Agent Readiness: Sechs Anforderungen an die B2B-Website, wenn die Hälfte der Besucher Maschinen sind

Cloudflare hat im April 2026 die 200.000 meistbesuchten Domains der Welt durch isitagentready.com laufen lassen. Vier Prozent deklarieren überhaupt AI-Nutzungspräferenzen. 3,9 Prozent beherrschen Markdown Content Negotiation. MCP Server Cards finden sich auf weniger als 15 Sites weltweit. Ein italienischer Berater hat sechzig aktive Kundenseiten getestet — keine kam über 70 von 100 Punkten. Schnitt: 38.

Gleichzeitig misst Imperva für 2025 über 53% Bot-Traffic im Web (Vorjahr: 51%), Cloudflare sieht in seinem Netz 32% automatisierten Traffic, allein AI-Bots erzeugen über eine Milliarde Requests pro Woche. TollBit hat das Verhältnis menschlicher zu AI-Besucher 2025 innerhalb von vier Quartalen von 1:200 auf 1:31 verschoben — Wachstum 24% pro Quartal.

Wer 2026 in DACH B2B-Software verkauft, hat damit ein neues Problem: Die Hälfte der Besucher der eigenen Website ist nicht mehr Mensch, und die zweite Welle — Agents im Auftrag von Käufern — wird sichtbar. Die klassische Webpräsenz (gebaut für Suchmaschinen-SEO und menschliche Conversion-Funnels) reicht nicht mehr. Was funktioniert für Menschen, funktioniert nicht für Maschinen. Was Google indexiert, ist nicht das, was ein Claude-Agent als Recherche-Output an seinen User zurückgibt.

Ich habe das seit Mai auf The Playbook selbst durchexerziert — KnownAgents installiert, Cloudflare Worker davor, Content Signals, MCP-Card, API-Catalog, Markdown Negotiation. Daraus sechs Anforderungen, die jeder B2B-Anbieter in den nächsten zwölf Monaten erfüllen sollte.

Eine Abgrenzung vorab, weil beide Themen gern vermischt werden: GEO beantwortet die Frage, ob du in KI-Antworten genannt wirst. Agent Readiness beantwortet die Frage, ob ein Agent deine Site technisch lesen und nutzen kann. Das eine ist Sichtbarkeit, das andere Infrastruktur — und ohne die Infrastruktur bleibt die Sichtbarkeit Zufall.

Dazu zwei Verweise auf bereits publizierte Insights, die das Fundament legen:

Das MCP-Paradox erklärt, warum die Standardisierung über Anthropics Model Context Protocol gerade alles ändert.
Agent statt Anwender beschreibt, warum Agents — nicht Menschen — die nächste Nutzergeneration sind.

Dieser Text ist die operative Konsequenz daraus: Was muss eine Website können, wenn der Käufer ein Agent ist?

Anforderung 1: Entdecken — wissen, wer scrapt

Google Analytics zeigt diesen Traffic nicht. Bot-Tools wie PostHog, Amplitude, Plausible auch nicht. Sie alle basieren auf JavaScript-Tags im Browser. Bots führen kein JavaScript aus. Die Hälfte des Traffics ist im Dashboard unsichtbar.

Das ist nicht abstrakt. Wer GPTBot, ClaudeBot, PerplexityBot, AmazonBot, Bytespider, Diffbot, AI2Bot, Applebot-Extended nicht namentlich kennt und tracken kann, weiß nicht, wer das eigene Material verarbeitet — und für welchen Zweck (Training? RAG? Live-Search? Vergleichsshopping?). Welcher Crawler welche Antwortmaschine füttert — ChatGPT über den Bing-Index, Claude über Brave, Perplexity mit eigenem Crawler — steht im Detail in Vier KIs, vier Suchmaschinen.

