Googles vergiftete SERPs: 8% der getrackten Rankingdaten waren falsch

Einleitung

Am 29. September 2026 rief das Rank-Tracking-Unternehmen Nozzle für eine große Keyword-Stichprobe die erste Google-Seite ab und erhielt Ergebnisseiten, die völlig gewöhnlich aussahen: gleiches Layout, zehn blaue Links, kein CAPTCHA, keine Fehlermeldung. Falsch waren nur die Rankings. Rund 27% der an diesem Tag erfassten Seiten hatten ihre organischen Ergebnisse stillschweigend gegen andere Sites eingetauscht bekommen, so Nozzles am 10. Oktober veröffentlichte Studie Poisoned Google SERPs, über die Barry Schwartz vom Search Engine Roundtable am 12. Oktober berichtete.

Site-Betreiber, die an diesem Morgen ihre Dashboards beobachteten, sahen ihre wichtigsten Seiten aus den Top 10 fallen. Zwei Tage später waren die Rankings zurück. An ihren Sites hatte sich in der Zwischenzeit nichts geändert.

Das ist eine andere Art von Problem als bei jeder früheren Auseinandersetzung zwischen Google und der SEO-Toolbranche. Blockierte Anfragen hinterlassen eine leere Zelle, die man sehen kann. Eine vergiftete Seite hinterlässt eine selbstsichere Zahl, die in einen Kundenbericht, einen Content-Plan oder die Entscheidung geschrieben wird, eine Seite neu zu schreiben, die nie wirklich verlor. Wenn Ihre Keyword-Strategie von Rankingdaten abhängt, müssen Sie wissen, wie das passiert ist, wie groß es ist und was Sie ändern sollten.

Was Nozzle gefunden hat

Nozzles Datensatz ist die bislang detaillierteste öffentliche Messung des Problems. Das Unternehmen erfasste 27.5 Millionen SERPs zwischen dem 13. September und dem 9. Oktober 2026, davon hatten 17.8 Millionen genug Historie, um beurteilt zu werden, über 49 Länder und drei Gerätetypen (Desktop, iPhone, Android). Vom 20. August an gerechnet umfasste die vollständige Stichprobe 63.1 Millionen Seiten.

Die Schlagzeile: 8.0% der erfassten Seiten waren „vergiftet", gegenüber 0.17% vorher der Änderung. Das ist ein etwa 47-facher Anstieg des Anteils unzuverlässiger Daten, die in Rank-Tracking-Pipelines fließen.

Die Zeitleiste ist präzise, und sie ist wichtig, weil sie sich mit einem bestätigten Google-Update überschneidet:

13. September: Anfragen an Google beginnen in großem Umfang zu scheitern (Blockierung).
20. September: Die ersten vergifteten Seiten erscheinen unter den Anfragen, die noch durchkamen.
27.–29. September: Die Vergiftung erreicht mit 24.9%, 26.7% und 27.0% der Seiten ihren Höhepunkt.
Ab 1. Oktober: Die Rate pendelt sich bei täglich etwa 5% bis 11% ein.

Nozzles Definition ist bewusst konservativ. Die „üblichen" Sites eines Keywords sind jene, die zwischen dem 20. August und dem 9. September auf mindestens 60% seiner Seiten eine Top-10-Position hielten. Eine Seite gilt nur dann als vergiftet, wenn weniger als die Hälfte dieser üblichen Sites irgendwo auf ihr erscheint und wenn sie bei einer späteren Erfassung zurückkehren. Nach diesem Maßstab wurden nur 20.7% der organischen Sites von der vorherigen Erfassung auf vergiftete Seiten übernommen, gegenüber 88.5% im Ausgangszustand.

Die Ersatzsites waren nicht zufällig. Nozzle verzeichnete die größten Zuwächse für soziale Plattformen und Foren:

Reddit: 20.8% der Top-10-Auftritte anderswo → 28.8% auf vergifteten Seiten (+8.0 Prozentpunkte, die größte Verschiebung der Studie)
Facebook: 28.3% → 33.8%
Instagram: 9.6% → 12.1%
LinkedIn: 6.2% → 9.3%
Quora: 5.3% → 6.7%
YouTube, Yelp und MapQuest verloren Anteile

Für alle, die für Rank Tracking bezahlen, steht eine Zahl über allen anderen: Bei 58.6% der vergifteten Seiten fehlte die eigene getrackte Site eines Projekts in den Top 10, gegenüber 2.7% im Ausgangszustand. Wenn eine Site Ende September „für einen Tag verschwand" und dann zurückkam, ist dies die wahrscheinlichste Erklärung.

