9. November 2026

Cloaking: wie die Technik funktioniert und wo die Grenze verläuft

Von Philipp Nessmann, Geschäftsführer von SEO Agents · Zuletzt aktualisiert: 12. November 2026

Cloaking auf einen Blick

Zwei Wege der Erkennung: Google findet Verstöße über Spamerkennungssysteme wie SpamBrain und über eine manuelle Überprüfung.
Tests ohne Sonderbehandlung: Bei A/B-Tests wertet Google eine eigene URL für den Googlebot als Cloaking.
Dynamic Rendering: Liefert das Verfahren Crawlern ähnliche Inhalte wie Besuchern, geht Google nicht von Cloaking aus.
Inline-Linking abschalten: Antwortet der Server auf Bildanfragen von Google-Domains mit 200 oder 204 ohne Inhalt, gilt das nicht als Bild-Cloaking.

Stand: November 2026

Beim Cloaking erhalten Suchmaschinen andere Inhalte als menschliche Besucher, und die Website unterscheidet beide etwa anhand des User-Agents oder der IP-Adresse. Google wertet das als Verstoß gegen seine Spam-Richtlinien, betroffene Seiten können schlechter ranken oder aus den Suchergebnissen verschwinden. Paywalls und A/B-Tests sind unter Googles Bedingungen erlaubt.

Was ist Cloaking?

Mit Cloaking bezeichnet Google ein Verfahren, bei dem menschliche Nutzer andere Inhalte erhalten als Suchmaschinen. Ziel ist, Suchrankings zu manipulieren und Nutzer zu täuschen. In den Spamrichtlinien für die Google Websuche stehen dafür zwei Beispiele. Im ersten sehen Suchmaschinen Informationen zu Reisezielen, während Nutzer auf einer Seite mit vergünstigten Arzneimitteln landen. Das zweite Beispiel betrifft Text oder Keywords, die der Server nur dann einfügt, wenn eine Suchmaschine die Seite anfordert.

Technisch steckt dahinter eine Weiche, die jede Anfrage einem Empfänger zuordnet und danach die Antwort auswählt. Der Betreiber selbst oder ein Angreifer mit Zugriff auf die Website kann sie einbauen.

Cloaking: Weiche liefert Crawlern und Besuchern unterschiedliche Fassungen

Seiten mit Cloaking zählen zur SEO Manipulation, also zu Eingriffen, die Rankings an Googles Regeln vorbei beeinflussen sollen.

Wie funktioniert Cloaking technisch?

Die Weiche, die Crawler von Besuchern trennt, braucht ein Merkmal der Anfrage und sitzt auf dem Server oder als Skript im Browser. Welches Merkmal die Weiche auswertet, bestimmt auch, mit welchem Werkzeug sie sich später finden lässt.

User-Agent als Erkennungsmerkmal

Der User-Agent ist die Kennung, die jeder Browser und jeder Bot im Anfrageheader mitschickt. Googles Crawler identifizieren sich unter anderem über diesen Header und über den Reverse-DNS-Hostnamen ihrer IP-Adresse. Eine Regel auf dem Server, die im User-Agent nach Zeichenfolgen wie „Googlebot“ sucht, genügt als Weiche. Auf die Kennung allein ist kein Verlass, denn Spammer und bösartige Nutzer geben sich beim Zugriff auch als Google aus.

IP-Adressen als Erkennungsmerkmal

Ein Server kann die IP-Adresse jeder Anfrage mit Listen bekannter Crawler abgleichen. Mit den IP-Bereichen, die Google für seine Crawler und Fetcher veröffentlicht, können Betreiber Zugriffe automatisch prüfen. Dieselben Adressbereiche kann ein Server nutzen, um Google eine eigene Fassung auszuliefern. Die Definition in den Spam-Richtlinien knüpft Cloaking an die unterschiedlichen Inhalte und nennt kein Merkmal für die Weiche.

