Wenn der Werbe-Agent kauft: Warum Sicherheits-Checks Teil der KI-Entscheidung werden müssen

Ein Werbe-Agent, der Anzeigenbudget selbstständig verteilt, ist verlockend: Er arbeitet rund um die Uhr, reagiert in Sekunden auf Kennzahlen und verschiebt Geld dorthin, wo es am besten zu wirken scheint. Doch genau diese Geschwindigkeit ist auch das Risiko. Ein Agent, der einen Datenpunkt für einen echten Trend hält, obwohl er in Wahrheit aus manipuliertem Traffic stammt, verschiebt Ihr Budget genauso schnell in die falsche Richtung.

Am 8. Oktober 2026 hat das Fachportal MarTech einen Beitrag von PropellerAds veröffentlicht, der diese Frage aufgreift. Der Titel lautet „Agentic media buying needs malware guardrails“, auf Deutsch etwa: Agentischer Medieneinkauf braucht Schutzschranken gegen Schadsoftware. Der Kern: Sicherheits- und Qualitätssignale sollen Teil der Entscheidungslogik des Agenten sein und nicht erst nachträglich geprüft werden.

Dieser Artikel ordnet ein, was in dem Beitrag steht, wie belastbar die genannten Zahlen sind und welches Vorgehen sich daraus für den Mittelstand ableiten lässt, unabhängig davon, welches Werbewerkzeug Sie nutzen. Eines vorweg: Es geht hier um ein Konzept, nicht um ein Produkt, das Sie kaufen können. Genau deshalb ist es sofort anwendbar.

Was am 8. Oktober 2026 erschienen ist, und was es nicht ist

Der Beitrag stammt von Julia Larionova, Head of Marketing bei PropellerAds, und ist auf MarTech als gesponserter Beitrag gekennzeichnet. MarTech weist darauf hin, dass die Meinungen die des Sponsors sind und das Portal die Schlussfolgerungen weder bestätigt noch bestreitet. Diese Einordnung ist wichtig: Wir lesen hier die Position eines Anbieters von Werbeplattform-Diensten, der ein Eigeninteresse an Qualitätssicherung im Werbemarkt hat.

Das ist kein Grund, den Beitrag zu verwerfen. Es ist aber ein Grund, zwischen drei Arten von Aussagen zu unterscheiden:

• Das Konzept: ein Ampel-Modell mit Audit-Trail für Agenten, die Werbebudget steuern. Es gilt unabhängig von jedem Anbieter.
• Zitierte Branchenstudien: Zahlen des Branchenverbands IAB, die der Beitrag wiedergibt.
• Eigene Plattformzahlen von PropellerAds: Angaben des Anbieters aus seiner eigenen Moderation, die nach Angabe des Beitrags nicht den gesamten Markt abbilden.

Ein Produkt wird im Beitrag nicht verkauft. PropellerAds erwähnt zwar seinen eigenen KI-Agenten NIKO, doch der Beitrag beschreibt ihn als Werkzeug des Anbieters, das Preise, Targeting-Optionen und Kontodaten selbstständig nachschlagen kann. Jede Aktion, die eine Kampagne verändert oder Budget ausgibt, verlangt dort eine ausdrückliche Bestätigung mit allen Parametern, bevor sie ausgeführt wird. Mit anderen Worten: Auch der Anbieter selbst setzt auf einen Freigabe-Schritt.

Das Problem: Schnelle Agenten verstärken schlechte Eingangsdaten

Der zentrale Gedanke des Beitrags lässt sich in einem Zitat zusammenfassen:

„Give an autonomous system questionable inputs and it will not politely slow down to reconsider.“ (PropellerAds-Beitrag auf MarTech, 8. Oktober 2026)

Sinngemäß: Ein autonomes System, das fragwürdige Eingangsdaten bekommt, bremst nicht höflich ab und überlegt es sich noch einmal. Es handelt. Ein reines Budgetlimit löst das Problem nicht, weil es nur begrenzt, wie viel Geld ausgegeben wird, nicht aber, ob die Daten, auf deren Basis der Agent entscheidet, vertrauenswürdig sind.

Für den Mittelstand klingt das zunächst weit weg. Wer einen Marketing-Agenten einsetzt, der Anzeigen schaltet oder Budget zwischen Kanälen verschiebt, steht aber vor derselben Frage in klein: Woran erkennt der Agent, dass ein plötzlich guter Wert echt ist? Ein Beispiel dafür, wie so etwas aussehen kann, nennt der Beitrag selbst: ungewöhnlicher Traffic, veränderte Zielseiten oder fragwürdige Weiterleitungen.