Die Tool-Landschaft 2026:

Tool	Funktion	Pricing	DACH-tauglich
KnownAgents (ex Dark Visitors)	Realtime-Bot-Analytics, LLM-Referral-Tracking, automatisierte robots.txt	$0 / $29 / $99 / $299 pro Monat	Ja, EU-Hosting
TollBit	Bot-Analytics + Monetarisierung (Paywall, MCP-Endpoints, Lizenz-Verhandlung)	Revenue-Share + Enterprise	US-only Support
Cloudflare AI Crawl Control	One-Click-Block, Bot-Score, Crawl-Logs	Free / Pro $20	Ja
Vercel Bot Management	Managed Ruleset (powered by bots.fyi, 196+ Bots)	Free / Pro / Enterprise	Ja
Datadome, HUMAN Security, Akamai Bot Manager	Enterprise-Bot-Defense (Origin: Anti-Fraud)	Enterprise (5-stellig+)	Ja, mit EU-PoP

Für einen mittelständischen DACH-Anbieter ist die Reihenfolge ziemlich klar: Cloudflare oder Vercel Bot Management ist meistens schon da (Hosting-Layer) und liefert die Basis. KnownAgents on top, weil es das einzige Tool ist, das genau die Frage “welche AI-Tools zitieren meine Inhalte auf welchen Seiten” sauber beantwortet. Datadome und HUMAN sind eine andere Größenordnung — gebaut für Anti-Fraud und Account-Takeover, nicht für Content-Tracking.

Die Gegenprobe zur Bot-Messung liefert unser eigener GEO-Scanner: Domain eingeben, nach rund 30 Sekunden steht der GEO-Score da — ob ChatGPT, Perplexity, Gemini und Claude die eigene Site überhaupt lesen und zitieren können. Die vollständige Aufschlüsselung gibt es seit Ende Juli kostenlos gegen die E-Mail-Adresse.

Anforderung 2: Supporten — Content agent-friendly machen

Wer entdeckt hat, wer kommt, muss entscheiden, wie er beliefert. Fünf Standards sind 2026 spielentscheidend:

llms.txt — Markdown-Datei im Root, die LLMs eine kuratierte Übersicht der wichtigen Inhalte gibt. Spec von Jeremy Howard (Answer.AI). Adoption laut SE-Ranking-Studie über 300.000 Domains: 10,13%; Rankability misst im Juni 2026 8,7% unter den Top-1.000-Domains. Die unangenehme Wahrheit aus der SE-Ranking-Studie: kein messbarer Einfluss auf Sichtbarkeit in AI-Antworten. Der echte Nutzwert liegt nicht bei ChatGPT oder Perplexity, sondern bei IDE-Agents (Cursor, Claude Code) und bei Discovery durch MCP-Clients. Trotzdem: ein 30-Minuten-Aufwand, der nicht schadet und in Discovery-Tools auftaucht.

Markdown Content Negotiation — Accept: text/markdown als Request-Header soll Markdown statt HTML zurückgeben. Aktuell von 3,9% der Top-200.000-Domains unterstützt. Cloudflare hat das im AI-Crawl-Control-Panel als One-Click-Feature (“Markdown for Agents”) eingebaut — Pro-Plan vorausgesetzt. Wer auf statischen Sites (Vercel, Netlify) hostet, muss das via Cloudflare-Worker oder Edge-Function nachrüsten — die normalen Vercel-Rewrites greifen bei prerendered Pages nicht, weil das CDN die Header-Differenzierung nicht abbildet.

MCP Server Card (SEP-1649) — Maschinenlesbare Beschreibung, welche MCP-Tools eine Seite anbietet, unter /.well-known/mcp/server-card.json. Cloudflare findet das auf weniger als 15 Domains weltweit. The Playbook hat es seit Mai. Wer einen eigenen MCP-Server betreibt — und das tun in DACH inzwischen unter anderem Personio, Celonis und einige der größeren ERP-Anbieter — sollte hier deklarieren.

Link Response Headers (RFC 8288) — HTTP-Header, der Agents auf api-catalog, service-desc, describedby verweist. Triviale Einzeile in der vercel.json oder im Cloudflare-Worker. Macht praktisch niemand.

