Was ist negatives SEO?

Negatives SEO umfasst mehrere unterschiedliche Techniken, die alle dasselbe Ziel verfolgen: das Ranking einer Website schädigen, ohne dass deren Betreiber etwas falsch gemacht hat. Im Unterschied zu Black Hat SEO, bei dem die Seite selbst bewusst und zu ihrem eigenen Vorteil gegen Googles Richtlinien verstößt, begeht hier ein Dritter die Regelverletzung gegen eine Seite, die daran weder beteiligt war noch sie gesucht hat. Betroffen sind vor allem lokale Unternehmen mit geringer Domain-Autorität, Onlineshops in stark umkämpften Nischen und frisch gestartete Websites, für die Google noch keine ausreichende Historie hat, um eine plötzliche Anomalie einzuordnen.

Die verbreitetste Technik ist es, tausende toxische Backlinks auf die URL eines Konkurrenten zu setzen, meist eingekauft bei Linkfarmen, Spam-Verzeichnissen oder Netzwerken bereits abgestrafter Seiten. Ziel ist es, ein künstliches Linkprofil vorzutäuschen und Google glauben zu machen, die Seite kaufe oder erzeuge selbst Links. Der Ankertext dieser Links wiederholt sich meist mechanisch mit stark kommerziellen Keywords, etwa "[Produkt] günstig kaufen", ein Muster, das in einem natürlichen Linkprofil kaum in dieser Häufigkeit und Geschwindigkeit auftritt.

Ein weiterer üblicher Weg ist es, den doppelten Content der Zielseite zu kopieren und auf Dutzenden minderwertigen Spam-Domains zu veröffentlichen, manchmal sogar bevor die Originalseite selbst vollständig indexiert ist. Damit soll Verwirrung darüber gestiftet werden, welche Quelle die ursprüngliche ist, und die thematische Autorität verwässert werden, die dieser Text der legitimen Domain eigentlich bringen sollte.

Häufig sind auch gefälschte negative Bewertungen, die in Wellen von frisch angelegten Konten auf Google Business Profile oder Bewertungsportalen veröffentlicht werden, um den Ruf und die CTR eines lokalen Unternehmens innerhalb weniger Tage zu schädigen. In den aggressivsten Fällen eskaliert der Angriff zu einem direkten Einbruch in den Server: unbefugter Zugriff, um Malware oder versteckten Code einzuschleusen, der Traffic umleitet oder Spam-Links einfügt. Das kann Warnungen der Safe-Browsing-Funktion des Browsers auslösen oder sogar eine manuelle Maßnahme von Google, falls der Hack wochenlang unbemerkt bleibt. Manche Angriffe setzen schließlich auf eine gezielte DDoS-Attacke genau während eines wichtigen Crawling-Fensters, etwa direkt nach der Veröffentlichung relevanter neuer Inhalte, damit der Googlebot ausgerechnet dann auf Timeouts oder Serverfehler trifft.

Welche Methode ein Angreifer wählt, hängt meist vom Budget und vom technischen Können ab. Toxische Links lassen sich für wenig Geld in großer Menge einkaufen und erfordern keinerlei Zugriff auf die Zielseite, weshalb sie die mit Abstand häufigste Form von negativem SEO sind. Ein echter Server-Einbruch dagegen verlangt technisches Wissen und Vorbereitung, richtet dafür aber deutlich mehr Schaden an: Er gefährdet neben dem Ranking auch Nutzerdaten und das Vertrauen der Besucher.

Die erste Verteidigungslinie gegen einen Linkangriff ist das Disavow-Tool innerhalb der Google Search Console. Es erlaubt, eine Textdatei mit den konkreten Domains oder URLs hochzuladen, die von der Bewertung des Linkprofils ausgeschlossen werden sollen, damit Google sie bei der Berechnung der Domain-Autorität ignoriert. Das Tool ist für konkrete, bereits identifizierte toxische Links gedacht, nicht für einen pauschalen oder vorsorglichen Einsatz gegen jeden zweifelhaften Link.

Bevor man zum Disavow greift, lohnt sich ein regelmäßiges Monitoring des eigenen Backlink-Profils, mindestens einmal im Monat, mit Blick auf ungewöhnliche Spitzen neuer Links, besonders wenn plötzlich dutzende Links von minderwertigen Domains mit sich wiederholendem Ankertext auftauchen. Eine solche Spitze, rechtzeitig erkannt, erlaubt es, den Angriff mit Screenshots und Datum zu dokumentieren und zu handeln, bevor sich das Volumen toxischer Links über Wochen unkontrolliert aufbaut.

Handelt es sich um gestohlenen Content, führt der direkteste Weg über eine DMCA-Beschwerde, eingereicht bei der Suchmaschine oder direkt beim Hoster der infringierenden Seite, mit dem ursprünglichen Veröffentlichungsdatum als Urheberschaftsnachweis. Bei einem Hack oder einer Malware-Injektion ist es dringend, den Server zu bereinigen, sämtliche Zugangsdaten zu erneuern und in der Search Console eine Überprüfung anzufordern, bevor die Sicherheitswarnung Traffic und das Vertrauen der Stammbesucher schädigt, denn eine solche Warnung im Browser schreckt selbst Bestandskunden ab, die die Marke eigentlich schon kennen. Gegen einen DDoS-Angriff hilft ein Hosting-Anbieter mit aktivem DDoS-Schutz und eine Caching-Konfiguration, die Traffic-Spitzen aushält, ohne den Server ausgerechnet dann lahmzulegen, wenn der Googlebot die Seite crawlen will.

