Die Hälfte meines Traffics sagt "Direct". Ich tue nicht länger so, als wüsste ich warum.

"Und woher kam dieser Lead jetzt?"

Berechtigte Frage. Ein Kunde hat sie mir in einem Call gestellt, und ich habe gemacht, was ich hundertmal vorher gemacht habe: GA4 aufgemacht, den Acquisition-Report rausgesucht und losgeredet. Organic Search, ein bisschen Referral, etwas Social. Ich habe Prozentzahlen genannt. Ich klang, als wüsste ich Bescheid.

Ganz oben in diesem Report, größer als alle beschrifteten Kanäle zusammen, stand eine Zeile namens Direct / (none). Ich habe sie erwähnt, wie man einen Rundungsfehler erwähnt. Leute, die die URL direkt eintippen, sagte ich. Markenbekanntheit. Eigentlich ein gutes Zeichen.

Das war eine Vermutung im Anzug. Ich hatte keine Ahnung, was in diesem Eimer steckt. Ich weiß bis heute nicht genau, was in meinem steckt. Aber ich habe herausgefunden, warum er da ist, und das hat verändert, wie ich über alles berichte.

Ich dachte, ich hätte etwas kaputt gemacht. Hatte ich nicht.

Der erste Reflex ist, dass du selbst schuld bist, und manchmal stimmt das sogar. Es gibt vier Ursachen, die eine Stunde deines Nachmittags wert sind, weil sie echt sind und weil du sie beheben kannst.

Ungetaggte E-Mail-Links sind der Klassiker. Jeder Newsletter-Link ohne UTM landet in Direct. Genauso Links in PDFs, Angeboten und allem zum Runterladen. Dann der HTTPS-zu-HTTP-Redirect: Wenn irgendein Schritt in deiner Redirect-Kette auf unsicher fällt, streicht der Browser den Referrer-Header komplett und der Besuch kommt anonym an. Und das Standard-Session-Timeout von GA4 liegt bei 30 Minuten. Wer also deinen Artikel liest, Kaffee holt, zurückkommt und weiterklickt, startet eine völlig neue Session ohne Referrer und ohne UTM. Unter Verwaltung, Datenstreams, Tag-Einstellungen konfigurieren kannst du das auf 7 Stunden 55 Minuten hochsetzen.

Ich habe bei mir alles davon behoben. Die Direct-Zahl hat sich um ein paar Prozentpunkte bewegt. Das war es.

Alles jenseits dieser Aufräumstunde ist strukturell. Der größte Teil davon ist Dark Social Traffic, der als Direct auftaucht, und es gibt keine Einstellung in GA4, die das zurückholt. Strukturellen Wandel als eigenen Fehler zu diagnostizieren, ist ein Muster, das mir ständig begegnet. Es ist dieselbe Falle, über die ich in 6 Anzeichen, dass dein Traffic-Einbruch ein AI-Overview-Problem ist und kein Ranking-Problem geschrieben habe. Du suchst nach dem Bug, den du verursacht hast, weil das die Version der Geschichte ist, in der du noch die Kontrolle hast.

Jemand hat das tatsächlich gemessen. Die Zahlen sind schlimmer, als du denkst.

2023 hat SparkToro das Experiment gemacht, das sich seitdem niemand mehr angetan hat. Sie haben eine saubere Subdomain aufgesetzt, auf die keine anderen Links zeigen, GA4 und Universal Analytics installiert, Countdown-Timer eingebaut, damit jede Session garantiert registriert wird, und rund 100 echte Menschen rekrutiert, die echte Links aus echten Apps anklicken. In zehn Tagen kamen 1.113 Besuche auf 16 Seiten zusammen, über 11 Netzwerke und 5 private Messaging-Systeme, in sechs verschiedenen Browsern, mobil und Desktop gemischt.

Das Ergebnis. Besuche von TikTok, Slack, Discord, Mastodon und WhatsApp wurden zu 100% als Direct gemeldet. Nicht meistens. Immer. Null Referral-Information, bei jedem einzelnen Besuch, aus allen fünf.

