Was gemessen ist

Am 2. November 2026 haben wir die Schnittstelle von Cloudflare Radar abgefragt. Cloudflare liefert nach eigener Angabe mehr als 20 Prozent des Webs aus und ordnet jede Anfrage einem Menschen oder einem Bot zu. Für Seitenabrufe, also HTML-Seiten ohne Bilder und Skripte, ergab die Abfrage für die vier Wochen vom 5. Oktober bis 2. November 2026:

• weltweit 65 Prozent Bots,
• bei Anfragen aus Deutschland 74 Prozent Bots.

„Aus Deutschland“ heißt: Die anfragende Adresse liegt in Deutschland, Rechenzentren eingeschlossen. Anfang Mai lag der Wochenwert noch bei 55 Prozent weltweit und 59 Prozent für Deutschland. Im Juni meldete Cloudflare-Chef Matthew Prince, dass Bots in seinem Netz mehr Seiten abrufen als Menschen. Im März hatte er das erst für 2027 erwartet.

Andere Netze zählen anders und kommen auf ähnliche Größen. Fastly maß im Januar 2026 49 Prozent Bots an allen Anfragen, Thales für das Jahr 2025 53 Prozent des gesamten Verkehrs. Zählt Cloudflare alle Inhalte mit, also auch Bilder und Skripte, sind es 39 Prozent. Ein Jahr vorher waren es 28 Prozent.

Der Handel ist dabei das meistgelesene Ziel. Im Oktober 2026 gingen 30 Prozent aller Anfragen von KI-Bots im Cloudflare-Netz an Handelsseiten. In der Webanalyse eines Shops ist davon wenig zu sehen, weil sie Bots meist herausfiltert. In der Onlinehändlerbefragung 2026 der Fachhochschule Nordwestschweiz konnte die Hälfte der Händler ihren Bot-Anteil nicht beziffern. Wer eine Zahl nannte, schätzte im Median 0,8 Prozent.

Wer der zweite Leser ist

Die meisten Bots sind keine Agenten. Unter ihnen sind Suchmaschinen, Vorschaudienste für Links, Überwachungsprogramme, Scraper und Angreifer. Für KI-Bots weist Cloudflare zusätzlich den Zweck aus, den die Betreiber angeben. In den vier Wochen bis 2. November 2026 entfielen auf

• Training von Sprachmodellen 43 Prozent,
• Mischzweck 39 Prozent (Googlebot, Bingbot und Applebot, deren Abrufe mehreren Zwecken dienen),
• Suche für KI-Antworten 12 Prozent,
• Agenten im Auftrag eines Nutzers 4 Prozent,
• ohne Angabe 2 Prozent.

Der Agent, der für einen Kunden sucht und kauft, ist heute also ein kleiner Teil des zweiten Lesers. Auf Handelsseiten war sein Anteil im Oktober 2026 mit 1,5 Prozent noch kleiner. Gewachsen ist dort die Suche: von 1,4 Prozent der KI-Bot-Anfragen im Oktober 2025 auf 11,6 Prozent im Oktober 2026. Diese Suchabrufe brauchen ChatGPT, Claude und Perplexity für ihre Antworten auf Kauffragen (Artikel 1). Wer ihre Such-Crawler sperrt, kommt in diesen Antworten nicht mehr vor.

Der Handel antwortet vor allem mit Drosseln. Auf Handelsseiten bekam im Oktober 2026 jede fünfte Anfrage eines KI-Bots die Antwort „zu viele Anfragen“. Ein Jahr vorher war es rund jede zweihundertste.

Woher die 90 Prozent kommen

In Gesprächen über Agentic Commerce fällt oft die Zahl „90 Prozent Bot-Traffic“. Eine Messung mit Methode haben wir dafür nicht gefunden. Die Zahl taucht in mindestens acht Zusammenhängen auf, die fast alle etwas anderes meinen:

• synthetisch erzeugte Inhalte im Netz (Europol, 2022, als Erwartung für 2026),
• Einkaufsvolumen im B2B (Gartner, Prognose für 2028),
• die Textmenge, die KI-Modelle verarbeiten (Huawei, Prognose für 2035),
• einzelne Websites (die Chefin von Webflow im Interview, 2025),
• Werbekampagnen (ein Experte für Klickbetrug, 2017).

