Werbebetrug / Ad Fraud

General Invalid Traffic (GIVT) bezeichnet eine Kategorie ungültiger digitaler Messaktivitäten, die sich mit etablierten, wiederholbar anwendbaren Prüfverfahren erkennen und aus den maßgeblichen Kennzahlen entfernen lassen. Der Begriff stammt aus den Standards des Media Rating Council (MRC). Im Mittelpunkt stehen bekannte Listen, technische Parameter und nachvollziehbare Regeln, nicht die strafrechtliche Bewertung einer Aktivität.

GIVT kann aus regulären automatisierten Abrufen, versehentlich erfassten technischen Vorgängen oder aus missbräuchlich erzeugten Kontakten entstehen. Die Aussage „General Invalid Traffic ist immer harmlos“ wäre deshalb falsch. Ebenso ist ein GIVT-Befund kein Beweis dafür, dass eine Werbeplattform dem Kunden Geld für die betreffenden Kontakte berechnet hat.

Welche Aufgabe hat GIVT in der Werbemessung?

Werbedienstleister erfassen Impressionen, Klicks und weitere Ereignisse, die für Berichte und die Vergütung von Werbeleistungen verwendet werden. Darunter können auch Anfragen sein, die nicht als reguläre Werbekontakte zählen sollten. Die Aufgabe der GIVT-Filter ist es, solche Aktivitäten anhand standardisierter Merkmale zu erkennen und in der betreffenden Messung auszuschließen.

Der MRC unterscheidet hierfür zwei übergeordnete Kategorien: GIVT und Sophisticated Invalid Traffic (SIVT). GIVT steht für die durch Routineverfahren erkennbaren Fälle. SIVT umfasst Situationen, in denen die Bewertung zusätzliche Analysen, die Verknüpfung mehrerer Datenquellen oder weitergehende Untersuchungen erfordert.

Ein wichtiger Punkt aus den MRC-Standards: Die Unterscheidung beschreibt vor allem den notwendigen Erkennungsprozess. Sie bedeutet nicht, dass GIVT stets unbeabsichtigt und SIVT immer betrügerisch ist.

Welche Aktivitäten ordnet der MRC dem GIVT-Umfeld zu?

Bekannte Crawler und andere automatisierte Abrufe

Suchmaschinen-Crawler, Prüfprogramme und andere identifizierbare Bots können reguläre Internetseiten aufrufen. Ihr Zugriff kann für die Website selbst sinnvoll sein. Werden dabei jedoch Anzeigenkontakte gezählt, die nach den geltenden Messregeln nicht als normale Werbeaktivität gelten, sollen diese Kontakte entsprechend gefiltert werden.

Ein Bot ist daher nicht allein deshalb schädlich, weil er einen automatisierten Abruf ausführt. Bei der Prüfung muss unterschieden werden, ob es sich um eine bekannte, erlaubte Funktion oder um missbräuchlichen Traffic handelt.

Bekannter ungültiger Rechenzentrumstraffic

Der MRC nennt bekannte ungültige Aktivitäten aus Rechenzentren als Beispiel, schließt aber Routingeffekte legitimer Nutzer und rechtmäßiges Browsing über virtuelle Maschinen ausdrücklich von einer pauschalen Gleichsetzung aus. Eine große Zahl von Zugriffen aus einer Hosting-IP-Adresse beweist deshalb noch keinen ungültigen Werbekontakt.

Unplausible technische Kennungen

Bestimmte User-Agent-Angaben oder klar nicht zum Browserbetrieb passende Geräteinformationen können eine Einstufung nach standardisierten Regeln erlauben. Allerdings sind Browserkennungen technisch veränderbar, und moderne Netzwerkarchitekturen können ungewöhnliche Angaben erzeugen. Eine einzelne Zeichenfolge darf daher nicht ohne sachliche Prüfung zum alleinigen Ausschlusskriterium werden.

Prefetch und Vorabrendering ohne gültige Nutzung

Browser und andere Systeme können Inhalte vorladen, obwohl anschließend keine reguläre Nutzung stattfindet. Die MRC-Richtlinien unterscheiden dabei zwischen einem bloßen vorbereitenden Abruf und einer tatsächlich den Messbedingungen entsprechenden Impression. Nicht gerenderte Anfragen sollen nicht einfach als normale Brutto-Impressionen gezählt werden.

Ungültige Anzeigenplatzierungen

Der MRC nennt unter anderem clientseitig ausgelieferte Anzeigen in Flächen von null mal null oder einem mal einem Pixel als Beispiele für invalides Inventar. Entscheidend sind die tatsächliche Platzierung und die Messbedingungen. Eine kleine Trackinggrafik erfüllt nicht automatisch denselben Sachverhalt wie ein Werbemittel, das absichtlich in einer praktisch unsichtbaren Fläche untergebracht wurde.

Aktivitätsbasierte Standardkontrollen

Auch einfache Prüfungen von Transaktions- oder Kampagnendaten können zum GIVT-Verfahren gehören. Dabei werden vorher definierte technische Bedingungen angewendet. Ein solches Verfahren muss zur Art der gemessenen Werbung passen und darf nicht ohne Weiteres von einer Webkampagne auf eine mobile App oder eine andere Messumgebung übertragen werden.

Warum ist nicht jeder Bot automatisch GIVT?

Der Ausdruck Bot-Traffic beschreibt zunächst Zugriffe durch automatisierte Programme. Ob ein bestimmter Zugriff in einer Werbemessung ungültig ist, hängt von der jeweiligen Zählregel und der Rolle des Programms ab. Ein zulässiger technischer Test kann etwa in einem serverseitigen Log erscheinen, ohne eine reguläre Anzeigenimpression zu erzeugen.

Die MRC-Standards verlangen außerdem eine differenzierte Behandlung bestimmter offengelegter Crawler und erlaubter Prüfprogramme. Eine pauschale Sperrung aller automatisierten Systeme wäre für viele Websites ungeeignet. Sie könnte legitime Suchmaschinenzugriffe, Sicherheitsprüfungen oder Dienste zur Qualitätskontrolle beeinträchtigen.

Für die Werbeabrechnung zählt daher nicht allein die technische Identität des Abrufs. Zu prüfen ist, ob das Ereignis die Bedingungen eines gültigen, messbaren und abrechnungsfähigen Kontakts erfüllt.

Beispiel aus einer fiktiven Display-Kampagne

Ein Werbetreibender bucht eine Kampagne über ein kleineres Netzwerk. Der Netzwerkbericht weist deutlich mehr Impressionen aus als ein unabhängiger Messdienst. Ein Teil der Differenz entsteht durch bekannte Crawler und automatisierte Prüfprogramme, die das Netzwerk zunächst nicht ausgeschlossen hatte.

Die Untersuchung muss die betroffenen Werbeplätze und die technischen Messmethoden vergleichen. Nicht jede Differenz ist automatisch GIVT: Ein Adserver kann einen Kontakt an einem anderen Zeitpunkt zählen als das externe Messsystem. Nach einem geeigneten Abgleich kann dokumentiert werden, welcher Teil auf klar erkennbare ungültige Aktivitäten entfällt.

Für die wirtschaftliche Bewertung ist eine weitere Frage nötig: Wurden diese Kontakte tatsächlich in Rechnung gestellt, oder hat der Plattformanbieter sie vor der Abrechnung bereits entfernt? Eine reine IVT-Quote gibt darauf keine vollständige Antwort.

Wie unterscheiden sich GIVT und SIVT in der Praxis?

Bei GIVT kommt die Erkennung im Wesentlichen mit bekannten Listen oder standardisierten technischen Prüfungen aus. SIVT erfordert anspruchsvollere Beurteilungen, weil die Aktivität nicht durch diese Routinekontrollen zuverlässig eingestuft werden kann.

Beispielsweise kann ein identifizierbarer Crawler unter GIVT fallen. Eine automatisierte Geräteumgebung mit schwerer zu erkennenden Messereignissen kann eine weitergehende Untersuchung erfordern. Auch organisierte menschliche Aktivitäten können zu SIVT gehören, wenn sie nur durch die Verknüpfung verschiedener Datenpunkte als ungültig erkannt werden.

Eine weitere häufige Verwechslung betrifft Ad Fraud: Der Betrugsbegriff setzt absichtliche Manipulation voraus. GIVT beschreibt die Einstufung der Messaktivität. Ein GIVT-Fall kann betrügerisch sein, muss es aber nicht.

Woran können Unternehmen auffällige GIVT-Anteile erkennen?

Ein auffälliger GIVT-Anteil kann darauf hinweisen, dass bestimmte Werbeplätze sehr viel automatisch erzeugte oder technisch ungeeignete Aktivität liefern. Für sich genommen sagt die Quote aber noch wenig über die Ursache aus. Die Datengrundlage, die angewandten Filter und das Verhältnis von Brutto- zu Nettokontakten sind entscheidend.

• Messgrundlage: Beziehen sich die Zahlen auf Anzeigenimpressionen, Klicks oder andere Ereignisse?
• Filterzeitpunkt: Werden die Kontakte vor Berichterstellung und Abrechnung ausgeschlossen oder erst nachträglich korrigiert?
• Werbeplatzverteilung: Konzentrieren sich Auffälligkeiten auf bestimmte Publisher, Apps oder technische Umgebungen?
• Bekannte Bots: Lassen sich identifizierbare Crawler und legitime Monitoringdienste von anderen Zugriffsquellen trennen?
• Rechenzentrumszugriffe: Gibt es tatsächlich ungültige Quellen oder nur normal geroutete Nutzerzugriffe?
• Unterschiedliche Messsysteme: Erklären Zählzeitpunkte und Messdefinitionen einen Teil der Abweichungen?

Ein Bericht eines externen Prüfwerkzeugs sollte erkennen lassen, welche Regeln angewendet wurden. Werden sämtliche Rechenzentrums- oder VPN-Zugriffe ungeprüft als Betrug behandelt, ist die Aussage für eine finanzielle Schadensberechnung nicht tragfähig.

Wie werden GIVT-Fälle überprüft und dokumentiert?

Zu Beginn stehen die Kampagnen- und Abrechnungsdaten. Danach werden auffällige Kontakte in der passenden Messumgebung eingeordnet. Der MRC weist ausdrücklich auf Unterschiede zwischen Website-, In-App- und OTT-Verkehr hin. Bestimmte technische Listen oder Erkennungsregeln können in einer mobilen Anwendung weniger aussagekräftig sein als in einem gewöhnlichen Browser.

Bei einem begründeten Verdacht ist zu dokumentieren, welche Kontaktarten betroffen sind, welche Filter bereits eingesetzt wurden und welche Beträge tatsächlich abgerechnet wurden. Google Ads erläutert beispielsweise, dass erkannte ungültige Interaktionen vor der Rechnungsstellung entfernt und bei späterer Erkennung gegebenenfalls durch eine Gutschrift berücksichtigt werden.

Werden Daten aus unterschiedlichen Quellen zusammengeführt, müssen Zeiträume, Zeitzonen und Zählweisen abgestimmt sein. Andernfalls können systembedingte Abweichungen fälschlich als GIVT erscheinen.

Welche Maßnahmen helfen gegen einfach erkennbaren ungültigen Traffic?

Ein wirksamer GIVT-Filter arbeitet mit passenden und gepflegten Datenquellen. Bekannte Crawlerlisten, technische Plausibilitätsprüfungen und verlässliche Informationen über die Auslieferungsumgebung können zusammenhelfen, ungültige Messereignisse zu entfernen.

• Die IVT-Berichte der Werbeplattform und deren Abrechnungswirkung getrennt betrachten.
• Bekannte technische Quellen anhand nachvollziehbarer Merkmale einstufen.
• Regeln für mobile Apps und andere besondere Messumgebungen gesondert prüfen.
• Auffällige Publisher oder Platzierungen anhand mehrerer Informationen bewerten.
• Filterentscheidungen regelmäßig auf irrtümlich ausgeschlossene echte Nutzer untersuchen.
• Bei strittigen Kosten die vorgesehenen Prüfverfahren des Werbeanbieters verwenden.

Eine feste IP-Sperrliste kann legitime Zugriffe treffen, wenn sich Netzwerkzuordnungen ändern. GIVT-Kontrollen müssen daher gepflegt und in ihrem jeweiligen technischen Kontext beurteilt werden.

