Eine Anzeige in Google Ads ist dafür gebaut, von einem Menschen gesehen und angeklickt zu werden. Genau diese Grundannahme gerät ins Wanken, seit OpenAI mit ChatGPT Atlas einen eigenen KI-Browser anbietet, der im Auftrag seiner Nutzer im Web unterwegs ist – und dabei Formulare ausfüllt, Seiten durchklickt und eben auch auf Anzeigen klickt, exakt wie ein Mensch es täte. Weil Atlas auf Chrome aufsetzt, ist sein Verhalten für die meisten technischen Filter kaum von echtem Nutzerverhalten zu unterscheiden.
Für Werbetreibende ist das mehr als eine technische Randnotiz. Jeder Klick eines KI-Agenten auf eine bezahlte Anzeige löst denselben Ausgabenposten aus wie der Klick eines echten Interessenten – nur ohne dass am Ende ein echter Kunde steht. Wir ordnen ein, was Google Ads heute schon als ungültigen Traffic herausrechnet, warum die eigentliche Gefahr tiefer liegt als beim reinen Werbebudget, und was kleine und mittlere Unternehmen konkret tun können.
1. KI-Agenten im Browser: Was ChatGPT Atlas anders macht
ChatGPT Atlas ist kein Chatfenster neben dem Browser, sondern ein vollständiger, auf Chrome basierender Browser mit einem KI-Agenten an Bord. Nutzer können ihm Aufgaben übergeben – etwa „vergleiche drei Anbieter und fülle das günstigste Angebot aus“ –, und der Agent navigiert selbstständig durch Webseiten, klickt Links und Buttons an, akzeptiert Cookie-Banner und füllt Formulare aus. Technisch betrachtet unterscheidet sich das kaum von dem, was ein Mensch mit Maus und Tastatur tut.
Genau darin liegt das Problem für die Werbebranche: Ein Agent, der wie ein Mensch klickt, weil er auf derselben Browser-Engine läuft, ist mit klassischen Bot-Erkennungsmerkmalen – ungewöhnliche User-Agents, fehlende Cookies, untypische Interaktionsmuster – kaum zu fassen. Wenn ein solcher Agent im Rahmen seiner Aufgabe auch eine bezahlte Anzeige passiert und anklickt, verhält er sich für Google Ads zunächst wie ein ganz normaler Websitebesucher.
Kurz gesagt: Nicht neu ist, dass es Bot-Traffic gibt – neu ist, dass dieser Traffic aussieht wie ein Mensch, weil er buchstäblich mit einem echten Browser arbeitet. Das verschiebt die Bot-Erkennung von der Technik-Ebene auf die Verhaltens-Ebene.
2. Invalid Traffic laut Google Ads: Was heute schon gefiltert wird
Google Ads definiert ungültigen Traffic („Invalid Traffic“, kurz IVT) als Zugriffe, die kein echtes Interesse an Ihrem Unternehmen widerspiegeln, und unterscheidet dabei vier Kategorien: Non-Human-Traffic – Bots und automatisierte Software, die menschliches Surfverhalten nachahmen –, versehentliche Klicks durch ungünstige Anzeigenplatzierung, betrügerische Platzierungen wie Klickjacking sowie absichtliche Interaktionen echter Personen ohne echtes Interesse an der Anzeige.
Wichtig für die Einordnung von KI-Agenten: Die offizielle Definition spricht ausdrücklich von „Bots und automatisierter Software“, nennt aber – Stand heute – keine eigene Kategorie für agentische KI-Browser wie ChatGPT Atlas. In der Praxis fallen deren Klicks aktuell in den bestehenden Bot-Filter, sofern sie überhaupt als solche erkannt werden. Automatisierte Filter scannen dazu fortlaufend die Zugriffsdaten nach Mustern, die vom normalen menschlichen Verhalten abweichen, ergänzt durch manuelle Prüfungen spezialisierter Teams.
3. Das eigentliche Problem: Signalverschmutzung statt Rückerstattung
Auf den ersten Blick beruhigend: Für als ungültig erkannte Klicks berechnet Google Ads grundsätzlich nichts – weder Ausgaben noch Impressionen fließen dann in Statistik und Abrechnung ein. Wer nur auf die Rechnung schaut, könnte daraus schließen, dass KI-Agenten-Klicks kein wirtschaftliches Problem sind.
Diese Sicht greift zu kurz. Smart Bidding beobachtet jedes Klick- und Conversion-Ereignis in Echtzeit und lernt daraus, lange bevor eine Filterung überhaupt greifen kann. Ein Klick, der erst im Nachhinein als ungültig erkannt und aus der Abrechnung entfernt wird, hat sein Signal – Klickzeitpunkt, Gerät, Verweildauer, Absprungverhalten – längst an das Gebotsmodell weitergegeben. Diese Signalverschmutzung lässt sich durch eine spätere Gutschrift nicht rückgängig machen: Das Modell hat aus einem Ereignis gelernt, das nie ein echter Interessent war.