Gemessen sind heute 49 bis 65 Prozent, je nach Netz und Zählweise. Als Richtung taugt die Zahl trotzdem. Setzt sich der Anstieg von Mai bis Oktober 2026 fort, rufen Bots im Cloudflare-Netz zwischen Ende 2027 und Mitte 2028 neun von zehn Seiten ab. Das ist unsere eigene Fortschreibung aus sechs Monaten Daten, mit einem Einbruch im September. Matthew Prince erwartet um 2031 tausendmal so viel Bot-Verkehr wie menschlichen. Er schränkt selbst ein, dass er mit jeder bisherigen Vorhersage dazu falsch lag.

Für Ihren Shop zählt am Ende das eigene Server- oder CDN-Log. Darin steht, wer abruft, wie oft und mit welcher Kennung.

Erst Software, dann Shops

Bei Entwicklerwerkzeugen und Betriebssoftware ist seit 2025 eine zweite Schnittstelle Standard: neben der Oberfläche für Menschen eine für Agenten. Netlify führte dafür im Januar 2025 den Begriff „Agent Experience“ ein. Der gemeinsame Anschluss heißt Model Context Protocol, kurz MCP. Über ihn erreichen KI-Assistenten Werkzeuge und Daten. OpenAI baute im Oktober 2025 die Apps in ChatGPT auf MCP auf. Im Dezember 2025 zählte die Linux Foundation mehr als 10.000 veröffentlichte MCP-Server und nannte Claude, Cursor, Microsoft Copilot, Gemini, VS Code und ChatGPT als Nutzer.

Wie breit MCP verwendet wird, zeigen die Downloads. Unsere Abfrage vom 2. November 2026 ergab für die letzten 30 Tage 258 Millionen Downloads des TypeScript-Pakets bei npm und 235 Millionen des Python-Pakets bei PyPI. Ein Download ist kein Nutzer. Die Größenordnung zeigt aber, dass Software heute mit dieser zweiten Schnittstelle gebaut wird.

Die Anbieter sprechen dabei von zwei Zielgruppen. SAP schrieb im Januar 2026 über seine Commerce Cloud: „Optimization must now serve two audiences: humans and machines.“ Die Oberfläche für Menschen bleibt. Sie wird zusätzlich von Agenten bedient.

Shops sind die nächsten

Bei Shops kommt die zweite Schnittstelle zuerst über die Plattformen. Das Universal Commerce Protocol (UCP) von Google und Shopify beschreibt, wie ein Agent Katalog, Preise und Warenkorb eines Shops findet. Laut UCPChecker hatten am 30. Oktober 2026 mehr als 19.000 Shops ein gültiges UCP-Profil, rund 10.950 davon auf Shopify und rund 6.700 auf Wix. Auf eigener Plattform waren es weltweit rund 150. Rund 98 Prozent der Profile nutzen MCP als Anschluss.

In Deutschland, Österreich und der Schweiz haben wir am 2. November 2026 die Domains von 45 Händlern abgerufen. Ein einziger lieferte ein UCP-Profil von der eigenen Plattform aus: Hornbach, mit Katalogsuche und ohne Kaufweg.

Die Händler selbst stehen am Anfang. In einer Befragung des EHI Retail Institute unter knapp 220 Personen aus dem deutschsprachigen Handel, veröffentlicht im September 2026, befassen sich rund 60 Prozent mit autonomen KI-Systemen. Gut 11 Prozent nutzen schon konkrete Anwendungen.

Aus den Belegen ergibt sich eine Reihenfolge: zuerst Entwicklerwerkzeuge, dann Zahlungen und Betriebssoftware, dann Plattform-Shops, zuletzt Händler mit eigener Plattform. Shopify schaltet die Schnittstelle für seine Shops ab Werk ein. Wer auf SAP, Salesforce, Intershop oder einer eigenen Lösung verkauft, muss sie bauen.

Bis dahin nutzen Agenten die Oberfläche für Menschen. Nach Messungen der Sicherheitsanbieter HUMAN (April 2026) und Forter (Oktober 2026) läuft rund 70 Prozent der Agententätigkeit über Browser, die Seiten wie ein Mensch bedienen (Artikel 2).

Was der zweite Leser braucht

Der zweite Leser braucht drei Dinge, in dieser Reihenfolge.

Lesbare Seiten. Ein Agent muss die Produktseite abrufen können, ohne an einer Sicherheitsabfrage zu scheitern. Preis, Verfügbarkeit und GTIN müssen in der Seite stehen, die der Server ausliefert. Wie viele Shops einen neuen Leser abweisen, zeigt Artikel 5: In unserer Produktseitenprüfung vom 3. November 2026 gaben 19 von 30 Shops unserem Prüfprogramm keine einzige Produktseite heraus.