Welche rechtlichen Grenzen bestehen?

GIVT ist eine Messkategorie und kein eigener Straftatbestand. Die Identifikation ungültiger Aktivität belegt weder eine Täuschungsabsicht noch einen Vermögensschaden. Bei tatsächlich vorsätzlich manipulierten und vergüteten Werbekontakten können abhängig vom Sachverhalt § 263 StGB und gegebenenfalls § 5 UWG in Betracht kommen.

Für die Verarbeitung personenbezogener Verkehrs- und Nutzungsinformationen gelten die einschlägigen Regeln der DSGVO. Eine pauschale Profilbildung oder Datensammlung ist nicht allein deshalb zulässig, weil sie der IVT-Erkennung dienen soll.

Häufige Fragen zu General Invalid Traffic

Ist GIVT immer harmloser Traffic?

Nein. Die Kategorie beschreibt vor allem die Erkennung durch Routinemethoden. Sie kann legitime automatisierte Abrufe und missbräuchliche Aktivitäten umfassen.

Sind alle Rechenzentrums-IP-Adressen ungültig?

Nein. Der MRC schließt bestimmte legitime Routing- und Browsingfälle ausdrücklich von einer pauschalen Zuordnung aus.

Ist jeder GIVT-Kontakt kostenpflichtig?

Nein. Werbeplattformen können ungültige Aktivitäten vor der Abrechnung herausfiltern. Für eine Schadensbetrachtung müssen die tatsächlichen Rechnungsdaten geprüft werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen GIVT-Werten sollten zunächst Werbeplattform und Messanbieter ihre Filtermethoden und Abrechnungsdaten erläutern. BRANDPROTECTIONNOW ist Ansprechpartner für Unternehmen, die verdächtige Werbezugriffe, auffällige Publisher und mögliche Messfehler untersuchen möchten. Die Unterstützung umfasst die Einordnung der Daten, ihre Dokumentation und die Abstimmung passender Maßnahmen gegen nachgewiesene Manipulationen. Bei Bedarf wird die betroffene Werbeauslieferung anschließend weiter beobachtet. Näheres unter BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• Media Rating Council – Invalid Traffic Detection and Filtration Standards Addendum, Juni 2020: Abschnitt 1.1.2 mit Definition und Beispielen zu GIVT.
• MRC – Standards and Guidelines: Überblick über Veröffentlichungen und ergänzende Standards.
• Google Ads-Hilfe – Ungültige Zugriffe: Zählung, Filterung, Abrechnung und Prüfverfahren.

Geo-Fraud bezeichnet die absichtliche Verfälschung oder Täuschung über geografische Merkmale bei digitaler Werbung. Werbekontakte werden beispielsweise so dargestellt, als stammten sie aus einer bestimmten Stadt oder einem gewünschten Markt, obwohl die technischen oder tatsächlichen Umstände davon abweichen. Die Manipulation kann die Abrechnung, die Auswahl von Werbeinventar oder die Bewertung einer regionalen Kampagne beeinflussen.

Ein ungewöhnlicher Standort in der Webanalyse ist noch kein Beweis für Geo-Fraud. IP-Adressen, Geräteortung und plattforminterne Standortschätzungen sind unterschiedlich genau. Auch Reisende, VPN-Nutzer oder Personen mit Interesse an einer Region können Anzeigen sehen, die geografisch auf einen anderen Ort ausgerichtet sind. Für eine Betrugsannahme braucht es konkrete Hinweise auf eine absichtliche falsche Herkunftsdarstellung.

Wie bestimmen Werbeplattformen den Standort?

Plattformen können verschiedene Signale verwenden, etwa die IP-Adresse, Geräteinformationen, WLAN-Netze, Mobilfunkinformationen oder ausdrücklich freigegebene Standortdaten. Eine IP-Geolokation ist eine Schätzung und kein zwingender Nachweis des physischen Aufenthalts. Mobilfunkprovider und Unternehmensnetze können Verbindungen über andere Orte leiten.

Auch die Einstellungen einer Kampagne beeinflussen das Ergebnis. Google Ads unterscheidet bei der geografischen Ausrichtung zwischen der vermuteten Präsenz eines Nutzers und einem erkannten Interesse an einer Region. Bei der entsprechenden breiten Einstellung können Anzeigen deshalb auch Personen außerhalb der Zielregion erreichen. Google weist ausdrücklich darauf hin, dass die Standortbestimmung nicht in jedem Fall vollständig genau ist.

Vor einer Manipulationsdiagnose muss folglich geprüft werden, welche Standortoption im Werbekonto tatsächlich aktiv war und auf welcher Datengrundlage der Standortbericht entstand.

Welche Methoden können für Geo-Fraud eingesetzt werden?

Verschleierte Verbindungspunkte

Ein Akteur kann Zugriffe über VPN- oder Proxy-Dienste leiten, sodass die äußerlich sichtbare IP-Adresse einer anderen Region zugeordnet wird. Solche Dienste sind allerdings auch reguläre Instrumente für Datenschutz, Fernarbeit und Netzwerksicherheit. Eine Proxy-Verbindung ist daher kein automatischer Betrugsnachweis.

Falsche Geräte- oder App-Standortangaben

In bestimmten App-Konstellationen können Standortdaten technisch simuliert oder unzutreffend übermittelt werden. Bei einem betrügerischen Werbeablauf könnte so der Eindruck entstehen, eine Aktion stamme aus einem vergüteten Zielgebiet. Die technische Ausnutzbarkeit hängt vom Gerät, den Berechtigungen und der Messintegration ab.

Manipulierte Standortangaben bei Werbekontakten

Ein Werbepartner kann bestimmte Herkunftsinformationen in Berichten oder technischen Ereignissen unzutreffend darstellen. Dabei ist zu untersuchen, ob die falsche Angabe aus der ursprünglichen Messung, einer nachgelagerten Verarbeitung oder einer bewussten Veränderung stammt.

Automatisierter Traffic mit regionaler Tarnung

Bei Bot Traffic können verschiedene technische Ausgangspunkte verwendet werden, um Anfragen weniger einheitlich erscheinen zu lassen. Wird damit absichtlich eine bestimmte regionale Herkunft vorgetäuscht, kann Geo-Fraud Teil eines umfassenderen Werbebetrugs sein.

Geo-Fraud von normalen Standortabweichungen unterscheiden

Ein deutscher Onlinehändler kann legitime Websitebesucher aus anderen Ländern erhalten, obwohl er seine Anzeigen auf Deutschland ausgerichtet hat. Organische Suchzugriffe, direkte Besuche und weitergeleitete Links unterliegen nicht zwingend denselben Kampagneneinstellungen. Auch die Werbeplattform selbst kann Standorte unterschiedlich definieren.

Ein Besucher mit deutscher IP-Adresse muss nicht physisch in Deutschland sein. Eine Person mit fremder IP-Adresse kann sich dennoch in einer deutschen Stadt aufhalten. Ebenso können Gerätezeitzone, Sprache und Browserkennung bewusst oder aus völlig regulären Gründen von der Aufenthaltsregion abweichen.

Die Formulierung, widersprüchliche Zeitzonen und Sprachangaben bewiesen betrügerischen Traffic, wäre deshalb unzutreffend. Solche Abweichungen sind Indikatoren, die nur gemeinsam mit weiteren Informationen eine belastbare Aussage erlauben.

Welche wirtschaftlichen Folgen sind möglich?

Ein Werbetreibender kann einen höheren Preis für Anzeigenkontakte in einer bestimmten Region akzeptieren, weil dort eine höhere Nachfrage oder ein bestimmtes Geschäftsgebiet besteht. Werden Kontakte absichtlich falsch zugeordnet, kann die abgerechnete Werbeleistung vom vereinbarten Standort abweichen. Auch die Bewertung einzelner Kampagnen oder Vertriebsmärkte kann verfälscht werden.

Allerdings ist nicht jede Auslieferung außerhalb einer eng definierten Stadt ein Schaden. Regionale Anzeigen können Personen erreichen, die dort einkaufen möchten, regelmäßig pendeln oder sich für das Gebiet interessieren. Die tatsächlichen Targeting-Einstellungen und die Vertragsbedingungen sind daher entscheidend.

Ein fiktives Beispiel eines regionalen Lieferdienstes

Ein Lieferdienst wirbt nur in ausgewählten Städten. In den Berichten eines Werbenetzwerks steigen die Klickzahlen aus diesen Regionen stark an, während die Zahl abgeschlossener Bestellungen kaum wächst. Der Betreiber bemerkt zusätzlich, dass mehrere Quellen ungewöhnlich gleichförmige technische Anfrageabläufe zeigen.

Das Team kontrolliert zunächst die geografischen Zieloptionen und prüft, ob die Kampagne auch Nutzer mit bloßem Interesse an den Städten einschließt. Anschließend werden die betroffenen Werbeplätze, die serverseitig bestätigten Bestellungen und verfügbare Standortdaten abgeglichen. Ergibt sich eine gezielte falsche Standortdeklaration, kann Geo-Fraud vorliegen. Die niedrige Bestellquote allein hätte diese Feststellung nicht erlaubt.

Welche Warnsignale rechtfertigen eine Untersuchung?

Auffällige Häufungen regionaler Klicks ohne entsprechende Nutzung können ein erster Anlass sein. Ebenso sind nicht zusammenpassende Standortsignale, wiederkehrende Proxy-Muster oder abweichende Berichte verschiedener Systeme zu prüfen. Die Interpretation muss stets die technische Unsicherheit der Standortbestimmung berücksichtigen.

• Targeting-Einstellungen: Welche Regionen und welche Präsenz- beziehungsweise Interessenoptionen gelten für die Kampagne?
• Standortberichte: Welche Quelle bestimmt die geografische Zuordnung und wie genau ist sie?
• Werbeplätze: Treten regionale Auffälligkeiten nur bei bestimmten Publishern oder Vermittlern auf?
• Geschäftsprozesse: Passen tatsächliche Anfragen, Bestellungen und Lieferadressen zu den gemeldeten Werbeinteraktionen?
• Technische Muster: Gibt es Hinweise auf automatisierte oder gezielt verschleierte Abrufe?
• Abrechnung: Welche fraglichen Kontakte wurden bereits als ungültig gefiltert oder korrigiert?

Wie wird Geo-Fraud fachlich untersucht?

Eine Untersuchung beginnt mit dem Abgleich von Kampagneneinstellungen, Berichten und tatsächlichen Geschäftsereignissen. Dabei sollten die Zeitfenster und verwendeten Standortdefinitionen übereinstimmen. Ein IP-Datenbankdienst kann einen anderen Ort ausweisen als die Werbeplattform; diese Abweichung ist für sich noch kein Betrugsbeweis.

Bei einem begründeten Verdacht können technische Anfrageeigenschaften, Werbeplatzkennungen und gegebenenfalls serverseitige Conversions hinzugezogen werden. Die Daten sollten nach Möglichkeit auf ihren ursprünglichen Ereignisbezug zurückgeführt werden. Eine nachträglich aggregierte Statistik ohne Einzelbezug lässt sich häufig nicht zuverlässig zuordnen.

Aus datenschutzrechtlichen Gründen dürfen Standortdaten nicht grenzenlos gesammelt oder mit Nutzerprofilen verknüpft werden. Technische Prüfungen müssen sich auf den erforderlichen Umfang und die jeweils zulässigen Verarbeitungszwecke beschränken.

Wie lässt sich das Risiko im Werbekonto verringern?

Werbetreibende sollten die verfügbaren Standortoptionen und ihre praktischen Folgen kennen. Bei lokal begrenzten Dienstleistungen kann eine engere Präsenzorientierung sinnvoll sein, sofern das eingesetzte Kampagnenformat dies zulässt. Auch Ausschlüsse und die Kontrolle einzelner Werbeplätze können helfen, unpassende Auslieferungen einzugrenzen.

• Standort-Targeting und Interessenoptionen bewusst festlegen und dokumentieren.
• Regelmäßig prüfen, ob Kampagnen außerhalb der wirtschaftlich sinnvollen Gebiete Reichweite erzeugen.
• Verdächtige Publisher und Quellen anhand nachvollziehbarer Befunde untersuchen.
• Werbeberichte mit tatsächlichen Kunden- und Bestellereignissen abgleichen.
• Gegebenenfalls Invalid-Traffic- und Bot-Erkennung ergänzen.
• Datenschutzfreundliche Standortanalysen einsetzen und unnötige Geräteverfolgung vermeiden.