Zwei kleinere Details lohnen es, festgehalten zu werden. Erstens verhielten sich bezahlte Listings anders — Anzeigen wurden bei 83.7% der vergifteten Seiten übernommen, gegenüber 70.6% im Ausgangszustand, das heißt organische Ergebnisse wurden deutlich aggressiver getauscht als bezahlte. Zweitens waren die Vorfälle kurz: 80% der vergifteten Phasen dauerten eine einzige Erfassung, und bei 77.9% der betroffenen Seiten kehrten die üblichen Sites innerhalb von drei Tagen zurück (Median: zwei).

Laut Derek Perkins von Nozzle, zitiert im Bericht des Search Engine Roundtable, fährt Google eine dreigleisige Kampagne: sehr breite IP-Blockierung, die große residentiale Proxy-Netzwerke trifft, CAPTCHAs in deutlich erhöhter Rate und Injektion schlechter Daten — das Platzieren falscher Ergebnisse in Seiten, die verdächtigen Clients ausgeliefert werden, „damit die Tools, wenn sie die Ergebnisse scrapen, in manchen Fällen die falschen Daten bekommen."

Die Anbieterkluft: 27% oder 1.4%?

Wenn man zwei Anbietern dieselbe Frage zum selben Tag stellt, bekommt man zwei verschiedene Welten. Am 29. September maß Nozzle 27% vergiftete Seiten. AccuRanker gab in einem Beitrag von Peter Emil Tybirk seine eigene Rate für dieses Datum mit 1.4% an — eine Kluft von rund 19x.

AccuRankers Zahlen sind keine Leugnung des Phänomens. Das Unternehmen berichtet, dass spät am 24. September ein großes Ereignis begann; am 25. September markierte seine Stichprobe 30.2% der Desktop- und 25.7% der mobilen Seiten, fallend auf 4.5% und 4.0% am 26. September und 1.47% für den 1.–9. Oktober. Es heißt außerdem, Google habe die Erkennung am 15. Oktober erneut verschärft, überwiegend mobil, wo die Rate am 16. Oktober 2.55% erreichte, bevor sie am 17. Oktober auf 0.47% fiel. Über 22 Märkte reichte sein vergifteter Anteil nur von 1.1% bis 1.7% — der Unterschied liegt darin, wie die Anfragen eines Anbieters für Google aussehen, nicht darin, welche Keywords ein Kunde trackt.

Die beiden Unternehmen messen auch bewusst unterschiedlich. Nozzle vergleicht jede Seite mit einer dreiwöchigen Baseline. AccuRankers „Sandwich-Check" markiert eine erste Seite, wenn ihre Top 10 weniger als die Hälfte der am Vortag gesehenen Sites und weniger als die Hälfte der am Folgetag gesehenen Sites behält, bei einer Stichprobe von einem von 200 getrackten Keywords. Keine der beiden Zahlen wird unabhängig geprüft.

Worüber die Anbieterreaktionen übereinstimmen, sind Kosten und Tiefe:

SISTRIX (Johannes Beus, 7. Oktober) veröffentlicht nach eigenen Angaben nur noch Ergebnisse, die mehrere Qualitätsprüfungen bestehen, erfasst Keywords neu, bis ein verifiziertes Ergebnis vorliegt, hat On-Demand-Updates seit September deaktiviert und konzentriert sich auf die Top 10, weil tiefere Positionen „über die Zeit nicht mehr zuverlässig vergleichbar" seien.
SE Ranking erklärte am 16. Oktober, Google habe „branchenweit unvollständige oder unzuverlässige Ergebnisse an Rangtracker zurückgegeben", was falsche Abstürze verursachte, und habe zusätzliche Prüfungen ergänzt.
Semrush erklärte, die Auswirkung auf seine Nutzer sei „begrenzt". DataForSEO veröffentlichte einen Beitrag auf seiner Statusseite; Advanced Web Rankings und Morningscore publizierten Hinweise. DemandSphere meldete falsche Ergebnisse bei etwa 11% seiner täglichen Prüfungen und ergänzte eine Observability-Schicht.

