Direct-Traffic in GA4 plötzlich gestiegen? So unterscheidest du Bots, verlorene Referrer und Tracking-Fehler

Veröffentlicht 9. November 2026 · 8 Min. Lesezeit

Wenn der Direct-Traffic in GA4 plötzlich nach oben schießt, haben fast nie Tausende Menschen deine URL eingetippt. Meist steckt eines von drei Dingen dahinter: Bots, die GA4 nicht erkannt hat, echte Besucher, deren Referrer verloren ging (ein Kanal, der dir wichtig ist, ist also still geschrumpft), oder eine Änderung am Tracking, durch die Sitzungen ohne Quellinformation ankommen. Mit einem Blick auf Interaktion, Landingpages, Standort und die Frage, ob gleichzeitig ein anderer Kanal gefallen ist, kannst du das in etwa 15 Minuten unterscheiden.

Diese Anleitung geht die Prüfungen der Reihe nach durch.

Was GA4 als „Direct“ zählt

GA4 ordnet eine Sitzung nur dann dem Kanal Direct zu, wenn die Quelle genau (direct) und das Medium (none) oder (not set) ist (siehe Googles Definitionen der Standard-Channelgruppe). Praktisch heißt das: Der Browser hat keinen Referrer gesendet und die URL enthielt keine Kampagnenparameter (UTMs, gclid und Ähnliches).

Für die Diagnose sind zwei Details wichtig:

Direct ist ein Sammelbecken für „nichts bekannt“, kein Kanal, den Nutzer wählen. Alles, was den Referrer entfernt, von einer App bis zu einer Weiterleitung, landet hier.
GA4 gibt Direct die niedrigste Priorität. In den Standardberichten rechnet GA4 eine Sitzung in der Regel einem anderen Kanal zu, wenn derselbe Nutzer innerhalb des Lookback-Zeitraums der Attribution schon einmal über diesen Kanal kam. Ein Direct-Anstieg wird deshalb sehr oft von neuen Nutzern getragen, und genau das erzeugen Bots und verlorene Referrer.

Seit Mitte 2026 gibt es in GA4 außerdem den Kanal AI Assistant für Sitzungen von erkannten KI-Chatdiensten. Klicks ohne jeden Referrer, etwa aus manchen Desktop- oder Mobil-Apps, landen trotzdem weiterhin in Direct.

Schnelle Einordnung

Was du beim Direct-Anstieg siehst	Wahrscheinlichste Ursache	Weiter bei
Interaktionsrate nahe 0 %, Interaktionsdauer ~0 s, ein Land oder eine Stadt	Bots	Prüfung 2
Organisch, Verweise, E-Mail oder Social sind um ungefähr dieselbe Menge gefallen	Verlorene Referrer oder UTMs	Prüfung 3
Beginnt genau am Tag eines Releases, einer Tag- oder Banner-Änderung	Tracking-Fehler	Prüfung 4
Unbekannte Hostnamen oder alles auf einer seltsamen Landingpage	Tag woanders eingebaut, Monitoring-Tools, Spam	Prüfungen 2 und 4
Normale Interaktion, mehrere Seiten pro Sitzung, passt zu einer Offline-Kampagne	Echte Direktbesuche	Prüfung 5

Prüfung 1: Anstieg bestätigen und sehen, was sich mitbewegt hat

Öffne Berichte → Akquisition → Traffic-Akquisition mit der Dimension Standard-Channelgruppe der Sitzung. Wähle einen Zeitraum, der einige Wochen vor dem Anstieg enthält, und aktiviere Vergleichen mit dem vorherigen Zeitraum.

