Back Button Hijacking: Die Anti-Spam-Regel vom April 2026, die Ihre Werbeskripte ins Visier nimmt
Von Thierry Gustin
Aktualisiert am
6 Min. Lesezeit
Inhalt
Back Button Hijacking, also das Kapern der Zurück-Schaltfläche des Browsers, ist seit dem 13. April 2026 ein ausdrücklicher Verstoß gegen die Spamrichtlinien von Google. Eine Website, die Nutzer durch Manipulation des Browserverlaufs daran hindert, zur vorherigen Seite zurückzukehren, riskiert seit dem 15. Juni 2026 eine manuelle Maßnahme oder eine automatische Herabstufung[1]. Und die Ursache ist oft ein Werbeskript oder ein Plug-in, keine bewusste Entscheidung des Websiteinhabers.
Mit dem Abstand vom November 2026 bleibt diese Ankündigung vom April eine der konkretesten des Jahres für KMU. Es geht nicht um eine exotische SEO-Technik, sondern um sehr verbreitete Werkzeuge: Werbenetzwerke, Widgets für „empfohlene Inhalte“, Exit-Pop-ups. Am Tag darauf ergänzte Google, dass Spam-Meldungen nun zu manuellen Maßnahmen führen können[3]. Beide Ankündigungen verstärken sich gegenseitig.
Was versteht Google unter Back Button Hijacking?
Google definiert es in seinen Spamrichtlinien so: Die Website „greift in die Navigation des Nutzers ein, indem sie den Browserverlauf oder andere Funktionen manipuliert“, sodass er mit der Zurück-Schaltfläche nicht sofort auf die Seite zurückkehren kann, von der er kam[2]. Google ordnet diese Praxis ausdrücklich in die Kategorie der sogenannten schädlichen Praktiken ein.
In seinem Beitrag vom 13. April beschreibt Google die Symptome: Nutzer landen auf Seiten, die sie nie besucht haben, bekommen ungefragt Empfehlungen oder Werbung angezeigt oder kommen in ihrer Navigation nicht mehr weiter[1]. Der typische Fall: Sie kommen von Google, tippen auf „Zurück“ und landen statt in den Suchergebnissen auf einer Seite mit Artikeln, die „Sie auch interessieren könnten“.
Welche Sanktionen gelten seit dem 15. Juni 2026?
Google hat die Regel zwei Monate vor ihrer Anwendung veröffentlicht, was selten ist und Zeit für Korrekturen ließ. Seit dem 15. Juni 2026 können betroffene Seiten „manuellen Spam-Maßnahmen oder automatischen Herabstufungen“ unterliegen[1]. Beide sind für Sie unterschiedlich gut sichtbar.
Eine manuelle Maßnahme erscheint in der Search Console im entsprechenden Bericht und wird nach der Behebung über einen Antrag auf erneute Überprüfung aufgehoben[1]. Eine automatische Herabstufung dagegen wird nicht gemeldet: Sie sehen nur einen Rückgang der Sichtbarkeit, den Sie womöglich fälschlich einem Algorithmus-Update zuschreiben. Das ist das gefährlichste Szenario für ein KMU, das seine Skripte nicht im Blick hat.
Warum kann Ihre Website betroffen sein, ohne dass Sie es wissen?
Das ist für mich der wichtigste Satz im gesamten Beitrag von Google: Das Kapern „kann von den auf der Website eingebundenen Bibliotheken oder von ihrer Werbeplattform ausgehen“[1]. Google bittet die Inhaber daher, ihre Implementierung zu prüfen und den verantwortlichen Code, die Importe oder Einstellungen zu entfernen oder zu deaktivieren.
Bei meinen Audits sind die üblichen Verdächtigen immer dieselben: Werbenetzwerke, die „Recirculation“-Module hinzufügen, Widgets für gesponserte Inhalte, WordPress-Plug-ins für Exit-Pop-ups, Shopify-Apps zur Kundenbindung, falsch konfigurierte A/B-Test-Skripte. Keines dieser Werkzeuge ist an sich verboten. Problematisch ist ihr Verhalten bei der Zurück-Schaltfläche.
Die Falle: Dieses Verhalten tritt oft nur auf dem Smartphone auf, nur bei Besuchern, die von einer Suchmaschine kommen, oder nur bei jedem zweiten Aufruf. Ein kurzer Test an Ihrem Desktop-Rechner im Büro, bei dem Sie Ihre eigene Website direkt über die Adresszeile aufrufen, deckt es deshalb nicht auf.
Können Spam-Meldungen eine manuelle Maßnahme auslösen?
Ja, seit April 2026. Am 14. April hat Google seine Dokumentation geändert: Man könne Spam-Meldungen „jetzt nutzen, um manuelle Maßnahmen zu ergreifen“. Am 23. April folgte als Reaktion auf die ausgelösten Diskussionen eine Präzisierung, wann und warum[3]. Zuvor dienten diese Meldungen offiziell dazu, die Erkennungssysteme zu verbessern.
Die Meldeseite enthält ein wichtiges Detail: Wird eine manuelle Maßnahme ergriffen, wird der Text der Meldung an den Websiteinhaber weitergegeben, damit er den Kontext versteht[4]. Meldungen mit personenbezogenen Daten lehnt Google ab. Konkret kann nun ein Wettbewerber oder ein verärgerter Nutzer Ihre Website melden, und diese Meldung kann zu einer Sanktion führen, wenn sie einen echten Verstoß beschreibt.