API-Catalog (RFC 9727) — Linkset unter /.well-known/api-catalog, das alle eigenen API-Endpunkte standardisiert auflistet. Nützt nur, wer öffentliche APIs hat — für SaaS-Anbieter mit Dev-Audience aber Pflicht.

Anforderung 3: Blocken — unerwünschte Scraper aussperren

Die schwierige Erkenntnis aus den TollBit-Daten: Im zweiten Quartal 2025 ignorierten 13,26% aller AI-Bot-Zugriffe die robots.txt — ein Jahr davor waren es 3,3%, die Kurve zeigt steil nach oben. User-Agent-Strings sind trivial fälschbar. Wer ernst meint, dass bestimmte Bots nicht durch sollen, kommt um zwei Dinge nicht herum:

Erstens: Content Signals in der robots.txt. Cloudflares IETF-Draft-Erweiterung mit den Direktiven ai-train, ai-input, search. Beispiel-Syntax aus unserer Implementierung:

User-agent: *
Content-Signal: ai-train=no, search=yes, ai-input=yes

Bedeutet: AI-Suche und RAG/Inference sind erlaubt, Training nicht. Das ist kein Schutz im technischen Sinn — sondern eine rechtlich relevante Willenserklärung. Wer trotzdem trainiert, bewegt sich seit 2026 in EU und UK in einer urheberrechtlich angreifbaren Position. Aufwand: eine Zeile.

Zweitens: technische Enforcement. Cloudflare AI Crawl Control oder Vercel Bot Management blocken die bekannten Bots an der Edge. Bei verifizierten Bots (Web Bot Auth, siehe nächster Abschnitt) sauber, bei User-Agent-Spoofern über Verhaltens-Fingerprints. Für DACH-Firmen mit wertvoller Dokumentation, Branchen-Studien oder kuratiertem Fach-Content ist das die Stelle, an der die Diskussion eigentlich anfängt: Wollen wir, dass GPT-5 unsere Inhalte zum Training konsumiert — wofür wir nie bezahlt werden — oder zwingen wir die Modelle in eine Live-Search-Beziehung, die wenigstens Attribution liefert?

Anforderung 4: Fördern — erwünschte Agents bevorzugen

Spiegelbild zur Block-Frage: Welchen Bots gibt man bewusst priorisierten Zugang? In 2026 gibt es dafür eine konkrete Standardisierungs-Front: Web Bot Auth (IETF Draft von Cloudflare und Google). Bots signieren ihre Requests kryptographisch mit HTTP Message Signatures, so dass der Server unverfälschbar weiß, welche Organisation hinter dem Bot steht. Cloudflare hat sich mit GoDaddy für den Agent Name Service (ANS) zusammengetan — DNS + PKI für Agent-Identitäten. Wer das hat, kann sauber sagen: ClaudeBot und PerplexityBot dürfen das volle Markdown, Anonyme Crawler nur die HTML-Stubs.

Praktisch gemacht wird das bisher fast nur von Cloudflare-Kunden auf Enterprise-Plänen. Aber die Richtung ist klar: Verifikation wird Voraussetzung für Premium-Zugang. Wer als Anbieter die eigene Doku, das eigene Produktverzeichnis, die eigene Vergleichsmatrix in AI-Antworten auftauchen sehen will, sollte verifizierte Bots aktiv begünstigen — Markdown-Endpoint, vollständige Inhalte, niedrigere Rate-Limits.

Anforderung 5: Tracken — Conversion-Attribution für Agent-Traffic

Das ist die unangenehmste Lücke. Wenn ChatGPT einem User empfiehlt, das eigene Produkt anzusehen, und der User klickt zwei Tage später aus einem Google-Search-Result rein — wie wird das attribuiert?

Stand 2026: gar nicht sauber. AI-Anwendungen generieren laut SimilarWeb-Daten nur 0,12% der direkten Referrals (Google: 80,5%). Click-Through-Rates aus AI-Chats sind 2025 von 0,8% auf 0,27% gefallen. Die TollBit-Messungen machen das Missverhältnis pro Anbieter konkret: OpenAI crawlt 179 Seiten pro weitergereichtem Besucher, Perplexity 369, Anthropic 8.692. Wer nur den Referrer trackt, sieht eine kleine, schrumpfende Quelle und schließt: “AI bringt nichts.” Das ist falsch — sie bringt Mentions, die irgendwann zu Branded Search werden. Aber messen kann das niemand sauber.