Facebook Messenger hat die Quelle bei 75% der Besuche verschluckt. Instagram-DMs bei 30%. Öffentliche LinkedIn-Posts bei 14%. Pinterest bei 12%.

Wenn also jemand deinen Artikel im Slack seines Teams teilt und vier Leute klicken drauf, erzählt dir GA4, dass vier Leute deine URL auswendig eingetippt haben. Wenn dein bester Kunde dich in einer WhatsApp-Gruppe empfiehlt, ist das auch Direct. Das ist es, was Dark Social Traffic, der als Direct auftaucht, in der Praxis bedeutet: Es ist kein mysteriöser Eimer, es ist deine Mundpropaganda, der man auf dem Weg rein das Namensschild abgenommen hat.

Und noch etwas, das mich am meisten stört. Diese Studie ist von April 2023. Sie ist immer noch die beste öffentliche Datenlage, die es dazu gibt. Drei Jahre, ein kompletter Umbruch der KI-Suche, und niemand hat sie wiederholt. Der aktuell bestplatzierte Artikel zum Thema gibt die Instagram- und LinkedIn-Zahlen sogar falsch herum wieder und behauptet, diese Plattformen würden Daten zu 30% und 14% weitergeben, während die Studie herausgefunden hat, dass sie sie zu diesen Raten verstecken. So sorgfältig liest unsere Branche ihre eigenen Belege.

Seit 2023 ist jede Schicht zwischen dir und der Wahrheit dicker geworden

Dark Social Traffic, der als Direct auftaucht, ist nur der erste Filter. Drei weitere haben sich still dahinter gestapelt.

Consent. Ungefähr ein Viertel der Besucher akzeptiert alle Cookies, wenn das Banner erscheint. Wenn ein echter "Alle ablehnen"-Button gleichwertig neben "Akzeptieren" steht, liegt die Ablehnung über 50%. Und wenn das Ablehnen mehrere Klicks und ein Einstellungsmenü kostet, geben bis zu 90% auf und akzeptieren. Lies den letzten Teil nochmal: Deine Consent-Rate misst vor allem, wie manipulativ dein Banner ist.

Blocking. Zwischen 25% und 40% der Internetnutzer blockieren Analytics-Signale, über uBlock Origin, Brave Shields, Firefox Enhanced Tracking Protection oder Safaris ITP. Nicht Werbung. Analytics. Safari blockiert Third-Party-Cookies seit 2020 standardmäßig.

Geräte. Der durchschnittliche Nordamerikaner ist von rund 8 vernetzten Geräten in 2018 auf 13 in 2023 gekommen. Jemand findet dich mittags am Handy, denkt eine Woche darüber nach und kauft dann am Arbeitslaptop. Das vor dem Login zusammenzuführen ist nicht schwierig, es ist Fiktion.

Und jetzt sitzen KI-Antworten und In-App-Browser obendrauf und liefern Besuche ganz ohne Referrer. Als Google angefangen hat, KI-Traffic in der Search Console auszuweisen, habe ich mir angeschaut, was meine eigenen Zahlen tatsächlich sagen. Die ehrliche Zusammenfassung: Ein neuer Report hat mir etwas weniger verraten, als ich gehofft hatte.

Nichts davon ist ein Bug. Jedes einzelne davon ist ein Produkt, das genau so funktioniert, wie es gebaut wurde, und alle zeigen in dieselbe Richtung.

Selbst perfektes Tracking würde dich anlügen

Nimm jetzt an, du hättest alles behoben. Perfekte UTMs, volle Zustimmung, keine Blocker, ein Gerät pro Mensch. Dein Dashboard läge trotzdem falsch, weil Attribution misst, was vor dem Verkauf geklickt wurde, und nicht, was den Verkauf verursacht hat. Das sind zwei verschiedene Fragen, und wir beantworten seit Jahren die einfache.

Dropbox hat dazu die Belege veröffentlicht, peer-reviewed in IEEE Access. Im April 2025 haben sie einen Monat lang Blackouts in den USA gefahren, ganze Werbekanäle abgeschaltet, während vergleichbare internationale Märkte als Kontrollgruppe weiterliefen, und die Ergebnisse dann auf drei Wegen trianguliert: Difference-in-Differences, Bayesian Structural Time Series und Augmented Synthetic Control.