Wann kann Geo-Fraud rechtlich relevant sein?

Bewusst falsche Angaben über die Qualität oder Herkunft einer verkauften Werbeleistung können unter den Voraussetzungen des § 5 UWG irreführend sein. Bei einer Täuschung mit den weiteren gesetzlichen Merkmalen kann § 263 StGB in Betracht kommen. Eine fehlerhafte IP-Geolokation erfüllt diese Tatbestände nicht automatisch.

Wer Standort- oder Geräteinformationen für die Betrugsprüfung verarbeitet, muss zudem die anwendbaren Regeln der DSGVO und gegebenenfalls des § 25 TDDDG berücksichtigen.

Häufige Fragen zu Geo-Fraud

Beweist eine ausländische IP-Adresse unzulässigen Werbetraffic?

Nein. Verbindungen können über Mobilfunknetze, VPNs und andere Vermittlungsstellen laufen. Außerdem können Kampagnen Standortinteressen berücksichtigen.

Kann ein VPN für Geo-Fraud verwendet werden?

Ein VPN kann zur Verschleierung beitragen. Seine Nutzung ist aber auch für legitime Zwecke üblich und beweist keinen Betrug.

Warum weichen Standortberichte voneinander ab?

Verschiedene Dienste verwenden unterschiedliche Signale und Datenbanken. Geografische Zuordnung ist häufig eine Schätzung.

Wo können betroffene Unternehmen Hilfe erhalten?

Wer regionale Unstimmigkeiten in Werbekampagnen bemerkt, sollte zunächst die aktiven Standortoptionen und die verfügbaren Plattformberichte prüfen. BRANDPROTECTIONNOW begleitet Unternehmen als Partner bei der Analyse auffälliger Geo- und Traffic-Muster, beim Vergleich von Werbedaten mit tatsächlichen Geschäftsereignissen und bei der Dokumentation möglicher Manipulationen. Je nach Befund werden gezielte Ausschlüsse oder zusätzliche Prüfmaßnahmen abgestimmt. Weitere Informationen bei BRANDPROTECTIONNOW zum Werbebetrug.

Fachquellen

• Google Ads-Hilfe – Geografische Ausrichtung: Standortsignale und Messgrenzen.
• Google Ads-Hilfe – Erweiterte Standortoptionen: Präsenz und Standortinteresse.
• Google Ads-Hilfe – Ungültige Zugriffe: Prüfung ungültiger Anzeigenkontakte.
• § 5 UWG und DSGVO: rechtliche Fragen.

Impression Fraud bezeichnet die absichtliche Erzeugung oder Verfälschung digitaler Anzeigenkontakte. Werbetreibende erhalten dabei Messwerte oder Abrechnungen für Impressionen, die nicht in der vereinbarten Weise zustande gekommen sind. Betrug kann durch automatisierte Abrufe, verdeckte Werbeflächen, falsche Auslieferungsangaben oder manipulierte Messsignale entstehen. Im Deutschen wird von Betrug mit Werbeeinblendungen gesprochen.

Eine Impression bedeutet zunächst, dass nach den Regeln eines Messsystems ein Anzeigenkontakt erfasst wurde. Das sagt noch nicht, ob ein Mensch die Anzeige wirklich gesehen hat. Aus diesem Grund sind gemessene Impressionen, sichtbare Werbekontakte und absichtliche Messmanipulation fachlich auseinanderzuhalten. Eine hohe Reichweite bei wenigen Klicks ist für sich genommen kein Betrugsnachweis.

Wie entstehen und zählen Werbeimpressionen?

Bei Display- oder Videowerbung wird ein Werbemittel über einen Adserver oder eine andere Plattform ausgeliefert. Je nach Technik zählt das System eine Impression, wenn bestimmte Voraussetzungen für die Auslieferung oder Darstellung erfüllt sind. Ein Messdienst kann zusätzlich prüfen, ob eine Anzeige tatsächlich im sichtbaren Bildschirmbereich erschien.

Das Abrechnungsmodell CPM bezeichnet einen Preis für tausend maßgebliche Anzeigenkontakte. Allerdings unterscheiden sich Messmethoden und Vertragsbedingungen. Manche Kampagnen werden auf Basis ausgelieferter Kontakte bewertet, andere berücksichtigen nur messbare oder sichtbare Anzeigen. Daher muss eine Untersuchung zuerst klären, welche Leistung tatsächlich geschuldet und bezahlt wurde.

Im programmatischen Werbeeinkauf können mehrere Zwischenhändler beteiligt sein. Dabei werden Informationen über die Website oder App, das Werbeformat und weitere Eigenschaften des Platzes übermittelt. Stimmen diese Angaben nicht mit der realen Auslieferung überein, ist eine gezielte Täuschung möglich. Eine Messabweichung kann aber auch ohne Betrugsabsicht entstehen.

Welche Arten von Impression Fraud gibt es?

Automatisiert erzeugte Werbekontakte

Bots oder automatisierte Browser können Seiten und Apps aufrufen, sodass Anzeigen geladen und Impressionen gemeldet werden. Ein solches Muster wird verdächtig, wenn die Aufrufe zur künstlichen Vergütung oder Täuschung dienen. Reguläre Suchmaschinen-Crawler, Sicherheitsscans und technische Überwachung erzeugen ebenfalls automatisierte Abrufe und sind gesondert zu behandeln.

Ad Stacking

Bei Ad Stacking werden Anzeigen auf derselben Fläche übereinandergelegt. Ein Besucher erkennt möglicherweise nur das oberste Werbemittel, obwohl dahinter weitere geladen werden. Werden verdeckte Anzeigen als ordnungsgemäße Sichtkontakte ausgewiesen, kann eine Abrechnungsmanipulation vorliegen.

Pixel Stuffing

Bei Pixel Stuffing ist eine Werbefläche so klein, dass sie für Besucher praktisch nicht wahrnehmbar ist. Die technische Auslieferung kann trotzdem Messereignisse auslösen. Ob die entsprechenden Kontakte als gültig gelten und tatsächlich vergütet wurden, muss anhand der Mess- und Abrechnungsregeln geprüft werden.

Domain- und App-Spoofing

Bei Domain Spoofing und App Spoofing werden Anzeigenplätze unter einer unzutreffenden Website- oder App-Identität angeboten. Ein Käufer kann dadurch glauben, auf einem anderen Werbeumfeld einzukaufen. Der Tatbestand betrifft zunächst die falsche Identität des Inventars, kann aber gleichzeitig zur Täuschung über die Qualität gemessener Impressionen dienen.

Manipulierte Messereignisse

Eine andere Variante betrifft das Zählen selbst. Signale können künstlich vervielfacht oder einer falschen Auslieferung zugeordnet werden. Ob die Ursache in einer absichtlichen Manipulation oder in einem technischen Messfehler liegt, erfordert den Abgleich von unabhängigen Datenquellen.

Impression Fraud und Viewability Fraud unterscheiden

Viewability Fraud bezeichnet gezielte Täuschungen über die Sichtbarkeit einer Anzeige. Impression Fraud umfasst die weitere Frage, ob ein Werbekontakt ordnungsgemäß entstanden und gezählt wurde. Ein regulärer Kontakt kann durchaus nicht sichtbar sein, wenn die Kampagne nach anderen Kriterien gebucht wurde.

Der Media Rating Council (MRC) verwendet für übliche Display-Anzeigen einen Sichtbarkeitsmaßstab von mindestens 50 Prozent der Fläche für eine zusammenhängende Sekunde, bei Videoanzeigen grundsätzlich zwei zusammenhängende Sekunden. Diese Regeln dienen der branchenbezogenen Messung. Sie bedeuten nicht, dass alle digitalen Werbekontakte nach demselben Modell abgerechnet werden müssen.

Ein fiktives Fallbeispiel aus einer Markenkampagne

Ein Unternehmen bucht Anzeigen in einem programmatischen Netzwerk. Nach dem Start meldet der Adserver erheblich mehr Impressionen als erwartet. Die Klickrate ist gering, und ein Teil der Platzierungen entfällt auf unbekannte Websites. Eine erste Messung zeigt für diese Platzierungen sehr niedrige Sichtbarkeitswerte.

Der Befund gibt Anlass zur Prüfung, beweist aber noch keinen Betrug. Bei einer Markenwerbekampagne sind niedrige Klickraten nicht ungewöhnlich. Die Verantwortlichen vergleichen daher Platzierungen, Abrufzahlen, Sichtbarkeitsmessung und Abrechnungsdaten. Auf einzelnen Websites finden sie technisch geladenen Anzeigen in kaum erkennbaren Flächen. Ob dafür Zahlungen erfolgt sind, wird erst durch den Abgleich mit den Rechnungs- und Filterdaten erkennbar.

Für die Schadensbemessung ist diese Trennung unverzichtbar: Ein auffälliger Werbekontakt kann bereits als ungültig eingestuft und vom Werbeanbieter ausgeschlossen worden sein.

Welche Warnsignale sind bei Werbeimpressionen relevant?

Verdächtig können ungewöhnliche Häufungen von Kontakten, unbekannte Auslieferungsorte, auffällige Anteile nicht messbarer Anzeigen oder stark voneinander abweichende Berichte sein. Keine einzelne Kennzahl belegt für sich eine Manipulation. Auch neue Gebote, eine größere Zielgruppe, geänderte Platzierungen oder unterschiedliche Messverfahren beeinflussen die Ergebnisse.

• Platzierungsberichte: Sind die tatsächlichen Werbeumfelder bekannt und entsprechen sie der Buchung?
• Messdefinition: Welche Kontakte zählen als ausgeliefert, gerendert, messbar oder sichtbar?
• Traffic-Quellen: Gibt es auffällige Muster automatisierter Zugriffe und bereits erkannte ungültige Aktivitäten?
• Lieferkette: Welche Verkäufer, Werbenetzwerke und Vermittler waren beteiligt?
• Abrechnungsdaten: Welche Impressionen wurden bezahlt, ausgeschlossen oder später korrigiert?

Ein hoher Anteil von Zugriffsanfragen aus Rechenzentren beweist ebenfalls keinen Betrug. Manche rechtmäßigen Prüfprogramme und technischen Dienste arbeiten aus solchen Netzen. Die tatsächliche Funktion der Zugriffe muss dokumentiert werden.

Wie wird ein Verdacht auf Impression Fraud untersucht?

Zunächst sind der Untersuchungszeitraum, die betroffenen Kampagnen, die vertraglichen Leistungsmerkmale und die genutzten Messsysteme festzuhalten. Danach werden Adserver- und Plattformberichte nach Werbeplatz, Gerät, Zeitraum und Lieferweg gegliedert. Soweit vorhanden, können unabhängige Messdaten zusätzliche Auffälligkeiten sichtbar machen.

Bei einem begründeten Verdacht sollten Werbetreibende die vorgesehenen Meldeverfahren der Plattform verwenden. Google Ads erläutert beispielsweise, dass erkannter ungültiger Traffic vor der Abrechnung ausgeschlossen oder bei späterer Erkennung gegebenenfalls durch Korrekturen und Gutschriften berücksichtigt wird. Die Google-Spalte „Ungültige Klicks“ enthält bereits herausgefilterte Klicks, weshalb daraus kein identischer Geldschaden abgeleitet werden darf.

Bei der Dokumentation ist zwischen technisch auffälligen, durch die Plattform bereits gefilterten und tatsächlich abgerechneten Kontakten zu unterscheiden. Nur auf dieser Grundlage lässt sich eine mögliche wirtschaftliche Auswirkung nachvollziehbar bewerten.

Welche Gegenmaßnahmen sind sinnvoll?

Für den programmatischen Werbeeinkauf helfen Standards wie ads.txt, app-ads.txt, sellers.json und das SupplyChain Object, Verkäufer und Auslieferungswege transparenter zu machen. Sie verhindern jedoch nicht automatisch Bot-Traffic oder die Messung unsichtbarer Anzeigen.