Das Ampel-Modell in drei Stufen

PropellerAds schlägt ein einfaches Modell vor, das sich auch ohne Fachwissen nachvollziehen lässt:

• Grün: Starke Leistungssignale und keine Auffälligkeiten. Der Agent darf skalieren, also mehr Budget einsetzen.
• Gelb: Eine leichte Auffälligkeit. Der Agent verlangsamt das Tempo und sammelt weitere Belege.
• Rot: Ein Sicherheitsalarm mit hoher Sicherheit. Der Agent stoppt vollständig, und ein Mensch prüft.

Entscheidend ist, dass die Ampel nicht nur anzeigt, sondern die Handlungsfreiheit des Agenten steuert. Grün erlaubt Skalieren, Gelb bremst, Rot hält an. Der Beitrag argumentiert außerdem, dass eine Freigabe für jede einzelne Entscheidung den Sinn der Automatisierung zunichtemachen würde. Menschen sollten stattdessen die Grauzonen beurteilen: starke Leistung bei gleichzeitig seltsamem Sicherheitssignal, neue Muster, die bisherige Regeln nicht abdecken, und Entscheidungen mit hohen finanziellen Folgen.

Das ist eine praktikable Arbeitsteilung. Der Agent erledigt die Routine im grünen Bereich. Der Mensch kümmert sich um die wenigen Fälle, in denen Urteilsvermögen gefragt ist.

Der Audit-Trail: Nachvollziehen, warum der Agent so entschieden hat

Der zweite Baustein ist ein Protokoll. Laut Beitrag soll es festhalten, was der Agent gesehen hat, welche Signale eine Rolle spielten, was seine Einschätzung verändert hat und warum er skaliert, verlangsamt oder eskaliert hat. Der Nutzen ist doppelt: Im Streitfall können Sie belegen, wie eine Entscheidung zustande kam. Und Sie lernen aus den Fällen, in denen der Agent danebenlag.

Auch das lässt sich im Kleinen umsetzen. Ein Protokoll muss keine Software sein. Es kann zu Beginn eine Tabelle sein, in die der Agent pro Entscheidung die Kampagne, das auslösende Signal, die Ampelfarbe und die Maßnahme einträgt.

Die Zahlen: Was belegt ist und woher sie stammen

Der Beitrag nennt mehrere Zahlen. Wir sortieren sie nach Herkunft.

Branchenstudien des IAB. Der Beitrag zitiert die IAB 2026 Outlook Study: 96 Prozent der Werbeeinkäufer kennen agentische KI beim Anzeigenkauf, und 66 Prozent erhöhen ihren Fokus darauf. Aus dem IAB-Bericht „Digital Video Ad Spend & Strategy“ vom Juli 2026 stammen drei weitere Werte: 40 Prozent der befragten Video-Einkäufer wollen einen Menschen im Entscheidungsprozess, 36 Prozent einen Audit-Trail zur Erklärbarkeit und 31 Prozent ausdrückliche Grenzen für die Handlungen des Agenten. Beide Erhebungen beziehen sich auf den US-Markt. Ob die Werte in Deutschland, Österreich und der Schweiz ähnlich ausfallen würden, ist nicht belegt.

Eigene Plattformzahlen von PropellerAds. Laut Beitrag sank die Zahl der abgelehnten Kampagnen im zweiten Quartal 2026 gegenüber dem ersten um 42 Prozent, von 36.085 auf 20.790. Der Anteil der Ablehnungen wegen Antiviren- und Malware-Problemen stieg zugleich von 23,3 auf 45,9 Prozent; die absolute Zahl wuchs um rund 14 Prozent. Der Beitrag selbst betont, dass diese Werte die Aktivität auf der Plattform von PropellerAds abbilden und nicht das Malware-Niveau im gesamten Markt. Auch Cloaking, also das Zeigen unterschiedlicher Inhalte für Prüfer und Besucher, machte laut Beitrag 67,3 Prozent der Sperrungen von Werbetreibenden aus (nach 68,1 Prozent im ersten Quartal).

