Disavow Links

Was das Disavow-Tool wirklich macht

Das Disavow-Tool entfernt keine Links. Weder aus dem Web noch aus deinem Linkprofil bei Ahrefs, Semrush oder Sistrix. Es hinterlegt bei Google eine Liste von URLs und Domains, die beim Bewerten deiner Website ignoriert werden sollen, ungefähr so, als hätte der verlinkende Seitenbetreiber selbst ein nofollow gesetzt. Die Seiten bleiben online, der Link bleibt klickbar, nur die Weitergabe der Signale fällt weg.

Diese Unterscheidung klingt akademisch, sie entscheidet aber über den gesamten Einsatzbereich. Ein Disavow repariert kein dünnes Inhaltsangebot, keine kaputte interne Architektur und keinen Autoritätsverlust nach einem Core Update. Es beantwortet genau eine Frage: welche eingehenden Links soll Google bei der Bewertung dieser Property nicht mehr berücksichtigen. Wer damit ein Traffic-Problem lösen will, dessen Ursache im Content liegt, verliert zwei Monate Wartezeit und gewinnt nichts.

Google dämpft die Erwartungen seit Jahren selbst. Am 6. März 2026 formulierte John Mueller von Google Search Relations es so, dass die meisten Websites das Tool nicht brauchen, es aber völlig in Ordnung sei, eine Disavow-Datei anzulegen, wenn man unsicher ist und Gewissheit will (Search Engine Journal, März 2026). Der Anlass war eine Website, die rund 50 weiterleitende Spam-Links pro Woche einsammelte. Das ist die richtige Tonlage: ein Werkzeug für Ausnahmefälle, kein monatliches Wartungsritual.

Wie weit die Branche von dieser Routine weg ist, zeigt Bing. Microsoft hat die eigene Disavow-Funktion im Oktober 2023 abgeschaltet, mit der Begründung, die Systeme könnten natürliche von unnatürlichen Links ohne Zutun der Webmaster unterscheiden. Google hat diesen Schritt nicht gemacht, das Tool war im März 2026 unverändert erreichbar und dokumentiert. Spekulationen über eine Abschaltung gibt es reichlich, eine Ankündigung nicht.

Mechanik, Syntax und Grenzen der Datei

Die Disavow-Datei ist eine reine Textdatei, nichts weiter. Eine Zeile pro Eintrag, Endung .txt, kodiert in UTF-8 oder 7-Bit-ASCII. Eine einzelne URL steht vollständig in der Zeile, inklusive Protokoll. Soll eine komplette Domain samt Subdomains für ungültig erklärt werden, beginnt die Zeile mit dem Präfix domain: und enthält danach nur den Hostnamen ohne http. Zeilen, die mit einer Raute beginnen, sind Kommentare und werden ignoriert.

# Angriffswelle Juni 2026, Weiterleitungs-Spam, geprüft am 28.06.2026
http://beispiel-spam.de/verzeichnis/seite-12.html
http://beispiel-spam.de/verzeichnis/seite-13.html
# komplette Linkfarm, 4.100 Seiten, identisches Template
domain:linkfarm-beispiel.net
domain:zweite-linkfarm.example

Die meisten Anleitungen hören hier auf. Interessanter ist eine Variante, die Google nicht dokumentiert hat und die im März 2026 durch Search-Relations-Aussagen bestätigt wurde: eine Zeile der Form domain:.xyz entwertet eine komplette Top-Level-Domain (Search Engine Roundtable, März 2026). Das ist ein grober Hammer. Er ist nützlich, wenn eine Spam-Welle geschlossen aus einer billigen TLD kommt, und er kostet dich jeden legitimen Link, den du aus dieser Endung jemals bekommen wirst oder schon hast. Wer sie einsetzt, sollte den Grund als Kommentarzeile daneben schreiben und ein Wiedervorlagedatum setzen.

Ein Überblick über Zugang und Funktionsumfang des Tools:

Zwei Grenzen sollte man kennen, bevor man die Datei erstellt. Erstens wirkt ein Disavow nur für die Property, unter der du ihn hochlädst, und die Zuordnung zwischen Domain-Property und URL-Präfix-Property ist die häufigste stille Fehlerquelle überhaupt. Zweitens ersetzt jeder neue Upload die vorherige Datei vollständig. Es gibt kein Anhängen, kein Zusammenführen, keine Versionshistorie in der Oberfläche. Die einzige Historie ist die Kopie, die du selbst im Repository oder im Drive ablegst.