• Werbeplätze und Partnernetzwerke regelmäßig prüfen und unplausible Umfelder nach nachvollziehbaren Befunden ausschließen.
• Für geeignete Kampagnen unabhängige Sichtbarkeits- und Invalid-Traffic-Messung einsetzen.
• Vertraglich festhalten, welche Impressionen als abrechnungsfähig gelten und welche Nachweise verfügbar sind.
• Berichte zu ungültigem Traffic, Korrekturbuchungen und Gutschriften auswerten.
• Änderungen an Kampagnen und Zielgruppen dokumentieren, damit normale Schwankungen erkennbar bleiben.

Eine automatische Sperre großer IP-Bereiche kann auch echte Nutzer ausschließen. Schutzmaßnahmen sollten deshalb auf die belegten Auffälligkeiten und die Funktionsweise des Werbesystems abgestimmt sein.

Welche rechtlichen Folgen kann Impression Fraud haben?

Eine vorsätzliche Täuschung über Werbeleistungen kann abhängig von den Tatbestandsmerkmalen des § 263 StGB strafrechtlich relevant sein. Falsche Angaben über angebotene Leistungen können unter den Voraussetzungen des § 5 UWG als irreführende geschäftliche Handlungen eingestuft werden. Daneben können vertragliche Ansprüche aus der konkret vereinbarten Auslieferungs- und Abrechnungsleistung folgen.

Nicht jede ungültige Impression ist jedoch absichtlicher Betrug. Ebenso muss zwischen einem Verstoß gegen Plattformregeln, einer Vertragsabweichung und der Erfüllung eines strafrechtlichen Tatbestands unterschieden werden.

Häufige Fragen zu Impression Fraud

Bedeutet jede Impression, dass jemand die Anzeige gesehen hat?

Nein. Eine Impression ist zunächst ein gezählter Werbekontakt. Die tatsächliche Sichtbarkeit wird gegebenenfalls gesondert gemessen.

Kann Impression Fraud ohne einen Klick stattfinden?

Ja. Bei dieser Betrugsform kann bereits die künstliche Erzeugung oder falsche Darstellung einer Werbeeinblendung der Ausgangspunkt sein.

Beweisen wenige Klicks bei vielen Impressionen einen Betrug?

Nein. Insbesondere Reichweiten- und Markenwerbung kann bei gültigen Kontakten wenige direkte Klicks erzeugen.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen Werbeabrechnungen sollte zuerst der zuständige Werbeanbieter prüfen, welche Kontakte als gültig und kostenpflichtig behandelt wurden. BRANDPROTECTIONNOW steht Unternehmen als Partner zur Seite, um verdächtige Werbeimpressionen, Auslieferungsorte und mögliche Manipulationen der Werbelieferkette systematisch einzuordnen. Die Fachleute unterstützen bei der Beweisdokumentation, der Auswahl geeigneter Gegenmaßnahmen und der weiteren Überwachung betroffener Kampagnen. Details bietet BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• Google Ads-Hilfe – Über ungültige Zugriffe: Filterung, Abrechnung und Prüfung ungültiger Kontakte.
• MRC/IAB – Retail Media Measurement Guidelines: Definitionen der Messung und Sichtbarkeit.
• IAB Tech Lab – Security & Fraud: Transparenz der Werbelieferkette.
• § 5 UWG und § 263 StGB: mögliche rechtliche Grundlagen.

Incentivized Fraud bezeichnet Betrug mit belohnten Aktionen. Nutzer erhalten Punkte, Spielwährung, Gutscheine oder kleine Geldbeträge dafür, dass sie eine Anzeige anklicken, eine App installieren oder sich registrieren. Diese Aktionen werden dem Werbetreibenden dann als normale, interessierte Nutzer verkauft, obwohl kein echtes Kaufinteresse dahintersteht.

So funktioniert Incentivized Fraud

Belohnte Werbung ist nicht grundsätzlich unzulässig und wird manchmal offen gebucht, etwa um eine App kurzfristig sichtbarer zu machen. Zum Betrug wird sie, wenn Partner den Anreiz verschweigen oder gegen ausdrückliche Vorgaben einsetzen. Typische Quellen sind Bonus- und Prämienportale, Spiele mit Belohnungsmechaniken und Umfragewände. Die Nutzer sind echte Menschen und bestehen daher viele technische Prüfungen. Werbetreibende zahlen jedoch Premiumpreise für Kontakte, die nach Erhalt der Belohnung sofort wieder verschwinden.

Beispiel

Ein Streamingdienst sieht viele Registrierungen über einen Partner, aber kaum Abschlüsse eines Abos. Eine Recherche zeigt, dass ein Prämienportal Punkte für jede Anmeldung vergibt.

Warnsignale und Schutz

• Kaum Aktivität nach der ersten Aktion
• Registrierungen in kurzen, gebündelten Wellen
• Unklare Traffic-Quellen beim Partner

Legen Sie Anreizverbote vertraglich fest und vergüten Sie nach echter Nutzung. Mehr dazu im Schutzbereich Werbebetrug (Ad Fraud).

Install Fraud bezeichnet Betrugsversuche, bei denen App-Installationen künstlich erzeugt oder als echte Werbeleistung vorgetäuscht werden. Im Mobile Marketing kann ein Werbepartner dadurch versuchen, eine Vergütung für angeblich gewonnene Nutzer zu erhalten, obwohl die gemeldeten Installationen nicht den vereinbarten Bedingungen entsprechen. Besonders betroffen sind Kampagnen mit Abrechnung nach Cost per Install (CPI).

Die Bezeichnung umfasst unterschiedliche technische Fälle. Einige Verfahren simulieren die Installation selbst, andere verfälschen die Zuordnung einer tatsächlichen Installation zu einem Werbekanal. Diese Abläufe müssen getrennt untersucht werden. Eine geringe Nutzerbindung oder ein ungewöhnlicher Installationsanstieg beweist für sich keinen Betrug.

Wie werden App-Installationen im Marketing gemessen?

Ein App-Store kann erfassen, wenn ein Nutzer eine Anwendung herunterlädt. Ein Attributionsdienst verwendet unter Umständen einen anderen Messzeitpunkt, beispielsweise den ersten App-Start mit dem integrierten Mess-SDK. Deshalb können App-Store- und Attributionsberichte schon aus normalen technischen Gründen voneinander abweichen.

Für die Zuordnung zur Werbung werden je nach Plattform und Einwilligung Informationen über Klicks, Anzeigenkontakte, Referrer oder andere zulässige Signale verwendet. Der Werbetreibende möchte feststellen, welcher Kanal zur Gewinnung eines Nutzers beigetragen hat. Ein Betrugsversuch kann versuchen, diese Messung zu beeinflussen.

Adjust beschreibt ausdrücklich Unterschiede zwischen Downloadzahlen im Store und Installationszahlen bei mobilen Messanbietern. Bei der Betrugserkennung muss deshalb zuerst geklärt werden, welches Ereignis überhaupt als „Installation“ gilt.

Welche Arten von Install Fraud gibt es?

Fake Installs durch Emulatoren

Bei Emulator Fraud werden virtuelle Geräteumgebungen verwendet, um App-Abläufe oder Installationssignale zu simulieren. Diese Programme sind reguläre Entwicklungswerkzeuge; ihre bloße Nutzung ist kein Betrug. Missbrauch liegt nahe, wenn erzeugte Ereignisse absichtlich als vergütungspflichtige reale Nutzerinstallationen verkauft werden.

Device Farms mit echten Geräten

Eine Device Farm kann zahlreiche physische Geräte enthalten, auf denen Apps wiederholt installiert oder gestartet werden. Solche Testumgebungen haben legitime Anwendungsfälle. Im Werbebetrug können sie eingesetzt werden, um künstliche Installationsvolumina vorzutäuschen.

SDK Spoofing

Bei SDK Spoofing wird die technische Kommunikation zwischen App und Messsystem nachgeahmt. Ein Attributionsdienst kann dadurch unter bestimmten Bedingungen Installations- oder Nutzungsereignisse erhalten, die nicht aus einer entsprechenden echten App-Aktivität stammen.

Device-ID-Manipulation

Ein Betrugsversuch kann versuchen, ein Gerät wiederholt als vermeintlich neuen Nutzer erscheinen zu lassen. Welche Identifikatoren verfügbar sind, hängt von Betriebssystem, Plattformregeln und Datenschutzkonfiguration ab. Nicht jede Änderung einer Gerätekennung ist ein Missbrauch; Betriebssysteme und Nutzer können Identifikatoren aus legitimen Gründen zurücksetzen oder begrenzen.

Install Hijacking

Bei Install Hijacking wird eine echte Installation einem falschen Werbekanal zugeschrieben. Die Installation ist dann nicht zwangsläufig vorgetäuscht. Der Missbrauch betrifft die Attribution und damit möglicherweise die Provision.

Gefälschte In-App-Ereignisse

Manche Betrugsmodelle simulieren weitere Aktionen nach der behaupteten Installation, um die Nutzer als wertvoll erscheinen zu lassen. Solche Fake In-App Events können die Kampagnenbewertung zusätzlich verfälschen. Die Existenz eines In-App-Events allein beweist aber noch keine echte Kauf- oder Vertragsleistung.

Welche Folgen entstehen für Werbetreibende?

Bei einer CPI-Kampagne kann der Werbetreibende für Installationen zahlen, die keine echten neuen Nutzer repräsentieren. Das beeinflusst die Bewertung von Werbekanälen und kann zu einer unpassenden Verteilung künftiger Budgets führen. Besonders kritisch wird es, wenn automatische Kampagnenentscheidungen auf den verfälschten Daten beruhen.

Die Höhe des möglichen Schadens hängt davon ab, welche Installationen tatsächlich vergütet wurden. Moderne Attributionssysteme können verdächtige Ereignisse filtern oder ablehnen. Diese bereits ausgeschlossenen Vorgänge dürfen nicht als zusätzlicher bezahlter Schaden gezählt werden.

Auch eine App mit vielen realen, aber wenig aktiven Nutzern kann schlechte Bindungswerte aufweisen. Eine niedrige Retention ist deshalb ein Warnsignal, aber kein sicherer Nachweis künstlicher Installationen.

Ein fiktives Beispiel aus einer Spiele-App

Ein Spieleentwickler startet eine neue CPI-Kampagne mit mehreren Vertriebspartnern. Ein Partner meldet innerhalb weniger Tage deutlich mehr Installationen als gewöhnlich. Die Attributionsdaten zeigen viele neue Geräte, während die App-Analysen kaum nachfolgende Spielsitzungen erfassen.

Das Team vergleicht die Installationsdefinitionen, SDK-Versionen und Angaben aus dem App-Store. Dabei werden zunächst reguläre Ursachen wie eine geänderte Auswertung, eine Kampagnenumstellung oder technische Probleme beim Eventtracking geprüft.

Die anschließende technische Analyse kann zeigen, ob tatsächlich künstliche Installationen gemeldet wurden. Erst die Verbindung aus Ereignisdaten, Quelle und Vergütung ermöglicht eine belastbare Schadensbewertung. Der verantwortliche Täter ist damit noch nicht automatisch identifiziert.

Welche Warnsignale können auf Install Fraud hindeuten?

Ein häufiges Indiz sind ungewöhnliche Abweichungen zwischen Installationszahlen, echten App-Starts und der späteren Nutzung. Auch auffällige Geräte- und Quellenmuster können die Untersuchung unterstützen. Die Unterschiede der Plattformmessung müssen dabei berücksichtigt werden.

• Häufung neuer Geräte: Eine einzelne Werbequelle meldet ungewöhnlich viele vermeintlich neue Nutzer.
• Abweichende Messberichte: Store-Daten, App-Backend und Attributionsdienst zeigen nicht plausibel erklärbare Unterschiede.
• Ungewöhnliche Ereignisfolgen: Installationen werden gemeldet, ohne dass passende App-Aktivitäten vorliegen.
• Geringe tatsächliche Bindung: Angebliche Neukunden zeigen kaum nachvollziehbare Folgesitzungen.
• Technische Integritätssignale: Verfügbare Merkmale deuten auf virtuelle oder nicht vertrauenswürdige Laufzeitumgebungen hin.
• Partnerkonzentration: Auffälligkeiten betreffen bestimmte Netzwerke oder Unterpartner besonders häufig.