Was daraus nicht folgt. Keine dieser Zahlen sagt, wie oft ein mittelständisches Unternehmen betroffen ist. Sie zeigen, dass sich das Risiko in Werbenetzwerken verschiebt, und sie zeigen, was Branchenteilnehmer von automatisierten Agenten erwarten: einen Menschen im Prozess, ein Protokoll, feste Grenzen. Mehr tragen sie nicht.

Verfügbarkeit: Ein Konzept, kein Produkt

Für Ihre Planung ist die Unterscheidung einfach. Das Ampel- und Protokollmodell ist ein Konzept und kein Produkt. Es ist weder Beta noch regional beschränkt, und Sie können es sofort auf jeden eigenen oder zugekauften Marketing-Agenten anwenden, der Budget ausgibt oder Inhalte veröffentlicht. Die zitierten IAB-Zahlen stammen aus US-Befragungen. Der Status für DACH ist dort unbekannt, am Vorgehen ändert das nichts. NIKO, der Agent von PropellerAds, ist ein internes Werkzeug des Anbieters und keine Lösung, die Sie als Dritter einsetzen könnten.

Welches Team bei uns dazu passt: Daniel, mit Brand-Check durch Magdalena

Auf amazing-agents.com ordnen wir dieses Thema dem Research-&-Analytics-Team zu, genauer dem Analytics-Agenten Daniel. Die Webseite beschreibt ihn als Spezialisten, der Performance-Daten sammelt, Reports baut und Anomalien erkennt, bevor sie zum Problem werden. Wenn die Engagement-Rate plötzlich einbricht oder ein Kanal deutlich vom Schnitt abweicht, kommt eine Meldung, nach der Beschreibung nicht als Alarm, sondern als Kontext mit Daten.

Das ist die Denkweise des Ampel-Modells: Auffälligkeit erkennen, einordnen, an die richtige Stelle melden. Wir sagen damit nicht, dass Daniel Anzeigenbudget verwaltet oder dass die Zahlen aus der PropellerAds-Quelle in seinen Berichten stehen. Wir sagen, dass die Logik „Anomalie erkennen und mit Kontext melden“ genau das ist, was ein solches Ampel-Modell braucht, und dass wir sie in einem Audit auf Ihre Marketing-Abläufe übertragen würden.

Den Freigabe-Schritt kennen Sie von unserer Seite ebenfalls: Bei uns geht kein Inhalt live ohne den Brand-Check durch Magdalena. Auch Mails werden als Entwurf erstellt, nicht direkt versendet. Dieselbe Idee, nur an einer anderen Stelle: Der Agent bereitet vor, ein klar definierter Schritt gibt frei.

So gehen wir im Audit vor

So würden wir ein Ampel-Modell für Ihre Marketing-Agenten in einem Audit aufsetzen. Das ist unser Vorgehen, kein Ergebnisbericht:

1. Entscheidungen auflisten. Welche Entscheidungen treffen Werkzeuge oder Agenten heute schon selbst? Budget verschieben, Anzeigen pausieren, Beiträge veröffentlichen, Mails senden?
2. Folgen bewerten. Was kostet ein Fehler bei jeder dieser Entscheidungen, in Euro, in Reichweite, im Ruf?
3. Signale festlegen. Welche Auffälligkeiten sollen Gelb oder Rot auslösen? Ungewöhnlicher Traffic, veränderte Zielseiten, plötzlich ungewöhnliche Klickraten?
4. Schwellenwerte und Grenzen setzen. Ab wann bremst der Agent, ab wann stoppt er, wie viel darf er pro Tag höchstens verschieben?
5. Protokoll einrichten. Jede Entscheidung wird mit Signal, Ampelfarbe und Maßnahme festgehalten.
6. Zuständigkeit klären. Wer bekommt die Meldung bei Gelb oder Rot, und bis wann muss er reagieren?

Ohne und mit Freigabe-Schritt: ein Gegenüber

Ohne Grenzen: Ein Agent skaliert eine Kampagne weiter, weil die Klickzahlen steigen. Dass diese Klicks aus einer veränderten Zielseite oder unnatürlichem Traffic stammen, merkt niemand. Das Budget ist ausgegeben, bevor jemand nachsieht, und im Nachhinein fehlt das Protokoll, das erklärt, warum.

Mit Grenzen und Freigabe-Schritt: Feste Schwellenwerte stoppen die Skalierung bei Rot automatisch. Bei Gelb wird das Tempo gedrosselt. Ein Mensch sieht genau, welche Signale den Ausschlag gaben, und entscheidet. Das Protokoll hält fest, was passiert ist.

