Das Wichtigste in Kürze
Cloudflare-CEO Matthew Prince hat am 03.06.2026 bestätigt: 57,5 Prozent aller HTTP-Anfragen im Web stammen von Bots. Menschen machen nur noch 42,5 Prozent aus. Treiber sind KI-Agenten, die für Nutzer recherchieren, einkaufen und Aufgaben erledigen. Prince hatte das Ereignis im März 2026 noch für 2027 prognostiziert. Es kam 18 Monate früher.
Für KMU-Websites heißt das: Analytics-Zahlen lügen, wenn sie nicht zwischen Mensch und Maschine trennen. Wir zeigen, was sich ändert und wie sich KMU strategisch ausrichten.
Was im Juni 2026 passiert ist
Am 03.06.2026 hat Cloudflare-Chef Matthew Prince auf einer Konferenz öffentlich gemacht, was die Cloudflare Radar-Daten schon seit Wochen anzeigten: Bots übersteigen erstmals in der Geschichte den menschlichen Web-Traffic (golem.de). Das ist kein Schwellenwert, der morgen wieder unterschritten wird. Die Kurve zeigt steil nach oben.
Wichtig zur Einordnung: Bot ist nicht gleich Bot. Drei Klassen mischen sich.
Suchmaschinen-Crawler: Googlebot, Bingbot. Indexieren Seiten für die klassische Suche.
KI-Crawler: GPTBot, ClaudeBot, GeminiBot, PerplexityBot. Ziehen Inhalte für Training und Antwortgenerierung ein.
KI-Agenten: ChatGPT-Operator, Claude-Agents, Perplexity-Aktionen. Recherchieren im Auftrag eines Menschen in Echtzeit.
Die dritte Klasse ist die neue. Sie wächst am schnellsten. KI-Agent-Traffic legte laut Human Security 2025 um 7.851 Prozent gegenüber dem Vorjahr zu. GPTBot allein wuchs um 305 Prozent. Automatisierter Traffic wuchs achtmal schneller als menschlicher Traffic.
Was das für die eigene Analytics bedeutet
Wer Google Analytics oder Matomo ohne Bot-Filter einsetzt, misst ab heute überwiegend Maschinen. Drei Beobachtungen aus unserer Praxis.
Erstens: Klickzahlen werden weicher.
Sitzungen ohne Verweildauer, Hits ohne JavaScript, Anfragen ohne Cookies. Wer die Filter nicht setzt, sieht Trafficsprünge, die keine sind. Ein vermeintlicher Anstieg um 30 Prozent kann reine GPTBot-Aktivität sein.
Zweitens: Conversion-Rates wirken schlechter.
Wenn die Besucherzahl steigt, die Käufe aber nicht mitziehen, sinkt die Conversion-Rate rechnerisch. Das verleitet zu falschen Schlüssen über UX, Pricing oder Marketing. In Wahrheit hat sich nur die Bot-Quote erhöht.
Drittens: Heatmaps werden unzuverlässig.
Mouse-Tracking-Tools wie Hotjar erfassen auch Bewegungen, die Headless-Browser von Agenten verursachen. Die Aussagekraft der Visualisierung sinkt, wenn ein Drittel der Sessions von Maschinen kommt.
Was am SEO-Verständnis kippt
Klassisches SEO ging davon aus: Eine Position auf Seite eins bringt Klicks, Klicks bringen Conversions. Das gilt nicht mehr ungebrochen. Im Juni 2026 sehen wir drei strukturelle Verschiebungen.
KI-Agenten lesen Seiten und übergeben dem Nutzer Antworten. Der Mensch klickt erst dann auf die Quelle, wenn eine Kaufentscheidung oder ein konkretes Detail dahinter steht. Reine Informations-Suchen verschwinden zunehmend in der KI-Oberfläche.
Das LG München hat am 12.06.2026 ein Urteil zu falschen KI-Übersichten gefällt, das die Diskussion weiter zuspitzt. Die Klickrate auf organische Ergebnisse sinkt in vielen Branchen von 15 Prozent vor zwei Jahren auf heute 8 Prozent. Wer auf Position eins steht, gewinnt damit halb so viel wie früher.
Für KMU heißt das: Sichtbarkeit ist nicht mehr automatisch Klick. Klick ist nicht mehr automatisch Conversion. Die Kette wird länger und brüchiger.
Was Marketing- und Vertriebsleiter jetzt tun
Wir empfehlen sechs Schritte in dieser Reihenfolge.
Bot-Filter in Analytics aktivieren. In GA4 unter "Datenstreams" den Bot-Filter prüfen. In Matomo den "Crawler"-Filter aktivieren. Server-Logs zusätzlich auf User-Agent-Strings filtern.
Eigene Auswertung pro Bot-Klasse einführen. GPTBot, ClaudeBot und PerplexityBot bekommen eigene Spalten. Wer hier wächst, bekommt KI-Sichtbarkeit. Wer hier nicht auftaucht, bleibt unsichtbar.
Logfile-Analyse für SEO ernst nehmen. Server-Logs zeigen, welche Bots welche Seiten lesen. Daraus lässt sich ableiten, welche Inhalte überhaupt in KI-Antworten landen.
Conversion-Tracking auf Mikrokonversionen verlagern. Statt nur Käufe zu zählen, auch Formular-Starts, Demo-Anfragen, Datei-Downloads. Das filtert Bots automatisch heraus.
Cloudflare Bot Management oder ähnliche Tools prüfen. Wer Bots gezielt blocken oder challenge-prüfen will, braucht eine Bot-Management-Lösung. Die meisten gängigen CDN-Anbieter haben das im Programm.
robots.txt und KI-Crawler-Policy festlegen. Welche KI-Crawler dürfen die eigenen Inhalte lesen? Welche nicht? Die robots.txt ist das wichtigste Steuerungsinstrument.
