Invalid Traffic im Detail: Was Google Ads NICHT filtert
!Invalid Traffic im Detail: Was Google Ads NICHT filtert
Photo: Jan van der Wolf via Pexels — Quelle
Marcus B. betreibt seit sechs Jahren einen Online-Shop für Arbeitsschutzausrüstung. Sein Google-Ads-Budget: 4.200 Euro im Monat. Seine Conversion Rate sank 2024 von 3,1 % auf 1,8 % — bei nahezu identischem Suchvolumen und gleichem Tagesbudget. Das Google Ads Dashboard zeigte: alles grün, „invalid traffic“ bereits herausgefiltert. Was Google Ads ihm nicht zeigte: 31 % seiner Klicks kamen von konkurrierenden Bots, systematischen Klick-Farmen und browserautomatisierten Skripten — keines davon hatte Google als ungültig markiert.
Das ist kein Einzelfall. Es ist das Geschäftsmodell hinter dem blinden Fleck.
Was Google unter „ungültigem Traffic“ versteht — und was nicht
Google filtert automatisch, was es „invalid clicks“ nennt: technisch offensichtliche Doppelklicks, Klicks von bekannten Bots auf der IAB/ABCe-Liste, und Klicks, die eindeutig unbeabsichtigt aussehen. Das klingt solide. Das Problem: Google definiert „ungültig“ nach eigenen Kriterien — und diese Kriterien schützen primär den Anzeigenmarkt, nicht den Werbetreibenden.
Googles offizielle Kategorisierung unterscheidet zwischen:
- Zufälligen ungültigen Klicks — Doppelklicks, Spider-Traffic von bekannten Crawlern
- Absichtlichem ungültigem Traffic — Klick-Farmen, Botnetze mit auffälligen Mustern
Was in keine dieser Kategorien fällt: alles, was menschlich genug aussieht, um durch die Filter zu schlüpfen. Dazu gleich mehr.
[LINK: Was ist Click Fraud – Grundlagen & Zahlen]
Die vier Lücken, die Google systematisch offen lässt
1. Sophisticated Bot Traffic
Moderne Klick-Betrugsoperationen setzen keine primitiven Skripte mehr ein. Sie verwenden echte Browser-Instanzen (Chromium-basiert), echte Nutzerprofile mit Browsing-Historie, realistische Mausbewegungen über Machine-Learning-generierte Pfade und rotierende Residential Proxies aus Deutschland, Österreich, der Schweiz. Diese Klicks sehen für Googles Filter wie reguläre Nutzer aus — geografisch plausibel, mit korrektem User-Agent, normaler Sitzungsdauer.
Googles Filtersystem basiert auf Signaturen. Wer die Signaturen kennt, umgeht den Filter.
2. Wettbewerbs-Klicks von echten Personen
Der direkteste Angriff auf Ihr Budget kommt oft ohne Automatisierung. Ein Mitbewerber, der täglich 10 Minuten investiert und Ihre Anzeigen manuell anklickt — möglicherweise über verschiedene IPs per VPN oder Mobilnetz — hinterlässt keine Muster, die Google als verdächtig einstuft. Menschliche Klicks mit echter Absicht, Ihre Kosten zu erhöhen: nicht filterbar durch Algorithmen.
In einer Studie von Juniper Research aus 2023 entfielen 22 % aller fraudulenten Klicks im digitalen Advertising auf diese Kategorie — absichtlicher Traffic durch menschliche Akteure, kein Bot.
3. Incentivized Traffic aus DACH-Nachbarländern
Klick-Farmen arbeiten nicht mehr nur aus Bangladesch oder Indonesien. Über Crowdworking-Plattformen und geschlossene Telegram-Gruppen werden in Deutschland, Polen und Tschechien bezahlte Klick-Kampagnen organisiert: reale Menschen mit deutschen IP-Adressen, die für Centbeträge auf Anzeigen klicken. Googles Geotargeting-Filter greift hier nicht — der Traffic kommt aus der Zielregion.