„Das Herausfiltern eines Klicks entfernt die Kosten – nicht das Ereignis aus den Systemen, die es bereits beobachtet haben.“
4. Wie groß ist das Problem? Die Zahlen im Überblick
Verlässliche, unternehmensübergreifende Zahlen zu KI-Agenten in Google Ads speziell gibt es noch nicht – das Feld ist dafür zu jung. Sicherheitsanbieter, die Web-Traffic branchenübergreifend analysieren, zeichnen aber ein klares Bild der Größenordnung:
Dazu passt ein zweiter Befund: Nach Angaben von DataDome verifizieren auch rund 80 % der Websites eingehenden Bot-Traffic nicht systematisch. Erkennung und Gegenprüfung fehlen also auf beiden Seiten – beim Agenten, der sich nicht zu erkennen gibt, und bei der Seite, die nicht nachfragt.
Schematische Gegenüberstellung auf Basis von Berichten von HUMAN Security und DataDome. Stand: September 2026.
5. Was mit Ihrem Budget passiert: vor und nach der Abrechnung
Google unterscheidet zwei Zeitpunkte der Erkennung. Wird ein ungültiger Klick vor Monatsabschluss identifiziert, filtert das System ihn automatisch aus Statistiken und Rechnung heraus – eine gesonderte Rückerstattung ist dann nicht nötig, weil der Betrag nie berechnet wurde. Wird die Ungültigkeit erst nach der Rechnungsstellung erkannt, erhalten Werbetreibende eine Gutschrift in Form einer Rechnungskorrektur, die als eigene Position in Rechnung und Kontoauszug erscheint.
Für Ihre Buchhaltung ist das ein sauberer Mechanismus. Für Ihre Kampagnensteuerung ist es das nicht – wie in Abschnitt 3 beschrieben, ändert die spätere Korrektur nichts daran, dass das Gebotsmodell das Ereignis bereits verarbeitet hat, bevor die Filterung griff.
6. Woran Sie ungewöhnlichen KI-Traffic erkennen
Weil sich viele KI-Agenten im User-Agent nicht zuverlässig zu erkennen geben, hilft der Blick auf Verhalten mehr als auf technische Kennungen. Typische Warnzeichen in der Praxis:
- Klick- oder Sitzungsspitzen ohne passenden Anstieg bei Anfragen: Mehr Traffic bei gleichbleibenden oder sinkenden echten Leads ist das deutlichste Signal.
- Auffällig gleichförmige Verweildauer: Menschen verweilen unterschiedlich lange auf einer Seite – Agenten oft nach einem sehr ähnlichen Muster.
- Interaktion ohne Scrollen oder Mausbewegung: Ein Seitenaufruf, der sofort zum nächsten Klick springt, ohne sichtbare Erkundung der Seite, ist untypisch für einen Menschen.
- Sinkende Conversion-Rate bei stabilem oder steigendem Traffic-Volumen: Wenn mehr Klicks nicht zu mehr Anfragen führen, lohnt sich der Blick auf die Trafficqualität, bevor Sie an Anzeigentexten oder Landingpages schrauben.
- Zunehmende Diskrepanz zwischen Google-Ads-Reporting und CRM: Klicks und Sitzungen, denen im Vertrieb keine reale Anfrage gegenübersteht, sollten Sie regelmäßig gegenprüfen.
7. Sechs Schutzmaßnahmen für Ihr Google-Ads-Konto
Einen hundertprozentigen Schutz gibt es derzeit nicht – dafür ist die Technologie zu neu und die Erkennung zu lückenhaft. Diese Maßnahmen senken das Risiko spürbar:
- Verhaltens- statt User-Agent-Filter nutzen: Setzen Sie auf Tools, die Klickmuster, Gerätefingerabdrücke und Sitzungsverhalten auswerten, statt sich allein auf gemeldete User-Agent-Strings zu verlassen.
- Auffälligen Traffic vor der Optimierungsschleife blockieren: Je früher verdächtiger Traffic aussortiert wird, desto weniger kann er Smart Bidding beeinflussen – eine nachträgliche Gutschrift kommt für das Gebotsmodell zu spät.
- Leadqualität unabhängig vom Werbekonto prüfen: Gleichen Sie Anfragen regelmäßig mit dem CRM ab, statt sich allein auf die Conversion-Zahlen in Google Ads zu verlassen.
- Placement- und Zielgruppen-Ausschlüsse konsequent pflegen: Die 2026 erweiterten Ausschlussmöglichkeiten in Performance Max (siehe unser Beitrag zu den Performance-Max-Updates 2026) helfen auch hier, weil sie die Angriffsfläche verkleinern.
- Conversion-Verzögerung im Blick behalten: Ein Klick, dem erst Tage später eine Conversion folgt, kann echt sein – prüfen Sie aber, ob ungewöhnlich viele Klicks überhaupt nie zu einer späteren Conversion führen.
