--- title: "Google-Agent: Der neue User-Agent für AI-Agenten erklärt" description: "Google-Agent ist der erste User-Agent für autonome KI-Agenten im Web. Was er tut, wie Web Bot Auth funktioniert und was Website-Betreiber jetzt brauchen." author: "Matthias Meyer" published: 2026-04-03 updated: 2026-04-03 language: de tags: ["google-agent", "agentic-search", "web-bot-auth", "project-mariner", "ai-crawler", "robots-txt"] canonical: "https://studiomeyer.io/de/blog/google-agent-erklaert" markdown_versions: ["https://studiomeyer.io/de/blog/google-agent-erklaert.md", "https://studiomeyer.io/en/blog/google-agent-erklaert.md", "https://studiomeyer.io/es/blog/google-agent-erklaert.md"] publisher: "StudioMeyer, https://studiomeyer.io (llms.txt: https://studiomeyer.io/llms.txt)" --- # Google-Agent: Der neue User-Agent für AI-Agenten erklärt **Google-Agent ist ein neuer User-Agent von Google, der AI-Agenten identifiziert, die im Auftrag eines Users autonom im Web navigieren — Seiten lesen, Formulare ausfüllen, Preise vergleichen und Käufe ausführen.** Seit dem 20. März 2026 ist er offiziell dokumentiert. Er ist kein Crawler wie Googlebot, sondern ein User-Triggered Fetcher, der auf direkte Nutzeranfragen reagiert. Google-Agent nutzt erstmals das Web Bot Auth Protokoll für kryptographische Bot-Verifizierung. Wer die letzten Monate die Google-Crawler-Dokumentation beobachtet hat, kennt das Muster: Alle paar Wochen taucht ein neuer User-Agent auf. Aber Google-Agent ist anders. Er ist der erste offizielle Identifier für AI-Agenten, die autonom im Web handeln — und er kommt mit einer kryptographischen Identität. ## Was ist Google-Agent und wie unterscheidet er sich von Googlebot? Google-Agent ist ein **User-Triggered Fetcher** — das bedeutet: Er besucht Websites nur, wenn ein echter Mensch ihn dazu beauftragt. Das ist ein fundamentaler Unterschied zu Googlebot, der automatisch im Hintergrund crawlt. | Eigenschaft | Googlebot | Google-Agent | |-------------|-----------|--------------| | **Typ** | Crawler | User-Triggered Fetcher | | **Trigger** | Automatisch (Crawl-Schedule) | Nutzer-Auftrag ("Buche mir ein Hotel") | | **Was er tut** | Seiten lesen, indexieren | Navigieren, klicken, Formulare ausfüllen, kaufen | | **IP-Ranges** | common-crawlers.json | user-triggered-agents.json (neu, separat) | | **robots.txt** | Respektiert | Ignoriert (user-triggered) | | **Identifikation** | User-Agent + Reverse DNS | User-Agent + Web Bot Auth (kryptographisch) | Der User-Agent String für Desktop: ``` Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; Google-Agent; +https://developers.google.com/crawling/docs/crawlers-fetchers/google-agent) Chrome/W.X.Y.Z Safari/537.36 ``` ## Was ist Project Mariner und warum ist es wichtig? Project Mariner ist Googles AI-Agent, der den Google-Agent User-Agent nutzt. Vorgestellt bei Google I/O 2025, basiert er auf Gemini 2.0 und kann: - **Autonom im Web navigieren** — Websites öffnen, Links folgen, scrollen - **Formulare ausfüllen** — Kontaktformulare, Buchungsformulare, Checkout-Prozesse - **Preise vergleichen** — Mehrere Shops besuchen und Ergebnisse zusammenfassen - **Aktionen ausführen** — Buchungen vorbereiten, Warenkörbe füllen Mariner arbeitet nach dem **Observe-Plan-Act-Prinzip**: Er analysiert den Seiteninhalt, plant eine Folge von Schritten und führt sie aus — immer unter User-Kontrolle. Seit dem I/O-Update läuft Mariner in Cloud VMs und kann bis zu zehn Tasks parallel bearbeiten. **Aktueller Stand (April 2026):** Nur in den USA verfügbar, nur für Google AI Ultra Abonnenten ($249.99/Monat). Der europäische Rollout ist angekündigt, aber ohne konkretes Datum. Erfahrungsgemaess folgt Europa wenige Monate nach dem US-Launch. ## Was ist das Web Bot Auth Protokoll? Die vielleicht wichtigste Neuerung: Google experimentiert erstmals mit **kryptographischer Bot-Verifizierung**. Statt sich nur per User-Agent String zu identifizieren (leicht fälschbar), signiert Google-Agent seine HTTP-Requests mit einem Private Key. So funktioniert es: 1. **Google-Agent hat ein Schlüsselpaar** (Private Key + Public Key) 2. **Jeder