[LINK: Click Fraud erkennen – 7 Warnsignale für Werbetreibende]
4. Affiliate- und Publisher-Fraud im Display-Netzwerk
Das Google Display Network umfasst über 2 Millionen Websites. Darunter sind Publisher, die automatisierten Traffic auf ihre Seiten leiten, um Anzeigenimpressions und -klicks zu generieren. Google prüft Publisher-Sites — aber die Prüfintervalle sind groß, und die Dunkelziffer entsprechend hoch. Das Association of National Advertisers schätzt, dass 2024 weltweit 84 Milliarden Dollar durch digitale Anzeigenbetrug verloren gingen. Ein erheblicher Teil davon: Display-Fraud, der durch Googles Filter nicht erfasst wird.
Was Google Ads in Zahlen filtert — und was nicht
Eine ehrliche Einordnung auf Basis verfügbarer Benchmarks:
| Traffic-Kategorie | Google filtert | Nicht gefiltert |
|---|---|---|
| Bekannte Bot-Signaturen (IAB-Liste) | ✓ vollständig | — |
| Doppelklicks (selbe IP, kurze Zeit) | ✓ vollständig | — |
| Residential Proxy Bots (rotierend) | Teilweise | 60–80 % schlüpfen durch |
| Human Click Farms (DACH-Region) | ✗ nein | Vollständig ungefiltert |
| Wettbewerbs-Klicks (manuell, VPN) | ✗ nein | Vollständig ungefiltert |
| Display-Fraud (Publisher-seitig) | Teilweise | Schätzung: 30–40 % |
| Mobile App Fraud (In-App-Klicks) | Teilweise | Branchenschätzung: 25 % |
Die Konsequenz: Googles Filter schützt vor dem offensichtlichsten Traffic. Was das Budget wirklich frisst, liegt darunter.
Warum Google Ads dieses Problem nicht lösen wird
Das ist keine Verschwörungstheorie, sondern ein Anreizproblem. Google verdient mit jedem Klick — ob valide oder nicht. Die Rückerstattungen für ungültigen Traffic, die Google über das Billing-System ausstellt, sind nach Einschätzung unabhängiger Analysten strukturell niedrig angesetzt. Ein vollständig bereinigtes Netzwerk würde Googles Umsatz schmerzhaft treffen.
Dazu kommt: Google hat kein Interesse daran, den Werbetreibenden vollständige Transparenz über die Klick-Qualität zu geben. Die Daten, die für eine vollständige Analyse nötig wären — vollständige IP-Logs, Session-Daten, Publisher-Identitäten — gibt Google nicht heraus. DSGVO dient hier oft als Begründung. Der eigentliche Grund: Transparenz würde den Markt erschüttern.
[LINK: ClickCease Alternative – NoAdWaste für den DACH-Markt]
So erkennen Sie ungefilterten Invalid Traffic in Ihrem Account
Konkret, ohne Tool-Kauf, als erste Diagnose:
1. Segmentieren Sie Klicks nach Device und Netzwerk. Auffällig hohe Klickraten auf mobilen Geräten bei niedrigen Conversions: klassisches Signal für Mobile-App-Fraud.
2. Prüfen Sie Click-to-Conversion-Zeit. Wenn 40 % Ihrer Klicks eine Sitzungsdauer unter 8 Sekunden haben, ist Interesse unwahrscheinlich.
3. Vergleichen Sie Suchnetzwerk vs. Display-Netzwerk separat. Display zeigt überproportional oft schlechte Conversion Rates bei unauffälligen CTRs — typisches Publisher-Fraud-Muster.
4. Analysieren Sie IP-Cluster in Google Analytics. Einzelne IP-Adressen, die mehrfach täglich klicken, sehen Sie dort — in Google Ads nicht.
5. Korrelieren Sie Budget-Spikes mit Conversion-Einbrüchen. Wenn Klickvolumen steigt, aber Conversions sinken: ungefilterte Bot-Wellen laufen gerade.
