Marketingdata ophalen met een AI-agent: GSC, GA4 en Google Ads

Een serviceaccount aanmaken in Google Cloud

Een serviceaccount is een afzonderlijk account voor software. Het krijgt alleen de rechten die je toekent. Je eigen Google-account deel je dus nooit. En de configuratie hoef je niet zelf te doen: je geeft de agent één opdracht, de rest doet die zelf. Zo'n opdracht ziet er zo uit, met dezelfde flow die Hermes Desktop bij een echte klant uitvoerde:

Installeer gcloud en koppel Google Search Console voor [MIJN_WEBSITE] via een serviceaccount. Voeg het e-mailadres ervan toe in GSC via de browser, of geef mij het adres om het zelf toe te voegen. Gebruik read-only toegang, vraag mij om goedkeuring voor de rechten en test de verbinding.

De agent doorloopt de volledige flow zelfstandig. Eerst de terminal: gcloud installeren als dat nog niet op de machine staat, een Google Cloud-project aanmaken, het serviceaccount genereren met een JSON-key, de API’s activeren en de omgevingsvariabelen instellen. Daarna opent de agent de browser, gaat naar de gebruikersinstellingen van Google Search Console, Google Ads en Google Analytics, voegt daar het e-mailadres van het serviceaccount toe met read-only rechten en bewaart de wijziging. Bij die klant werkte alles naderhand meteen; de enige menselijke taak was meekijken en achteraf controleren of de rechten kloppen.

Liever zelf klikken, of draait je agent zonder browsertoegang? Dit zijn dezelfde stappen handmatig:

• Maak in de Google Cloud Console een nieuw project aan (of hergebruik een bestaand project).

• Creëer onder IAM & Admin een serviceaccount en genereer een JSON-key.

• Activeer onder APIs & Services de Search Console API, Analytics Data API en Ads API.

• Voeg het e-mailadres van het serviceaccount in Search Console (en later in Google Analytics en Ads) toe als gebruiker met read-only rechten.

• Stel GOOGLE_APPLICATION_CREDENTIALS in op het pad naar het JSON-sleutelbestand.

Vanaf dat moment kan de agent zichzelf authenticeren bij Google. Bij Voltti draait deze combinatie in productie: een afzonderlijk serviceaccount met uitsluitend read-only toegang tot Search Console. Geen rechten op facturering, geen schrijfrechten, geen toegang tot andere diensten. Aan diezelfde minimale aanpak besteden we ook aandacht op onze pagina over veilig en verantwoord AI gebruiken.

Wat de agent ermee doet: van cijfers naar acties

De ruwe data is slechts het begin. In het voorbeeld hierboven zag je 240 impressies en 7 klikken over drie maanden (juni–augustus 2026), met 75% klikratio op het merkwoord maar nul klikken op bredere zoektermen als "ai agent of chatbot". De agent vertaalt die observatie zelf naar een concrete actie: een pagina schrijven die die zoekterm beantwoordt, plus interne links om die pagina autoriteit te geven. Hoe we die maandelijkse werkwijze inrichten, beschrijven we in ons artikel over SEO met een AI-agent.

Uitbreiden naar Google Analytics 4

Voor GA4 volg je dezelfde stappen als voor Search Console, met twee nuances. Eén: je activeert de Analytics Data API in plaats van (of naast) de Search Console API. Twee: je voegt het serviceaccount niet in Search Console toe, maar als Viewer op de GA4-property zelf, onder Property Access Management. Daarna kan de agent vragen stellen als "welke landingspagina's zorgen voor de meeste sessies?" en dezelfde tabelstructuur terugkrijgen als bij Search Console.

Een eerlijke nuance: bij Voltti zelf is de GA4-koppeling nog niet actief — we beginnen klein met Search Console en breiden uit als er een echte vraag is.

Google Ads: de moeilijkste van de drie

Voor Google Ads gebruik je eveneens een serviceaccount, maar daarnaast heb je een developer token nodig uit het API Center van een Google Ads-manageraccount. Met Test Account Access werkt dat token alleen op testaccounts. Explorer Access, Basic Access en Standard Access kunnen ook productieaccounts benaderen, elk met eigen limieten en voorwaarden. Controleer het toegekende niveau en de toegestane functies in de officiële uitleg over Google Ads-toegangsniveaus voordat je productiegegevens probeert op te halen.

Ook belangrijk: koppel Ads pas nadat GSC en GA4 werken. De meerwaarde van Ads-data zit immers in de combinatie — klikken en kosten naast organische impressies en landingspagina's. Wie alles tegelijk opzet, maakt fouten in rechten die pas later pijn doen. De voorbeeldoutputs die je in veel tutorials ziet, zijn daarbij vaak illustratief; controleer altijd welke rechten er echt achter zitten.

Die combinatie van bronnen is trouwens precies waar een agent het verschil maakt. Een bedrijf dat factureert via Moneybird wil bijvoorbeeld weten welke campagnes niet alleen bezoekers opleverden, maar ook werkelijk omzet: de agent haalt GSC- en campagnestatistieken op en legt die naast de factuurgegevens die via de API over dezelfde periode beschikbaar zijn. Om omzet aan een campagne toe te schrijven, heb je ook een betrouwbare koppeling tussen campagne, klant en factuur nodig. Dezelfde pragmatische aanpak voor je administratie beschrijven we in ons artikel over AI koppelen aan je CRM en CMS.