HTTP-Request wird signiert** — der Private Key erstellt eine kryptographische Signatur 3. **Der Server verifiziert** — mit dem Public Key aus einem öffentlichen Verzeichnis 4. **Ergebnis:** Mathematischer Beweis, dass der Request wirklich von Google kommt Die Identität ist `https://agent.bot.goog` — ein IETF-Draft (Internet Engineering Task Force), also ein potenzieller Internet-Standard. **Wer unterstützt es bereits:** - Google (Google-Agent) - Cloudflare (WAF-Integration) - Akamai (Bot-Management) - Amazon (AgentCore Browser) Das ist wie ein **digitaler Reisepass für Bots**. Bisher konnte jeder Bot behaupten, Googlebot zu sein. Mit Web Bot Auth ist die Identität kryptographisch gesichert und in Echtzeit verifizierbar. ## Was bedeutet Google-Agent für Website-Betreiber? ### robots.txt greift nicht Google-Agent ist ein User-Triggered Fetcher und **ignoriert robots.txt** — genau wie ein normaler Browser. Denn er handelt im Auftrag eines echten Users. Das bedeutet: Sie können Google-Agent nicht per robots.txt blockieren. ### WAF und Bot-Schutz prüfen Aggressive Anti-Bot-Massnahmen (CAPTCHAs, JavaScript-Challenges, Rate Limiting) können Google-Agent blockieren — und damit den User frustrieren, der einen Auftrag delegiert hat. Prüfen Sie Ihre WAF-Regeln und stellen Sie sicher, dass Google-Agent nicht fälschlicherweise geblockt wird. ### Structured Data wird zum Wettbewerbsvorteil AI-Agenten nutzen strukturierte Daten um Aufgaben auszuführen: Produktpreise vergleichen, Verfügbarkeit prüfen, Buchungen vorbereiten. Websites mit sauberem Schema Markup (Product, Offer, LocalBusiness, FAQ) werden bevorzugt — weil der Agent die Daten zuverlässiger extrahieren kann. ### agents.json und A2A-Protokoll Das **Agent-to-Agent (A2A) Protokoll** von Google definiert, wie AI-Agenten miteinander kommunizieren. Websites mit einer `agents.json` Datei (unter `/.well-known/agents.json`) signalisieren AI-Agenten, welche Fähigkeiten sie anbieten. Das ist die Zukunft der Web-Interaktion — nicht mehr Mensch-zu-Website, sondern Agent-zu-Website. ## Checkliste: Was Sie jetzt vorbereiten sollten Auch wenn Google-Agent in Europa noch nicht aktiv ist — die Vorbereitung ist einfach und schadet nie: 1. **Server-Logs**: Google-Agent als eigenen Bot-Typ erfassen (separater UA String) 2. **WAF-Regeln**: Sicherstellen dass Google-Agent nicht geblockt wird 3. **Schema Markup**: Product, Offer, LocalBusiness, FAQ — sauber und aktuell 4. **agents.json**: Unter `/.well-known/agents.json` bereitstellen (beschreibt Website-Fähigkeiten) 5. **Formulare**: Semantisches HTML, aria-Labels, klare Feldbezeichnungen — Agents müssen Formulare verstehen 6. **Web Bot Auth**: Beobachten — wenn Sie Cloudflare oder Akamai nutzen, wird es automatisch unterstützt ## Fazit Google-Agent markiert den Beginn einer neuen Ära: **Agentic Search**. Statt Menschen die Suchergebnisse zu präsentieren und sie selbst klicken zu lassen, schickt Google einen AI-Agenten los, der die Aufgabe erledigt. Für Website-Betreiber bedeutet das: Wer maschinenlesbar ist, bekommt den Traffic. Wer es nicht ist, wird übersprungen. Die gute Nachricht: Alles was für SEO und AI-Sichtbarkeit wichtig ist — strukturierte Daten, semantisches HTML, klare Inhalte — ist auch für Agentic Search relevant. Wer heute in Schema Markup und AI-Ready-Infrastruktur investiert, ist vorbereitet. **Weiterführend:** [Was ist das MCP-Protokoll?](https://studiomeyer.io/de/blog/was-ist-mcp-standard) | [Schema Markup Guide](https://studiomeyer.io/de/blog/schema-markup-guide) | [FAQ und HowTo Schema](https://studiomeyer.io/de/blog/schema-markup-faq-howto) ## Weiterlesen, KI-Agenten - [Agentic AI auf Deutsch: die Begriffe, das Gesetz, die Zahlen](https://studiomeyer.io/de/blog/agentic-ai-deutsch.md) - [KI-Agenten erstellen: vier Wege und was sie wirklich kosten](https://studiomeyer.io/de/blog/ki-agenten-erstellen.md) - [Was ist Agentic AI? Eine Skala, kein Produkt-Etikett](https://studiomeyer.io/de/blog/was-ist-agentic-ai.md) - [AI Agenten 2026: Vom Chatbot zum autonomen Assistenten](https://studiomeyer.io/de/blog/ai-agenten-2026.md)