Der Tag, an dem dein PPC-Team sich nicht mehr bei Google Ads einloggt

Die Plattformentscheidung, vor der jedes Performance-Marketing-Team in den nächsten zwei Quartalen steht, betrifft nicht die Wahl der richtigen Bietstrategie. Es geht darum, ob die Person, die 2027 dein Google-Ads-Budget verwaltet, die Google-Ads-Oberfläche überhaupt noch öffnen wird. Wenn die Antwort nein lautet – und ich denke, für die meisten mittelständischen Werbetreibenden wird das so sein – dann müssen der Tooling-Vertrag, der Headcount-Plan und das Audit-Trail noch vor dem Ende des nächsten Geschäftsjahres überarbeitet werden.

Was passiert ist

Google veröffentlicht jetzt einen offiziellen MCP-Server für die Google Ads API. MCP, das Model Context Protocol, ist im Wesentlichen eine API für Agenten – ein Standardweg, über den Modelle wie Claude, ChatGPT oder Gemini in ein System eingreifen, Live-Daten lesen und innerhalb der vom zugrunde liegenden Tool definierten Grenzen Aktionen ausführen können.

Wie Search Engine Journal dargelegt hat, liefert Googles Server nur lesenden Zugriff, und das Spec-Sheet kennzeichnet diesen Status mit einem Klammerzusatz: current release. Übersetzt bedeutet das: Schreibzugriff kommt, ist aber noch nicht da. Der Server stellt heute genau drei Tools bereit: Konten auflisten, GAQL-Abfragen ausführen und Ressourcen beschreiben. Er kann keine Gebote ändern. Er kann keine Kampagnen pausieren. Er erreicht ausschließlich Google-Ads-Daten.

Drittanbieter-Konnektoren sind bereits weiter. Der Konnektor von Optmyzr – den der Autor als sein eigenes Unternehmen offenlegt – bietet vollständiges GAQL als read-only-Escape-Hatch sowie GA4-Verhaltensdaten, Wettbewerber-Überschneidungen, vertikale Benchmarks und Konto-Änderungshistorie. Er kann lesen und schreiben.

Parallel zur MCP-Veröffentlichung hat Google Ads Advisor, seine In-UI-KI, zunehmend in operative Bereiche ausgedehnt. Im April kündigte Google an, dass Ads Advisor Funktionen zur Richtlinien-Fehlerbehebung, Sicherheitsmonitoring rund um die Uhr sowie Verifizierungen von Werber-Identität und Geschäftsbetrieb erhalten werde. Optmyzrs Sidekick übernimmt auf der Anbieterseite dieselbe Rolle und führt Tools im Auftrag des Nutzers aus.

Drei Arbeitsweisen koexistieren jetzt: manuell in der UI, KI innerhalb der UI und KI außerhalb der UI über Agenten plus MCP. Der Artikel macht deutlich, dass die manuelle Arbeit in der UI weiter an Beliebtheit verlieren wird. Das ist das strategische Signal, das hinter den Tooling-Nachrichten steckt.

Technische Anatomie

Die interessante technische Frage ist nicht, was MCP tut. Es geht darum, was kaputtgeht, wenn man das Kampagnenmanagement über ein Sprachmodell statt über ein Formular abwickelt.

Beginnen wir mit Shape Hallucination. Ein großes Sprachmodell, das die Google Ads API aufruft, generiert Anfragen mit strikter Syntax gegen ein Schema, das Mehrdeutigkeit bestraft. Traditionelle Halluzination ist eine falsche Tatsache. MCP-Halluzination ist eine falsche Form. Wenn ein Agent eine Kampagne mit einer Anzeigengruppe verwechselt, könnte er Dutzende neue Kampagnen anlegen, obwohl du nur wenige neue Anzeigengruppen angefordert hast. Halluzinationen im Read-Modus sind ärgerlich. Halluzinationen im Write-Modus sind kostenpflichtig.

Zweitens kollabiert die State-Visibility. In der UI erscheint ein neu hinzugefügtes Keyword in der Keyword-Tabelle, und zwei Wochen später ist diese Tabelle noch immer die maßgebliche Datenquelle. In einem Agenten-Chat lebt der Zustand in einem Transkript, das wegscrollt. Zu finden, was sich geändert hat, bedeutet, das richtige Gespräch und den richtigen Punkt darin zu finden. Für jedes Team, das Werbetreibenden-Identitätsverifizierungen oder Kunden-Audits unterliegt, ist das kein tragfähiges System of Record.

Drittens treffen Ausführungslimits stillschweigend. Der Autor beschreibt, wie er ein Skript zur Nachverfolgung des Quality Score auf Kontoebene geschrieben hat, das bei großen Konten ein 30-Minuten-Ausführungslimit erreichte und ohne Fehlermeldung abbrach. Diese Fehlerart ist die Norm, keine Ausnahme, wenn man Agenten gegen Daten im Enterprise-Maßstab einsetzt. Historische Quality-Score-Spalten existierten erst ab 2017 – davor war es ein Punkt-in-Zeit-Attribut – also muss jeder, der Längsschnittanalysen erstellt, bereits um API-Lücken herumarbeiten, die älter sind als das MCP-Gespräch.

Viertens ist die Datenerreichbarkeit asymmetrisch. Googles Server sieht nur Google Ads. Das war's. Ein Drittanbieter-Konnektor kann Margendaten, Wettbewerbssignale, On-Site-Verhalten aus GA4 und die E-Mail einbinden, in der der Kunde gebeten hat, das Bieten auf eine Produktlinie einzustellen. Wenn dein Agent nur so klug ist wie der Konnektor, über den du ihn leitest, ist die Ads API allein das Mindestmaß, keine Differenzierung.