Was 2026 funktioniert:

KnownAgents misst LLM-Referrals (User kommt aus chat.openai.com, claude.ai, perplexity.ai) sauberer als Google Analytics, weil bot-tolerantes Header-Tracking.
Branded-Search-Lift über Google Search Console: Wenn nach AI-Erwähnungen die Brand-Suchen steigen, ist das ein indirekter Beleg.
MCP-Tool-Calls (für Anbieter mit eigenem MCP-Server): jeder Aufruf ist ein attributierbares Event und der direkteste Funnel-Indikator, den die Agent-Era hat.

Wer einen MCP-Server betreibt und die Tool-Calls trackt, hat das, was Google Analytics 2010 war — den ersten klaren Funnel im neuen Medium.

Anforderung 6: Monetarisieren — Paid-MCP und Pay-per-Crawl

Die ambitionierteste Schicht. Cloudflare hat Pay-per-Crawl im Juli 2025 vorgestellt, seitdem läuft es in geschlossener Beta — Website-Betreiber können AI-Crawlern pro Zugriff einen Preis berechnen, bezahlbar in Fiat über die Cloudflare-Rechnung. Stack Overflow ist im Februar 2026 als Launch-Partner eingestiegen.

Parallel läuft der offene Standard x402 — HTTP Status Code 402 (Payment Required) für Machine-to-Machine-Micropayments, von Cloudflare und Coinbase als x402 Foundation etabliert. Agent trifft Paywall, Server antwortet mit 402 + Zahlungsdetails, Agent zahlt in USDC, Retry mit Payment-Receipt-Header. Über eine Milliarde 402-Responses pro Tag, aber Tagesvolumen erst bei rund $28.000 — Infrastruktur-Phase, nicht Mass-Market.

Für DACH-B2B-Software ist die ökonomische Frage simpel: Was ist die eigene Doku, das eigene Produktverzeichnis, der eigene Marktreport wert, wenn ein Agent ihn statt einer menschlichen Recherche-Stunde konsumiert? TIME-Magazine hat mit TollBit-Daten Lizenzdeals mit OpenAI und Perplexity verhandelt. Reddit kassiert nach öffentlichen Berichten 60 Mio. USD/Jahr von Google und 70 Mio. USD/Jahr von OpenAI für Trainingsdaten. Für die meisten DACH-Mittelständler ist das keine relevante Größenordnung — aber für spezialisierte Daten-Anbieter (Branchen-Studien, Preisdaten, Regulatorik) sehr wohl. Wer einen MCP-Server hinter eine x402-Paywall stellt, hat das erste echte API-Pricing-Modell für AI-Konsum.

Was wir auf The Playbook gebaut haben

Damit dieser Text nicht Theorie bleibt: The Playbook ist seit Mai 2026 eine Test-Implementierung aller sechs Anforderungen. Der Live-Stand:

Entdecken: KnownAgents über einen Cloudflare-Worker vor Vercel. Notwendig, weil alle Entity-Seiten als prerendered statisch ausgeliefert werden — Astro/Vercel-Middleware läuft bei diesen Requests nicht. Der Worker fängt jeden Request ab, sendet Visit-Daten an api.knownagents.com/visits und betreibt parallel die Markdown-Negotiation. Ein zusätzliches eigenes AI-Bot-Tracking direkt in der Site (Middleware plus Auswertungs-Endpoint) ist in Arbeit.

