White / Grey / Black Hat SEO

Was die Hutfarben wirklich trennen

Die Dreiteilung stammt aus den frühen 2000ern und hat mit Ethik weniger zu tun, als der Wortschatz suggeriert. Google veröffentlicht keine Skala von White bis Black, sondern ein einziges Regelwerk: die Search Essentials samt Spam-Richtlinien. Was dort als Verstoß beschrieben ist, kann eine manuelle Maßnahme oder eine algorithmische Abwertung auslösen. Alles andere ist erlaubt. Die Farbskala ist nichts anderes als die Branchenübersetzung dieser binären Regel in eine Wahrscheinlichkeit.

White Hat bedeutet operativ: die Taktik funktioniert auch dann noch, wenn ein Prüfer bei Google sie sich ansieht. Redaktionell verdiente Erwähnungen, Inhalte mit eigener Substanz, eine saubere technische Basis. Black Hat bedeutet: die Taktik funktioniert nur, solange sie unentdeckt bleibt. Automatisierte Linkfarmen, gehackte Platzierungen, Cloaking, Doorway-Seiten, und seit kurzem auch der Versuch, die generative Antwortebene direkt zu manipulieren. Grey Hat ist kein Mittelwert der beiden, sondern die eigentlich interessante Kategorie: Taktiken, die dem Buchstaben der Richtlinien widersprechen, aber so ausgeführt werden, dass die Entdeckungswahrscheinlichkeit niedrig und der Schaden im Ernstfall rückbaubar bleibt.

Das trifft praktisch jede bezahlte Platzierung. Ein gekaufter Link ohne rel=sponsored ist formal ein Richtlinienverstoß, egal wie gut der Artikel geschrieben ist. Wer in einer Agenturpräsentation behauptet, sein Sponsored-Post-Programm sei White Hat, verkauft eine Etikettenlüge. Ehrlicher ist die Feststellung, dass der gesamte europäische Linkmarkt im Graubereich operiert und dass sich Anbieter nicht durch die Farbe unterscheiden, sondern durch den Fußabdruck, den sie hinterlassen. Genau deshalb sind Marktplätze, auf denen dieselbe Platzierung über mehrere Zwischenhändler weiterverkauft wird, ein anderes Risikoprofil als ein Medium, dessen Betreiber man kennt.

Wo Google 2026 tatsächlich durchsetzt

Die Durchsetzungslage der letzten zwölf Monate lässt sich präzise nachlesen, statt sie aus Volatilitäts-Trackern zu raten. Laut dem Google Search Status Dashboard liefen im Zeitraum August 2025 bis Juni 2026 drei bestätigte Spam-Updates: das August 2025 Spam Update vom 26. August bis 22. September 2025 über 26 Tage, ein sehr schnelles März 2026 Spam Update am 24. und 25. März 2026 mit rund 19,5 Stunden Laufzeit, sowie das Juni 2026 Spam Update vom 24. bis 26. Juni 2026. Dazu kamen mehrere Core Updates, darunter das Mai 2026 Core Update mit knapp zwölf Tagen.

Entscheidend ist, was in dieser Liste fehlt: ein eigenes, als solches bezeichnetes Link-Spam-Update. Es gab keines. Jede Analyse, die ein Rollout aus diesem Zeitraum als gezielten Schlag gegen bezahlte Links verkauft, erfindet eine Attribution, die Google nie bestätigt hat. Die belastbare Position ist unspektakulärer und für die Planung nützlicher: Linkmanipulation wird innerhalb der allgemeinen Spam-Durchsetzung behandelt, ohne eigene Ankündigung, ohne klar datierbaren Aufschlag. Wer auf das nächste angekündigte Link-Update wartet, bevor er sein Profil aufräumt, wartet auf ein Ereignis, das in dieser Form nicht mehr kommt.

Zwei Dokumentationsänderungen aus dem April 2026 verschieben die Praxis stärker als jedes Rollout. Am 14. April 2026 stellte Google in seinen Dokumentations-Updates klar, dass eingereichte Spam-Meldungen zur Begründung manueller Maßnahmen herangezogen werden können. Der Wettbewerber ist damit Teil des Erkennungsmodells. Am 13. April 2026 kam ein Abschnitt zu Back-Button-Hijacking in die Spam-Richtlinien, ein Detail, das zeigt, wie kleinteilig das Regelwerk inzwischen nachgeführt wird. Und am 15. Mai 2026 hat Google ausdrücklich festgehalten, dass die Spam-Richtlinien auch für generative KI-Antworten in der Suche gelten. Damit ist der Versuch, die generative Antwortebene über gefälschte Zitatquellen oder Parasiten-Publishing zu füttern, kein Grauzonenexperiment mehr, sondern dieselbe Kategorie wie klassische Ranking-Manipulation.

Risiko kalkulieren statt Etiketten kleben

Die brauchbare Frage lautet nicht, welche Farbe eine Taktik hat, sondern welche drei Größen sie beschreiben: Erkennungswahrscheinlichkeit, Schadenshöhe im Ernstfall und Rückbaubarkeit. Erkennung hängt vom Fußabdruck ab, nicht von der Absicht. 300 Platzierungen mit identischer Fußzeile, gemeinsamem Hosting und derselben Anker-Verteilung sind ein Muster, das jede Clustering-Analyse findet. Fünfzig Platzierungen auf Medien mit eigenem Publikum, eigener Historie und heterogener Infrastruktur sind es nicht.

Schadenshöhe hängt davon ab, wie viel Umsatz an der betroffenen Domain hängt und ob es eine Ersatzoberfläche gibt. Ein Affiliate-Projekt ohne Marke verliert bei einer manuellen Maßnahme seinen gesamten Wert. Ein Hersteller mit Direktvertrieb, Markennachfrage und Bestandskunden verliert einen Kanal. Diese beiden Fälle dürfen nicht dieselbe Risikotoleranz haben, und trotzdem verkaufen viele Anbieter beiden dasselbe Paket.