Ein einzelnes technisches Merkmal ist nicht beweiskräftig. Auch legitime Testgeräte, unterschiedliche Plattformzählweisen und datenschutzbedingte Messgrenzen können abweichende Muster erzeugen.

Wie untersucht man Install Fraud?

Zu Beginn werden Kampagnenmodell, Vergütungsbedingungen und Installationsdefinitionen geklärt. Danach werden die verfügbaren Ereignisse aus Store, App und Attributionssystem verglichen. Die Daten sollten nach Werbequelle, Zeitraum, Gerätetyp und bereits gefiltertem Traffic gegliedert werden.

AppsFlyer beschreibt in seiner Anti-Fraud-Dokumentation verschiedene Prüfkategorien für Geräte- und Engagement-Betrug. Dabei wird zwischen einer echten Installation mit falsch zugeordnetem Klick und einem vorgetäuschten Installationsereignis unterschieden. Diese fachliche Trennung ist auch für die spätere Rechnungskontrolle erforderlich.

Ein belastbarer Untersuchungsbericht sollte die tatsächlichen Installationen, abgelehnten Attributionen und bezahlten Ereignisse gesondert ausweisen. Nur so lassen sich fehlerhafte Messungen von möglichen finanziellen Schäden unterscheiden.

Welche Gegenmaßnahmen helfen gegen Install Fraud?

Mobile-Messanbieter bieten unterschiedliche Fraud-Detection-Funktionen, die auf zur Plattform passenden technischen Signalen beruhen. Eine notwendige Grundlage ist die korrekte Integration des eigenen SDK und der Vergleich mit tatsächlichen Geschäftsereignissen. Die Sicherheit der App selbst muss ergänzend geprüft werden.

• Attributionsregeln und Installationsdefinitionen dokumentieren.
• Fake-Install- und SDK-Spoofing-Filter des Messanbieters nach den Produktbedingungen einsetzen.
• App-Store-, SDK- und Backenddaten auf konsistente Ereignisse prüfen.
• Technisch auffällige Partnerkanäle gezielt untersuchen.
• Bereits abgelehnte Installationen von vergüteten Vorgängen trennen.
• Automatische Sperrentscheidungen auf fälschlich erkannte reguläre Nutzer prüfen.

Welche rechtlichen Grenzen bestehen?

Bewusst erfundene und zur Vergütung eingereichte Installationen können je nach den gesetzlichen Voraussetzungen § 263 StGB betreffen. Bei irreführenden geschäftlichen Angaben ist gegebenenfalls § 5 UWG einschlägig.

Ein auffälliger Installationswert oder ein abgelehntes SDK-Ereignis begründet für sich keine Straftat. Bei der Verarbeitung personenbezogener Geräte- und Nutzungsdaten gelten zusätzlich die einschlägigen Datenschutzregeln.

Häufige Fragen zu Install Fraud

Ist jede Installation aus einer Device Farm betrügerisch?

Nein. Physische Gerätefarmen werden auch für reguläre Softwaretests eingesetzt. Entscheidend ist die Täuschung über eine vergütungspflichtige Werbeleistung.

Beweisen unterschiedliche Zahlen aus App-Store und Attributionsdienst einen Angriff?

Nein. Beide Systeme können unterschiedliche Zeitpunkte und Ereignisse zählen. Die Messdefinition muss vor der Bewertung geprüft werden.

Ist Install Fraud dasselbe wie Click Injection?

Nein. Bei Click Injection kann die Installation echt sein, während die Werbequelle falsch zugeordnet wird. Install Fraud umfasst auch vollständig künstliche Installationsereignisse.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei verdächtigen Installationszahlen sollten App-Betreiber die Daten ihres Attributionsdienstleisters zunächst mit den tatsächlichen App- und Store-Ereignissen vergleichen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung möglicher Install-Fraud-Muster, der Dokumentation verdächtiger Partnerkanäle und der Abstimmung geeigneter Prüf- und Filtermaßnahmen. Bereits abgelehnte Ereignisse werden dabei von möglichen tatsächlichen Abrechnungsschäden getrennt. Weitere Informationen bietet BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• AppsFlyer – Install Fraud: Definition und Erscheinungsformen.
• Adjust – Fake Installs: technische Einordnung.
• Adjust – Data Discrepancies: Unterschiede zwischen Store- und Attributionszahlen.
• AppsFlyer – Protect360 Anti-Fraud Guide: Filter und Prüfkategorien.

Invalid Traffic (IVT) bezeichnet im digitalen Werbe- und Messwesen Aktivitäten, die bestimmte Qualitätsanforderungen nicht erfüllen und deshalb nicht als reguläre Werbekontakte oder andere gültige Messereignisse gezählt werden sollen. Dazu können automatisierte Abrufe, unbeabsichtigte Klicks, manipulierte Werbeeinblendungen und gezielt erzeugte falsche Interaktionen gehören. Der deutsche Ausdruck lautet ungültiger Traffic.

IVT ist nicht mit Betrug gleichzusetzen. Ein Suchmaschinen-Crawler kann technisch ungültige Anzeigenkontakte erzeugen, ohne jemandem schaden zu wollen. Auch ein versehentlicher Klick auf eine ungünstig platzierte Anzeige kann ungültig sein. Bei Ad Fraud geht es dagegen um absichtliche Täuschung oder Manipulation. Diese Unterscheidung ist für Werbekosten, Untersuchungsberichte und rechtliche Vorwürfe notwendig.

Was zählt in der Werbemessung als Invalid Traffic?

Der Media Rating Council (MRC) definiert IVT nicht allein anhand menschlicher oder automatisierter Nutzer. Ausschlaggebend ist, ob Traffic oder damit verbundene Messdaten festgelegte Qualitäts- und Vollständigkeitskriterien erfüllen und als legitime Aktivität in der jeweiligen Messung berücksichtigt werden dürfen. Das betrifft neben Klicks auch Impressionen, Sichtbarkeit, Engagement und bestimmte nachgelagerte Ereignisse.

Ein wichtiger Unterschied besteht zwischen einem Website-Besuch und einer abrechnungsfähigen Werbeinteraktion. Ein Zugriff kann im Serverprotokoll erscheinen, obwohl ihn ein Werbesystem als ungültig erkannt und aus der Abrechnung ausgeschlossen hat. Unterschiedliche Zahlen zwischen Werbeplattform, Webanalyse und Serverlogs sind deshalb nicht automatisch eine Unregelmäßigkeit.

Auch die technischen Zählpunkte unterscheiden sich. Ein Werbeaufruf, eine ausgelieferte Impression und ein sichtbarer Werbekontakt sind keine identischen Ereignisse. Eine Untersuchung muss zunächst klären, welche Daten überhaupt miteinander verglichen werden.

Welche Ursachen führen zu ungültigem Traffic?

Automatisierte Crawler und technische Prüfprogramme

Suchmaschinen, Überwachungssysteme und Sicherheitsscanner können Webseiten ohne kaufwillige Nutzer aufrufen. Solche Programme erfüllen reguläre technische Aufgaben. Werden ihre Aktivitäten versehentlich als Anzeigenkontakte erfasst, können sie im jeweiligen Messsystem unter IVT fallen. Das bedeutet nicht, dass das Programm bösartig ist.

Versehentliche Werbeklicks

Eine Person kann eine Anzeige unbeabsichtigt berühren, etwa weil sie auf einem Mobilgerät nahe an einer Navigationsschaltfläche platziert ist. Eine solche Interaktion vermittelt kein echtes Interesse an der Werbung. Google Ads führt versehentliche Klicks ausdrücklich als mögliche Form ungültiger Aktivität auf.

Absichtlich erzeugte Klicks und Impressionen

Bots, bezahlte Klickgruppen oder andere Akteure können Werbekontakte künstlich erzeugen. Ein Motiv kann die Vergütung eines Werbeplatzes oder die Belastung fremder Anzeigenbudgets sein. Hier überschneidet sich IVT mit Klickbetrug und Impression Fraud. Ob einzelne Kontakte tatsächlich kostenpflichtig waren, muss nachgewiesen werden.

Manipulierte Werbeplätze

Bei Ad Stacking können Anzeigen verdeckt übereinanderliegen. Bei Pixel Stuffing werden Werbemittel in sehr kleinen Flächen geladen. Solche Verfahren können ungültige Messereignisse erzeugen, wenn eine vereinbarte Werbeleistung nicht in der behaupteten Form erbracht wird.

Fehlerhafte Messungen und Implementierungen

Ungültige Daten können aus technischen Fehlern hervorgehen, ohne dass ein Angriff vorliegt. Beispielsweise kann eine fehlerhafte Integration Ereignisse mehrfach auslösen oder einen Anzeigenkontakt melden, obwohl eine notwendige Bedingung nicht erfüllt wurde. Eine schlechte Datenqualität ist deshalb zunächst zu prüfen und darf nicht sofort als vorsätzlicher Werbebetrug bezeichnet werden.

GIVT und SIVT als zwei Prüfkategorien

Der MRC unterscheidet General Invalid Traffic (GIVT) und Sophisticated Invalid Traffic (SIVT). Diese Kategorien beschreiben vor allem, wie aufwendig die Erkennung ungültiger Aktivitäten ist. Sie bilden keine Abstufung von Straftatbeständen und auch keine einfache Trennung zwischen harmlosen und bösartigen Akteuren.

General Invalid Traffic (GIVT)

GIVT umfasst Aktivitäten, die sich anhand etablierter Listen und standardisierter Prüfregeln herausfiltern lassen. Dazu gehören beispielsweise bestimmte bekannte Crawler, klar identifizierbarer ungültiger Rechenzentrumstraffic und unplausible Anzeigenplatzierungen. Bei der Bewertung von Rechenzentrumsadressen muss legitimes Verhalten ausdrücklich berücksichtigt werden.

Sophisticated Invalid Traffic (SIVT)

SIVT bezeichnet komplizierter zu identifizierende Fälle, für die weitergehende Analyse, mehrere unabhängige Datenpunkte oder fachliche Untersuchung erforderlich sein können. Beispiele sind manipulierte Messereignisse, bestimmte automatisierte Abläufe auf Geräten oder koordinierte ungültige Aktivitäten echter Menschen.

Eine wichtige fachliche Korrektur gegenüber einer verbreiteten vereinfachten Darstellung: SIVT muss nicht immer ein professionell organisierter Betrugsversuch sein. Die MRC-Kategorie umfasst auch schwieriger einzuordnende Automatisierungs- und Messkonstellationen. Ebenso ist GIVT nicht grundsätzlich unabsichtlich.

Wie unterscheiden sich IVT, Bot-Traffic und Ad Fraud?

Bot-Traffic beschreibt Zugriffe durch automatisierte Software. Solcher Traffic kann zulässig, unzulässig, nützlich oder schädlich sein. Ein Bot, der eine Website zum Funktionstest aufruft, erfüllt eine andere Aufgabe als eine Software, die künstliche Klicks erzeugt. Für die Werbemessung können beide nach den anzuwendenden Kriterien ungültige Kontakte darstellen.

IVT beschreibt die Mess- und Qualitätsbewertung der Aktivität. Ad Fraud bezeichnet die absichtliche Manipulation von Werbeprozessen. Die Begriffe überschneiden sich bei betrügerischen Anzeigenkontakten, sind aber nicht deckungsgleich. Für die Beweissicherung ist diese Trennung wichtig: Eine Zahl ungültiger Klicks belegt weder eine konkrete Täterschaft noch einen entsprechenden Geldschaden.

Ein fiktives Beispiel aus einer Suchanzeigenkampagne

Ein Dienstleister stellt fest, dass seine Website an zwei Tagen ungewöhnlich viele Besuche erhält. Die Google-Ads-Berichte zeigen jedoch einen geringeren Anstieg bezahlter Klicks. In der Webanalyse erscheinen außerdem Sitzungen mit sehr kurzer Dauer. Die Agentur vermutet zunächst, dass ein Wettbewerber das Anzeigenbudget angreift.