JavaScript und Weiterleitungen

Beim JavaScript-Cloaking liefert der Server allen dieselbe Seite aus, und erst ein Skript im Browser ändert den Inhalt oder leitet den Besucher weiter. Sehen Suchmaschinen dabei etwas anderes als die Nutzer, die das Skript weiterleitet, zählt das zu den irreführenden Weiterleitungen, die Google als böswillig einstuft.

Ein Umzug auf eine neue Adresse oder das Zusammenführen mehrerer Seiten rechtfertigt dagegen eine Weiterleitung. Für diese legitimen Fälle gilt JavaScript nur als letzte Option, wenn serverseitige oder Meta-Refresh-Weiterleitungen nicht möglich sind.

Cloaking im Vergleich mit verborgenem Text, Weiterleitung und Keywords

Welche Strafen drohen bei Cloaking?

Bei Cloaking droht ein niedrigeres Ranking oder das Verschwinden aus den Suchergebnissen, wenn Google den Verstoß bei einer manuellen Prüfung oder mit seiner Spamerkennung findet.

Manuelle Maßnahme in der Search Console

Wenn ein Prüfer Cloaking findet, erhält die Website eine manuelle Maßnahme mit dem Namen „Cloaking und/oder irreführende Weiterleitungen“. Sie ist eine Form der Google Penalty. Die Meldung erscheint im Bericht „Manuelle Maßnahmen“ und im Message Center der Search Console. Als nächsten Schritt sieht die Hilfe zu manuellen Maßnahmen vor, Seiten aus dem betroffenen Bereich mit der URL-Prüfung abzurufen und die Inhalte für Google mit denen für Nutzer zu vergleichen.

Manuelle Prüfung und Spamerkennung führen zur Abwertung bei Cloaking

Abwertung durch Googles Spamerkennung

Neben den Prüfern arbeiten bei Google mehrere Spamerkennungssysteme, darunter SpamBrain. Google beschreibt SpamBrain als Spampräventionssystem, das auf KI beruht. Änderungen an der Spamerkennung heißen Spam-Update und stehen in den Neuerungen beim Ranking in der Google Suche. Wenn ein Rückgang der Rankings zeitlich mit einem Spam-Update zusammenfällt, ist das ein Anlass, die betroffenen Seiten auf abweichende Inhalte für Crawler zu prüfen.

Welche Abweichungen erlaubt Google?

Bei Paywalls, Bildern, A/B-Tests und Dynamic Rendering beschreibt Google eigene Bedingungen, unter denen abweichende Inhalte nicht als Cloaking gelten. Außerhalb davon gilt die Definition aus den Spam-Richtlinien. Für Länder- und Sprachversionen gibt Google eigene Empfehlungen, unter anderem zur URL-Struktur.

Paywalls und Bilder

Eine Paywall oder ein anderer Mechanismus zur Zugangsbeschränkung gilt nicht als Cloaking, solange Google den gesamten Inhalt dahinter sehen kann und die Website die allgemeinen Richtlinien für flexible Probeinhalte einhält.

Für Bilder beschreibt Google einen Fall, in dem Anfragen von Google-Domains bewusst eine andere Antwort erhalten. Um Inline-Linking in Google Bilder abzuschalten, antwortet der Server auf diese Anfragen mit dem Statuscode 200 oder 204 ohne weitere Inhalte. Diese Methode gilt ausdrücklich nicht als Bild-Cloaking und führt nicht zu manuellen Maßnahmen.

A/B-Tests

Bei A/B-Tests aus der Conversion Rate Optimierung bekommt der Googlebot keine eigene URL, denn Google bezeichnet unterschiedliche URLs für Googlebot und Nutzer als Cloaking. Leitet der Test auf eine Variante weiter, braucht er eine 302-Weiterleitung, weil diese nur für die Dauer des Tests gilt. Mehrere Test-URLs können über einen Canonical Tag mit rel=”canonical” auf das Original als bevorzugte Version verweisen. Läuft ein Test unnötig lange, wertet Google das unter Umständen als Täuschung von Suchmaschinen.