Strukturierte Daten. Dieselben Angaben gehören maschinenlesbar in die Seite, nach dem Vokabular von schema.org, und in die Feeds für Google und die Preisvergleicher. Preis und Verfügbarkeit in den Daten müssen mit dem Text übereinstimmen. Neue Dateien eigens für KI verlangt Google nicht. Produkte liest Google weiter über die Feeds aus dem Merchant Center.

Eine Schnittstelle. Danach kommt der eigene Eingang für Agenten: Suche, Produkt, Preis und Bestand als Schnittstelle, beschrieben nach UCP und gespeist aus denselben Daten wie Ihre Feeds. Über sie bekommen Agenten frische Preise, und Sie sehen, wer anfragt. Was welcher Agent bekommt, regelt eine Richtlinie je Ausweis (Artikel 6).

Die Reihenfolge hat einen Grund. Für keinen der großen Assistenten ist belegt, dass er UCP-Profile fremder Shops abruft. Produktseiten und Feeds nutzen sie heute schon.

Was wir daraus machen

Wir nennen das Ziel Agentic Shop: ein Shop mit einem eigenen Eingang für Agenten, der erkennt, wer anfragt, und jedem Agenten die Daten gibt, die Sie für ihn vorsehen. Die erste Stufe, Agent-Ready, beginnt mit den lesbaren Seiten aus diesem Artikel.

Wenn Sie wissen wollen, wie ein Agent Ihren Shop heute sieht, prüfen wir das für Sie: 100 Produktseiten aus Ihrer Sitemap, verglichen mit zwei Marktbegleitern, in fünf Werktagen. Sie bekommen eine Seite mit den Zahlen je Stufe und den drei Punkten, die Sie zuerst beheben können. Kostenlos, ohne Gegenleistung.

Quellen

• Cloudflare Radar, eigene Abfragen der API am 2. November 2026: Anteil der Bots an HTML-Anfragen weltweit und nach Standort der anfragenden Adresse (5. Oktober bis 2. November 2026, Wochenwerte seit Mai 2026), Anteil an allen Anfragen mit Vorjahr, Zweck der KI-Bot-Anfragen. Am 1. November 2026 für die Branche Handel (4. Oktober bis 1. November 2026, Vorjahr gleiche Tage): Anteil an allen KI-Bot-Anfragen, Zweck, Antwortcodes.
• Cloudflare, Blog vom 30. September 2026 (Reichweite des Netzes). Matthew Prince: SXSW, 19. März 2026 (TechCrunch); Post auf X, 3. Juni 2026 (berichtet von hellopartner.com und ppc.land); Podcast Decoder, 26. September 2026 (berichtet von ppc.land).
• Fastly, Threat Insights Report 26Q1 (16. April 2026); Thales, Bad Bot Report 2026 (29. April 2026). Beides Anbieterberichte.
• FHNW, Onlinehändlerbefragung 2026 (September 2026), Kapitel 6.2.
• Herkunft der „90 Prozent“: Europol Innovation Lab (2022, nach Futurism); Gartner (November 2025, nach Digital Commerce 360); Huawei, „Intelligent World 2035“ (16. September 2026); Linda Tong, Webflow, im Interview mit Turing Post (13. Juli 2025); HORIZONT (7. August 2017). Fortschreibung: eigene Rechnung vom 2. November 2026.
• npm-API und pypistats.org, eigene Abfragen am 2. November 2026: Downloads von @modelcontextprotocol/sdk (30. September bis 29. Oktober 2026) und mcp (letzter Monat).
• Mathias Biilmann, Netlify, Blogbeitrag zu „Agent Experience“ (28. Januar 2025); Linux Foundation, Gründung der Agentic AI Foundation (9. Dezember 2025); OpenAI Apps SDK (6. Oktober 2025, TechCrunch); SAP News, Commerce Cloud (21. Januar 2026).
• UCPChecker, State of Agentic Commerce, Oktober 2026 (Stand 30. Oktober 2026); eigene Abrufe von /.well-known/ucp bei 45 Händlerdomains aus DACH, 2. November 2026.
• EHI Retail Institute, Befragung zu Agentic Commerce im Auftrag von Softserve (Juli und August 2026), berichtet vom E-Commerce Magazin am 14. September 2026.
• HUMAN Security, State of Agentic Traffic (April 2026); Forter, Netzwerkdaten zu Agenten (Oktober 2026). Beides Anbieterstudien.
• Google Search Central: Für die KI-Funktionen der Suche sind keine neuen maschinenlesbaren Dateien nötig.
• Eigene Produktseitenprüfung, 3. November 2026: je bis zu 100 Produktseiten aus der Sitemap von 30 prüfbaren Shops (Einzelheiten in Artikel 5).

