Google-Penalty

Was hinter dem Wort Penalty tatsächlich steckt

Der Anruf klingt immer gleich: die Domain sei abgestraft worden, die Rankings weg, ob man das reparieren könne. In den meisten Audits stellt sich heraus, dass niemand bei Google eine Entscheidung über diese Website getroffen hat. Was der Kunde meint, ist eine eingebrochene Sichtbarkeitskurve. Was er sagt, ist Google-Penalty. Zwischen beidem liegt der ganze operative Unterschied.

Eine Penalty im engeren Sinn ist eine manuelle Maßnahme: ein Prüfer aus dem Search-Quality-Team hat eine Website angesehen, einen Verstoß gegen die Spam-Richtlinien festgestellt und eine Sanktion gesetzt. Sie ist sichtbar, benannt und dokumentiert. Sie steht im Bericht Manuelle Maßnahmen der Google Search Console, sie hat einen Betreff, einen Geltungsbereich und ein Datum, und sie hat einen definierten Rückweg über den Reconsideration Request. Alles, was diese drei Eigenschaften nicht hat, ist keine Abstrafung, sondern eine Bewertung.

Diese Unterscheidung ist kein Vokabelstreit. Sie bestimmt, ob Arbeit überhaupt etwas zurückbringt. Bei einer manuellen Maßnahme ist der Zustand binär: sie besteht oder sie ist aufgehoben, und mit dem Aufheben wird die Domain wieder regulär bewertet. Bei einer algorithmischen Abwertung gibt es nichts aufzuheben. Google hat in der Kommunikation zu den Spam Updates seit 2025 mehrfach klargestellt, dass der Ranking-Vorteil, den unnatürliche Links erzeugt haben, nach der Neutralisierung nicht zurückkehrt, auch nicht nach Entfernung oder Disavow (Search Engine Land, März 2026). Man kann den Schaden begrenzen, den alten Stand kauft man nicht zurück.

Der zweite Punkt, den man Kunden früh sagen sollte: manuelle Maßnahmen sind selten, gemessen an der Zahl der Websites, die sich für abgestraft halten. Der Bericht in der Search Console ist in den allermeisten Fällen leer, und das ist die schnellste Diagnose überhaupt. Wer diesen Blick zuerst wirft, spart sich Wochen an Aufräumarbeit an der falschen Baustelle.

Manuelle Maßnahme und algorithmische Abwertung sind zwei verschiedene Dinge

Die manuelle Google-Penalty kennt Abstufungen, und die werden im Alltag konsequent ignoriert. Eine Maßnahme kann auf Keyword-Ebene greifen, auf URL- oder Verzeichnisebene, oder auf Domain- beziehungsweise Subdomain-Ebene. Ein Verzeichnis mit gekauften Gastbeiträgen kann sanktioniert sein, während der Rest der Website unangetastet weiterrankt. Wer nach dem Einbruch die gesamte Domain umbaut, obwohl die Maßnahme ein einzelnes Verzeichnis betrifft, zerstört Substanz, die nie im Feuer stand.

Zur Einordnung der typischen Erscheinungsformen ist dieses Video ein brauchbarer Einstieg:

Die algorithmische Seite funktioniert grundlegend anders. Systeme wie der Penguin-Algorithmus und seine Nachfolger in den Kern-Spam-Systemen bewerten Signale laufend neu und entziehen einem Linkprofil Wirkung, ohne dass jemand eine Entscheidung über die Website trifft. Es gibt keine Benachrichtigung, keinen Antrag, kein Aktenzeichen. Das ist der Grund, warum die Branche zunehmend von algorithmischer Entwertung statt von Penalty spricht: ein Rankingverlust rund um ein Google Spam Update bedeutet meistens, dass ein künstlicher Vorteil neutralisiert wurde, nicht dass eine Sanktion vorliegt.

Die Update-Chronologie der letzten zwölf Monate zeigt, warum die Zuordnung so schwer geworden ist. Das August 2025 Spam Update lief laut Search Engine Land vom 26. August bis zum 22. September 2025, also 27 Tage. Das December 2025 Core Update rollte vom 11. bis 29. Dezember aus, rund 18 Tage. Dann wurde es eng: Google kündigte am 24. März 2026 ein globales Spam Update an, das nach Branchenberichten am 25. März und damit nach etwa 20 Stunden abgeschlossen war, und startete am 27. März das March 2026 Core Update, das rund zwölf Tage lief. Zwei verschiedene Systeme, zwei verschiedene Ursachen, ein einziger Knick in der Kurve. Das June 2026 Spam Update verzeichnet Googles Status-Dashboard vom 24. Juni 09:00 bis 26. Juni 10:00 Pacific, also rund 49 Stunden. Google hat dabei ausdrücklich wiederholt, dass es sich nicht zwingend um ein link-spezifisches Update handelt.