Was sich an der Website ändern muss
Die Website wird zur API. Drei konkrete Anpassungen sehen wir als Pflicht.
Strukturierte Daten ausbauen. Schema.org für Produkte, FAQs, How-Tos, Organisationen. Was sauber strukturiert ist, landet eher in KI-Antworten. JSON-LD ist das Format der Wahl.
Inhalte für Zitierbarkeit schreiben. Klare Aussagen am Anfang. Konkrete Zahlen. Saubere semantische Struktur. Lange Einleitungen ohne Fakten landen seltener in KI-Antworten.
Server-Performance ernst nehmen. KI-Crawler stoßen oft in Wellen auf eine Seite. Wenn der Server bei diesen Wellen einknickt, landen Inhalte nicht in der Datenbasis. Time to First Byte unter 600 Millisekunden ist das Minimum.
Sicherheit nicht vergessen
94 Prozent aller Login-Versuche auf Cloudflare-gesicherten Websites kommen laut deren Threat Intelligence Report 2026 von Bots. Das sind nicht nur Crawler. Es sind Credential-Stuffing-Angriffe, Vulnerability-Scanner und Spam-Bots.
Wer die Bot-Welle ernst nimmt, schaut nicht nur auf SEO. Die Website-Sicherheit profitiert ebenfalls. Mehrstufige Authentifizierung, Login-Throttling, Captcha bei verdächtigen Mustern und ein aktuelles WAF sind heute Standard, nicht Kür.
Formulare sind das zweite Einfallstor. 76 Prozent der Spam-Einträge in Kontaktformularen kommen laut Patchstack von Form-Bots. Wer ein Honeypot-Feld einbaut, das für Menschen unsichtbar bleibt, filtert die meisten davon raus. Captchas sind die robustere, aber unbequemere Alternative.
Was die nächsten 12 Monate bringen
Wir sehen drei Entwicklungen.
Bot-Anteil steigt weiter. Die Kurve flacht nicht ab. Bis Mitte 2027 erwarten wir 65 bis 70 Prozent Bot-Traffic.
KI-Agenten werden zur Standardschicht. Wer heute Browser-Plugins für ChatGPT oder Claude nutzt, schickt morgen einen Agent auf die Reise. Die Website-Erfahrung verlagert sich vom Mensch in die KI-Oberfläche.
Analytics-Tools reagieren. Plausible, Matomo, Fathom und auch GA4 werden Bot-Klassifizierung verfeinern. Wer heute schon Bot-Filter sauber führt, hat einen Vorsprung.
Wer das Thema heute schon ernst nimmt, hat in zwölf Monaten einen Wettbewerbsvorteil. Wer wartet, misst weiterhin Phantome und plant darauf basierend. Wir gehen davon aus, dass Anfang 2027 jedes größere Analytics-Tool eine eigene KI-Agent-Kategorie ausweist. Wer heute schon sauber trennt, spart sich später die Aufräumarbeit in alten Dashboards und Reports.
Was für unsere Kunden konkret zählt
Wir sehen in den letzten Wochen drei typische Reaktionen bei KMU. Erste Gruppe: Wegschauen, weiter Klick-Reports lesen. Zweite Gruppe: KI-Crawler komplett blocken aus Sorge vor Content-Klau. Dritte Gruppe: Beide Welten managen, also bewusst Inhalte freigeben, Bot-Filter sauber führen und parallel die KI-Sichtbarkeit messen.
Die dritte Gruppe gewinnt aus unserer Sicht. Wer Inhalte in KI-Antworten platziert, baut sich eine neue Reichweite auf, die nicht von Google-Rankings allein abhängt. Wer komplett blockt, wird in der KI-Suche unsichtbar. Die Entscheidung ist nicht technisch, sondern strategisch.
Wir empfehlen, die robots.txt einmal im Monat zu prüfen und die Bot-Klassifizierung als festen Punkt in das Marketing-Reporting aufzunehmen. Wer das nicht intern abdeckt, kann das auslagern. Wichtig ist die monatliche Sichtprüfung der Logs: Welche User-Agents tauchen neu auf, welche fallen weg, welche schicken untypisch viele Anfragen aus einer einzigen IP-Range.
FAQ
Sind Bot-Zugriffe schlecht für die SEO?
Nicht alle. Suchmaschinen-Crawler sind notwendig. KI-Crawler sind eine Chance, wenn man in KI-Antworten zitiert werden will. Schädlich sind nur Scraping-Bots und Angriffs-Bots. Die Unterscheidung ist Pflicht.
Wie viel Bot-Traffic ist normal?
Branchenüblich liegen die Werte zwischen 40 und 70 Prozent. E-Commerce-Seiten haben oft 60 Prozent oder mehr. B2B-Websites mit Login-Bereich erleben hohe Werte durch Credential-Stuffing. Eine pauschale Norm gibt es nicht.
Müssen wir KI-Crawler blocken?
Das ist eine strategische Entscheidung. Wer in KI-Antworten zitiert werden will, lässt sie zu. Wer Wert auf exklusive Inhalte legt, blockt sie über robots.txt. Beide Strategien sind legitim. Eine Mischung pro Inhaltsbereich ist meist sinnvoll.
Was kostet ein Bot-Management?
Cloudflare bietet die Basis-Bot-Erkennung kostenfrei an. Erweiterte Bot-Management-Pakete starten bei einigen Hundert Euro pro Monat. Für kleinere KMU reicht oft die kostenfreie Stufe plus saubere robots.txt-Konfiguration.