KI-Agenten im Google-Ads-Konto: Warum bei uns nichts ohne Freigabe passiert

KI-Agenten, die ein Werbekonto auswerten und sogar ändern können, sind keine Zukunftsmusik mehr. Die interessante Frage ist nicht mehr, ob sie das können. Sondern wie du verhinderst, dass ein falsch verstandener Auftrag Budget verbrennt.

Wir betreiben seit April 2026 für einen Auftraggeber ein Team aus sieben spezialisierten KI-Agenten rund um Google Ads. Wie das Projekt aufgebaut ist, steht in der Case Study zum Marketing-KI-Team. Hier geht es um die Prinzipien dahinter — die gelten auch, wenn dein Setup deutlich kleiner ist.

Spezialisten statt Alleskönner

Der naheliegende Ansatz ist ein einziger Assistent mit Zugriff auf alles. Genau das ist die riskanteste Konfiguration: Ein Agent, der gleichzeitig analysiert, bewertet und ändert, prüft sich selbst.

Wir haben die Arbeit deshalb aufgeteilt. Ein Konto-Analyst liest die Google-Ads-Daten, ein Attributions-Analyst die Umsatzdaten. Ein Experiment-Prüfer bewertet Testideen, bevor sie starten. Ein Gegenprüfer hat genau eine Aufgabe: Denkfehler finden. Und ein Chancen-Scout darf bewusst mutiger denken — seine Vorschläge werden als solche gekennzeichnet und bei hohem Einsatz noch einmal gegengeprüft.

Jeder dieser Agenten bekommt nur die Werkzeuge, die er für seine Rolle braucht. Die Spezialisten haben überhaupt keinen Schreibzugriff auf das Werbekonto.

Lesen und Schreiben trennen

Das wichtigste Prinzip ist technisch, nicht organisatorisch: Lesen und Schreiben laufen über getrennte Wege.

Lesende Abfragen gehen über eine Positivliste erlaubter Schnittstellen. Schreiben kann nur eine einzige Stelle im Code — mit genau vier erlaubten Operationen: Anzeigengruppe anlegen, Anzeige ergänzen, Anzeige überarbeiten, Keywords ergänzen. Neue Anzeigengruppen entstehen immer pausiert, einen Löschpfad gibt es nicht. Budgets, Gebote und den Status von Kampagnen ändert weiterhin ein Mensch direkt im Konto.

Der Punkt dahinter: Eine Grenze, die nur als Bitte im Prompt steht, ist keine Grenze. Eine Grenze im Code gilt auch dann, wenn der Agent den Auftrag falsch versteht.

Jede Änderung ist ein Paket mit Ablaufdatum

Eine Änderung wird bei uns als Plan vorbereitet und vorab gegen die Google-Ads-API validiert — ohne dass etwas passiert. Eine Prüfsumme bindet die Freigabe an genau diesen Inhalt. Der Plan ist 30 Minuten gültig und lässt sich nur einmal ausführen.

Ausgeführt wird erst, wenn ein Mensch in einem Dialog bestätigt, der standardmäßig auf „Abbrechen" steht. Jeder Versuch landet in einem Protokoll, das nur ergänzt, nie überschrieben wird.

Jedes dieser Details schließt eine konkrete Lücke: Die Prüfsumme verhindert, dass nach der Freigabe noch etwas am Plan geändert wird. Das Ablaufdatum verhindert, dass ein alter Plan auf ein inzwischen verändertes Konto trifft. Und der Dialog verhindert, dass „Ja" die bequemste Antwort ist.

Ein Agent, dessen Job der Widerspruch ist

Die meisten Fehler in der Kampagnenanalyse entstehen nicht aus Unwissen, sondern aus Abkürzungen: eine Korrelation, die als Ursache gelesen wird, eine Zahl aus der falschen Quelle, ein Test ohne vorher festgelegtes Kriterium.

Deshalb gilt bei uns: Jede Empfehlung braucht einen Beleg aus dem Werbekonto oder der Datenbank, per Abfrage, nicht aus dem Gedächtnis. Tests werden vor dem Start mit Erfolgs- und Abbruchkriterien festgelegt. Und bevor eine Schlussfolgerung zur Empfehlung wird, klopft der Gegenprüfer sie auf Denkfehler ab.