Operativ heißt das: die Ursache steckt im Zeitstempel, nicht im Bauchgefühl. Wer den Tagesverlauf des Traffics nicht auf die dokumentierten Rollout-Fenster legt, rät.

Eine Google-Penalty erkennen, ohne sich zu täuschen

Die Reihenfolge der Prüfung ist immer dieselbe, und sie dauert zwanzig Minuten. Zuerst der Bericht Manuelle Maßnahmen in der Search Console: ist er leer, gibt es keine Penalty, Punkt. Dann der Sicherheitsbericht, weil gehackte Inhalte und eingeschleuste Weiterleitungen sich exakt wie eine Abstrafung anfühlen. Erst danach die Sichtbarkeitsanalyse mit Sistrix oder einem vergleichbaren Index, und zwar auf Verzeichnisebene, nicht auf Domainebene: eine Kurve, die auf ganzer Breite fällt, erzählt eine andere Geschichte als eine, bei der ein einzelnes Verzeichnis abstürzt und der Rest stabil bleibt.

Die praktische Bedienung des Berichts zeigt dieses Video:

Der häufigste Fehlalarm der letzten Monate hat mit Google gar nichts zu tun, sondern mit der Messung. Im September 2025 hat Google den Parameter &num=100 abgeschaltet, mit dem Tools bislang hundert Ergebnisse in einer Anfrage abrufen konnten. Eine Auswertung von 319 Properties berichtete anschließend Impression-Rückgänge bei 87,7 % der Websites, weil die tiefen, von Crawlern erzeugten Impressionen aus den Daten verschwanden. Gleichzeitig verbesserte sich bei vielen Properties die durchschnittliche Position, ohne dass sich real irgendetwas geändert hätte. Wer im Herbst 2025 eine Abstrafung diagnostiziert hat, weil die Impressionen fielen, hat einen Messartefakt behandelt. Konsequenz für die Praxis: Baselines um den 10. bis 14. September 2025 zurücksetzen, Dashboards annotieren und Klicks, Conversions und Sichtbarkeit auf Seite eins getrennt von historischen Impressionssummen betrachten.

Typische Signale, die tatsächlich für eine manuelle Maßnahme sprechen: ein Verlust, der über Nacht und ohne Update-Fenster eintritt, ein Rankingverlust exakt auf den Money-Keywords bei intakter Longtail-Sichtbarkeit, oder der vollständige Wegfall der Marken-Query. Signale, die dagegen sprechen: ein gradueller Rückgang über zehn bis vierzehn Tage, ein Verlust, der genau mit einem Rollout-Fenster deckungsgleich ist, oder eine Verschiebung im Klickverhalten bei stabilen Positionen.

Wo das Risiko im Netlinking wirklich liegt

Unnatürliche Links zu einer Website sind der Klassiker unter den manuellen Maßnahmen, aber die Risikoverteilung hat sich verschoben. Google hat 2025 und 2026 sichtbar an skalierten Inhalten, dem Missbrauch von abgelaufenen Domains und Site-Reputation-Abuse gearbeitet, also genau an den Mustern, auf denen ein großer Teil des Gastbeitrags- und Marktplatzgeschäfts aufbaut. Das Update selbst war nie ein bestätigtes Link-Update. Die betroffene Infrastruktur ist trotzdem dieselbe.

Dazu kommt eine Änderung, die im April 2026 wenig Aufmerksamkeit bekommen hat und operativ mehr bedeutet als die meisten Rollouts: Google hat am 14. April 2026 die Dokumentation dahingehend angepasst, dass Spam-Reports zu manuellen Maßnahmen führen können und der Meldetext dem betroffenen Betreiber wörtlich weitergegeben werden kann. Ein sichtbares Linkschema ist damit kein statistisches Restrisiko mehr, sondern etwas, das ein genervter Wettbewerber in fünf Minuten aktiviert. Websites mit erkennbaren Footprints, identischen Templates, sitewide-Platzierungen im Footer oder einer Linkliste im Sidebar-Widget sind meldbar, weil sie beweisbar aussehen.

