Bot-Traffic in GA4 mit serverseitigem GTM und Bot Detection von Stape filtern

Die GA4-Bot-Filterung ist unerlässlich, um Ihre Analytics-Daten sauber zu halten, und in letzter Zeit sehen sich Website-Betreiber in Berichten von Google Analytics 4 zunehmend mit merkwürdigem, unerwünschtem Traffic konfrontiert. Das häufigste Problem ist Referral-Spam mit verdächtigen Quellen und der Geolokalisierung „Polen“. Die Ursprungsseiten dieses Traffics sind meist dieselben: news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site. Wenn Sie diesen bereits begegnet sind, sind Sie nicht allein.

Google Analytics empfiehlt, diese Websites zur Liste unerwünschter Verweise hinzuzufügen. Tatsächlich löst dies das Problem jedoch nicht; es ändert lediglich die Traffic-Kategorie in „Direct“, sodass der Spam in Ihren Analysen verbleibt. Ein weiteres Problem besteht darin, dass GA4 Traffic nicht nach Referrern filtern kann, sondern nur nach IP-Adressen.

In diesem Artikel untersuchen wir Spam über das Measurement Protocol, die am häufigsten auftretenden Spam-Arten – insbesondere Referral- und Event-Spam – und vor allem, wie Sie Bot-Traffic auf der Website stoppen und Ihre Daten in GA4 schützen können. 

Google Analytics ist das beliebteste Webanalyse-Tool, das von Millionen Nutzern verwendet wird. Referral-Spammer hoffen darauf, dass Sie neugierig werden, was sich dahinter verbirgt, wenn Sie in Google Analytics Traffic von unbekannten Websites sehen. Es ist eine der Grauzonen-Methoden zur Traffic-Generierung. Es gibt mehrere Möglichkeiten der Monetarisierung: die Weiterleitung zu Affiliate-Angeboten oder das Führen auf eine Landingpage, auf der zum Kauf aufgefordert, Software heruntergeladen, eine Marketingagentur beworben oder ein anderer Dienst angeboten wird. 

Spammer müssen Ihre Google Analytics-ID kennen, um gefälschte Hits an Ihr GA-Konto zu senden. Manchmal machen sie sich jedoch nicht einmal die Mühe, echte Google Analytics-IDs herauszufinden. Spammer generieren möglicherweise gefälschte IDs in großen Mengen und hoffen, dass einige davon echte GA-Kennungen sind. Ein automatisiertes Skript sendet über das Measurement Protocol falsche Daten an GA-Konten. 

Durch Ghost-Spam können Sie keine echten Daten über Ihre Website-Besucher sehen, da gefälschter Traffic mit organischem vermischt wird. Ghost-Spam wirkt sich auf alle GA-Metriken aus: Anzahl der Besuche, Absprungrate, durchschnittliche Sitzungsdauer usw. 

Er kann auch Ihr organisches Ranking verschlechtern, da Suchmaschinen Spam-Traffic als Versuche interpretieren können, Ihre SEO-Positionen durch fragwürdige Methoden zu verbessern. 

Die GA4-Bot-Filterung hilft dabei, automatisierten, nicht-menschlichen Traffic aus Ihren Analyseberichten auszuschließen. Standardmäßig filtert GA4 bekannte Bots und Spider auf Grundlage der IAB/ABC International Spiders and Bots List heraus. Diese integrierte Filterung ist jedoch begrenzt und deckt nicht alle Arten von Bot-Traffic ab, insbesondere neuere Spam-Quellen.

Die größte Einschränkung besteht darin, dass GA4 Traffic nur nach IP-Adresse filtern kann. Infolgedessen können GA4-Bot-Traffic und Referral-Spam weiterhin durchschlüpfen und Ihre Analysedaten verfälschen.

Um dieses Problem zu lösen, können Sie das Bot Detection Power-Up aktivieren. Es bewertet jede Anfrage mit einem Score von 0 bis 100. Anfragen zwischen 50 und 75 werden nur markiert, da einige geprüfte Parameter ein Bot-Verhalten nicht vollständig bestätigen. Anfragen über 75 werden blockiert, wenn die Blockierung aktiviert ist, da alle Parameter eindeutige Bot-Aktivität aufweisen.

Dieses Power-Up prüft automatisch, ob jede eingehende Anfrage von einem Bot stammt (z. B. Referral-Spam, automatisierte Skripte). Es kann verdächtige Anfragen erkennen und blockieren, bevor sie Ihren Server oder Ihre Analyse-Tools erreichen. Nach der Aktivierung fügt es jeder Anfrage zwei Header hinzu: 

• X-Device-Bot (gibt true oder false zurück)
• X-Device-Bot-Score (ein Wert von 1 bis 100, wobei 100 für eine hohe Wahrscheinlichkeit von Bot-Traffic steht)

Indem Sie anschließend in Ihrem sGTM-Container eine Variable vom Typ „Request Header“ für diese Header erstellen, können Sie Signale zur Bot-Erkennung nutzen, um unerwünschten oder verdächtigen Traffic herauszufiltern. Sie können beispielsweise verhindern, dass GA4- oder andere Tags ausgelöst werden, wenn die Anfrage als Bot-Traffic identifiziert wird.