Notiere drei Dinge:

Startdatum und Form. Eine Stufe, die auf dem neuen Niveau bleibt, spricht für eine Änderung (Tracking, Weiterleitungen, eine App). Kurze tägliche Ausschläge oder Spitzen zu ungewöhnlichen Uhrzeiten sprechen für Bots.
Die Größe. Wie viele zusätzliche Direct-Sitzungen pro Tag?
Welcher Kanal ungefähr so viel verloren hat. Ist die organische Suche um etwa so viele Sitzungen gefallen, wie Direct gewonnen hat, gibt es gar keinen zusätzlichen Traffic, sondern dieselben Besucher bekommen ein anderes Etikett. Das ist ein anderes Problem als ein echter Traffic-Einbruch; wie du es mit den Klicks aus der Search Console bestätigst, erklärt unser Leitfaden zu GA4 vs. Search Console.

Sind auch die Sitzungen insgesamt gestiegen, sind die zusätzlichen Sitzungen neu. Dann weiter mit Prüfung 2.

Prüfung 2: Sind es Bots?

GA4 schließt Traffic von bekannten Bots und Spidern automatisch aus und stützt sich dabei auf Googles eigene Analysen und die IAB/ABC International Spiders and Bots List. Du kannst das nicht abschalten und nicht sehen, wie viel ausgeschlossen wurde (Googles Hinweis zum Ausschluss bekannter Bot-Zugriffe). Alles, was nicht auf dieser Liste steht, etwa Headless-Browser, Scraper, Klickbetrugs-Tools oder Monitoring-Skripte, die JavaScript ausführen, kann weiterhin gezählt werden. Da es keinen Referrer mitsendet, erscheint es als Direct.

Erstelle eine schnelle Freiform-Exploration (Erkunden → Freiform), gefiltert auf Standard-Channelgruppe der Sitzung = Direct, mit:

Dimensionen: Datum, Land, Stadt, Landingpage + Abfragestring, Hostname, Gerätekategorie, Browser, Bildschirmauflösung
Messwerte: Sitzungen, Neue Nutzer, Interaktionsrate, Durchschnittliche Interaktionsdauer pro Sitzung, Schlüsselereignisse

Bot-Traffic zeigt meist mehrere dieser Merkmale gleichzeitig:

Interaktionsrate nahe 0 % und eine durchschnittliche Interaktionsdauer von ein bis zwei Sekunden.
Fast jede Sitzung stammt von einem neuen Nutzer.
Ein Land oder eine Stadt (oft ein Rechenzentrumsstandort), die vorher kaum vorkam.
Eine Landingpage, häufig die Startseite oder eine URL mit merkwürdigen Parametern.
Eine Browserversion oder Bildschirmauflösung dominiert, oder viele (not set)-Werte.
Keine Schlüsselereignisse oder verdächtige (zum Beispiel eine Welle von Formularen mit Unsinnsdaten).

Was du gegen Bot-Traffic tun kannst

Blockiere ihn, bevor er die Seite erreicht. Eine CDN- oder Firewall-Regel (zum Beispiel Cloudflares Bot- und WAF-Funktionen) stoppt die Besuche, statt sie nur in Berichten zu verstecken.
Schließe bekannte IP-Bereiche per Datenfilter aus. Mit GA4-Datenfiltern (Verwaltung → Datenerhebung und -änderung → Datenfilter) kannst du Traffic ausschließen, den du per IP-Adresse als intern definierst. Das funktioniert für dein Büro, deine Agentur oder Monitoring-Tools, aber nicht für Bots mit wechselnden IPs. Datenfilter wirken nicht rückwirkend.
Nutze Vergleiche oder Segmente für die Analyse. Für historische Daten schließt du das Bot-Land, die Stadt oder die Landingpage in Explorationen aus, damit deine Trendlinien brauchbar bleiben.

Es gibt in GA4 keine Einstellung, die einmal erfasste Bot-Sitzungen nachträglich löscht. Je schneller du blockierst, desto sauberer bleibt die Historie.

Prüfung 3: Haben Besucher ihren Referrer verloren?