A/B-Test mit 302-Weiterleitung und rel canonical

Dynamic Rendering

Beim Dynamic Rendering erhalten Crawler eine servergerenderte Version ohne JavaScript, Besucher die im Browser gerenderte Fassung. Solange beide ähnliche Inhalte enthalten, geht der Googlebot nicht von Cloaking aus. Google stuft das Verfahren als Behelfslösung ein, die es nicht empfiehlt. Als Alternativen nennt Google serverseitiges oder statisches Rendering und Hydration.

Länder- und Sprachversionen

Der Googlebot operiert normalerweise aus den USA und schickt seine Anfragen ohne Accept-Language-Header. Neben IP-Adressen aus den USA nutzt er auch ausländische Adressen. Passt eine Website ihre Seiten an das Gebietsschema an, crawlt oder indexiert Google möglicherweise nicht alle Inhalte für die verschiedenen Gebiete. Google empfiehlt für jede Sprachversion eine eigene URL und rät davon ab, Besucher nach einer Annahme über ihre Sprache weiterzuleiten, weil Nutzer und Suchmaschinen dadurch eventuell nicht alle Versionen aufrufen können.

Eigene URL je Sprachversion statt Weiterleitung

Was ist Link Cloaking?

Link Cloaking: kurze URL leitet per 302 oder 307 zum Partnerlink

Link Cloaking bezeichnet im Affiliate-Marketing eine kurze, eigene URL, die auf den langen Partnerlink mit Tracking-Parametern umleitet. Besucher und Crawler erreichen dabei dasselbe Ziel und erhalten keine abweichende Fassung. Ändert ein Partnerprogramm seine Adresse, genügt die Anpassung an einer Stelle.

Der Statuscode der Umleitung legt fest, wie Crawler sie behandeln. Google wertet eine 301 Weiterleitung als Signal, dass die neue Adresse kanonisch sein muss. Mit 302 oder 307 bleibt die Umleitung vorübergehend, und Crawler speichern die temporäre URL nicht. Eine 301-Antwort ist nach dem HTTP-Standard RFC 9110 heuristisch cachebar, Browser können die alte Weiterleitung also speichern. Kann sich das Ziel hinter der kurzen URL ändern, eignet sich deshalb eine vorübergehende Weiterleitung mit 302 oder 307.

Ein Partnerlink bleibt auch hinter einer kurzen URL Werbung. Für Links, die Werbung oder bezahlte Placements sind, sollen Betreiber laut Google rel=”sponsored” setzen, nofollow ist dafür weiterhin zulässig. Nach § 5a Abs. 4 UWG handelt unlauter, wer den kommerziellen Zweck einer geschäftlichen Handlung nicht kenntlich macht, sofern er sich nicht unmittelbar aus den Umständen ergibt. Zusätzlich muss das Nichtkenntlichmachen geeignet sein, Verbraucher oder sonstige Marktteilnehmer zu einer geschäftlichen Entscheidung zu veranlassen, die sie andernfalls nicht getroffen hätten. Diese Angaben zum UWG ersetzen keine Rechtsberatung im Einzelfall.

KI-Crawler als neues Ziel von Cloaking

Im Oktober 2025 beschrieb das Sicherheitsunternehmen SPLX kontrollierte Experimente, in denen Websites KI-Agenten andere Inhalte auslieferten als Menschen. In einem der Versuche unterschied der Server die Anfragen allein am User-Agent-Header, etwa mit der Bedingung „User-Agent = ChatGPT-User or PerplexityBot“. SPLX nennt neben diesen Kennungen auch die KI-Browser Atlas und Comet, der Bericht enthält aber keine Ergebnisse für Comet. Wenn ein KI-System die präparierte Fassung zitiert, gibt es Inhalte wieder, die Besucher der Website nie sehen.