Praktiker beschrieben dasselbe Chaos von außen. Lily Ray antwortete auf Googles Mitteilung vom 8. Oktober, das Spam-Update vom September 2026 sei abgeschlossen, mit: „Ich versuche, einige Erkenntnisse dazu zu teilen, aber Rangtracker sind derzeit zu unzuverlässig." Glenn Gabe dokumentierte eine Site, die „am 9/29 während des Spam-Updates heftig getroffen wurde", wobei „ahrefs den Absturz korrekt erfasste, Semrush ihn viel zu spät erfasste". Ryan Jones schrieb am 1. Oktober, „wir kommen an den Punkt, an dem niemand mehr Rank Tracking haben wird". Und am 9. Oktober kündigte Dr. Pete Meyers auf Bluesky an, er habe „MozCast so gut ich kann dokumentiert und übergeben" — der meistzitierte öffentliche Volatilitätsindex der Branche wechselte mitten im Chaos den Besitzer.

Warum das wichtig ist

1. Ihre September- und Oktoberberichte können Abstürze enthalten, die nie passiert sind. Das Vergiftungsfenster (20. September – 9. Oktober) liegt direkt auf dem Spam-Update vom September 2026, das am 24. September begann und am 8. Oktober abgeschlossen wurde. Jeder Rankingabsturz aus diesen zwei Wochen hat drei mögliche Ursachen: eine echte Spam-Abwertung, eine blockierte Erfassung oder eine vergiftete Seite. Ein auf diesen Daten aufgebautes Kundendeck irrt nicht bei der Zahl — es irrt bei der Ursache.

2. Das falsche Signal konzentriert sich genau dort, wo Menschen zuerst hinsehen. Nozzles Daten zeigen den Fehlermodus, den Kunden bemerken: Ihre getrackte URL verlässt für ein oder zwei Tage die Top 10, während Reddit und Facebook ihren Platz einnehmen. Das ist eine verführerische Geschichte („Foren überholen uns"), und es ist genau das Muster, das die vergifteten Seiten erzeugten.

3. Der Substitutionseffekt ist auch außerhalb der Vergiftung real. Dass Reddit, Facebook, LinkedIn, Instagram und Quora auf getauschten Seiten Anteile gewinnen, spiegelt eine echte Verschiebung in den Ergebnissen, die Google Menschen ausliefert. Behandeln Sie die vergifteten Daten als Rauschen, aber ignorieren Sie die zugrunde liegende Richtung nicht: Social Proof und Forenthreads konkurrieren um dieselben Plätze, auf die Ihre Content-Strategie zielt.

4. Tiefe wird geopfert. SISTRIX hat sich auf die Top 10 zurückgezogen. AccuRanker sagt, eine von 20 Desktop-Seiten und eine von 12 mobilen Seiten habe zu wenig Historie, damit sein Vergleich überhaupt funktioniert. Die meisten Tools samplen inzwischen, statt zu zählen, was bedeutet, dass manche täglichen Schwankungen Messrauschen sind, nicht Marktbewegung.

5. Die alternativen Daten sind dünner, als sie aussehen. Die Google Search Console bietet First-Party-Daten, und seit dem 31. August 2026 einen generativen KI-Bericht für alle Sites — aber dieser Bericht zeigt Impressionen ohne Klicks oder Suchanfragen für AI Overviews und AI Mode. Die Search Console deckt nur Sites ab, die Sie besitzen oder verifiziert haben. Sie kann die Position eines Wettbewerbers, den Share of Voice eines Marktes oder den Forenthread nicht zeigen, der Sie an einem bestimmten Morgen verdrängt hat.