Vorteile des Bot Detection Power-Ups:

​​1. Genauere Analysedaten

2. Bessere Sicherheit und Schutz vor Betrug

3. Einfach einzurichten und zu verwalten

Nach der Aktivierung erhalten Sie bei allen Anfragen an den Server zwei zusätzliche Parameter in den Request-Headern jeder Anfrage: X-Device-Bot (true oder false) und X-Device-Bot-Score (ein Score zwischen 1 und 100 für die Wahrscheinlichkeit einer Anfrage von einem Bot):

Anschließend können Sie dies einfach als zusätzliche Überprüfung zu den Triggern im Server-Container hinzufügen:

1. 1.
   Erstellen Sie im Server-Container eine Variable vom Typ „Request Header“ und geben Sie „X-Device-Bot“ an, um den Wert dieses Headers zu erhalten.
2. 2.
   Verwenden Sie diese Variable als zusätzliche Überprüfung in Ihrem GA4-Trigger auf dem Server sowie in allen anderen Triggern, bei denen Sie die Auswirkungen von Bot-Traffic begrenzen möchten:

Wird nun festgestellt, dass die Anfrage von einem Bot stammt, wird Ihr Tag nicht ausgelöst und die Daten werden nicht gesendet.

Sie können diese Einrichtung auch mit dem Power-Up Block Request by IP kombinieren.

Damit können Sie Anfragen von bis zu 30 ausgewählten IP-Adressen blockieren.

Auf diese Weise können Sie internen Traffic Ihres Teams herausfiltern und Traffic blockieren, wenn Sie feststellen, dass Bots von einer bestimmten IP-Adresse kommen, sodass diese Daten von GA4 und anderen Plattformen ferngehalten werden.

Wenn Sie Cloudflare nutzen und, wie viele andere, ein bestimmtes Land haben, aus dem Spam-Traffic stammt (der Großteil kommt aus Polen), können Sie Bot Check für IP-Adressen aus Polen aktivieren. 

Dies ist eine gute Lösung, jedoch nur dann, wenn Sie keine echten Besucher aus der Region haben, aus der der Spam-Traffic stammt. Andernfalls beeinträchtigen Sie unweigerlich die Zahl der echten Besuche von dort.

Darüber hinaus bietet Cloudflare folgende Funktionen zum Blockieren von Bot-Traffic:

• Known bots – schließt Traffic aus der Bot-Liste von Cloudflare aus.
• Verified bot category – schließt Bot-Traffic aus den aufgelisteten Kategorien aus.

Wenn der Referrer Ihre Spam-Domains enthält, können Sie einen Ausnahme-Trigger für Ihre GA4-Tags hinzufügen. Das ist ganz einfach:

• Stellen Sie sicher, dass die Referrer-Variable in Ihren integrierten Variablen aktiviert ist.

• Erstellen Sie einen neuen Trigger für benutzerdefinierte Ereignisse (Custom Event), der für jedes Ereignis ausgelöst wird (dafür sorgt .* über Regex), und legen Sie als zusätzliche Trigger-Bedingung fest, dass der Referrer mit dem regulären Ausdruck Ihrer Spam-Domains übereinstimmt. In Regex können Sie „oder“ mit | ohne Leerzeichen angeben.

Zum Beispiel: news.grets.store|static.seders.website|another.domain

• Fügen Sie diesen Trigger als Ausnahme zu Ihren GA4-Tags hinzu und veröffentlichen Sie die Änderungen in Ihrem Container.

Auf diese Weise verhindert der Ausnahme-Trigger das Auslösen der Tags, wenn der Referrer eine Ihrer Spam-Domains enthält, und diese Daten werden nicht an GA4 übermittelt.

Referral- und Event-Spam in Google Analytics 4 ist ein ernstes Problem, das Statistiken verfälscht und Ihre SEO-Strategie sowie datengestützte Entscheidungen beeinträchtigen kann. Leider ermöglichen die integrierten GA4-Mechanismen derzeit keine effektive Filterung solchen Traffics nach Referral-Quellen.

Wird nun festgestellt, dass die Anfrage von einem Bot stammt, wird Ihr Tag nicht ausgelöst und die Daten werden nicht gesendet.

Dies ist besonders wichtig für Tags, die Werbeplattformen direkt füttern. Bleibt Bot-Traffic ungefiltert, verfälscht er nicht nur Ihre GA4-Berichte – er wird auch als echte Conversions an Google Ads und Meta weitergeleitet, wodurch deren Gebotsalgorithmen auf Traffic trainiert werden, der niemals kaufen wird. Eine vollständige Anleitung, wie Sie diese Filterung speziell auf Gebotsdaten für Anzeigen ausweiten, finden Sie unter Ein praktischer Leitfaden zum Bot-Schutz für Ihr Anzeigen-Bidding.

Das Wichtigste ist, GA4-Bot-Traffic nicht zu ignorieren. Je früher Sie einen Basisschutz implementieren, desto genauer und nützlicher werden Ihre Berichte sein. Und wenn Sie zusätzlich auf Server-GTM umsteigen, erhalten Sie nicht nur Schutz, sondern auch weitere Vorteile: sauberere Daten, bessere Website-Geschwindigkeit und mehr Kontrolle über Ihre Analysen.

Wenn Sie nicht wissen, wo Sie anfangen sollen: Testen Sie mindestens eine der in diesem Artikel beschriebenen Lösungen. Sie werden sehen, wie sich Ihre Analysen innerhalb weniger Tage verändern.