- Traffic-Spitzen zeitnah dokumentieren: Screenshots und Exporte ungewöhnlicher Zeiträume erleichtern es, im Streitfall mit Google Ads eine nachträgliche Gutschrift zu begründen.
8. Wohin die Entwicklung geht: neue Standards für Mensch und Agent
Branchenstimmen sind sich einig, dass die aktuelle Lage ein Übergangszustand ist. Mit zunehmender Verbreitung agentischer Browser wächst der Druck auf Werbeplattformen wie Google und Meta, verlässliche Standards zur Unterscheidung von menschlichem und agentischem Traffic zu entwickeln – etwa über verifizierte Kennungen, die Anbieter von KI-Agenten freiwillig oder verpflichtend mitliefern.
Bis solche Standards etabliert sind, bleibt die Verantwortung überwiegend bei den Werbetreibenden selbst: genau hinsehen, Auffälligkeiten dokumentieren und die eigene Kontosteuerung nicht allein auf die Filter der Plattform verlassen.
Sie möchten Ihr Google-Ads-Konto auf ungewöhnliche Klickmuster prüfen lassen? Vereinbaren Sie ein kostenloses Erstgespräch mit unserem Team.
9. Checkliste: Das können Sie diese Woche prüfen
10. Fazit: Kontrolle beginnt vor der Optimierung
ChatGPT Atlas ist nur der sichtbarste Vertreter einer breiteren Entwicklung: KI-Agenten, die sich im Web wie Menschen bewegen, weil sie auf denselben Browser-Engines laufen. Für Google Ads bedeutet das nicht in erster Linie ein Abrechnungsproblem – dafür funktionieren die bestehenden Invalid-Traffic-Filter im Grundsatz zuverlässig genug. Das eigentliche Risiko liegt in der Zeit zwischen Klick und Filterung, in der Smart Bidding bereits aus einem Ereignis lernt, das nie ein echter Interessent war.
Wer diese Lücke kennt, kann sie schließen: mit Verhaltensfiltern, die früher greifen als die reine Abrechnungsprüfung, mit CRM-Abgleich statt reinem Plattform-Reporting – und mit der Bereitschaft, Auffälligkeiten aktiv zu dokumentieren, statt auf eine automatische Gutschrift zu warten.
Unsere Einschätzung: 2026 ist das Jahr, in dem Trafficqualität zur eigenen Disziplin im Kampagnen-Management wird – gleichrangig neben Keywords, Geboten und Creatives. Wer das früh verankert, schützt nicht nur sein Budget, sondern auch die Datenbasis, auf der Smart Bidding morgen entscheidet.
Lesen Sie auch: KI-Browser 2026: Was Atlas, Comet und Gemini fürs Marketing bedeuten und Google Ads Performance Max 2026: Die wichtigsten Updates.
11. FAQ: Die wichtigsten Fragen zu KI-Agenten-Klicks
Zählt ein Klick von ChatGPT Atlas als Invalid Traffic in Google Ads?
Nach heutigem Stand ja, jedenfalls in den meisten Fällen: Google Ads ordnet Klicks von KI-Agenten überwiegend der Kategorie „General Invalid Traffic“ zu und berechnet sie nicht. Die offizielle Definition invalider Zugriffe nennt zwar „Bots und automatisierte Software“, aber noch keine explizite Kategorie für agentische KI-Browser wie ChatGPT Atlas – die Einordnung erfolgt über die bestehenden Bot-Filter.
Bekomme ich mein Geld zurück, wenn KI-Agenten auf meine Anzeigen klicken?
Das kommt auf den Zeitpunkt der Erkennung an. Wird ein ungültiger Klick vor Monatsabschluss erkannt, filtert Google ihn automatisch aus Statistiken und Abrechnung heraus – eine Rückerstattung ist dann gar nicht nötig, weil gar nicht erst berechnet wird. Wird er erst nach der Rechnungsstellung entdeckt, erhalten Sie eine Gutschrift als Rechnungskorrektur.
Warum reicht eine Gutschrift nicht aus, um das Problem zu lösen?
Weil das Herausfiltern eines Klicks aus der Abrechnung das Ereignis nicht aus den Systemen entfernt, die es bereits beobachtet haben. Smart Bidding registriert einen Klick in Echtzeit und lernt daraus, bevor die Filterung überhaupt greift. Das Signal ist dann schon Teil des Modells – eine spätere Gutschrift macht diese Signalverschmutzung nicht rückgängig.
Wie erkenne ich KI-Agenten-Traffic in meinem Google-Ads-Konto?
Typische Warnzeichen sind ungewöhnliche Spitzen bei Klicks oder Sitzungen ohne passenden Anstieg bei Anfragen, auffällig kurze oder immer gleich lange Besuchsdauern, Klickmuster ohne Scrollen oder Mausbewegung sowie sinkende Conversion-Raten bei stabilem oder steigendem Traffic. Da sich viele KI-Agenten nicht zuverlässig über den User-Agent zu erkennen geben, helfen Verhaltens- und Geräte-Signale mehr als reine User-Agent-Listen.
