KI-Zugriff auf Ihr Werbekonto: 7 Fragen, die Sie vorher klären sollten

Warum Lesen und Ändern nicht dasselbe sind

Über ein Werbekonto gibt ein Unternehmen schnell viel Geld aus. Stellen Sie sich vor, an ein Tagesbudget von 50 € rutscht nachts eine Null zu viel: Bis Sie morgens nachsehen, hat die Kampagne womöglich ein Vielfaches des geplanten Betrags ausgegeben.

Die Frage lautet deshalb nicht „Funktioniert das Tool?“, sondern „Was passiert, wenn es sich irrt?“ Ein Tool, das nur liest, kann Ihre Daten falsch deuten. Ein Tool, das Ihr Konto ändern kann, macht aus seinem Fehler direkt Kosten. Die folgenden sieben Fragen gelten für jedes Tool, jeweils mit dem, was eine gute Antwort ausmacht.

Berechtigungen: Worauf hat das Tool überhaupt Zugriff?

1. Welche Berechtigungen verlangt das Tool, und warum?

Google und Meta vergeben Zugriff für Drittanbieter über OAuth: Beim Verbinden öffnet sich der Zustimmungsbildschirm der Plattform selbst und zeigt, was angefordert wird. Ein Tool, das nach Ihrem Passwort fragt, ist an dieser Stelle schon durchgefallen. Danach zählt der Umfang, und hier unterscheiden sich die Plattformen:

• Die Google Ads API kennt nur einen OAuth-Bereich. Eine eigene Leseberechtigung gibt es nicht. Was das Tool darf, bestimmt die Zugriffsebene in Google Ads der Person, die es verbindet. Mit der Ebene „Schreibgeschützt“ ruft es Berichte ab, ändert aber keine Kampagnen; mit „Standard“ oder „Administrator“ kann es alles, was diese Person kann.
• Bei Meta sind Lesen und Verwalten getrennte Berechtigungen. Verlangt ein Tool beides, fragen Sie, wofür es die Verwaltungsrechte braucht.
• Für GA4, Tag Manager und Search Console reicht meist Lesezugriff. Um herauszufinden, warum GA4 und Google Ads unterschiedliche Conversions zählen, braucht kein Tool Schreibrechte.

Eine gute Antwort: Das Tool begründet jede Berechtigung. Erstellt es nur Berichte, verlangt es keine Änderungsrechte; braucht es später mehr, fragt es dann nach und sagt, warum.

2. Wer gibt eine Änderung frei?

Das ist die wichtigste Frage auf der Liste. Ein Satz wie „Die KI optimiert Ihre Kampagnen automatisch“ verschleiert leicht, wer tatsächlich entscheidet.

Eine gute Antwort: Jede Änderung kommt als Vorschlag: was sich ändert, alter und neuer Wert, Begründung und erwartete Wirkung. Nichts geht live, bevor Sie oder eine von Ihnen berechtigte Person zustimmen. Offene Vorschläge laufen außerdem ab, damit ein Vorschlag von letzter Woche nicht stillschweigend unter heutigen Bedingungen angewendet wird.

Absicherung: Wie werden Änderungen angewendet und nachverfolgt?

3. Wird ein Vorschlag geprüft, bevor er angewendet wird?

Der Vorschlag eines Modells kann gegen Regeln der Plattform verstoßen oder das falsche Konto betreffen. Und nachdem er erstellt wurde, hat vielleicht jemand im Team dasselbe Budget von Hand geändert.

Eine gute Antwort: Der Vorschlag wird zuerst im reinen Validierungsmodus gegen die Plattform getestet. Die Google Ads API kann eine Änderung prüfen, ohne sie auszuführen; Fehler fallen also vor dem Freigabedialog auf. Bei der Freigabe wird der aktuelle Wert erneut gelesen: Hat sich das Budget inzwischen geändert, wird der alte Vorschlag nicht angewendet.

4. Wer hat wann was geändert?

„Wer hat dieses Budget erhöht?“ darf nicht in einem Chatverlauf untergehen. Google Ads führt einen eigenen Änderungsverlauf über die letzten zwei Jahre. Bei Änderungen über die API steht in der Nutzerspalte aber unter Umständen die API oder der Name des Tools statt einer Person. Die Plattform sagt also „ein Tool hat geändert“, nicht, wer im Tool freigegeben hat.

Eine gute Antwort: Das Tool protokolliert jede angewendete Änderung mit Vorschlagendem (Assistent oder Person), Freigebendem, Zeitpunkt sowie altem und neuem Wert. Das Protokoll lässt sich nur ergänzen, nicht bearbeiten oder löschen.

Der Änderungsverlauf der Plattform zeigt, was sich geändert hat. Das Protokoll des Tools muss zeigen, wer entschieden hat.

Ausstieg und Daten: Wer behält die Kontrolle?