Supporten: llms.txt und llms-full.txt als eigene Routen. Markdown Content Negotiation via Cloudflare-Worker (Rewrite auf /api/md/[...path] bei Accept: text/markdown). Ein Vercel-nativer MCP-Server mit 16 Tools — von search_entities über get_investor_portfolio bis get_erp_recommendation. MCP Server Card unter /.well-known/mcp/server-card.json im SEP-1649-Format plus mcp.json. API-Catalog (RFC 9727) unter /.well-known/api-catalog. Link Response Headers auf /de/-Seiten via vercel.json. OAuth-Discovery-Endpoints unter /.well-known/oauth-*, damit MCP-Clients den Auth-Flow maschinell finden. Agent Skills Discovery Index unter /.well-known/agent-skills/index.json; eine vollwertige, sha256-verifizierte Agent Skill ist in Arbeit.

Blocken: Content Signals in der robots.txt — ai-train=no, search=yes, ai-input=yes — plus explizite Regeln für die wichtigsten AI-Crawler. Bewusst keine technische Blockade — wir wollen in AI-Antworten auftauchen, aber nicht im nächsten GPT-Pretraining-Dataset.

Fördern: Markdown-Endpoint liefert vollständige Inhalte ohne Navigation, Footer, Werbung — bevorzugt für Agents, die text/markdown requesten. Web Bot Auth steht auf der To-do-Liste, aber das warten wir auf breitere Adoption ab.

Tracken: Der MCP-Server läuft als Serverless Function direkt auf Vercel, jeder Tool-Call landet in den Function-Logs. Jede get_entity_profile-, search_entities-, get_investor_portfolio-Anfrage ist ein attributierbares Event. KnownAgents liefert die Visit-Seite.

Monetarisieren: Konzept liegt als x402-Paid-MCP-Entwurf vor. Implementierung wartet auf x402-Volumen, das ein DACH-Wiki-Modell tragen würde — davon ist der Markt noch ein gutes Stück entfernt.

Die sechs Anforderungen als Schichten-Modell: unten der Crawl-Zugang, oben die Transaktion mit dem Agent. Rechts der Stand auf the-playbook.de — vier Schichten live, Fördern teilweise, Monetarisieren als Konzept.

Aufwand für die Punkte 1 bis 5: rund zwei Tage Arbeit. Kosten laufend: Cloudflare-Worker (kostenlos bis 100.000 Requests/Tag), KnownAgents Free-Plan, ansonsten Vercel und Domain. Beim letzten Re-Scan über isitagentready.com erreichte The Playbook die höchste Einstufung — Level 5, “Agent-Native”: Alle geprüften Discovery-Signale bestehen. Das liegt klar oberhalb des 95. Perzentils der Top-200.000-Domains, deren Schnitt bei 38 von 100 Punkten liegt.

Was DACH-B2B-Anbieter jetzt tun sollten

Priorisierte Reihenfolge — wenn man nur Stunden statt Tage hat:

Cloudflare AI Crawl Control oder Vercel Bot Management aktivieren (10 Min). Liefert die Datengrundlage, ohne die alles andere blind ist.
Content Signals in die robots.txt (5 Min). Eine Zeile. Klärt die rechtliche Position.
KnownAgents Free-Plan installieren (30 Min via Cloudflare-Worker). Erstes echtes Dashboard für die unsichtbare Hälfte.
llms.txt erstellen (1-2 h). Geringer SEO-Effekt, aber Hygiene und kommt in Discovery-Tools.
Link-Header + API-Catalog + MCP Server Card (halber Tag, wenn schon API-Doku existiert). Hebt den Agent-Readiness-Score signifikant.
MCP-Server bauen (1-2 Wochen). Die größte Hebelwirkung — eigene Daten als Tool für Agents verfügbar, mit sauberem Tracking pro Call. Für SaaS-Anbieter mit produktbezogenen Daten (Produktkatalog, Preise, Verfügbarkeiten, Dokumentation) der entscheidende Schritt.
Markdown Negotiation (halber Tag, wenn statischer Host; trivial bei Cloudflare Pro). Kosmetik im Score, aber sauberer für Agent-Konsum.
Pay-per-Crawl / x402 (Wochen). Erst, wenn klar ist, dass die eigenen Daten knapp und wertvoll genug sind, um Bot-Geld zu rechtfertigen.