What has been measured

On 2 November 2026 we queried the Cloudflare Radar API. Cloudflare says it serves more than 20 per cent of the web, and it classifies each request as human or bot. For page requests (HTML pages, without images and scripts) in the four weeks from 5 October to 2 November 2026, it returned:

• 65 per cent bots worldwide,
• 74 per cent bots for requests from Germany.

"From Germany" means the requesting address is in Germany, data centres included. In early May the weekly figure was still 55 per cent worldwide and 59 per cent for Germany. In June, Cloudflare's chief executive Matthew Prince reported that bots now request more pages on his network than humans do. In March he had expected that to happen in 2027.

Other networks count differently and report similar figures. Fastly measured 49 per cent bots across all requests in January 2026, and Thales 53 per cent of all traffic for 2025. Counting all content, images and scripts included, Cloudflare reports 39 per cent, up from 28 per cent a year earlier.

Retail is the most heavily read target. In October 2026, 30 per cent of all AI bot requests on the Cloudflare network went to retail sites. A shop's web analytics shows little of this, because it usually filters bots out. In the 2026 online retailer survey by FHNW, a Swiss university of applied sciences, half of the retailers could not put a figure on their bot share. Those who did gave a median estimate of 0.8 per cent.

Who the second reader is

Most bots are not agents. They include search engines, link preview services, monitoring tools, scrapers and attackers. For AI bots, Cloudflare also reports the purpose their operators declare. In the four weeks to 2 November 2026 the split was:

• training language models, 43 per cent,
• mixed purpose, 39 per cent (Googlebot, Bingbot and Applebot, whose requests serve several purposes),
• search for AI answers, 12 per cent,
• agents acting for a user, 4 per cent,
• undeclared, 2 per cent.

The agent that searches and buys for a customer is a small part of the second reader today. On retail sites its share was even smaller in October 2026, at 1.5 per cent. What grew there was search: from 1.4 per cent of AI bot requests in October 2025 to 11.6 per cent in October 2026. ChatGPT, Claude and Perplexity need these search requests for their answers to shopping questions (article 1). A shop that blocks their search crawlers drops out of those answers.

Retail responds mainly by throttling. On retail sites in October 2026, one in five AI bot requests received the answer "too many requests". A year earlier it was around one in two hundred.

Where the 90 per cent comes from

The figure "90 per cent bot traffic" comes up often in conversations about agentic commerce. We found no measurement with a stated method behind it. The figure appears in at least eight contexts, and almost all of them mean something different:

• synthetically generated content online (Europol, 2022, as an expectation for 2026),
• B2B purchasing volume (Gartner, forecast for 2028),
• the amount of text that AI models process (Huawei, forecast for 2035),
• individual websites (the chief executive of Webflow in an interview, 2025),
• advertising campaigns (a click fraud expert, 2017).

Measurements today show 49 to 65 per cent, depending on network and counting method. As a direction, the figure is still useful. If the rise from May to October 2026 continues, bots on the Cloudflare network will request nine out of ten pages between late 2027 and mid-2028. That is our own extrapolation from six months of data, which include a dip in September. Matthew Prince expects a thousand times as much bot traffic as human traffic by around 2031. He adds that all his predictions on this have been wrong so far.

For your shop, what counts is your own server or CDN log. It shows who requests pages, how often and under which identifier.

Software first, then shops

For developer tools and business software, a second interface has been standard since 2025: one for agents, next to the one for humans. Netlify coined the term "Agent Experience" for this in January 2025. The shared connector is the Model Context Protocol, MCP for short. Through it, AI assistants reach tools and data. In October 2025 OpenAI built the apps in ChatGPT on MCP. In December 2025 the Linux Foundation counted more than 10,000 published MCP servers and named Claude, Cursor, Microsoft Copilot, Gemini, VS Code and ChatGPT as adopters.

Downloads show how widely MCP is used. Our query of 2 November 2026 returned, for the last 30 days, 258 million downloads of the TypeScript package from npm and 235 million of the Python package from PyPI. A download is not a user. The scale does show that software is now built with this second interface.

The vendors speak of two audiences. In January 2026 SAP wrote about its Commerce Cloud: "Optimization must now serve two audiences: humans and machines." The interface for humans stays. Agents use it as well.

Shops are next

For shops, the second interface arrives through the platforms first. The Universal Commerce Protocol (UCP) from Google and Shopify describes how an agent finds a shop's catalogue, prices and basket. According to UCPChecker, more than 19,000 shops had a valid UCP profile on 30 October 2026, around 10,950 of them on Shopify and around 6,700 on Wix. Around 150 shops worldwide served one from their own platform. Around 98 per cent of the profiles use MCP as their connector.