5. Wie entziehe ich den Zugriff?

Fragen Sie das vor dem Verbinden, nicht danach. Es sollte drei Wege geben:

• Im Tool: Sie trennen die Verbindung mit einem Schritt; das Zugriffstoken wird gelöscht und auch bei der Plattform widerrufen.
• Bei Google: Auf der Seite mit verknüpften Apps in Ihrem Google-Konto (myaccount.google.com/linkedapps) wählen Sie das Tool aus und entfernen den Zugriff.
• Bei Meta: Sie entfernen die App in Ihren Facebook-Einstellungen unter Business-Integrationen und prüfen zusätzlich, welche Zugriffe über Ihr Business-Portfolio vergeben wurden.

Eine gute Antwort: Alle drei Wege funktionieren, und das Tool stellt die Arbeit geordnet ein, wenn der Zugriff anderswo entzogen wird.

Ein vertrauenswürdiges Tool macht es leicht, den Zugriff zurückzunehmen. Macht es das schwer, ist auch das eine Antwort.

6. Werden meine Daten zum Trainieren von Modellen verwendet?

Ihre Werbedaten sind ein Geschäftsgeheimnis: was Sie für welche Suchanfrage zahlen, welche Zielgruppen konvertieren. Die Frage betrifft das Tool und ebenso seinen Modellanbieter.

Eine gute Antwort: Plattformdaten dienen ausschließlich dazu, Ihnen den Dienst bereitzustellen; weder das Tool noch sein Modellanbieter trainiert damit KI-Modelle. Das steht klar in der Datenschutzerklärung, für Daten aus Google-APIs einschließlich der Einhaltung der Google-Anforderungen zur eingeschränkten Nutzung (Limited Use). Wo die Daten liegen und welche Auftragsverarbeiter (Hosting, KI, E-Mail) darauf zugreifen, ist öffentlich aufgelistet.

7. Wo liegen die Grenzen, wenn etwas schiefgeht?

Der Fehler einer einzelnen Person darf nicht das ganze Konto treffen.

Eine gute Antwort: Rollen legen fest, wer freigeben darf, und es gibt Rollen, die Berichte sehen, aber nichts ändern können. Das Tool führt nur festgelegte Arten von Aktionen aus. Schlägt etwas fehl, sagt es klar, was passiert ist und in welchem Zustand das Konto ist.

Die sieben Fragen als Checkliste

Nehmen Sie diese Tabelle ins Anbietergespräch mit. Bei einem Warnsignal: Antwort schriftlich anfordern.

So vergeben Sie den Zugriff Schritt für Schritt

Auch bei guten Antworten vergeben Sie nicht gleich den größtmöglichen Zugriff:

1. Legen Sie fest, wer verbindet. Verbinden Sie das Tool in Google Ads mit einem Nutzer, der nicht mehr Rechte hat als nötig. Für reine Berichte genügt „Schreibgeschützt“.
2. Lesen Sie den Zustimmungsbildschirm. Er muss auf der Domain von Google oder Meta erscheinen und zu den Angaben des Anbieters passen.
3. Lassen Sie das Tool in der ersten Woche nur lesen. Bitten Sie es etwa, Budgetlecks im Bericht zu Suchbegriffen zu finden, und vergleichen Sie das Ergebnis mit der Einschätzung von jemandem, der das Konto kennt.
4. Beginnen Sie klein. Etwa mit ein paar auszuschließenden Keywords, die sich leicht rückgängig machen lassen.
5. Gleichen Sie die Protokolle ab. Legen Sie das Protokoll des Tools neben den Änderungsverlauf in Google Ads; jede Änderung sollte in beiden auftauchen.
6. Verteilen Sie Rollen. Freigaberechte bekommen nur die Personen, die entscheiden sollen; alle anderen sehen nur.

Wie ad10 diese Fragen beantwortet

Diese Fragen haben wir uns beim Entwurf von ad10 gestellt. Der Ablauf: Vorschlag, Prüfung auf der Plattform, Freigabe, Protokoll.

• Der Assistent liest Ihre Konten über die offiziellen APIs und erstellt Vorschläge mit altem und neuem Wert und Begründung.
• Vorschläge zu Budgets und auszuschließenden Keywords in Google Ads werden zuerst im Validierungsmodus von Google getestet und im Freigabedialog mit „Von Google geprüft“ markiert. Wurde das Budget nach dem Vorschlag geändert, wird er nicht angewendet.
• Freigeben können nur Personen mit mindestens der Rolle Editor; die Rollen Analyst und Kunde können nichts ändern. Das gilt auch über den Connector für Claude oder ChatGPT.
• Jede angewendete Änderung landet mit Vorschlagendem und Freigebendem in einem Protokoll, das sich nicht löschen lässt.
• Für GA4, Tag Manager und Search Console fragt ad10 nur Lesezugriff an. Zugriffstokens liegen in einem verschlüsselten Tresor und werden beim Trennen sofort gelöscht.
• Die Datenbank steht in Frankfurt; alle Dienstleister finden Sie auf unserer Seite zu den Unterauftragsverarbeitern. Ihre Daten werden nicht zum Modelltraining verwendet; Einzelheiten in unserer Datenschutzerklärung.

Den Freigabeablauf zeigt unser Sicherheitsbereich, die verbindbaren Konten die Plattformübersicht.