Rückbaubarkeit ist die am meisten unterschätzte Größe. Wer weiß, welche Links er gesetzt hat, auf welchen Domains sie liegen und wen er dafür anschreiben muss, kann ein Profil in Tagen bereinigen. Wer über drei Zwischenhändler gekauft hat und die Zieldomains nur aus einer anonymisierten Liste kennt, kann es nicht. Deshalb ist Transparenz über die Herkunft kein Marketingargument, sondern eine Risikokennzahl. Wir betreiben mit Nautilinks eigene französische Redaktionsmedien im Eigenbetrieb, und der praktische Vorteil daran ist weniger die Qualität der einzelnen Platzierung als die Tatsache, dass jeder Kunde das öffentlich einsehbare Medienverzeichnis mit allen Kennzahlen vor dem Kauf prüfen kann und hinterher genau weiß, wo sein Link liegt.

Häufige Fehleinschätzungen aus der Audit-Praxis

Die erste und teuerste: die Farbe der Taktik mit der Qualität der Ausführung verwechseln. Ein technisch sauberer Gastartikel auf einem Medium ohne Leser ist schlechter als ein bezahlter Absatz in einem Text, der tatsächlich gelesen wird. Google bewertet keine Absichten, sondern Muster. Aus eigener Audit-Erfahrung sind es fast immer die Skalierungsspuren, die ein Profil verraten, nicht der Umstand, dass Geld geflossen ist.

Die zweite: Netzwerke aus eigens dafür gehaltenen Domains für tot erklären, weil sie riskant sind. Sie sind nicht tot, sie sind teuer geworden. Ein Netzwerk, das den Erkennungsmustern von 2026 standhält, braucht echte Redaktion, echte Nutzung und getrennte Infrastruktur, und dann kostet es ungefähr so viel wie ein Verlag. Wer es billig baut, baut ein Erkennungsmuster.

Die dritte betrifft die neue Antwortebene. Viele Teams behandeln Sichtbarkeit in generativen Antworten als regelfreien Raum, weil dort noch niemand abgestraft wurde. Die Pew-Research-Studie vom 22. Juli 2025 hat an 68 879 realen Google-Suchen von 900 US-Erwachsenen gemessen, dass Nutzer bei eingeblendeter KI-Zusammenfassung in 8 Prozent der Besuche auf ein klassisches Ergebnis klickten, gegenüber 15 Prozent ohne Zusammenfassung, und nur in 1 Prozent der Fälle auf eine im Text zitierte Quelle. Der Anreiz, diese Ebene zu manipulieren, ist also real. Nur ist sie seit dem 15. Mai 2026 ausdrücklich von denselben Spam-Richtlinien abgedeckt, und die Durchsetzung dort wird nicht zehn Jahre brauchen wie beim Linkspam.

Die vierte: Risiko am Preis ablesen. Teuer bedeutet nicht sicher. Auf mehreren Marktplätzen zahlen Kunden dreistellige Beträge für Platzierungen, die anschließend in einer Fußzeile ohne thematischen Bezug landen. Wer wissen will, was ein redaktioneller Link tatsächlich kostet, muss den Preis gegen nachprüfbare Kennzahlen des Mediums halten, nicht gegen das Versprechen des Verkäufers.

Operative Konsequenzen für eine Kampagne

Eine Kampagne wird nicht in Farben geplant, sondern in Anteilen. Ein Profil, das zu einem großen Teil aus kontrollierten Platzierungen besteht und zu einem verschwindenden Teil aus unkontrollierten Erwähnungen, sieht auch dann konstruiert aus, wenn jede einzelne Platzierung sauber ist. Der Anteil an Markenerwähnungen, Zitaten in Fachpresse und unbezahlten Verweisen ist die Kennzahl, die man aktiv aufbauen muss, weil sie sich nicht kaufen lässt.

Zweitens: Dokumentation. Jede Platzierung gehört mit Datum, Zieldomain, Anker, Preis und Ansprechpartner in eine Liste, die auch in zwei Jahren noch existiert. Der Tag, an dem eine manuelle Maßnahme im Search-Console-Konto auftaucht, ist der falsche Zeitpunkt, um zu rekonstruieren, wer 2024 was verkauft hat.

Drittens: Geschwindigkeit dosieren. Die Verteilung über die Zeit ist ein Signal für sich, unabhängig von der Qualität der Quellen. Wer in vier Wochen aufbaut, wofür ein vergleichbares Projekt zwei Jahre gebraucht hat, erzeugt eine Kurve, die man nicht wegargumentieren kann.

Viertens: die Herkunft der Medien prüfen, bevor gekauft wird, nicht danach. Wer im deutschsprachigen Raum arbeitet, sollte eine Platzierung direkt beim Betreiber des jeweiligen Mediums buchen statt über eine Kette von Wiederverkäufern, allein weil sich Rückbau und Kontrolle sonst nicht organisieren lassen. Die Farbe des Huts entscheidet am Ende weniger als die Frage, ob man in einem Krisenfall überhaupt handlungsfähig ist.

Und fünftens, die unbequeme Prüfung: würde diese Platzierung ohne Suchmaschine noch Sinn ergeben. Ein Absatz in einem Fachbeitrag, den ein Leser plausibel findet, überlebt jedes Core Update. Ein Link in einem Text, der nur existiert, damit der Link existiert, überlebt so lange, wie die Erkennung hinterherhinkt. Das ist die einzige Trennlinie, die sich in zwanzig Jahren nicht verschoben hat.