunreinigte Signal hat den Optimierungskreislauf bereits durchlaufen. Wie wir in Wie gefälschte Leads Smart Bidding trainieren erklärt haben: Sobald Traffic mit schwacher Absicht dem Modell beibringt, wie ein „guter“ Klick aussieht, jagt es mehr davon hinterher.

Für Werbetreibende in der Lead-Generierung verschärft sich das Risiko. Ein Agent, der ein Formular ausfüllt, sieht für eine oberflächliche Conversion-Einrichtung wie ein konvertierender Nutzer aus. Das trainiert die Gebote auf mehr Formularausfüller, die nie zur Pipeline werden.

Warum agentischer Traffic schwerer zu erfassen ist

Die herkömmliche Bot-Erkennung stützte sich auf Signale, die agentischer Traffic aushebelt.

Das Identitätsproblem ist der Kern. DataDome stellte fest, dass sich rund 80 % der KI-Agenten nicht korrekt zu erkennen geben und 80 % der Websites diejenigen, die es tun, nicht überprüfen. Wenn keine Seite ehrlich ist oder prüft, wird der User-Agent-String als Vertrauenssignal nutzlos.

Ein warnendes Beispiel von der Publisher-Seite

Die bislang deutlichste Warnung kam nicht von einer Rechnung eines Werbetreibenden, sondern von einem Publisher, der Umsatz verlor. Wie Digiday berichtete, hat ein wichtiger Käufer des Publishers Salon seine gesamten Werbeausgaben gestoppt, nachdem Integral Ad Science wegen eines Anstiegs agentischer Besucher Alarm wegen ungültigen Traffics geschlagen hatte.

Das ist das Folgerisiko für alle im Ökosystem. Die direkten Kosten eines gefilterten Klicks sind gering. Die Reputationskosten einer Markierung wegen Traffic-Qualität (ein Käufer, der Ausgaben pausiert, eine Kampagne, die ihren eigenen Zahlen nicht mehr traut) sind viel höher. Werbetreibende, die keine saubere, verifizierte Traffic-Qualität nachweisen können, werden es mit wachsendem agentischem Volumen schwerer haben, ihre Budgets zu verteidigen.

So schützen Sie Ihre Kampagnen

Sie können nicht verhindern, dass das Web automatisierter wird. Sie können aber verhindern, dass schwache Automatisierung Ihre Optimierung prägt. Die Abwehr, auf die die Forschung immer wieder verweist, ist dieselbe, die gegen menschliche Klickfarmen funktioniert: Beurteilen Sie Traffic nach Verhaltens- und Gerätesignalen, nicht danach, was er vorgibt zu sein.

• Setzen Sie auf Verhaltens- und Gerätesignale. Da Agenten User-Agents fälschen und headless laufen, analysieren Sie, wie sich eine Sitzung tatsächlich verhält und ob das Geräteprofil stimmig ist. Das ist der Kern wirksamer Bot-Erkennung.
• Blockieren Sie in Echtzeit, vor dem Kreislauf. Ein gutgeschriebener Klick, der Ihre Gebote bereits trainiert hat, ist ein Verlust. Filterung zählt am meisten, wenn sie geschieht, bevor das Ereignis in die Optimierung gelangt.
• Trennen Sie Traffic-Qualität vom von der Plattform gemeldeten Erfolg. Betrachten Sie qualifizierte, konvertierte Leads als Wahrheit, nicht rohe Klicks oder weiche Conversions, die ein Agent fälschen kann.
• Beobachten Sie zuerst die Flächen mit hohem Risiko. Undurchsichtiges Inventar und Kampagnen mit großer Reichweite nehmen mehr schwachen Traffic auf; siehe unsere Benchmarks für ungültigen Traffic nach Kampagnentyp.
• Schützen Sie gezielt Performance Max. Gemischtes Inventar und geringere Transparenz machen es zu einem bevorzugten Einfallstor, wie in Schutz vor Klickbetrug für Performance Max beschrieben.

Die eigentliche Erkenntnis

Klicks von KI-Agenten sind größtenteils kostenlos, in dem engen Sinne, dass Google Ihnen die offensichtlichen nicht berechnet. Genau deshalb werden sie leicht unterschätzt.

Die Werbetreibenden, die gewinnen, wenn agentischer Traffic skaliert, werden nicht diejenigen sein, die sich auf ein paar gutgeschriebene Klicks fixieren. Es werden diejenigen sein, die nicht menschliche Aktivität und Aktivität mit schwacher Absicht aus den Daten heraushalten, auf die sie optimieren, damit ihre Gebote von echten Käufern lernen und nicht von einem Assistenten, der eine Besorgung erledigt.

Wenn Automatisierung achtmal schneller wächst als menschlicher Traffic, ist der Schutz der Integrität Ihres Signals keine lästige Pflicht zur Verteidigung mehr. Er ist die eigentliche Arbeit.

Häufig gestellte Fragen

Berechnet Google Klicks von KI-Agenten oder Bots?

In den meisten Fällen nicht. Google stuft den Großteil automatisierter, nicht menschlicher Klicks als allgemeinen ungültigen Traffic ein und filtert sie, bevor sie Ihnen berechnet werden. Der Haken: Die Filterung entfernt die Kosten, nicht den nachgelagerten Schaden an Ihren Gebotssignalen und Conversion-Daten.

Sind Klicks von KI-Agenten dasselbe wie Klickbetrug?

Nicht ganz. Klickbetrug setzt die böswillige Absicht voraus, Budget aufzuzehren oder einen Wettbewerber zu sabotieren. Viele Klicks von KI-Agenten stammen aus legitimer Automatisierung wie Rechercheassistenten oder Shopping-Agenten. Beides ist ungültiger Traffic, doch die Absicht und die richtige Reaktion können sich unterscheiden.

Können agentische Browser wie Comet oder Atlas auf meine Anzeigen klicken?

Ja. Agentische Browser handeln im Web, statt es nur zu lesen. Sie können also Seiten aufrufen, Links folgen und Anzeigeninteraktionen auslösen, während sie eine Aufgabe für einen Nutzer erledigen. Ein Teil dieser Aktivität erreicht bezahlte Placements.

Repariert die Filterung ungültigen Traffics meine Smart-Bidding-Daten?

Nein. Die Filterung kann ungültige Klicks gutschreiben, doch die automatisierten Systeme beobachten die Ereignisse trotzdem, während sie geschehen. Wenn nicht menschlicher Traffic oder Traffic mit schwacher Absicht in den Optimierungskreislauf gelangt, kann Smart Bidding daraus lernen, bevor irgendetwas rückgängig gemacht wird.

Wie blockiere ich KI-Bot-Traffic in meinen Google Ads?

Setzen Sie auf Verhaltensanalyse und Geräte-Fingerprinting statt allein auf User-Agent-Strings, da Agenten Identitäten fälschen und Headless-Browser nutzen. Kombinieren Sie Blockieren in Echtzeit mit nachgelagerten Prüfungen der Lead-Qualität, damit schwacher Traffic Ihre Gebote nie prägt.