Zahlen brauchen eine Rechnung, keine Meinung

Ein KI-Agent optimiert, worauf du ihn ansetzt. Ist das Ziel falsch gesetzt, optimiert er zuverlässig in die falsche Richtung. Bevor du einer KI — oder Smart Bidding — einen Ziel-ROAS gibst, lohnt sich deshalb eine nüchterne Rechnung: Ab welchem ROAS arbeitet dein Konto überhaupt profitabel? Das rechnet dir der Break-even-ROAS-Rechner aus Marge, Warenkorb und Fixkosten aus.

Was wir messen — und was nicht

Seit April sind mehr als 500 dokumentierte Arbeitsschritte und über 120 Einsätze der Spezialagenten zusammengekommen. Zwischen Juli und September gingen 37 Änderungspakete durch die Schleuse, jedes einzeln bestätigt. Eingesparte Stunden haben wir nicht gemessen, also nennen wir auch keine. Der sichtbare Effekt liegt in der Arbeitsweise: Auswertungen haben einen Beleg, Tests ein Kriterium, Änderungen einen Protokolleintrag.

Der nächste Schritt: Routinen, die sich melden

Heute stößt meist ein Mensch die Arbeit des Teams an; unbeaufsichtigt laufen erst einzelne Routinen, etwa ein Kostenabgleich mehrmals täglich, der sich selbst prüft. Als Nächstes — bereits in Planung — arbeitet das Team in festen Routinen selbstständig: Es analysiert Konten und laufende Tests regelmäßig, schickt Vorschläge zur Abnahme und meldet sich mit Reports und Warnungen, sobald Kennzahlen aus dem Rahmen fallen.

An der Schleuse ändert das nichts. Auch ein automatisch erzeugter Vorschlag wird erst umgesetzt, wenn ein Mensch ihn bestätigt.

Häufige Fragen

Welche Technik brauche ich dafür?

Ein Agenten-Framework mit Subagenten — bei uns Claude Code —, API-Zugriff auf Google Ads und eine eigene Zwischenschicht, die Lesen und Schreiben trennt. Die Zwischenschicht ist der wichtigste Teil. Und der, den dir kein Anbieter fertig liefert.

Kann ich eine KI nicht einfach direkt im Konto arbeiten lassen?

Technisch ja. Dann ist aber jeder falsch verstandene Auftrag sofort eine Live-Änderung. Die Schleuse kostet einen Klick pro Änderung — und erzwingt vor jeder Änderung einen bewussten Blick darauf.

Ersetzt das Smart Bidding?

Nein. Gebote steuert weiterhin Google, nach Zielen, die ein Mensch setzt. Die Agenten analysieren, prüfen Tests, schreiben Reports und bereiten strukturelle Änderungen vor.

Lohnt sich das auch für kleine Konten?

Das volle Team nicht unbedingt. Die Prinzipien schon: getrennte Wege für Lesen und Schreiben, Freigabe vor jeder Änderung, Belege statt Bauchgefühl.

Ist das mit Google Ads vereinbar?

Der Zugriff läuft ausschließlich über die offizielle Google Ads API — den Weg, den Google für Tools und Automatisierung vorsieht —, nicht über die Bedienoberfläche. Für KI-Agenten stellt Google inzwischen selbst einen offiziellen, lesenden Zugang bereit. Neue Anzeigen und Keywords durchlaufen die normale Prüfung durch Google, und jede Ausführung bestätigt vorher ein Mensch.

Was du heute schon tun kannst

1. Schreib auf, welche Änderungen eine KI in deinem Konto vorbereiten dürfte — und welche nie.
2. Trenne die Zugänge: ein Lesezugang für Auswertungen, Schreiben nur über einen Weg mit Freigabe.
3. Leg für jeden Test vorab Erfolgs- und Abbruchkriterien fest.
4. Rechne deinen Break-even-ROAS im ROAS-Rechner, bevor du ein Ziel an Smart Bidding oder einen Agenten gibst.
5. Protokolliere jede Änderung mit Beleg und Freigabe — egal ob Mensch oder KI.

Wie das Team im Detail arbeitet, steht in der Case Study. Wenn du KI-Agenten in deinem Marketing einsetzen willst, ohne die Kontrolle abzugeben: Wie wir das aufbauen, steht unter KI & Automatisierung — oder direkt im Erstgespräch.