Sinnvoll ist außerdem, jeden Vorfall intern zu dokumentieren, mit Datum, Angriffsart und ergriffener Maßnahme, auch wenn keine formelle Beschwerde eingereicht wird. Diese Historie dient später dazu, gegenüber Google, einem Kunden oder einem Geschäftspartner zu belegen, dass ein punktueller Traffic-Einbruch auf einen dokumentierten externen Angriff zurückging und nicht auf ein eigenes Qualitätsproblem der Seite.

Bei größeren Websites oder Agenturkunden lohnt sich zusätzlich ein festes, benanntes Vorgehen für den Ernstfall: wer im Team prüft die Backlink-Alerts, wer entscheidet über eine Disavow-Datei, und wer meldet sich bei Hosting-Support oder Google, sobald ein Angriff bestätigt ist. Ohne diese Zuständigkeit vergehen bei einem echten Vorfall oft wertvolle Tage, in denen sich der Schaden weiter aufbaut, weil niemand die Verantwortung übernimmt.

Jahrelang sorgte negatives SEO für erhebliche Verunsicherung, vor allem nach dem Aufstieg von Diensten, die den "Massenversand toxischer Links" zu Niedrigpreisen anboten, beworben als billige Methode, um die Konkurrenz zu versenken. Doch Google hat ausdrücklich klargestellt, dass sein System die meisten eingehenden Links automatisch bewertet und die als manipuliert erkannten verwirft, ohne dass die betroffene Seite eingreifen oder eine Disavow-Datei einreichen muss. In der Praxis bedeutet das: Ein reiner Linkspam-Angriff schafft es nur selten, das Ranking einer gesunden Website zu zerstören. Google entwertet toxische Links in der Regel direkt, statt die Seite abzustrafen, die sie erhält, ohne sie angefordert oder selbst erzeugt zu haben.

Das heißt nicht, dass das Risiko völlig verschwunden wäre. Angriffe, die mehrere Techniken gleichzeitig kombinieren, etwa toxische Links zusammen mit aggressivem doppeltem Content oder einem echten Einbruch in den Server, können weiterhin realen Schaden anrichten, besonders bei kleinen Seiten mit wenig bisheriger Autorität oder mitten in der Startphase. Die praktische Konsequenz ist Wachsamkeit ohne Panik: das Linkprofil regelmäßig prüfen, aber Disavow und drastischere Maßnahmen für Fälle reservieren, in denen wirklich klare Anzeichen eines gezielten Angriffs vorliegen, nicht für jeden vereinzelten Link zweifelhafter Qualität, der sporadisch auftaucht.

Diese Entwicklung hängt damit zusammen, wie sich Googles System seit den ersten linkzentrierten Updates vor über einem Jahrzehnt verändert hat. Jene frühen Algorithmen bewerteten das Linkprofil starrer, sodass ein anomales Volumen minderwertiger Links eine Seite nach unten ziehen konnte, auch wenn sie diese nicht selbst gekauft hatte. Die heutigen Systeme legen dagegen deutlich mehr Gewicht darauf, Herkunft und Absicht eines Links zu erkennen, bevor entschieden wird, ob er sich auf die empfangende Seite auswirkt, was den Spielraum eines Angreifers, der nur Budget für massenhaft eingekaufte minderwertige Links hat, spürbar einschränkt.

Für Seitenbetreiber bedeutet das einen Perspektivwechsel: Statt bei jedem verdächtigen Link in Alarmbereitschaft zu verfallen, lohnt sich ein ruhiger, wiederkehrender Blick auf die eigenen Kennzahlen. Ein plötzlicher Rankingeinbruch hat in der Praxis deutlich öfter mit einem eigenen technischen Fehler, einem Google-Update oder schlicht saisonaler Nachfrage zu tun als mit einem gezielten Angriff von außen.

• Das Backlink-Profil mindestens einmal im Monat auf ungewöhnliche Spitzen prüfen.
• Automatische Alerts für neue Backlinks einrichten, um Angriffe rechtzeitig zu erkennen.
• Bei einem möglichen Angriff sofort Screenshots und Datum sichern.
• Das Disavow-Tool nur bei echten Anzeichen gezielter toxischer Links einsetzen, nie vorsorglich.
• Aktuelle Server-Backups vorhalten und Zugangsdaten regelmäßig erneuern.
• Bei saisonalem Traffic oder kritischen Launches DDoS-Schutz einrichten.

• Das Disavow-Tool vorsorglich einsetzen, ohne einen echten Angriff bestätigt zu haben, was eigene legitime Links schwächen kann.
• Jeden Rankingverlust ungeprüft auf negatives SEO schieben, ohne vorher eigene Ursachen wie ein Google-Update oder einen technischen Fehler auszuschließen.
• Den Angriff nicht mit Screenshots und Datum dokumentieren, was eine spätere Beschwerde oder Untersuchung erschwert.
• Gefälschte Bewertungen ignorieren, statt sie umgehend bei der jeweiligen Plattform zu melden.
• Keine aktuellen Backups vorhalten, wenn sich der Angriff als direkter Einbruch in den Server herausstellt.