Wer Punkt 1-4 nicht in 14 Tagen umgesetzt hat, hat schlicht eingeräumt, dass ihm der Agent-Traffic egal ist. Das ist eine legitime Entscheidung — aber sie sollte bewusst getroffen sein, nicht aus Ignoranz.

Meine Perspektive

“Agent Readiness” wird ein Due-Diligence-Faktor. Wenn ich 2027 ein PE-DD auf einen B2B-Software-Anbieter mache, frage ich: Wie viel eures Traffics kommt von Agents, welche, mit welcher Intent? Habt ihr einen MCP-Server, und werden die Calls als Funnel-Events behandelt? Wer das nicht beantworten kann, hat eine Marketing-Blackbox in einem Markt, in dem die Hälfte der Käufer bereits Maschine ist.
Die Scrape-to-Referral-Ratio ist die unangenehmste Zahl 2026. OpenAI 179:1, Perplexity 369:1, Anthropic 8.692:1. Das ist keine Partnerschaft, das ist Extraktion. Die strategische Antwort ist nicht “blocken” (verliert Sichtbarkeit) und nicht “kapitulieren” (verschenkt den Asset). Sondern: deklarieren (Content Signals), verifizieren (Web Bot Auth), monetarisieren (Paid MCP). Drei Schritte, die einzeln je nach Anbieter Sinn machen.
MCP ist der entscheidende Layer, nicht llms.txt. llms.txt ist Discovery-Hygiene mit fraglichem ROI. Ein MCP-Server ist ein echtes Produkt — kuratierte, strukturierte, abrechenbare Schnittstelle zwischen den eigenen Daten und der Agent-Welt. Wer in den nächsten 18 Monaten genau eine Sache aus diesem Text umsetzt, sollte es ein MCP-Server sein. Das Detail dazu im MCP-Paradox.
Cloudflare baut gerade den Layer, gegen den Vercel und AWS noch keine Antwort haben. Bot Management, Pay-per-Crawl, x402-Foundation, Agent Name Service, Markdown-Negotiation — Cloudflare hat in zwölf Monaten den Agent-Era-Stack konsolidiert, der für jeden Anbieter mit einer Website relevant wird. Wer aus PE-Sicht Edge-Infrastruktur-Bewertungen 2026 macht, sollte dort genau hinschauen.
Der DACH-Reflex “wir warten ab” funktioniert hier nicht. Imperva misst für Europa +60% AI-Scraping-Wachstum pro Quartal (Asien +120%, Nordamerika nur +17%). Die Welle rollt erst an. Wer erst 2027 anfängt, ist im Pricing-Diskurs nicht mehr Verhandlungspartner, sondern Default-Resource.

Fazit

Die alte Frage war: Wie ranke ich bei Google? Die neue Frage ist: Wie werde ich von Agents zitiert, was lasse ich sie sehen, was kostet das, und wie merke ich es?

Diese Fragen werden in den nächsten zwölf Monaten dieselbe Aufmerksamkeit bekommen, die SEO um 2010 hatte — bloß mit höherem Stakes-Niveau, weil der Käufer-Funnel diesmal nicht durch Such-Snippets, sondern durch Agent-Recherche-Reports läuft. Die sechs Anforderungen sind keine Kür. Sie sind die neue Pflicht-Hygiene für jeden, dessen Website nicht reine Visitenkarte ist.

Wer 2026 in DACH B2B-Software macht und in zwölf Monaten dieselbe Marketing-Setup hat wie heute, hat verloren. Nicht weil ihm jemand etwas wegnimmt — sondern weil die andere Hälfte des Internets weiterzieht.

Weiterlesen auf The Playbook

Die Spiegelperspektive zu diesem Text: Agent-driven Business — dort geht es darum, selbst Agents zu betreiben, hier darum, von fremden Agents bedient werden zu können. Und wer wissen will, ob die eigene Sichtbarkeit in KI-Antworten stimmt, bevor er die Infrastruktur anfasst: KI-Sichtbarkeit im Mittelstand.

Das MCP-Paradox · Agent statt Anwender · Generative UI · Vibe Coding