Ist Direct gestiegen, während ein anderer Kanal geschrumpft ist, kommen echte Besucher ohne die Informationen an, die GA4 braucht. Häufige Ursachen:

Von HTTPS zu HTTP. Browser senden keinen Referrer, wenn ein Besucher von einer sicheren zu einer unsicheren Seite wechselt. Nutzt ein Teil deiner Website, eine Landingpage oder ein Weiterleitungsschritt noch http://, gehen Quellen verloren.
JavaScript- oder Meta-Refresh-Weiterleitungen. Serverseitige 301/302-Weiterleitungen behalten den Referrer normalerweise; clientseitige Weiterleitungen und manche Linkkürzer tun das nicht zuverlässig.
Eine strenge Referrer-Policy. Ein Header Referrer-Policy: no-referrer oder rel="noreferrer" an Links (auf deiner Website oder auf verlinkenden Seiten) entfernt den Referrer. Der Browser-Standard strict-origin-when-cross-origin ist für GA4 in Ordnung.
Apps und Dokumente. Klicks aus Messengern wie WhatsApp, aus E-Mail-Programmen, PDFs, Office-Dokumenten und vielen In-App-Browsern haben oft keinen Referrer. Ein Newsletter oder Social-Media-Post ohne UTM-Parameter erscheint als Direct.
UTMs, die eine Weiterleitung verschluckt. Leitet example.com/?utm_source=newsletter ohne Abfragestring auf www.example.com/ weiter, ist die Kampagne verloren und die Sitzung wird Direct. Teste deine Kampagnenlinks von Anfang bis Ende.

So behebst du das

Liefere jede Seite und jede Weiterleitung über HTTPS aus.
Nutze serverseitige Weiterleitungen und stelle sicher, dass sie den Abfragestring behalten.
Versieh jeden Link außerhalb deiner Website, den du steuerst (E-Mail, Social Media, QR-Codes, PDFs, Partnerplatzierungen), mit UTM-Parametern in einheitlicher Kleinschreibung.

Prüfung 4: Hat eine Tracking-Änderung den Anstieg ausgelöst?

Beginnt der Anstieg genau an dem Tag, an dem sich etwas geändert hat, prüfe zuerst diese Änderung, bevor du Bots verdächtigst. Typische Auslöser für mehr Direct:

Dein Tag läuft woanders. Prüfe die Dimension Hostname. Tauchen Staging-Seiten, Übersetzungs-Proxys, kopierte Versionen deiner Website oder fremde Domains auf, wird die Mess-ID außerhalb der Produktivumgebung geladen. Schränke ein, wo das Tag auslöst, und nutze Datenfilter für Entwickler- und internen Traffic.
Monitoring- oder Test-Tools, die JavaScript ausführen. Uptime-Checker, Performance-Tests und QA-Skripte, die echte Seiten laden, können jeweils Sitzungen erzeugen. Schließe ihre IPs über Regeln für internen Traffic aus.
Domainübergreifende Wege ohne domainübergreifende Messung. Wechseln Besucher zwischen zwei deiner Domains (etwa Shop und Checkout) und geht der Linker-Parameter verloren, startet auf der zweiten Domain womöglich eine neue Sitzung als Verweis oder, wenn auch der Referrer fehlt, als Direct.
Ein neues Tag, Plugin oder Theme-Update, das verändert hat, wie und wo das GA4-Tag lädt. Vergleiche den Seitenquelltext vorher und nachher oder prüfe mit dem Tag Assistant, was die Seite jetzt sendet.

Ein Anstieg, der mit einem Release zusammenfällt und normale Interaktion zeigt, ist oft ein Tracking-Problem statt Bots: echte Menschen, falsches Etikett.

Prüfung 5: Ist es vielleicht einfach echt?

Manchmal steigt Direct aus ehrlichen Gründen:

Eine Offline-Kampagne, eine Erwähnung im Radio oder TV, eine Printanzeige oder eine Messe, nach der Leute deine Adresse eintippen.
Eine Erwähnung in einem Newsletter, Podcast oder einer Community, die in einer App geöffnet wird.
Bestandskunden, die nach einer Aktion eine Seite als Lesezeichen gespeichert haben.