In Germany, Austria and Switzerland we retrieved the domains of 45 retailers on 2 November 2026. Only one served a UCP profile from its own platform: Hornbach, with catalogue search and without a checkout.

Retailers are just starting. In an EHI Retail Institute survey of just under 220 people in German-speaking retail, published in September 2026, around 60 per cent are looking into autonomous AI systems. Just over 11 per cent already use concrete applications.

The evidence points to a sequence: developer tools first, then payments and business software, then platform shops, and retailers with their own platform last. Shopify switches the interface on for its shops by default. Retailers on SAP, Salesforce, Intershop or their own platform have to build it.

Until then, agents use the interface built for humans. According to the security vendors HUMAN (April 2026) and Forter (October 2026), around 70 per cent of agent activity runs through browsers that operate pages the way a person does (article 2).

What the second reader needs

The second reader needs three things, in this order.

Readable pages. An agent must be able to retrieve the product page without failing at a security check. Price, availability and GTIN must be in the page the server delivers. Article 5 shows how many shops turn a new reader away: in our product page check of 3 November 2026, 19 of 30 shops did not release a single product page to our checker.

Structured data. The same details belong on the page in machine-readable form, using the schema.org vocabulary, and in the feeds for Google and the price comparison sites. Price and availability in the data must match the text. Google does not ask for new files made specially for AI. It continues to read products from Merchant Center feeds.

An interface. Then comes a separate entrance for agents: search, product, price and stock as an interface, described in UCP and fed from the same data as your feeds. Through it, agents get fresh prices, and you see who is asking. A policy per credential decides which agent gets what (article 6).

The order has a reason. There is no evidence that any major assistant retrieves the UCP profiles of third-party shops. They already use product pages and feeds.

What we make of it

We call the goal an Agentic Shop: a shop with its own entrance for agents, which recognises who is asking and gives each agent the data you intend for it. The first level, Agent-Ready, starts with the readable pages from this article.

If you want to know how an agent sees your shop today, we check it for you: 100 product pages from your sitemap, compared with two competitors, in five working days. You get one page with the figures for each level and the three points you can fix first. Free, no strings attached.

Sources

• Cloudflare Radar, our own API queries on 2 November 2026: share of bots in HTML requests worldwide and by location of the requesting address (5 October to 2 November 2026, weekly values since May 2026), share of all requests with the prior year, purpose of AI bot requests. On 1 November 2026 for the retail industry (4 October to 1 November 2026, same days a year earlier): share of all AI bot requests, purpose, response codes.
• Cloudflare, blog post of 30 September 2026 (reach of the network). Matthew Prince: SXSW, 19 March 2026 (TechCrunch); post on X, 3 June 2026 (reported by hellopartner.com and ppc.land); Decoder podcast, 26 September 2026 (reported by ppc.land).
• Fastly, Threat Insights Report 26Q1 (16 April 2026); Thales, Bad Bot Report 2026 (29 April 2026). Both vendor reports.
• FHNW, Onlinehändlerbefragung 2026 (online retailer survey, September 2026), chapter 6.2.
• Origins of the "90 per cent": Europol Innovation Lab (2022, via Futurism); Gartner (November 2025, via Digital Commerce 360); Huawei, "Intelligent World 2035" (16 September 2026); Linda Tong, Webflow, interviewed by Turing Post (13 July 2025); HORIZONT (7 August 2017). Extrapolation: our own calculation of 2 November 2026.
• npm API and pypistats.org, our own queries on 2 November 2026: downloads of @modelcontextprotocol/sdk (30 September to 29 October 2026) and mcp (last month).
• Mathias Biilmann, Netlify, blog post on "Agent Experience" (28 January 2025); Linux Foundation, formation of the Agentic AI Foundation (9 December 2025); OpenAI Apps SDK (6 October 2025, TechCrunch); SAP News, Commerce Cloud (21 January 2026).
• UCPChecker, State of Agentic Commerce, October 2026 (as of 30 October 2026); our own retrievals of /.well-known/ucp at 45 retailer domains in DACH, 2 November 2026.
• EHI Retail Institute, survey on agentic commerce commissioned by Softserve (July and August 2026), reported by E-Commerce Magazin on 14 September 2026.
• HUMAN Security, State of Agentic Traffic (April 2026); Forter, network data on agents (October 2026). Both vendor studies.
• Google Search Central: no new machine-readable files are needed for the AI features in Search.
• Own product page check, 3 November 2026: up to 100 product pages per shop from the sitemap, 30 shops that could be checked (details in article 5).