So passen Sie Ihre Keyword-Strategie an

1. Handeln Sie nie aufgrund einer einzelnen Erfassung. Der für Praktiker nützlichste Befund ist, dass 80% der vergifteten Phasen eine Erfassung dauerten und 77.9% der betroffenen Seiten sich innerhalb von drei Tagen erholten. Jeder Absturz, den Sie sehen, sollte durch einen zweiten Abruf 48–72 Stunden später bestätigt werden, bevor er einen Kunden oder einen Content-Kalender erreicht.

2. Fordern Sie einen Volatilitätsboden, bevor Sie irgendetwas umschreiben. Wenn ein Keyword sich um weniger als fünf Positionen bewegt und am nächsten Tag zurückkehrt, protokollieren Sie es als Rauschen. Halten Sie Maßnahmen Bewegungen vor, die über zwei Erfassungszyklen bestehen und eine passende Veränderung bei Klicks oder Impressionen in der Search Console zeigen.

3. Triangulieren Sie drei Quellen, die unterschiedlich versagen. Nutzen Sie Ihren Rangtracker für die Richtung, die Search Console für First-Party-Klicks und -Impressionen und eine manuelle oder volumenarme Stichprobe für die zehn kommerziell wichtigsten Keywords. Eine vergiftete Seite erzeugt eine selbstsichere organische Zahl — sie erzeugt keinen Klick. Wenn die Rankings einbrachen, während die Search-Console-Klicks stabil blieben, glauben Sie den Klicks.

4. Verlegen Sie das Reporting von Positionen zu Ergebnissen. Positionen sind inzwischen ein verrauschtes Proxy; Impressionen, Klicks, assistierte Conversions und Markensuchvolumen sind es nicht. Präsentieren Sie Rankingdaten mit einem angegebenen Konfidenzband und einem Hinweis zum Erfassungsfenster, und sagen Sie Kunden ausdrücklich, welche Wochen kontaminiert sind.

5. Trennen Sie in Ihrem Audit-Trail das Spam-Update von der Erfassungsstörung. Rufen Sie für jeden Ende September oder Anfang Oktober bereits berichteten Absturz die Daten jetzt erneut ab und annotieren Sie sie. Prüfen Sie, wo verfügbar, gegen einen zweiten Anbieter oder einen archivierten Screenshot. Eine echte Abwertung von einer schlechten Seite zu unterscheiden, ist der Unterschied zwischen einer Content-Korrektur und einer Entschuldigung.

6. Behandeln Sie soziale und Foren-Oberflächen als Wettbewerber und messen Sie sie. Dass Reddit und Facebook auf vergifteten Seiten Anteile gewinnen, ist ein Hinweis darauf, wo Googles Ranking-Maschinerie nicht-markengebundene Antworten gern platziert. Wenn Ihr Keyword-Set informativ ist, bauen Sie eine Präsenz dort auf, wo diese Threads leben — Markennennungen, Community-Antworten und Social-Profile, die in den zehn Ergebnissen erscheinen können, die Sie gewinnen wollen.

7. Machen Sie eigene Snapshots der Keywords, deren Verlust Sie sich nicht leisten können. Für eine kurze Liste umsatzkritischer Begriffe halten Sie datierte Screenshots oder gespeichertes HTML der Live-Ergebnisseite fest. Es kostet Minuten pro Woche und ist der einzige Datensatz, der einen Anbieterausfall, eine Vergiftungsepisode oder eine Methodikänderung eines Anbieters übersteht.

Wichtigste Erkenntnisse

8.0% der seit dem 13. September 2026 von Rangtrackern erfassten SERPs waren vergiftet — normal wirkende Seiten mit getauschten Ergebnissen — gegenüber 0.17% vorher.
Bei 58.6% der vergifteten Seiten verschwand eine getrackte Site aus den Top 10, gegenüber 2.7% im Ausgangszustand.
Anbietermessungen weichen stark voneinander ab: 27% (Nozzle) gegenüber 1.4% (AccuRanker) am selben Tag, eine Kluft von rund 19x, verursacht durch die Erfassungsmethode.
Vorfälle sind kurz: 80% dauerten eine einzige Erfassung, und 77.9% der Seiten erholten sich innerhalb von drei Tagen.
Die Episode überschnitt sich mit dem Spam-Update vom September 2026, sodass echte Abwertungen und falsche Abstürze inzwischen in denselben Berichten vermischt sind.
Verifizieren Sie jeden verdächtigen Absturz zweimal, bevor Sie die Strategie ändern, und verschieben Sie das Reporting von Positionen hin zu Klicks und Conversions.