Bei der Prüfung wird sichtbar, dass Google bereits eine Zahl ungültiger Klicks herausgefiltert hat. Zusätzlich gibt es reguläre Zugriffe aus der organischen Suche und Abrufe automatisierter Dienste. Nach dem Abgleich ist nur ein kleiner Teil der Auffälligkeiten weiterhin ungeklärt. Der ursprüngliche Vergleich von Website-Besuchen mit bezahlten Werbeklicks wäre daher keine belastbare Schadensberechnung gewesen.

Das Beispiel zeigt, warum technische Spuren und Abrechnungsdaten gemeinsam untersucht werden müssen. Ein Rückgang der Conversion-Rate kann parallel auch durch Änderungen an Keywords, Landingpage oder Nachfrage entstanden sein.

Welche Warnsignale sind bei Invalid Traffic aussagekräftig?

Plötzliche Spitzen von Klicks oder Impressionen können ein Anlass sein, genauer hinzusehen. Besonders hilfreich ist die Kombination aus zeitlicher Auffälligkeit, Werbequelle, technischen Signalen und Plattformberichten. Kein einzelnes Muster ist für sämtliche Kampagnen beweiskräftig.

• Abweichende Klickzahlen: Werbekonto und Webanalyse zeigen unterschiedliche Werte, obwohl derselbe Zeitraum betrachtet wird.
• Ungewöhnliche Werbeplätze: Einzelne Websites oder Apps liefern auffällig viele Kontakte ohne erkennbaren Zusammenhang mit der Kampagne.
• Wiederkehrende technische Muster: Viele Anfragen weisen sehr ähnliche Merkmale oder Zeitfolgen auf.
• Formularqualität: Kontaktanfragen sind offensichtlich fehlerhaft oder wiederholen sich in ungewöhnlicher Form.
• Plattformfilter: Berichte weisen bereits ausgeschlossene ungültige Klicks oder nachträgliche Abrechnungskorrekturen aus.
• Kampagnenänderungen: Neue Standorte, Zielgruppen oder Gebotsvorgaben können den scheinbaren Anstieg erklären.

Mehrere Besuche über dieselbe IP-Adresse sind allein kein Betrugsnachweis. Unternehmen, Universitäten und Mobilfunkanbieter können Netzwerkadressen gemeinsam verwenden. Ebenso kann ein Kunde eine Anzeige bei wiederholten Recherchen mehrfach anklicken.

Wie wird ungültiger Werbetraffic untersucht?

Zu Beginn müssen betroffene Kampagnen, Zeitfenster, Abrechnungsarten und Datenquellen feststehen. Ein Adserver zählt möglicherweise andere Ereignisse als ein Webanalysewerkzeug. Die Auswertung sollte deshalb offenlegen, welche Zählpunkte verwendet und welche Filter bereits angewendet wurden.

Danach werden die Auffälligkeiten nach Kampagnen, Werbeplätzen, Regionen, Geräten und Zeitabschnitten aufgeteilt. Serverprotokolle können zusätzliche Informationen über Zugriffsabläufe enthalten. Einzelne technische Signale sind aber gegen legitime Ursachen zu prüfen. Für einen möglichen finanziellen Schaden müssen die tatsächlich berechneten Kontakte von bereits herausgefilterten Ereignissen getrennt werden.

Google Ads weist darauf hin, dass in der Berichtsspalte „Ungültige Klicks“ bereits erkannte und ausgeschlossene Klicks erscheinen. Diese werden nicht berechnet. Wird ungültige Aktivität erst nach der Rechnungsstellung erkannt, können nach Googles Bedingungen entsprechende Gutschriften erfolgen. Eine steigende Zahl gefilterter Klicks ist deshalb nicht gleichbedeutend mit steigenden Kosten durch ungültige Klicks.

Für Google Ads kann ein begründeter Verdacht auf noch nicht erkannte ungültige Aktivitäten über das vorgesehene Prüfverfahren gemeldet werden. Google nennt dafür derzeit einen Rückblick auf die vergangenen 60 Tage. Die konkreten Kampagnen- und Zeitangaben sollten dokumentiert sein.

Wie lässt sich IVT in Werbekampagnen begrenzen?

Ein belastbares Vorgehen verbindet Plattformfilter, Kontrolle der Werbeplatzqualität und Auswertung tatsächlicher Geschäftsergebnisse. Werbetreibende können Ausschlüsse setzen, wenn die Daten einen klaren Grund dafür liefern. Eine Sperrung ganzer Regionen oder umfangreicher IP-Bereiche allein aufgrund einzelner Verdachtswerte kann allerdings echte Interessenten treffen.

• Berichte über ausgeschlossenen Invalid Traffic regelmäßig mit den abgerechneten Kontakten vergleichen.
• Unplausible Platzierungen und Partnerkanäle anhand überprüfbarer Daten bewerten.
• Für geeignete Kampagnen unabhängige Messungen mit offengelegter Methodik verwenden.
• Serverseitige Formularvalidierung und eine angemessene Prüfung von Kontaktanfragen einführen.
• Gebots- und Targetingänderungen dokumentieren, um normale Schwankungen nachvollziehen zu können.
• Bei verdächtigen Abrechnungen das vorgesehene Untersuchungsverfahren der Werbeplattform verwenden.

Auch eine technische Fraud-Detection-Lösung kann falschpositive Ergebnisse erzeugen. Deshalb sollte das System überprüfbare Befunde liefern und legitimen Traffic nicht ohne sachliche Grundlage ausschließen.

Welche Datenschutz- und Rechtsfragen entstehen?

Ungültiger Traffic ist kein eigener Straftatbestand. Bei absichtlicher Täuschung über vergütete Werbeleistungen können je nach Sachverhalt § 263 StGB oder Vorschriften des Wettbewerbsrechts wie § 5 UWG in Betracht kommen. Eine versehentliche Interaktion erfüllt diese Voraussetzungen nicht schon wegen ihrer Einstufung als IVT.

Bei der Analyse personenbezogener Nutzungsdaten gelten die einschlägigen Anforderungen der DSGVO. Bei der Speicherung von oder dem Zugriff auf Informationen in Endeinrichtungen ist gegebenenfalls § 25 TDDDG einschließlich seiner Ausnahmen zu berücksichtigen. Ein Betrugsverdacht rechtfertigt nicht jede denkbare Form technischer Überwachung.

Häufige Fragen zu Invalid Traffic

Ist jeder ungültige Klick ein Betrugsversuch?

Nein. Versehentliche Klicks und viele reguläre automatisierte Abrufe können als ungültig behandelt werden, ohne dass eine Täuschungsabsicht besteht.

Wird für sämtliche ungültigen Klicks Geld berechnet?

Nein. Werbeplattformen können solche Ereignisse bereits vor der Abrechnung herausfiltern. Bei einer späteren Erkennung kommen abhängig vom Anbieter und seinen Bedingungen Korrekturen infrage.

Ist eine hohe IVT-Quote automatisch ein wirtschaftlicher Schaden?

Nein. Die Quote muss im Zusammenhang mit Messmethode, bereits angewandten Filtern und tatsächlich bezahlten Kontakten beurteilt werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei ungewöhnlichen Werbeklicks oder Impressionen sollten Unternehmen zunächst die Berichte und Meldeverfahren des jeweiligen Werbeanbieters prüfen. BRANDPROTECTIONNOW ist Partner für Unternehmen, die auffälligen Invalid Traffic, verdächtige Werbeplätze und mögliche Abrechnungsmanipulationen untersuchen möchten. Das Unternehmen begleitet die Dokumentation der Daten, die Unterscheidung zwischen Fehlmessung und begründetem Betrugsverdacht sowie die Abstimmung geeigneter Gegenmaßnahmen. Weitere Informationen: BRANDPROTECTIONNOW zum Werbebetrug und Ad Fraud.

Fachquellen

• Media Rating Council – Invalid Traffic Detection and Filtration Standards Addendum, Juni 2020: IVT-Definition sowie Unterscheidung von GIVT und SIVT.
• MRC – Standards and Guidelines: Veröffentlichungen zur Messung ungültiger Aktivitäten.
• Google Ads-Hilfe – Ungültige Zugriffe: Filter, Abrechnung und Untersuchungsanfragen.
• Google – Invalid Activity: Beispiele für ungültige Werbeinteraktionen.

Klickfarm bezeichnet eine organisierte Einrichtung, in der Menschen oder Geräte massenhaft auf Anzeigen klicken, Inhalte liken, Apps installieren oder Links aufrufen. Ziel ist es, künstliche Interaktionen zu erzeugen, die wie echtes Nutzerverhalten aussehen. Klickfarmen arbeiten im Auftrag von Betrügern, unseriösen Vermittlern oder Anbietern gekaufter Reichweite.

So funktioniert eine Klickfarm

In manuellen Klickfarmen bedienen gering bezahlte Arbeitskräfte viele Smartphones und Konten gleichzeitig. Bei Gerätefarmen steuern Programme zahlreiche Geräte, die oft in Regalen aufgereiht sind. Weil echte Geräte und teils echte Menschen beteiligt sind, bestehen Klickfarmen viele einfache Bot-Prüfungen. Profiteure sind Seitenbetreiber, Partner und Verkäufer von Likes oder Followern. Werbetreibende zahlen für Kontakte ohne Kaufabsicht, und Social-Media-Kennzahlen verlieren ihre Aussagekraft.

Beispiel

Ein Modelabel startet eine Social-Media-Kampagne und erhält ungewöhnlich viele Klicks und Likes. Die Profile dahinter sind neu, ähneln sich stark und stammen überwiegend aus Regionen, in denen das Label gar nicht liefert.

Warnsignale und Schutz

• Viele Interaktionen von neuen, profilarmen Konten
• Hohe Aktivität aus Regionen außerhalb der Zielgruppe
• Klicks ohne nachfolgende Nutzung oder Käufe

Begrenzen Sie Kampagnen auf relevante Regionen und prüfen Sie Interaktionen auf Muster. Mehr dazu im Schutzbereich Werbebetrug (Ad Fraud).

Lead Fraud bezeichnet den absichtlichen Missbrauch der Kundengewinnung durch erfundene, unberechtigt erzeugte oder falsch dargestellte Kontaktanfragen. Betroffen sind beispielsweise Rückrufwünsche, Angebotsformulare und gegen Provision vermittelte Interessentendaten. Ein Betrugsversuch kann darin bestehen, Kontakte als echte Kaufinteressenten zu verkaufen, obwohl die Angaben erfunden wurden oder die betroffene Person gar keine Anfrage gestellt hat.

Ein schlecht qualifizierter Lead ist nicht automatisch betrügerisch. Menschen können ihre Kaufentscheidung ändern, eine Telefonnummer falsch eingeben oder sich nur unverbindlich informieren wollen. Für einen belastbaren Vorwurf muss die tatsächlich vereinbarte Leistung feststehen und geprüft werden, ob der gemeldete Kontakt auf einer echten, berechtigten Anfrage beruht.

Wie entstehen Leads im Online-Marketing?

Unternehmen gewinnen Interessenten über eigene Websites, Werbeanzeigen, Partnerportale und andere Kontaktwege. Eine Person kann ein Formular absenden, einen Rückruf anfordern oder sich für eine Veranstaltung registrieren. Je nach Kampagne wird bereits dieser Schritt oder erst eine spätere Qualifizierung als Conversion gezählt.

Google Ads unterscheidet in seiner Dokumentation unter anderem Kontaktaktionen, Formulareinsendungen, qualifizierte Leads und Leads mit Conversion. Die Messung kann mit CRM-Daten verbunden werden, sodass ein später tatsächlich bestätigtes Vertriebsergebnis besser vom bloßen Formulareingang getrennt wird.

Im Leadhandel entsteht ein besonderes Problem, wenn Vermittler nach Zahl oder Qualität der übergebenen Kontakte vergütet werden. Die technische Übermittlung eines Datensatzes beweist noch nicht, dass eine echte Person eine gültige Anfrage gestellt hat.

Welche Formen von Lead Fraud kommen vor?

Erfundene Kontaktinformationen

Ein automatisiertes Programm kann Formulare mit frei erfundenen Namen und nicht erreichbaren Telefonnummern ausfüllen. Ein solcher Datensatz mag die technischen Pflichtfelder erfüllen, repräsentiert aber keinen tatsächlichen Interessenten. Ein einzelner Tippfehler bei einer echten Anfrage ist davon zu unterscheiden.