Diese Analyse kostet keine Lizenzgebühr. Sie zeigt aber schnell, ob Ihr Account betroffen ist.
Was externe Schutzsysteme anders machen
Der Unterschied zwischen Googles Filter und dedizierter Invalid-Traffic-Prävention liegt nicht in der Technologie — es ist die Ausrichtung. Externe Systeme sind ausschließlich im Interesse des Werbetreibenden. Kein Interessenkonflikt, kein Anreiz, Traffic als valide durchzuwerten.
Konkret: Systeme wie NoAdWaste protokollieren vollständige Klick-Signatur-Daten, bauen individuelle IP-Sperrlisten auf Basis Ihres spezifischen Traffic-Musters, erkennen Klick-Muster im Zeitverlauf über mehrere Sessions — und blockieren verdächtige IPs in Echtzeit, bevor sie das Budget belasten. Google sperrt IP-Adressen grundsätzlich nicht für Werbetreibende. NoAdWaste schon.
Das Ergebnis für Accounts mit hohem invalid Traffic-Anteil: Budgetreduzierung bei gleichbleibenden Conversions, oder mehr Conversions bei gleichem Budget.
—
Häufige Fragen
Erstattet Google Ads automatisch für ungültigen Traffic?
Ja, aber nur für Traffic, den Google selbst als ungültig klassifiziert. Die Erstattungen erscheinen als „invalid click“ Gutschriften in der Abrechnung. Was Google nicht als ungültig einstuft — also die Lücken, die in diesem Artikel beschrieben sind — wird auch nicht erstattet. Werbetreibende sehen diese Kosten schlicht als reguläre Klicks.
Wie hoch ist der durchschnittliche Anteil von Invalid Traffic, den Google nicht filtert?
Branchenübergreifend schätzen unabhängige Studien (u.a. DoubleVerify, Juniper Research) den ungefilterten Invalid Traffic auf 10–30 % des gesamten Klickvolumens — je nach Branche. Wettbewerbsintensive Branchen wie Versicherungen, Finanzen, Anwaltskanzleien und E-Commerce liegen am oberen Ende.
Kann ich in Google Ads selbst IP-Adressen sperren?
Ja, Google Ads erlaubt IP-Ausschlüsse — aber maximal 500 pro Kampagne. Für Accounts, die unter massivem Bot-Traffic oder organisierten Klick-Farmen leiden, reicht dieses Limit nicht aus. Außerdem müssen Sie die IPs manuell identifizieren und eintragen, was kontinuierliche Analyse voraussetzt.
Ist Click Fraud in Deutschland strafbar?
Ja. Mutwilligen Klickbetrug durch Wettbewerber wertet die deutsche Rechtsprechung als unlauteren Wettbewerb (§ 4 Nr. 4 UWG) und als Computerbetrug (§ 263a StGB). Das Problem: Täter sind selten identifizierbar, und einstweilige Verfügungen setzen Beweise voraus, die ohne lückenlose Klick-Logs schwer zu erbringen sind.
Lohnt sich externe Invalid-Traffic-Prävention erst ab einem bestimmten Budget?
Als Faustregel: Ab einem monatlichen Google-Ads-Budget von 1.500 Euro ist die Analyse sinnvoll. Bei 3.000 Euro aufwärts ist ungefilterter Invalid Traffic in wettbewerbsintensiven Branchen statistisch fast sicher vorhanden. Die Schutzkosten amortisieren sich typischerweise innerhalb von 6–10 Wochen durch eingesparte Klickkosten.
—
Ihr nächster Schritt: Lassen Sie Ihr Google-Ads-Konto auf ungefilterten Invalid Traffic analysieren — kostenlos und ohne Verpflichtung. NoAdWaste zeigt Ihnen in 48 Stunden, wie viel Budget tatsächlich bei echten Interessenten ankommt. [Jetzt kostenlose Analyse starten →]