Die Formulierung aus dem Paper selbst ist der Satz, den man sich merken sollte. Last-Touch-Attribution ist immer noch das dominierende Entscheidungssignal in der digitalen Werbung, obwohl es umfangreiche Belege dafür gibt, dass attribuierte Ergebnisse den tatsächlichen kausalen Effekt um das 2- bis 10-fache überzeichnen.

Dann haben sie gehandelt. Dropbox hat rund 25 Millionen Dollar aus Spend mit geringer Incrementality abgezogen und den Effekt aufs Gesamtjahr auf etwa minus 8 Millionen Dollar an Net-New-ARR modelliert. Sie haben 25 Millionen an Ausgaben gestrichen und 8 Millionen an Umsatz aufgegeben. Das sagt dir ziemlich genau, was die anderen 17 Millionen gekauft haben.

Das Detail, das dich am meisten interessieren sollte: Als sie Paid Search abgeschaltet haben, hat Organic einen großen Teil des Traffics aufgefangen. Die Nachfrage ist nicht verschwunden. Sie hat sich über einen kostenlosen Kanal umgeleitet, was heißt, dass die Anzeigen vorher Kredit für Leute bekommen haben, die sowieso gekommen wären. Das ist kein Dropbox-Problem, so funktioniert Last-Click überall.

Wenn ein Unternehmen mit eigenem Measurement-Science-Team so weit danebenliegt, ist mein GA4-Acquisition-Report keine Wahrheitsquelle. Er ist ein Bauchgefühl mit Nachkommastellen.

Die Reise, für die Google den ganzen Kredit einstreicht

Lass mich einen Weg durchgehen, der vermutlich die Hälfte meiner eigenen Anfragen beschreibt, mit der Einschränkung, dass das meine Überlegung ist und keine Studie.

Jemand sieht einen LinkedIn-Post. Ein paar Wochen später hört er den Namen in einem Podcast. Er taucht in einem Newsletter auf, den die Person überfliegt. Dann wirft ein Kollege den Namen in einen Slack-Channel, mit "die sind ganz ordentlich". Jetzt ist das Interesse da, also googelt sie den Markennamen, landet auf der Seite und füllt das Formular aus.

GA4 meldet: Organic Search. Fünf Kontaktpunkte haben die Arbeit gemacht, der letzte bekommt den Pokal.

Und jetzt der Teil, der dich wirklich Geld kostet. Schau nochmal auf die SparkToro-Zahlen und darauf, welche Kanäle unsichtbar sind: Slack, WhatsApp, DMs, private Gruppen. Die Messlücke ist nicht zufällig verteilt. Sie trifft genau die Kanäle am härtesten, in denen vertrauenswürdige Empfehlungen passieren, also die Kanäle, die am besten konvertieren. Wenn du auf dein Dashboard hin optimierst, kürzt du also systematisch dein wirksamstes Marketing und fühlst dich dabei datengetrieben. Es ist dasselbe Fehlermuster, das ich in 5 SEO-Metriken, die nichts mehr bedeuten beschrieben habe, nur eine Ebene tiefer.

Woher weißt du dann, ob es funktioniert?

Sicherheit bekommst du nicht zurück. Diese Option ist weg. Was du stattdessen bekommst, ist Richtung, und Richtung reicht, um Entscheidungen zu treffen. Fünf Dinge, die ein Ein-Personen-Betrieb diese Woche anfangen kann.

Frag die Leute, in einem offenen Textfeld. Pack "Wie hast du von uns erfahren?" in jedes Formular mit hoher Kaufabsicht und frag im ersten Call nochmal nach. Offenes Textfeld, niemals ein Dropdown, weil ein Dropdown die Antworten nur in die Kategorien wäscht, an die du sowieso schon geglaubt hast. Hybride Modelle aus Tracking-Daten und Selbstauskunft holen mehr als 70% des Kanalsignals zurück, das reines Tracking verliert. Der Haken: Menschen erinnern sich falsch. Jemand sagt "Google", obwohl in Wahrheit ein Bekannter dich empfohlen hat und die Person dich danach gegoogelt hat. Diese Antwort ist trotzdem nützlicher als Direct / (none).