Unberechtigte Verwendung echter Personendaten

Ein Anbieter kann reale Kontaktdaten ohne entsprechende berechtigte Anfrage als neue Leads weitergeben. Betroffene erhalten dann unerwartete Anrufe oder E-Mails. In solchen Fällen sind sowohl die Herkunft der Daten als auch die datenschutz- und wettbewerbsrechtliche Zulässigkeit ihrer Verwendung zu prüfen.

Automatisierte Formularserien

Bots können innerhalb kurzer Zeit viele Anfragen erzeugen. Die OWASP-Dokumentation zu automatisierten Bedrohungen beschreibt unter anderem wiederholte Formulareingaben zur Manipulation von Kennzahlen. Nicht jede automatisierte Formularnutzung ist dabei ein Betrug; freigegebene Tests oder interne Systemprüfungen erfüllen andere Zwecke.

Doppelt vermittelte Kundenkontakte

Ein Datensatz kann an mehrere Unternehmen verkauft werden. Ob das unzulässig ist, richtet sich nach den vertraglichen Zusagen, der tatsächlichen Einwilligung beziehungsweise Rechtsgrundlage und dem Umfang der Weitergabe. Ein nicht exklusiv vereinbarter Lead darf nicht allein wegen mehrfacher Vermittlung als Betrug bezeichnet werden.

Falsche Herkunfts- und Einwilligungsnachweise

Ein Vermittler kann behaupten, ein Kontakt stamme aus einer bestimmten Werbeanzeige oder die Person habe eine bestimmte Datenverwendung erlaubt. Stimmen diese Angaben nicht, kann ein gesonderter Täuschungs- und Datenschutzsachverhalt vorliegen. Eine angebliche Einwilligung muss zum konkreten Werbe- und Datenverarbeitungsvorgang passen.

Qualitätsversprechen ohne tatsächliche Grundlage

Manche Verträge verlangen Kontakte bestimmter Branchen, Unternehmensgrößen oder Kaufabsichten. Werden entgegen diesen Bedingungen unpassende Anfragen bewusst als qualifiziert gemeldet, kann die geschuldete Leistung fehlen. Eine normale Abweichung in der späteren Abschlussquote beweist diese Täuschung nicht.

Lead Fraud von Conversion Fraud und Analytics Spam unterscheiden

Conversion Fraud umfasst die absichtliche Falschdarstellung verschiedener Werbeerfolge. Lead Fraud betrifft den konkreten Kontakt oder die angebliche Interessentenanfrage. Ein gefälschter Lead kann also zugleich eine gefälschte Conversion darstellen.

Conversion Pollution ist der weitere Begriff für verfälschte Conversion-Daten, die auch durch technische Fehler entstehen können. Bei Analytics Spam können auch Messereignisse ohne echte Kundensituation auftreten. Eine statistische Auffälligkeit muss deshalb von einem bewusst falsch verkauften Lead getrennt werden.

Welche wirtschaftlichen Schäden sind möglich?

Ein Unternehmen kann Provisionen für Kontakte bezahlen, die keine berechtigten Interessenten repräsentieren. Die Vertriebsabteilung bearbeitet möglicherweise wiederholt nicht erreichbare Telefonnummern oder Personen, die nie eine Anfrage gestellt haben. Daraus können direkte Kosten und falsche Kampagnenbewertungen entstehen.

Die tatsächliche Schadenshöhe hängt von den Vertragsbedingungen und den betroffenen Datensätzen ab. Ein Lead ohne späteren Abschluss kann trotzdem vertragsgemäß gewesen sein. Ein tatsächlich gefälschter Kontakt kann bereits vor der Abrechnung als ungültig erkannt und ausgeschlossen worden sein.

Auch der öffentliche Ruf kann betroffen sein, wenn Personen unerwünschte Werbeanrufe mit einer Firma verbinden. Dabei muss geklärt werden, wer die Daten beschafft und wer den Kontakt veranlasst hat.

Ein fiktiver Fall bei einem Weiterbildungsanbieter

Ein Anbieter beruflicher Lehrgänge kauft qualifizierte Seminaranfragen von einem Partner. Innerhalb weniger Tage steigen die gemeldeten Leads stark. Die Vertriebsmitarbeiter erreichen viele der angegebenen Personen nicht. Einige erreichbare Kontakte erklären, sie hätten nie Informationen über den Lehrgang angefordert.

Das Unternehmen prüft die versprochenen Leadmerkmale und verlangt nachvollziehbare Angaben zur Datenherkunft. Anschließend werden Formularzeitpunkte, Werbequelle und die tatsächlich protokollierten Anfragen miteinander abgeglichen. Ein Teil der Datensätze könnte durch technische Fehler entstanden sein; für andere besteht der Verdacht einer unberechtigten Datenweitergabe.

Ein begründeter Vorwurf setzt Belege für den jeweiligen Datensatz voraus. Der bloße Hinweis „schlechte Leadqualität“ reicht für eine strafrechtliche Täuschungsbehauptung nicht aus.

Woran kann man verdächtige Leads erkennen?

Die Qualität einer Anfrage lässt sich nicht zuverlässig allein aus ihrer E-Mail-Domain oder dem Wohnort beurteilen. Aussagekräftig ist der Abgleich zwischen konkreter angeblicher Anfrage, erreichbarer Person und dem vereinbarten Qualifizierungsverfahren.

• Fehlende Anfragebestätigung: Die betroffene Person bestreitet nachvollziehbar, eine Anfrage gestellt zu haben.
• Erfundene Angaben: Telefonnummer oder Kontaktadresse existieren nachweislich nicht.
• Wiederholte Datensätze: Derselbe Kontakt wird entgegen der vereinbarten Einmal- oder Exklusivleistung mehrfach geliefert.
• Unplausible Formulareingaben: Viele Anfragen besitzen identische technische oder sprachliche Merkmale.
• Unklare Datenherkunft: Der Vermittler kann den behaupteten Anmelde- und Einwilligungsvorgang nicht nachvollziehbar erläutern.
• Vertragliche Abweichung: Die behauptete Branche oder Qualifizierung stimmt mit dem tatsächlichen Kontakt nicht überein.

Ein nicht erreichbarer Kunde kann schlicht verreist sein oder seine Anfrage inzwischen zurückgezogen haben. Der einzelne fehlgeschlagene Kontaktversuch ist deshalb kein Betrugsbeweis.

Wie wird ein Lead-Fraud-Verdacht untersucht?

Zu Beginn sollten die vertraglich geschuldeten Merkmale festgehalten werden: Was zählt als Lead, wie wird die Person qualifiziert und welche Daten dürfen übermittelt werden? Danach wird eine überprüfbare Stichprobe der betroffenen Datensätze untersucht, ohne Betroffene unnötig mehrfach zu kontaktieren.

Für Google-Ads-Kampagnen können Berichte zu ungültigen Klicks und das vorgesehene Verfahren zur Überprüfung auffälliger Lead-Formularaktivitäten hilfreich sein. Google weist ausdrücklich darauf hin, dass ungewöhnliche Leadqualität und ungültige Anzeigenklicks unterschiedliche Fragestellungen sein können. Der Schaden kann nicht aus einer bloßen Differenz zwischen Sitzungen und Anfragen berechnet werden.

Eine nachvollziehbare Dokumentation trennt bestätigte Falschkontakte, gewöhnliche Qualitätsprobleme und fehlende Daten zur Herkunft. Die Verantwortung eines Vermittlers ist ergänzend zu prüfen, wenn dieser Leads von Unterpartnern bezogen hat.

Welche Schutzmaßnahmen helfen bei der Leadgewinnung?

Ein wirksames Verfahren beginnt mit klaren vertraglichen Definitionen. Ein Unternehmen sollte festlegen, ob es eine einfache Formularübermittlung, eine erreichbare Person oder einen tatsächlich qualifizierten Interessenten einkauft. Auch der zulässige Datenweg muss dokumentiert sein.

• Leadmerkmale und berechtigte Datenherkunft in Verträgen klar festlegen.
• Formulare durch geeignete technische Kontrollen gegen automatisierte Serien schützen.
• Doppelte Einträge und bekannte Testanfragen erkennen.
• Qualifizierte Leads möglichst mit tatsächlichen CRM-Ereignissen abgleichen.
• Unberechtigte oder nicht erreichbare Kontakte nach nachvollziehbaren Regeln reklamieren.
• Schutzmaßnahmen auf die Abweisung echter Interessenten prüfen.

Google bietet die Importierung qualifizierter Leads und späterer Geschäftsergebnisse als Conversion-Zielvorhaben an. Dabei müssen die technischen Anforderungen an Datenübertragung und Einwilligung eingehalten werden. Eine bessere Messdefinition ersetzt aber keine datenschutzrechtliche Prüfung der gesamten Leadgewinnung.

Welche Rechtsfragen entstehen bei Lead Fraud?

Wer bewusst erfundene Kontakte als vergütungspflichtige echte Leads verkauft, kann im konkreten Fall die Voraussetzungen von § 263 StGB erfüllen. Auch vertragliche Ansprüche können entstehen. Nicht jeder unqualifizierte Lead beruht jedoch auf vorsätzlicher Täuschung.

Bei der Erhebung und Weitergabe personenbezogener Daten sind die DSGVO und die jeweiligen Informationspflichten zu prüfen. Für werbliche Kontakte per elektronischer Post und bestimmte andere Kontaktwege kann § 7 UWG gelten. Eine datenschutzrechtliche Rechtsgrundlage für das Speichern eines Kontakts bedeutet nicht automatisch, dass jeder spätere Werbeanruf oder jede E-Mail zulässig ist.

Häufige Fragen zu Lead Fraud

Ist ein Lead ohne späteren Vertragsabschluss gefälscht?

Nein. Auch ein echter Interessent kann sich nach einer Anfrage gegen einen Kauf entscheiden.

Kann eine reale Person als falscher Lead gemeldet werden?

Ja. Ein Datensatz kann echte Angaben enthalten, obwohl die Person nie die behauptete Anfrage gestellt hat.

Können technische Schutzmaßnahmen alle gefälschten Anfragen verhindern?

Nein. Sie können bestimmte Muster begrenzen, müssen aber gegen Fehlklassifizierungen echter Interessenten geprüft werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen Kontaktanfragen sollten Unternehmen zunächst die Leadverträge, Herkunftsnachweise und tatsächlichen CRM-Einträge prüfen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse möglicher Lead-Fraud-Muster, der Dokumentation automatisierter Formulareingaben und der Abstimmung geeigneter Maßnahmen gegen manipulative Werbeaktivitäten mit spezialisierten Partnern. Weitere Informationen bietet BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• Google Ads-Hilfe – Ungültige Klicks: Prüfung auffälliger Lead-Formulare und Trafficqualität.
• Google Ads-Hilfe – Erweiterte Conversions für Leads: qualifizierte Leadereignisse und Datenübertragung.
• OWASP – Bot Management: Schutz von Registrierungs- und Formularprozessen.
• § 7 UWG und DSGVO: mögliche rechtliche Anforderungen.

Pixel Stuffing bezeichnet eine Manipulation im digitalen Werbehandel, bei der eine oder mehrere Anzeigen in einer extrem kleinen Darstellungsfläche geladen werden. Häufig wird dabei ein Bereich von nur einem mal einem Pixel beschrieben. Die Werbung kann technisch angefordert und als Impression erfasst werden, obwohl sie für einen Menschen praktisch nicht wahrnehmbar ist. Wird dieser Kontakt absichtlich als reguläre Werbeleistung dargestellt oder abgerechnet, kann es sich um eine Form von Ad Fraud handeln.

Eine kleine Bilddatei allein ist noch kein Pixel Stuffing. Technische Tracking-Pixel werden beispielsweise verwendet, um einen Seitenaufruf oder eine andere Aktion zu messen. Beim betrügerischen Pixel Stuffing geht es dagegen um das versteckte Ausliefern eines Werbemittels und die mögliche Vergütung für eine Werbefläche, die dem Käufer in dieser Form nicht zur Verfügung stand.

Wie funktioniert Pixel Stuffing technisch?

Eine Website oder App kann in ihrem Layout eine Werbefläche definieren. Wird das Werbemittel nicht in der üblichen vorgesehenen Größe angezeigt, sondern in einem extrem kleinen Container, kann trotzdem eine technische Anfrage an den Adserver stattfinden. Je nach Messsystem wird eine Impression erfasst, obwohl ein Besucher die Anzeige nicht sinnvoll erkennen kann.