Echte Direktbesuche sehen aus wie der Rest deines Publikums: normale Interaktionsdauer, mehrere Seiten pro Sitzung, die üblichen Länder und Geräte und einige Schlüsselereignisse. Zeigt deine Exploration genau das, notiere die Ursache neben dem Datum, damit dich der Ausschlag im Bericht nächsten Monat nicht verwirrt.

Wo du nachsehen solltest – auf einen Blick

Frage	Ort in GA4	Was es dir zeigt
Wann hat es begonnen, wie groß ist es?	Berichte → Akquisition → Traffic-Akquisition	Stufe oder Ausschlag, Größe pro Tag
Ist ein anderer Kanal gefallen?	Derselbe Bericht, Vergleich mit Vorperiode	Umetikettiert oder neuer Traffic
Sind es Bots?	Erkunden → Freiform, gefiltert auf Direct	Interaktion, Standort, Landingpages
Läuft das Tag woanders?	Freiform mit Hostname	Unbekannte Hosts, Staging, Kopien
Kommen die UTMs an?	Eigene Kampagnenlinks klicken, dann Echtzeit prüfen	Ob die Kampagne erscheint

Ging der Direct-Anstieg mit einem Rückgang des organischen oder gesamten Traffics einher, kannst du auch unseren kostenlosen GA4-Traffic-Einbruch-Checker nutzen, um zu sehen, welche Kanäle, Seiten und Länder sich am stärksten verändert haben.

Zusammenfassung: die nächsten Schritte

Bestätige den Anstieg in der Traffic-Akquisition und prüfe, ob ein anderer Kanal ungefähr gleich viel verloren hat.
Untersuche Direct mit einer Freiform-Exploration auf Bot-Merkmale: keine Interaktion, nur neue Nutzer, ein Standort oder eine Landingpage.
Blockiere bestätigte Bots am CDN oder in der Firewall; schließe deine eigenen IPs und die deiner Tools mit Filtern für internen Traffic aus.
Behebe verlorene Referrer und UTMs: überall HTTPS, serverseitige Weiterleitungen mit Abfragestring, UTMs an jedem externen Link.
Prüfe den Hostname und dein Release-Protokoll auf Tracking-Änderungen.
Notiere Ursache und Datum, damit spätere Berichte verständlich bleiben.

FAQ

Ist ein hoher Anteil an Direct-Traffic schlecht?

Nicht an sich. Bekannte Marken und Websites mit vielen wiederkehrenden Besuchern haben naturgemäß mehr Direct-Traffic. Entscheidend ist eine plötzliche Veränderung, vor allem mit geringer Interaktion oder zeitgleich mit einem Rückgang in einem anderen Kanal.

Kann ich Bot-Traffic aus alten GA4-Daten entfernen?

Nein. GA4-Datenfilter gelten nur für künftige Daten, und einzelne Sitzungen lassen sich nicht löschen. Für vergangene Daten schließt du das Bot-Muster (Land, Stadt, Landingpage) in Explorationen oder Vergleichen aus.

Warum erscheint Traffic von ChatGPT und anderen KI-Diensten manchmal als Direct?

Sendet ein KI-Dienst einen Referrer, den GA4 erkennt, zählt die Sitzung unter AI Assistant oder Verweis. Kommt der Klick aus einer App oder Einstellung ohne Referrer, hat GA4 keinen Anhaltspunkt und zählt ihn als Direct.

Erhöht der Einwilligungsmodus (Consent Mode) den Direct-Traffic?

Einwilligungsentscheidungen verändern, was GA4 speichern und modellieren kann, und können damit beeinflussen, wie viele Sitzungen du siehst und wie sie zugeordnet werden. Beginnt ein Anstieg an dem Tag, an dem du deinen Cookie-Banner oder die Einwilligungseinstellungen geändert hast, behandle ihn als Tracking-Änderung (Prüfung 4) und prüfe deine Einrichtung anhand von Googles Dokumentation zum Einwilligungsmodus.