Was ist Cloaking?
Stell dir vor, der Google-Crawler sieht auf einer Seite einen Ratgeber über Reiseziele. Ein Mensch, der dieselbe Adresse aufruft, landet bei einem Shop für Billig-Medikamente. Genau dieses Beispiel nennt Google selbst für Cloaking: Suchmaschinen bekommen andere Inhalte zu sehen als Nutzer.
Technisch erkennt die Website, wer anfragt — am Browser-Kennzeichen (User-Agent) oder an der IP-Adresse — und liefert dann unterschiedliche Inhalte aus. Google führt Cloaking in seinen Spam-Richtlinien. Websites, die dagegen verstoßen, können schlechter ranken oder ganz aus den Ergebnissen fallen.
Wo die Grenze liegt
Nicht jede Anpassung ist Cloaking. Entscheidend ist, ob Google und Besucher im Kern dasselbe bekommen:
Situation
Cloaking?
Google sieht anderen Inhalt als Besucher
ja
Paywall mit Markup, Google sieht alles
nein
Vorgerendertes HTML mit gleichem Inhalt
nein
Weiterleitung nach Land, Google wie andere Nutzer
nein
A/B-Test, Google bekommt immer das Original
ja
- Paywall: Kein Cloaking, wenn Google den vollen Inhalt sehen kann und du ihn mit dem passenden Markup kennzeichnest (isAccessibleForFree auf false für den bezahlten Teil).
- Vorgerendertes HTML (dynamisches Rendering) ist erlaubt, solange der Inhalt ähnlich ist. Google empfiehlt es aber nicht mehr und rät zu serverseitigem Rendering.
- A/B-Tests sind erlaubt mit Canonical auf das Original, 302-Weiterleitungen und kurzer Laufzeit. Google warnt ausdrücklich: Cloaking bleibt Cloaking, egal ob per Server-Logik, robots.txt oder anders umgesetzt.
Cloaking in der Werbung
In Anzeigen ist Cloaking besonders gefährlich: Die Prüfer der Plattform sehen eine harmlose Zielseite, die Nutzer eine ganz andere. Google Ads verbietet das ausdrücklich. Erlaubt sind Anpassungen an Sprache, Standort oder Angebote, solange das beworbene Produkt für alle dasselbe ist. Bei Verstoß sperrt Google das Konto beim Entdecken und ohne Vorwarnung.
Die Größenordnung zeigt Googles Ads Safety Report: 2021 sperrte Google über 5,6 Millionen Werbekonten und entfernte über 3,4 Milliarden Anzeigen — Cloaking ist dort ausdrücklich als Taktik von Betrügern genannt, die Zahlen gelten aber für alle Verstöße zusammen. Meta verklagte im April 2020 den Anbieter einer Cloaking-Software namens LeadCloak, mit der Betrugsanzeigen zu Corona, Krypto und Diätpillen an der Prüfung vorbeigeschleust wurden.
Häufige Missverständnisse
Fehler 1 · „Jede Anpassung ist Cloaking“
Sprache, Standort, Gerät und Sonderangebote dürfen variieren. Google rät nur, den Googlebot zu behandeln wie jeden anderen Nutzer aus demselben Land. Für Sprachversionen sind eigene URLs mit hreflang der saubere Weg.
Fehler 2 · „Während des Tests bekommt Google die alte Version“
Klingt vorsichtig, ist aber Cloaking. Der Googlebot darf keine Sonderbehandlung bekommen — er landet wie alle anderen zufällig in einer Variante.
Fehler 3 · „Meine Seite sieht normal aus, also ist alles gut“
Gerade bei Hacks zeigt sich das Problem nur aus Googles Sicht. Wer nur im eigenen Browser nachsieht, sieht die saubere Fassade.
Fehler 4 · Mit falschem Browser-Kennzeichen testen
Viele prüfen, indem sie sich als Googlebot ausgeben. Gute Cloaker erkennen den echten Googlebot aber an der IP-Adresse — Google bestätigt seine Crawler selbst über Reverse-DNS. Ein gefälschtes Kennzeichen deckt das nicht auf.
So prüfst du deine Website
- URL-Prüftool der Search Console: Im Live-Test zeigt es das HTML, das Google wirklich bekommt, samt Screenshot. Das ist der verlässlichste Blick mit Googles Augen.
- Bericht „Sicherheitsprobleme“ in der Search Console: Hier meldet Google gefundene Hacks.
- site:-Suche nach deiner Domain: Tauchen fremde Themen, fremde Sprachen oder seltsame Verzeichnisse auf, schau genauer hin.
- Search-Console-Nutzer prüfen: Angreifer tragen sich oft selbst als Inhaber ein.
Häufige Fragen
Ist eine Paywall Cloaking?
Nein, wenn Google den vollen Inhalt hinter der Paywall sehen kann und du ihn mit dem Paywall-Markup kennzeichnest. So kann Google zwischen bezahltem Inhalt und Täuschung unterscheiden.
Darf ich Besucher je nach Land oder Sprache weiterleiten?
Ja, solange du den Googlebot wie jeden anderen Besucher aus seinem Land behandelst. Google crawlt meist aus den USA, aber auch aus anderen Ländern. Besser als Weiterleitungen sind eigene URLs je Sprache, verknüpft mit hreflang.
Was passiert bei Cloaking in Google Ads?
Google sperrt das Konto beim Entdecken und ohne Vorwarnung. Danach kannst du bei Google Ads nicht mehr werben, ein Einspruch ist möglich. Erlaubt bleibt, Sprache, Standort oder Angebote anzupassen, solange das Produkt für alle dasselbe ist.
Ist dynamisches Rendering Cloaking?
Nicht, solange Crawler und Nutzer ähnliche Inhalte bekommen. Google nennt es aber nur eine Notlösung und empfiehlt heute serverseitiges oder statisches Rendering.