Die genaue Wirkung hängt von der Werbetechnik ab. Moderne Mess- und Filterdienste prüfen teilweise die Sichtbarkeit und weitere Merkmale der Auslieferung. Eine in einem kleinen Element geladene Anzeige wird daher nicht automatisch als gültiger sichtbarer Kontakt akzeptiert oder vergütet.

Pixel Stuffing lässt sich mit anderen Verfahren kombinieren, etwa mit automatisierten Browserzugriffen oder falschen Angaben zur Auslieferungsseite. Ein Betrugsvorwurf erfordert jedoch mehr als den Nachweis einer kleinen Fläche: Die Absicht, die gemeldete Leistung und die tatsächliche Abrechnung müssen zusammen betrachtet werden.

Welche Unterschiede bestehen zu anderen Werbemanipulationen?

Pixel Stuffing und Ad Stacking

Bei Ad Stacking werden mehrere Anzeigen übereinandergelegt. Der Nutzer sieht möglicherweise nur das oberste Werbemittel. Pixel Stuffing verkleinert dagegen die Darstellungsfläche selbst so stark, dass die Anzeige praktisch unsichtbar ist. Beide Verfahren können bewirken, dass technisch geladene Werbung nicht in der erwarteten Form zu sehen ist.

Pixel Stuffing und Impression Fraud

Impression Fraud ist der weitere Begriff für die künstliche oder täuschende Erfassung von Werbekontakten. Pixel Stuffing bezeichnet einen konkreten technischen Weg, über den eine solche Manipulation versucht werden kann. Nicht jede unpassende Größe einer Werbefläche belegt die vorsätzliche Verfälschung von Impressionen.

Pixel Stuffing und Viewability Fraud

Bei Viewability Fraud wird die gemeldete Sichtbarkeit einer Anzeige manipuliert. Eine winzige Fläche wird nach üblichen Standards normalerweise keinen regulären sichtbaren Werbekontakt darstellen. Die weitergehende Frage lautet, ob eine solche Anzeige trotzdem fälschlich als sichtbar ausgewiesen wird.

Pixel Stuffing und Tracking-Pixel

Ein Tracking-Pixel ist ein technisches Element, das etwa ein Messereignis auslösen kann. Seine kleine Größe ist Teil seiner Funktion. Die bloße Nutzung eines Tracking-Pixels ist deshalb kein Beweis für Anzeigenbetrug. Pixel Stuffing liegt erst dann nahe, wenn eigentliche Werbeanzeigen gezielt in nicht sinnvoll wahrnehmbaren Flächen geladen werden, um Werbekontakte vorzutäuschen.

Welche wirtschaftlichen Folgen sind möglich?

Bei einer CPM-Abrechnung kann ein Anbieter Einnahmen aus technisch gezählten Anzeigenkontakten erzielen. Wenn die Kontakte eine andere Werbeleistung vortäuschen als tatsächlich erbracht, bezahlt der Werbetreibende unter Umständen für nicht vertragsgemäße Auslieferungen. Ob ein Schaden entstanden ist, hängt vom genauen Abrechnungsmodell und der Filterung ungültiger Kontakte ab.

Eine niedrige Klickrate allein reicht als Schadensnachweis nicht aus. Manche Werbekampagnen sind ausdrücklich auf Reichweite ausgerichtet, und auch normal sichtbare Anzeigen erzeugen nicht bei jedem Aufruf eine Reaktion. Wichtiger sind die tatsächliche Größe der Fläche, die technischen Messdaten, die vertraglichen Kriterien und die bereits vorgenommenen Abrechnungskorrekturen.

Werbeplattformen können ungültige Impressionen vor der Rechnungsstellung herausfiltern oder später entsprechende Korrekturen vornehmen. Google Ads beschreibt solche Verfahren in seiner Dokumentation zu ungültigen Zugriffen. Ein extern geschätztes Volumen verdächtiger Kontakte darf deshalb nicht ungeprüft mit einem gleich hohen Geldschaden gleichgesetzt werden.

Ein fiktives Beispiel aus einer Display-Kampagne

Ein Hersteller kauft Anzeigenplätze über ein programmatisches Werbenetzwerk. Die Plattform meldet eine große Zahl an Einblendungen auf mehreren Unterhaltungsseiten. Bei der Prüfung einzelner Platzierungen fällt auf, dass ein Werbemittel in einem extrem kleinen Container geladen wird. Für den Besucher ist die eigentliche Anzeige praktisch nicht erkennbar.

Die Marketingabteilung dokumentiert den Seitenaufbau, die Werbeplatz-ID, den Zeitpunkt der Auslieferung und die verfügbaren Berichte. Anschließend prüft sie, welche Kontakte als gültig gezählt und welche tatsächlich abgerechnet wurden. Erst danach kann das Unternehmen beurteilen, ob eine vereinbarte Werbeleistung ausblieb oder ein technischer Darstellungsfehler ohne Abrechnungsfolge vorliegt.

Auch die Verantwortlichkeit ist gesondert festzustellen. Eine Werbefläche kann durch den Publisher, ein Werbenetzwerk, eine fehlerhafte Skriptkonfiguration oder einen anderen Beteiligten beeinflusst werden. Ein Screenshot allein beweist nicht, wer eine Manipulation veranlasst hat.

Woran erkennen Werbetreibende mögliche Pixel-Stuffing-Fälle?

Ein möglicher Hinweis sind ungewöhnlich viele Impressionen bei einzelnen Platzierungen, deren Sichtbarkeit auffällig gering ist. Auch eine technische Prüfung, die tatsächliche Anzeigen in extrem kleinen Containern zeigt, kann einen Verdacht stützen. Dabei ist zu berücksichtigen, dass responsive Layouts, fehlerhaft geladene Werbeformate oder Browserunterschiede zu unbeabsichtigten Darstellungsproblemen führen können.

• Platzierungen prüfen: Welche Websites, Apps und Werbeplatzkennungen liefern auffällige Kontaktzahlen?
• Darstellung untersuchen: Welche tatsächlichen Abmessungen und Sichtbarkeitsbedingungen hatte die Anzeige im geprüften Moment?
• Messdaten abgleichen: Stimmen Adserver, Plattformberichte und gegebenenfalls unabhängige Sichtbarkeitsmessung überein?
• Technische Ursachen ermitteln: Liegt eine absichtlich kleine Werbefläche, ein Layoutfehler oder eine andere Darstellungstechnik vor?
• Abrechnung prüfen: Welche als ungültig erkannten Impressionen wurden bereits ausgeschlossen oder korrigiert?

Eine einzelne Momentaufnahme kann das Verhalten einer dynamischen Anzeige nicht vollständig zeigen. Seitenlayouts verändern sich nach Gerät, Bildschirmgröße und Werbemittel. Für eine belastbare Prüfung sollten deshalb geeignete technische Aufzeichnungen und die konkrete Kampagnenkonfiguration einbezogen werden.

Wie wird ein Verdacht auf Pixel Stuffing untersucht?

Am Anfang steht die Sicherung der betreffenden Kampagnenberichte. Werbeplatz, Zeitpunkt, Format und etwaige Messkennungen müssen nachvollziehbar zugeordnet werden. Danach kann in einer autorisierten Prüfung ermittelt werden, wie die Anzeige im Browser angeordnet wurde. Die tatsächlich geladene Werbemitteldatei ist dabei von der sichtbaren Darstellungsfläche zu unterscheiden.

Der Befund sollte durch zusätzliche Daten gestützt werden. Eine sehr kleine Fläche ist ein technischer Hinweis; die absichtliche Täuschung ergibt sich daraus nicht automatisch. Entscheidend ist auch, ob die Plattform die Kontakte als gültig betrachtet und ob die konkrete Buchung eine bestimmte Sichtbarkeit oder Formatgröße voraussetzte.

Wenn die Daten einen begründeten Verdacht ergeben, können sie dem zuständigen Werbevermarkter oder der Plattform für eine Prüfung zur Verfügung gestellt werden. Die Meldung sollte überprüfbare Tatsachen enthalten und keine nicht belegte Täterzuschreibung.

Welche Maßnahmen begrenzen das Risiko?

Werbetreibende können ihre Kampagnen nach Auslieferungsort und Werbeformat auswerten. Bei passenden Kampagnen hilft eine unabhängige Messung der Sichtbarkeit, Fälle zu erkennen, in denen technische Impressionen und tatsächliche Darstellung stark voneinander abweichen. Transparente Informationen über Publisher und Vermittler erleichtern den Abgleich.

• Werbeplätze mit klaren Formatanforderungen und nachvollziehbarer Abrechnung buchen.
• Auffällige Placements und Messwerte regelmäßig nach Website, App und Gerät untersuchen.
• Gegebenenfalls unabhängige Viewability- und Invalid-Traffic-Kontrollen einbeziehen.
• Technisch oder vertraglich begründete Ausschlüsse gezielt setzen, statt ganze Netzwerke pauschal zu sperren.
• Den Meldeweg des Werbeanbieters bei begründetem Verdacht auf ungültige Impressionen verwenden.

Ein technischer Filter kann bekannte Manipulationsmuster erkennen, wird jedoch nicht jede Variante erfassen. Die wirtschaftliche Beurteilung verlangt zusätzlich die Prüfung des Vertrags und der tatsächlich gezahlten Werbeleistungen.

Welche rechtlichen Aspekte sind betroffen?

Wird eine Werbeleistung vorsätzlich falsch dargestellt, können je nach Sachverhalt vertragliche Ansprüche und das Verbot irreführender geschäftlicher Handlungen aus § 5 UWG betroffen sein. Bei einer Täuschung mit den gesetzlichen Voraussetzungen des Betrugs kann § 263 StGB zu prüfen sein. Eine ungewöhnlich kleine Werbefläche allein reicht dafür nicht.

Zu unterscheiden sind eine absichtlich manipulierte Abrechnung, ein versehentlicher Layoutfehler und eine regulär erfasste, aber nicht sichtbare Impression. Jede dieser Konstellationen kann unterschiedliche rechtliche und vertragliche Folgen haben.

Häufige Fragen zu Pixel Stuffing

Ist Pixel Stuffing dasselbe wie ein Tracking-Pixel?

Nein. Tracking-Pixel dienen als kleine Messelemente. Beim Pixel Stuffing werden eigentliche Werbeanzeigen in winzigen Flächen geladen, um deren Kontakte möglicherweise unberechtigt abzurechnen.

Kann Pixel Stuffing trotz moderner Werbefilter vorkommen?

Ein Versuch ist technisch möglich. Ob die Kontakte gezählt, herausgefiltert oder vergütet werden, hängt vom jeweiligen Mess- und Abrechnungssystem ab.

Beweist eine sehr niedrige Klickrate Pixel Stuffing?

Nein. Eine niedrige Klickrate kann viele normale Ursachen haben. Ein Nachweis verlangt technische Beobachtungen der Darstellungsfläche und weitere Abrechnungsinformationen.

Wo können betroffene Unternehmen Hilfe erhalten?

Wer verdächtige Platzierungen findet, sollte beim zuständigen Werbeanbieter die Mess- und Abrechnungsdaten prüfen lassen. BRANDPROTECTIONNOW begleitet Unternehmen als Partner bei der Analyse möglicher Pixel-Stuffing-Muster, der Sicherung nachvollziehbarer technischer Belege und der Einordnung wirtschaftlicher Auswirkungen. Abhängig vom Befund können Ausschlüsse, die Abstimmung mit Vermarktern und eine weitere Überwachung der betroffenen Werbeplätze sinnvoll sein. Mehr dazu auf der Leistungsseite BRANDPROTECTIONNOW zum Werbebetrug.

Fachquellen

• Google Ads-Hilfe – Ungültige Zugriffe: Filterung und Abrechnung ungültiger Impressionen.
• MRC/IAB – Retail Media Measurement Guidelines: Sichtbarkeitsmessung digitaler Werbekontakte.
• IAB Tech Lab – Security & Fraud: technische Standards zur Werbequalität.
• § 5 UWG und § 263 StGB: mögliche rechtliche Grundlagen.