OpenAI trennt seine Crawler nach Zweck. OAI-SearchBot ruft Seiten für die Suchfunktionen von ChatGPT ab, GPTBot crawlt Inhalte, die für das Training der KI-Basismodelle genutzt werden können. Abrufe von ChatGPT-User erfolgen nur auf Anfrage eines Nutzers, und für sie gelten robots.txt-Regeln möglicherweise nicht.

Cloaking gegen KI-Agenten und die drei Crawler von OpenAI

Mit der robots.txt teilt ein Betreiber Crawlern mit, auf welche URLs sie zugreifen können, der Inhalt bleibt dabei für alle Besucher derselbe. Crawler sind allerdings nicht verpflichtet, die Anweisungen einzuhalten.

Cloaking auf der eigenen Website aufspüren

Beim normalen Aufruf fällt Cloaking auf der eigenen Website kaum auf, denn der Inhaber erhält im Browser die Fassung, die für Besucher bestimmt ist. Laut Google könnten Hacker Spaminhalte mithilfe von Cloaking verbergen, um eine Entdeckung durch Website-Inhaber zu vermeiden.

Für die Prüfung brauchen Sie Zugriff auf die Search Console und einen Crawler wie Screaming Frog.

Search Console auswerten

Öffnen Sie den Bericht „Manuelle Maßnahmen“. Steht dort eine Maßnahme zu Cloaking, beginnt die Prüfung mit den betroffenen Bereichen der Website. Danach folgt der Bericht „Sicherheitsprobleme“, in dem Google meldet, wenn es eine Website als gehackt einstuft. Notieren Sie die URLs aus beiden Berichten als Ausgangspunkt. Bleiben beide ohne Eintrag, geht es mit dem technischen Vergleich weiter.

Googles Ansicht prüfen

Geben Sie eine verdächtige URL in die URL-Prüfung ein und klicken Sie auf „Live-URL testen“. Über „Getestete Seite anzeigen“ sehen Sie einen Screenshot der gerenderten Seite, den zurückgegebenen HTML-Code und die HTTP-Header. Einen Screenshot gibt es nur bei Live-Tests mit erfolgreichem Ergebnis. Vergleichen Sie Text, Links und Weiterleitungsziele im HTML mit der Ansicht in Ihrem Browser. Fremde Links, Keyword-Blöcke oder ein Ziel, das Ihr Browser nie erreicht, sind Hinweise auf eine zweite Fassung.

User-Agents vergleichen

Für viele URLs auf einmal eignet sich ein Crawl mit Screaming Frog. Unter Configuration > User-Agent stellen Sie die Kennung um, der SEO Spider bringt dafür Voreinstellungen unter anderem für den Googlebot mit. Crawlen Sie die Website einmal mit der Googlebot-Voreinstellung und einmal mit einem gewöhnlichen Browser-User-Agent. Mit JavaScript-Rendering unter Configuration > Spider > Rendering führt der SEO Spider auch Skripte aus. Wenn Seitentitel, Wortzahl oder ausgehende Links zwischen beiden Crawls abweichen, prüfen Sie diese Seiten einzeln. Der Vergleich erkennt keine Weiche über Googles IP-Bereiche, weil die Anfragen von Ihrer eigenen IP-Adresse kommen.

Ursache beseitigen

Wenn Sie Abweichungen finden, die nicht unter Googles Ausnahmen wie Paywall oder Dynamic Rendering fallen, suchen Sie den Teil der Website, der Google und Nutzern unterschiedliche Inhalte liefert, und entfernen Sie ihn. Prüfen Sie außerdem, ob URLs Besucher auf unerwartete Websites weiterleiten. Bei gehackten Seiten liegt die Weiche in Code, den Sie nicht selbst angelegt haben. Stammt die Abweichung von einem Plugin oder einer Cache-Regel, korrigieren Sie die Einstellung an der Quelle. Wiederholen Sie danach Live-Test und Crawl, bis beide Ansichten abgesehen von Googles Ausnahmen übereinstimmen.