Beobachte Brand-Suchanfragen in der Search Console. Filtere die Performance auf Suchanfragen, die deinen Markennamen enthalten, und verfolge den Trend monatlich, nicht täglich. Kostenlos, und das Nächste, was du an einem Regler für ungestützte Bekanntheit hast. Zwei ehrliche Einschränkungen, die sonst niemand dazuschreibt: Der Anstieg bei Brand-Suchen hinkt der tatsächlichen Aktivität um 14 bis 45 Tage hinterher, wer also nächsten Dienstag nachschaut, bekommt ein falsches Negativergebnis. Und in einer Stichprobe von 40 mittelgroßen D2C-Marken waren im Schnitt 62% des Brand-Suchvolumens tatsächlich durch Paid Media ausgelöst, wurden aber Organic gutgeschrieben. Ein Näherungswert, kein Beweis. Die Search Console erfasst inzwischen auch deine Social-Profile, was einen kleinen Teil von dem zurückholt, was Dark Social schluckt.

Führ ein datiertes Aktivitätsprotokoll. Eine simple Textdatei. Was du veröffentlicht hast, wo du gepostet hast, in welchem Podcast du warst, an welchem Datum. Dann leg das über Anmeldungen, Anfragen, Brand-Suchen und Direct Traffic zwei bis vier Wochen später. Das mache ich tatsächlich so, und es ist bewusst low-tech. Du suchst nach Formen, nicht nach Attribution.

Mach ein günstiges Blackout. Die Dropbox-Methode, runterskaliert auf dein Budget. Schalte einen Kanal vier Wochen lang komplett ab und beobachte die gesamte Pipeline, nicht die Zahlen dieses Kanals. Wenn sich nichts bewegt, hat der Kanal nichts verursacht. Kleine Betriebe können sich dieses Experiment sehr viel leichter leisten als Dropbox. Der Spend ist klein. Die Disziplin, zwischendurch nicht nachzuschauen, ist der schwere Teil.

Mach die UTM-Hygiene trotzdem, aber kenn ihre Grenze. Tagge deine E-Mails, deine PDFs, deinen Newsletter, jeden Link, den du selbst setzt. Repariere die Redirect-Kette. Verlänger das Session-Timeout. Das holt den behebbaren Teil zurück und exakt nichts vom privaten, weil ein Link, der kopiert, abgetippt oder abfotografiert wird, deine Parameter ohnehin nie überlebt hätte.

Die Verschiebung, die unter allen fünf liegt: Hör auf zu fragen, welcher Kanal diesen Lead gebracht hat, und fang an zu fragen, ob das Ganze nach oben zeigt und was du gemacht hast, als es das tat.

Was ich Kunden heute sage

Wenn mich heute jemand fragt, woher ein Lead kam, sage ich, dass ich es nicht weiß. Dann erkläre ich in etwa neunzig Sekunden, warum, und zeige ihnen Richtung statt Prozentzahlen.

Das fühlt sich schlechter an als die selbstbewusste falsche Antwort. Als Erlebnis ist es auch schlechter. Ein paar Kunden haben die alte Version sichtbar lieber gehabt, und ich verstehe das, weil eine Zahl, die präzise klingt, sich leichter in eine Präsentation packen lässt als "das Ganze zeigt nach oben und wir haben im März viel veröffentlicht". Wenn du testen willst, ob die Person, die deine SEO macht, ehrlich mit dir ist, ist das hier ein guter Anfang.

Ich weiß immer noch nicht, wie viel von meinem eigenen Direct Traffic Dark Social ist, wie viel Leute sind, die die URL eintippen, und wie viel Bots sind. Ich habe aufgehört so zu tun, als würde mir das irgendein Tool verraten. Das Reporting war schon immer so falsch. Wir hatten nur ein Dashboard, das es versteckt hat, und das Dashboard war sehr beruhigend.

Wenn du auf eine Direct-Zahl starrst, die keinen Sinn ergibt, und eine zweite Meinung dazu willst, was deine Analytics dir eigentlich sagt, dann lass uns reden.