Wann ein Disavow gerechtfertigt ist

Drei Situationen rechtfertigen den Aufwand. Erstens eine manuelle Maßnahme wegen unnatürlicher eingehender Links, sichtbar im Bericht zu manuellen Maßnahmen in der Search Console. Hier ist die Datei Pflichtbestandteil des Antrags auf erneute Überprüfung, weil ein menschlicher Prüfer sehen will, dass aufgeräumt wurde. Zweitens selbst gebaute Linkmuster: gekaufte Sitewide-Footer, ein ausgelaufenes eigenes Blognetzwerk, tausend Verzeichniseinträge aus einer Agenturphase vor fünf Jahren. Drittens ein ungewöhnlich konzentrierter Angriff, also Tausende neuer Referring Domains in wenigen Wochen mit identischem Ankertext-Muster.

Diese Orientierung hilft bei der Frage, welche Backlinks überhaupt in Frage kommen:

Alles andere ist Aktionismus, und der teuerste Anlass dafür ist ein Update. Das Google-Spam-Update vom August 2025 startete am 26. August und war erst am 22. September 2025 vollständig ausgerollt, rund 27 Tage weltweit und über alle Sprachen. Die Berichterstattung hielt ausdrücklich fest, dass Google es nicht als Link-Spam-Update eingeordnet hat (Search Engine Roundtable, September 2025). Wer in diesem Fenster Rankings verlor und daraufhin eine Disavow-Datei erstellte, hat die falsche Baustelle bearbeitet. Das März-2026-Spam-Update lief anders, es startete am 24. März 2026 und war rund einen Tag später durch. Das Google Search Status Dashboard verzeichnet außerdem ein Core Update vom 21. Mai bis 2. Juni 2026 und ein Spam-Update vom 24. bis 26. Juni 2026. In keinem dieser Einträge steht eine neue Regel, die ein routinemäßiges Disavow nahelegen würde.

Dazu kommt die algorithmische Realität. Google Search Relations stellte am 18. Januar 2026 klar, dass von Spammern in Blogkommentare gekippte Links weder positiv noch negativ wirken, und dass die Toxicity-Werte der SEO-Tools keine Google-Ranking-Signale sind. Ein Spam-Score aus einem Drittanbieter-Tool ist ein Triage-Signal für deine eigene Priorisierung, nicht der Beweis, dass Google diesen Link überhaupt zählt. Semrush Backlink Audit etwa berechnet seinen Toxicity Score aus über 50 Metriken und generiert daraus direkt eine Datei, Ahrefs bleibt datenorientierter und urteilt weniger. Der Unterschied ist wichtig: das eine ist eine Empfehlung, das andere ein Export.

Der Workflow in der Google Search Console

Der erste Schritt ist nicht der Linkbericht, sondern die Wahl der Property. Wenn deine Website über eine Domain-Property verifiziert ist, gilt der Disavow für alle Subdomains und Protokolle. Bei einer URL-Präfix-Property gilt er nur für exakt dieses Präfix, und ein Upload unter https://beispiel.de/ lässt Links auf https://www.beispiel.de/ unangetastet. Wir sehen diesen Fehler regelmäßig bei Migrationen, wo die alte Property noch existiert und die Datei jahrelang an der falschen Adresse liegt.

Danach exportierst du den Linkbericht unter Links, externe Links, Top-verweisende Websites. Diese Liste ist unvollständig und gewichtet, sie reicht für die grobe Sicht, aber für einen Angriffsfall ergänzt du sie um einen Export aus Ahrefs oder Semrush. Anschließend gruppierst du auf Domain-Ebene, nicht auf URL-Ebene: 4.000 Seiten aus derselben Linkfarm sind eine Zeile mit domain:, keine 4.000 Zeilen. Danach prüfst du eine Stichprobe manuell im Browser. Ohne diesen Blick auf die Seiten weiß niemand, ob es sich um eine Farm handelt oder um ein schlecht gestaltetes Fachportal mit echtem Publikum.

Wie man toxische Muster konkret identifiziert und im Tool verarbeitet, zeigt dieses Video:

Das Hochladen selbst läuft über die separate Disavow-Oberfläche, nicht über das normale Search-Console-Menü. Property auswählen, Datei hochladen, bestätigen. Danach passiert sichtbar nichts. Es gibt keine Bestätigungsmail, keinen Statusbalken und keinen Bericht darüber, welche Zeilen verarbeitet wurden. Die Wirkung setzt ein, sobald Google die betroffenen Seiten erneut crawlt, was bei Spam-Domains mit niedriger Crawl-Frequenz Wochen dauern kann. Bei einer manuellen Maßnahme ist der Upload nur die halbe Arbeit, der Antrag auf erneute Überprüfung mit einer nachvollziehbaren Dokumentation ist der Rest.

Häufige Fehler, die wir in Audits sehen

Der Klassiker ist der ungefilterte Tool-Export. Ein Werkzeug markiert 3.000 Domains als auffällig, jemand lädt die Liste unverändert hoch, und darin stecken vierzig thematisch passende Fachseiten, die schlicht wenig Autorität haben. Diese Links waren die Grundlage des Rankings. Sie sind jetzt weg, und die Diagnose des Traffic-Rückgangs sechs Wochen später fällt auf das nächste Update statt auf die eigene Datei.