Überprüfung beantragen

Liegt eine manuelle Maßnahme vor, wählen Sie nach der Bereinigung im Bericht „Manuelle Maßnahmen“ die Option „Überprüfung anfordern“. Stellen Sie den Antrag erst, wenn Sie sicher sind, dass die Website nicht mehr gegen die Spam-Richtlinien verstößt. Im Antrag beschreiben Sie das Problem der Website, erläutern die Schritte zur Behebung und dokumentieren das Ergebnis Ihrer Änderungen. Das Ergebnis der Überprüfung kommt als Meldung in Ihr Search-Console-Konto. Ist kein Verstoß mehr vorhanden, hebt Google die Maßnahme auf.

In den Server-Logs stehen im Common Log Format von Apache je Zugriff die IP-Adresse, der Statuscode und die Größe der Antwort. Weicht die Antwortgröße für Zugriffe aus Googles IP-Bereichen deutlich von der für Besucher ab, prüfen Sie die Konfiguration des Servers.

Häufige Fragen zu Cloaking

Wie lange dauert die erneute Überprüfung nach Cloaking?

Die erneute Überprüfung dauert in den meisten Fällen mehrere Tage oder Wochen. Über den Fortschritt informiert Google per E-Mail.

Darf ich den Googlebot per Reverse-DNS verifizieren?

Die Verifizierung ist vorgesehen und läuft über einen umgekehrten DNS-Lookup der zugreifenden IP-Adresse mit dem host-Befehl. Der gefundene Domainname muss zu googlebot.com, google.com oder googleusercontent.com gehören, und ein vorwärtsgerichteter DNS-Lookup dieses Namens muss die ursprüngliche IP-Adresse aus den Protokollen ergeben. Nutzt der Server das Ergebnis, um Google eine andere Fassung auszuliefern als Besuchern, ist das Cloaking, außer in den von Google erlaubten Fällen wie Paywalls.

Ist eingeschleuster Code eines Hackers auch Cloaking?

Eingeschleuster Code ist Cloaking, sobald er Google andere Inhalte liefert als Besuchern. Die Spam-Richtlinien bezeichnen diese Fälle als gehackte Inhalte, die ohne Erlaubnis und meist über Sicherheitslücken auf eine Website gelangen.

Ist eine Weiterleitung nur für Mobilgeräte Cloaking?

Leitet eine Website Nutzer von Mobilgeräten auf Seiten weiter, die Suchmaschinen-Crawlern nicht zur Verfügung stehen, zählt Google das zu den irreführenden Weiterleitungen. In der Search Console gibt es dafür die eigene manuelle Maßnahme „Irreführende mobile Weiterleitungen“.

Wie unterscheidet Google eine Paywall von Cloaking?

Mit strukturierten Daten für Abonnement- und Paywall-Inhalte hilft die Website Google, eine Paywall von Cloaking zu unterscheiden. Im Markup steht für den Bereich hinter der Paywall isAccessibleForFree auf false, und ein cssSelector verweist auf den Klassennamen dieses Bereichs im HTML.

Philipp Nessmann

Experte für SEO, GEO, LLMO & AIO: Wir machen Sie sichtbar bei Google, ChatGPT & Perplexity.

Philipp Nessmann ist SEO-Berater mit über 20 Jahren Erfahrung und Gründer der Nessmann GmbH (Marken: Contentbär und SEO Agents). Er hat mehr als 1.100 Projekte betreut und mit Jurawelt.com sowie trauringspezialisten.de eigene Plattformen aufgebaut. Sein Schwerpunkt liegt auf technischem SEO und der Sichtbarkeit in KI-Systemen wie ChatGPT, Gemini und Perplexity (GEO). Als Gastautor veröffentlicht er regelmäßig u. a. bei Ahrefs, OMR, GoDaddy, Host Europe, Mittwald und DomainFactory.