FAQ

Was genau ist eine „vergiftete SERP"?

Eine Ergebnisseite, die automatisierten Sammlern ausgeliefert wird, völlig normal aussieht, aber andere Sites auflistet als ein Mensch sehen würde. Nozzles Test: Wenn weniger als die Hälfte der üblichen Top-10-Sites eines Keywords irgendwo auf der Seite erscheinen und später zurückkehren, war die Seite vergiftet.

Bestätigt Google das?

Google hat keine öffentliche Erklärung zu Blockierung, CAPTCHAs oder Dateninjektion als koordinierte Kampagne abgegeben. Barry Schwartz' eigene Lesart, als Annahme gekennzeichnet, ist, dass die Maßnahme eher auf KI-Bots und Scraping-APIs wie SerpApi zielt als auf die Tools, die SEOs nutzen. Google verklagte SerpApi im Dezember 2025 und reichte 2026 eine geänderte Klage ein.

Sollte ich Rank Tracking aufgeben?

Nein — aber hören Sie auf, eine einzelne Erfassung als Wahrheit zu behandeln. Jeder Anbieter, der eine Methodik veröffentlicht hat, sagt, er könne die meisten getauschten Seiten zu steigenden Kosten und mit reduzierter Tiefe erkennen. Nutzen Sie Tracker für die Richtung, bestätigen Sie mit Search-Console-Klicks und rufen Sie vor dem Reporting erneut ab.

Warum sind meine Rankings Ende September 2026 gefallen?

Drei Kandidaten: das Spam-Update vom September 2026 (24. September – 8. Oktober), eine blockierte Erfassung oder eine vergiftete Seite. Prüfen Sie, ob der Absturz anhielt, ob sich die Search-Console-Klicks bewegten und ob sich dieselben Keywords innerhalb von etwa drei Tagen von selbst erholten.

Betrifft das die Keyword-Recherche für Social Media?

Indirekt ja. Auf vergifteten Seiten gewannen Reddit (+8.0 Punkte), Facebook (+5.5), Instagram (+2.5), LinkedIn (+3.1) und Quora (+1.4) alle Top-10-Anteile. Ein Teil davon ist der Tausch selbst, aber es spiegelt auch, woher Google zunehmend Antworten bezieht — ein Signal, das es wert ist, in Ihrem Social- und Community-Keyword-Plan getestet zu werden.

Fazit

Die unbequeme Lehre der vergifteten SERPs ist, dass Rankingdaten aufgehört haben, selbstverständlich wahr zu sein. Eine blockierte Anfrage ist sichtbar; eine gefälschte Seite nicht. Die Anbieter, die eine Methodik veröffentlicht haben, verdienen Anerkennung dafür, das zu sagen, aber ihre Zahlen weichen um den Faktor neunzehn voneinander ab, was bedeutet, dass derzeit kein Kunde sagen kann, welche Welt sein Dashboard beschreibt.

Die praktische Antwort ist nicht, Rank Tracking aufzugeben. Sie besteht darin, es herabzustufen: jeden Absturz zweimal bestätigen, mit First-Party-Klickdaten triangulieren, eigene Snapshots für die Keywords behalten, die die Rechnungen bezahlen, und Ergebnisse statt Positionen berichten. Eine Keyword-Strategie, die auf einer einzigen verrauschten Zahl aufbaut, ist eine Strategie mit ungemessenem Fehlerbalken.

Wenn Sie Keyword-Sets aufbauen wollen, die diese Art von Messchaos überstehen — Cluster, die auf Intent, Saisonalität und sozialer Nachfrage gründen statt auf der Position eines einzelnen Tages —, beginnen Sie mit SocialKeywordGenerator und erzeugen Sie Keyword-Ideen, die Sie über Kanäle hinweg validieren können, nicht nur gegen die Top 10 eines Anbieters.