Der zweite Fehler ist formaler Natur und trotzdem verbreitet: eine .csv aus dem Tool wird direkt hochgeladen, oder eine Textdatei mit BOM und Windows-Zeilenenden, die Google teilweise verwirft. Eine Zeile, die falsch geschrieben ist, erzeugt keine Fehlermeldung, sie wird einfach ignoriert. Ebenso häufig: das Präfix domain: wird mit einem vollständigen URL kombiniert, was die Zeile wertlos macht.

Der dritte Fehler ist der Verlust der Datei. Weil jeder Upload die vorherige Version ersetzt, reicht ein Kollege, der eine frische Liste mit zwölf Domains hochlädt, um drei Jahre Aufräumarbeit zu löschen. Eine versionierte Kopie mit Datum und Kommentarzeilen pro Block kostet fünf Minuten und ist die einzige Absicherung, die es gibt.

Der vierte betrifft die Perspektive. Wer regelmäßig über einen Vermittler statt direkt beim Herausgeber einkauft, kennt die Platzierungshistorie seiner eigenen Links oft nicht und identifiziert deshalb im Nachhinein die falschen Kandidaten. Die 2026er Umfrage von Editorial.link unter 518 SEO-Fachleuten zeigt, wie sehr die Routine bereits abgenommen hat: 61 Prozent geben an, das Tool gar nicht zu verwenden. Auf derselben Seite steht allerdings auch, dass 58 Prozent selektiv entwerten, was auf überlappende Antwortkategorien hindeutet. Die Richtung stimmt, die exakte Quote sollte man ohne den Fragebogen nicht zitieren.

Was das für eine Netlinking-Operation bedeutet

Die beste Disavow-Strategie ist die, die man nie braucht. Wenn jede Platzierung dokumentiert ist, redaktionell eingebettet und auf einem Medium liegt, dessen Betreiber du kennst, gibt es später nichts aufzuräumen. Dieselbe Umfrage von Editorial.link 2026 sortiert Digital PR mit 48,6 Prozent als wirksamste Taktik ein, vor Gastbeiträgen mit 16 Prozent und verlinkungsfähigen Assets mit 12 Prozent. Der Trend geht weg vom skalierbaren Volumen und hin zu redaktionellen Platzierungen, und genau diese Verschiebung reduziert das spätere Bereinigungsrisiko.

Operativ heißt das: die Auswahl passiert vor der Buchung, nicht zwei Jahre später in einer Textdatei. Wer den Medienkatalog mit allen Kennzahlen offen einsehen kann, bevor er bestellt, trifft die Entscheidung mit den gleichen Daten, die er im Audit später zur Bewertung heranziehen würde. Das ist der ehrliche Weg herum. Bei Nautilinks liegt die Platzierung auf eigenen französischen Redaktionsmedien, intern verfasst und im Eigenbetrieb, was schlicht bedeutet, dass jede Platzierung nachvollziehbar bleibt: du weißt, wer die Seite betreibt, wie oft sie publiziert und was sonst darauf steht. Für den deutschsprachigen Markt gilt dasselbe Prinzip bei Platzierungen auf deutschsprachigen Redaktionsseiten.

Bleibt die Verteidigung. Ein Linkprofil-Monitoring mit einer Alarmschwelle auf neue Referring Domains pro Woche kostet wenig und ist der einzige Grund, warum man einen Angriff überhaupt rechtzeitig bemerkt. Wenn dann tatsächlich eine Welle kommt, hast du eine saubere Basislinie, gegen die du die neuen Domains vergleichen kannst, statt in einer undifferenzierten Liste von 40.000 Links nach dem Auffälligen zu suchen. Diese Basislinie ist im Zweifel wertvoller als das Disavow selbst. Wer sehen will, wie eine transparente Bestandsaufnahme eines Netzwerks aussieht, findet die Medien, die wir selbst betreiben, öffentlich aufgelistet, inklusive Themen und Kennzahlen.

Die Faustregel für 2026: prüfe zuerst, ob es überhaupt ein Linkproblem gibt. Keine manuelle Maßnahme, kein eigenes Linkschema, kein Angriffsmuster im Zeitverlauf, dann kein Disavow. Google entwertet Spam-Links inzwischen weitgehend selbst, und in der offiziellen Erklärung zu den Spam-Updates steht ausdrücklich, dass der Ranking-Vorteil solcher Links nach der Entwertung verloren ist und nicht zurückkommt. Das ist eine algorithmische Abwertung, keine Abstrafung, die auf deine Textdatei wartet.