Meine Lesart: Das macht die Search Console nicht zu einem Denunziationswerkzeug unter Wettbewerbern, denn Google prüft den Verstoß, bevor es handelt. Aber eine für Besucher lästige Praxis wie das Kapern der Zurück-Schaltfläche ist genau das, was Menschen melden. Die beiden Ankündigungen vom April gehören zusammen.
Wie ich die Regel bewerte
Ich halte diese Regel für vernünftig. Das Kapern der Zurück-Schaltfläche schönt Kennzahlen wie Seitenaufrufe und Werbeimpressionen auf Kosten der Nutzererfahrung. Ein in der Falle sitzender Besucher kommt nicht wieder und behält die Marke aus den falschen Gründen in Erinnerung. Für die Website eines KMU ist der Werbegewinn im Vergleich zum Risiko fast immer verschwindend gering.
Das eigentliche Thema ist die Verwaltung der Skripte. Viele Websites, die ich prüfe, laden zehn, fünfzehn, zwanzig Drittanbieter-Skripte, bei denen niemand mehr weiß, wer sie eingebaut hat. Diese Regel ist ein guter Anlass für eine Bestandsaufnahme. Eine schlanke, serverseitig gerenderte Website mit wenigen Abhängigkeiten, wie die mit Éclair CMS gebauten, senkt dieses Risiko ganz automatisch. Das Spam-Update vom Juni, das ich in meiner technischen Checkliste vom Juni 2026 behandle, hat gezeigt, dass Google den Druck aufrechterhält[5].
Was sollten Sie konkret tun?
- Testen Sie unter realen Bedingungen: Google-Suche auf dem Smartphone, Klick auf Ihr Ergebnis, Zurück-Schaltfläche. Wiederholen Sie das auf einer Artikelseite, einer Produktseite und der Startseite.
- Fragen Sie Ihr Werbenetzwerk schriftlich, ob seine Skripte den Browserverlauf verändern, und deaktivieren Sie im Zweifel die Recirculation-Module.
- Prüfen Sie unter WordPress oder Shopify die Plug-ins und Apps für Exit-Pop-ups und Kundenbindung, die in den letzten Jahren hinzugekommen sind.
- Sehen Sie sich den Bericht „Manuelle Maßnahmen“ in der Search Console an; bei einer Sanktion beheben Sie das Problem und stellen dann einen Antrag auf erneute Überprüfung.
Ein Crawler allein kann dieses Problem nicht erkennen, weil es vom tatsächlichen Verhalten im Browser abhängt. Unser Crawler Arachnide hilft Ihnen jedoch, die auf jeder Seite geladenen Skripte zu erfassen, und das ist der erste Schritt.
Häufige Fragen
Was ist Back Button Hijacking?
Gemeint ist, Nutzer daran zu hindern, mit der Zurück-Schaltfläche zur vorherigen Seite zurückzukehren, indem man gefälschte Einträge in den Browserverlauf einfügt oder sie auf ungewollte Seiten weiterleitet. Seit dem 13. April 2026 führt Google dies in seinen Spamrichtlinien ausdrücklich als schädliche Praxis, Sanktionen gelten seit dem 15. Juni 2026.
Kann meine Website wegen einer Werbeanzeige abgestraft werden?
Ja. Laut Google kann das Kapern von einer eingebundenen Bibliothek oder einer Werbeplattform ausgehen. Es ist Sache des Websiteinhabers, seine Implementierung zu prüfen und den verantwortlichen Code zu entfernen. Dass das Skript einem Drittanbieter gehört, schützt Sie nicht vor einer manuellen Maßnahme oder einer Herabstufung.
Wie erkenne ich, ob meine Website eine manuelle Maßnahme erhalten hat?
Öffnen Sie die Search Console und sehen Sie sich den Bericht „Manuelle Maßnahmen“ an. Dort wird eine manuelle Maßnahme immer aufgeführt, zusammen mit der Art des Problems. Nach der Behebung können Sie einen Antrag auf erneute Überprüfung stellen. Eine automatische Herabstufung wird dagegen nicht gemeldet: Sie erkennen sie an einem unerklärlichen Rückgang der Sichtbarkeit.
Kann ein Wettbewerber meine Website durch eine Spam-Meldung abstrafen lassen?
Eine Meldung kann jetzt zu einer manuellen Maßnahme führen, aber nur, wenn Google einen echten Verstoß gegen seine Richtlinien feststellt. Wird eine Maßnahme ergriffen, wird Ihnen der Text der Meldung übermittelt. Eine Website ohne missbräuchliche Praktiken hat von einer böswilligen Meldung also nichts zu befürchten.
Quellen
- Google Search Central Blog, neue Spamrichtlinie zum Back Button Hijacking (13. April 2026)
- Google Search Central, Spamrichtlinien für die Google Websuche (schädliche Praktiken)
- Google Search Central, Änderungsprotokoll der Dokumentation (Einträge vom 14. und 23. April 2026)
- Google Search Central, Qualitäts- oder Spamprobleme melden
- Google Search Status Dashboard, Spam-Update vom Juni 2026