Was Sie diese Woche tun können

1. Machen Sie eine Bestandsaufnahme. Schreiben Sie auf, welche Marketing-Entscheidungen bei Ihnen automatisiert sind oder demnächst automatisiert werden sollen: Gebote, Budgets, Veröffentlichungen, Versand.
2. Ordnen Sie jeder Entscheidung eine Ampel zu. Was darf grün laufen, was braucht bei Auffälligkeit eine Pause, was geht bei Rot sofort an einen Menschen?
3. Starten Sie ein einfaches Protokoll. Eine Tabelle genügt: Datum, Entscheidung, Signal, Ampelfarbe, wer hat geprüft.

Einordnung für Geschäftsführer ohne technischen Hintergrund

Sie müssen kein Werbeprofi sein, um die Grundidee zu nutzen. Sie lässt sich auf jede Abteilung übertragen, in der ein Agent etwas tut, das Geld kostet oder nach außen sichtbar ist. Die drei Fragen lauten immer gleich: Woran erkennt der Agent, dass etwas nicht stimmt? Was passiert dann automatisch? Und wer erfährt davon? Wer diese drei Fragen beantworten kann, hat die Kontrolle nicht abgegeben, auch wenn der Agent im Alltag selbstständig arbeitet.

Rechtlich kommt ein weiterer Punkt dazu, den unsere Recherche vom 9. Oktober 2026 festhält: Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung. Erzeugt ein Agent realistisch wirkende Bilder, Töne oder Videos, müssen diese als KI-generiert gekennzeichnet werden. Ein Prüf-Schritt gehört deshalb nicht nur auf die Frage „passt das zur Marke?“, sondern auch auf die Kennzeichnung. Bei Texten, die ein Mensch geprüft und bearbeitet hat, ist die Lage laut einem Leitfaden der Wettbewerbszentrale oft entspannter, im Einzelfall sollten Sie das aber rechtlich prüfen lassen. Dieser Hinweis ersetzt keine Rechtsberatung.

Risiken und offene Fragen

• Sponsor-Beitrag. Der Text ist von einem Anbieter bezahlt und von MarTech nicht redaktionell bestätigt.
• US-Daten. Die IAB-Zahlen gelten für US-Befragte. Die Übertragbarkeit auf DACH ist offen.
• Plattformzahlen sind keine Marktzahlen. Die Werte von PropellerAds beschreiben die eigene Plattform.
• Schwellenwerte sind Handarbeit. Ein Ampel-Modell ist nur so gut wie die Signale, die Sie wählen. Zu strenge Werte bremsen alles, zu lockere nützen nichts. Planen Sie eine Nachjustierung ein.
• Kein Ersatz für Aufsicht. Auch Rot und Gelb brauchen eine Person, die die Meldung liest.

Fazit: Der Unterschied liegt in den Grenzen

Der PropellerAds-Beitrag ist ein Sponsor-Text mit einer Eigeninteresse-Perspektive, aber die Idee dahinter trägt: Wer einem Agenten Budget oder Veröffentlichungsrechte gibt, braucht Signale, die ihn bremsen, ein Protokoll, das erklärt, und einen Menschen für die Grauzonen. Das gilt unabhängig vom Werkzeug, vom Budget und vom Land.

Der Unterschied, auf den es ankommt, ist der zwischen einem Agenten ohne Grenzen und einem Agenten mit Grenzen und Freigabe-Schritt. Der eine optimiert, bis etwas schiefgeht. Der andere arbeitet in einem festgelegten Rahmen, meldet Auffälligkeiten mit Kontext und übergibt, wo ein Mensch entscheiden soll. So holen Sie sich die Stunden zurück, ohne die Kontrolle über Ihr Budget und Ihre Marke abzugeben.

Quellen: MarTech, Julia Larionova (PropellerAds, gesponserter Beitrag), „Agentic media buying needs malware guardrails: A PropellerAds view“, 8. Oktober 2026 (martech.org). Die zitierten IAB-Werte stammen aus der IAB 2026 Outlook Study und dem IAB-Bericht „Digital Video Ad Spend & Strategy“ (Juli 2026), wiedergegeben im Beitrag. Zu Artikel 50 der EU-KI-Verordnung: Geltungsbeginn 2. August 2026.