Genau hier trennt sich die Herkunft der Links von ihrer Qualität. Auf einem anonymen Link-Marktplatz kauft man eine Platzierung, deren Betreiber man nicht kennt, in einem Umfeld, dessen andere Kunden man nicht kennt. Bei Nautilinks liegt der Fall anders, weil die französischen Redaktionsmedien im Eigenbetrieb laufen: das öffentlich einsehbare Medienverzeichnis zeigt vor der Buchung, wo ein Beitrag erscheint, wer ihn schreibt und was daneben steht. Das ist kein Qualitätsversprechen an sich, es ist eine Nachvollziehbarkeit: ein Link, dessen Herkunft man kennt, ist auch ein Link, den man im Ernstfall in Minuten identifiziert und aus dem Profil nimmt. Wer dagegen 300 Platzierungen aus vier Zwischenhändlern zusammengekauft hat, kann im Ernstfall nicht einmal sagen, welche davon zusammengehören.

Der zweite Risikofaktor ist die Frequenz. Eine Domain, die nach Monaten ohne Aktivität plötzlich Dutzende Verweise pro Woche aufbaut, erzeugt genau das Muster, auf das Spam-Systeme trainiert sind. Link Velocity ist keine Metrik, die Google veröffentlicht, aber sie ist eine Ableitung, die sich aus jedem Crawl rekonstruieren lässt. Wer über eine Plattform arbeitet, die jede Platzierung samt Preis offenlegt, kann Frequenz und Ankerverteilung über Quartale hinweg planen statt monatsweise nachzujustieren.

Beheben, und danach nicht wieder hineinlaufen

Bei einer bestätigten manuellen Maßnahme wegen unnatürlicher Links ist die Arbeit unspektakulär. Vollständiger Export der verweisenden Domains aus mehreren Quellen, weil kein Index das Profil allein abbildet. Klassifizierung nach Herkunft, nicht nach Metrik: ein Verweis mit hohem Domain Rating aus einem Linknetzwerk ist gefährlicher als ein schwacher Verweis aus einem echten Blog. Kontaktaufnahme mit den Betreibern, dokumentiert, weil Google im Reconsideration Request Nachweis von Bemühung sehen will. Erst danach die Disavow-Datei, und dort auf Domainebene statt URL-weise, sonst wird die Liste unbrauchbar.

Der Reconsideration Request selbst wird von einem Menschen gelesen, und er scheitert fast immer aus denselben Gründen: er beschreibt keinen konkreten Verstoß, er nennt keine Zahlen, und er enthält keine Aussage darüber, was künftig anders läuft. Ein tragfähiger Antrag benennt, was gemacht wurde und von wem beauftragt, was daran gegen die Richtlinien verstieß, wie viele Verweise entfernt und wie viele disavowed wurden, mit welchem Ergebnis der Kontaktversuche, und welche Prozessänderung den Wiederholungsfall ausschließt. Antworten kommen typischerweise nach Tagen bis wenigen Wochen, bei komplexen Fällen dauert es länger, und ein abgelehnter Antrag lässt sich nach weiterer Bereinigung erneut stellen.

Für die algorithmische Seite gibt es dieses Verfahren nicht. Hier bleibt nur, die Ursache zu entfernen und auf die nächste Neubewertung zu warten, was bei Kernsystemen fortlaufend passiert und bei Core Updates in Schüben. Aus eigener Audit-Erfahrung ist das der Moment, in dem Erwartungsmanagement wichtiger ist als Technik: die Kurve kommt nicht auf das alte Niveau zurück, weil das alte Niveau zu einem Teil aus dem Vorteil bestand, den Google gerade entfernt hat.

Prävention läuft über drei Dinge, die alle langweilig sind. Erstens ein Linkprofil, dessen Quellen man einzeln benennen kann. Zweitens eine Ankerverteilung, in der Exact-Match die Ausnahme und nicht die Regel ist. Drittens eine Kontrolle, die nicht erst bei Traffic-Verlust anspringt: monatlicher Blick in den Bericht Manuelle Maßnahmen, quartalsweiser Abgleich der neu hinzugekommenen verweisenden Domains, und ein annotiertes Dashboard, in dem jedes bestätigte Update als Linie steht. Wer für den deutschen Markt aufbaut, kann eine Platzierung direkt beim Betreiber des Mediums buchen und spart sich damit die Ebene, auf der man später nicht mehr rekonstruieren kann, wo ein Link eigentlich herkam.