Wer unter die Räder kommt

Die Risikolandkarte gliedert sich in drei Gruppen.

Agenturen mit Stundenabrechnungsmodellen, die auf UI-Arbeit aufgebaut sind, sind die ersten Verlierer. Wenn Claude über MCP mit Google Ads verbunden und nachts auf einem Zeitplan betrieben werden kann, um verlustbringende Suchbegriffe zu prüfen, verliert das sitzbasierte Staffing-Modell, das die Account-Manager-Headcount rechtfertigte, bereits an Wert. Retainer-Verträge aus 2024 berücksichtigen keine Welt, in der ein einzelner Senior-Stratege zehn Konten über einen Agenten betreut statt zwei Konten über eine UI. Irgendwessen Marge wird bald schrumpfen – vermutlich die der mittelgroßen Agenturen ohne proprietäres Tooling.

Inhouse-Performance-Teams bei Series-B- und Series-C-Fintechs und iGaming-Betreibern stehen vor einem anderen Problem: regulatorischem Risiko. Wenn dein General Counsel die letzten zwei Jahre damit verbracht hat, einen Genehmigungsworkflow aufzubauen, der davon ausgeht, dass ein namentlich bekannter Mensch auf den Button klickt, ist ein agentengesteuerter Änderungsstrom über einen Drittanbieter-MCP-Konnektor nicht nur eine Tooling-Änderung – es ist eine Compliance-Überarbeitung. Änderungsprotokolle existieren noch auf der Google-Seite, aber die Zuordnung von Absicht – wer die Änderung angefordert hat und warum – lebt jetzt in einem Chat-Transkript, das dein Legal-Team noch nie gesehen hat.

Der CFO bei jedem Werbetreibenden, der pro Quartal siebenstellige Beträge für Google Ads ausgibt, sollte seinem VP Marketing diese Woche genau eine Frage stellen: Wenn ein Agent eine Kampagne als Anzeigengruppe missversteht und das Budget um eine Größenordnung vervielfacht, bevor jemand es bemerkt – wer trägt den Verlust: wir, der Konnektor-Anbieter oder die Agentur? Der Vertrag beantwortet das heute mit ziemlicher Sicherheit nicht.

Anbieter, die zwischen Werbetreibenden und Google sitzen, haben das größte Potenzial und das größte Risiko. Der Schreibzugriff kommt zuerst von Drittanbietern. Wer in den nächsten zwölf Monaten die sicherste und am besten nachvollziehbare Write-Schicht aufbaut, gewinnt den Workflow. Wer einen Konnektor ausliefert, der eine Kampagnenstruktur im Kundenkonto halluziniert, verliert die Kategorie.

Playbook für Performance Marketing

Drei Maßnahmen, die vor Ende Q4 sinnvoll sind.

Erstens: Richte eine Evaluierungsumgebung für MCP-gesteuerte Workflows mit einem risikoarmen Konto auf. Nicht in der Produktion. Nicht der Kunde, der dein Quartal finanziert. Verbinde Claude oder Gemini mit Googles read-only-Server, dann mit einem Drittanbieter-Konnektor mit Schreibzugriff, und führe dieselben wöchentlichen Aufgaben parallel zu deinem UI-Team aus. Du versuchst nicht, jemanden zu ersetzen. Du baust internes Wissen über Fehlermodi auf, bevor die Schreib-API allgemein verfügbar wird.

Zweitens: Überarbeite jetzt deine Change-Log-Disziplin. Durch Agenten ausgelöste Änderungen brauchen ein dauerhaftes Protokoll außerhalb des Chat-Transkripts. Das bedeutet einen Webhook oder Export, der jede Schreibaktion einer Ticket-ID, einem menschlichen Genehmiger und einem Rollback-Plan zuordnet. Wenn dein Platform-Team dieses Protokoll nicht auf Abruf liefern kann, bist du nicht bereit, Agenten Schreibzugriff zu gewähren – egal was der Anbieter verspricht.

Drittens: Überprüfe deine Einstellungspläne. Die PPC-Analyst-Rolle, wie sie heute in den meisten Stellenausschreibungen beschrieben ist, ist eine UI-Rolle. Die Rolle, die du in achtzehn Monaten brauchst, ist eher die eines Data Engineers, der GAQL, Prompt-Design und Konnektor-Berechtigungen versteht. Das ist ein anderes Gehaltsband und ein anderer Kandidatenpool. Fang jetzt an, gegen das neue Profil zu rekrutieren – der Einstellungsmarkt hat noch nicht umbewertet.

Die wichtigsten Erkenntnisse

• Googles offizieller MCP-Server ist read-only mit drei Tools. Der Schreibzugriff kommt zuerst von Drittanbieter-Konnektoren, was die Nutzung zu Anbietern wie Optmyzr statt zur Plattform selbst verschiebt.
• Drittanbieter-Konnektoren reichen bereits über Google Ads hinaus in GA4, Wettbewerberdaten und Änderungshistorie – die Konnektor-Wahl ist damit eine strategische Anbieterentscheidung, keine Plugin-Entscheidung.
• Shape Hallucination im Write-Modus ist der entscheidende Fehlermodus. Eine Verwechslung von Kampagne und Anzeigengruppe kann das Budget vervielfachen, bevor ein Mensch es bemerkt.
• State-Visibility in Chat-Transkripten ist kein Audit-Trail. Compliance-exponierte Werbetreibende benötigen ein separates Change-Log-System, bevor sie Agenten Schreibzugriff gewähren.
• Die UI-zentrierte PPC-Rolle verliert an Wert. Teams, die Headcount für 2026 planen, sollten sich fragen, ob sie Klicker oder Konnektor-Operatoren einstellen.