Google Spam Update September 2026: Was jetzt zu tun ist

Am 24. September 2026 um 18:15 Uhr deutscher Zeit hat Google das vierte Spam-Update dieses Jahres gestartet. Auffällig ist nicht das Update selbst, sondern seine Dauer. Die drei Spam-Updates davor waren nach 19 Stunden bis knapp drei Tagen durch. Für dieses nennt Google bis zu zwei Wochen. Als Barry Schwartz von Search Engine Roundtable nachfragte, ob das ein Tippfehler sei, antwortete John Mueller von Google: Nein, es dauert wahrscheinlich länger als einige der vorherigen.

Ich habe die offiziellen Quellen, die Fachpresse, Reddit, X, Bluesky und die Ranking-Tools durchgesehen und die wichtigen Stellen als Screenshots festgehalten. Dazu kommen Daten aus eigenen Projekten, an denen sich zeigen lässt, was ein Spam-Update anrichtet und was es nicht anrührt. Du bekommst hier, was belegt ist und was Spekulation, einen Check, ob du betroffen bist, und einen Fahrplan für die Zeit während und nach dem Rollout.

Was Google offiziell sagt

Viel ist es nicht. Google hat einen Eintrag im Search Status Dashboard veröffentlicht, einen Post auf LinkedIn und einen auf X. Einen Beitrag im Search Central Blog gibt es nicht, genau wie schon beim August-Update.

Auf Deutsch: Google hat das Spam-Update September 2026 veröffentlicht, es gilt weltweit und für alle Sprachen, der Rollout kann bis zu zwei Wochen dauern. Auf LinkedIn schrieb Google Search Central zusätzlich: „This is a normal spam update“. Ein ganz normales Spam-Update also, ohne neue Richtlinie und ohne genanntes Ziel.

Was ist ein Spam-Update überhaupt?

Google betreibt seine Spam-Erkennung dauerhaft. Ein Spam-Update ist eine spürbare Verbesserung dieser Systeme, vor allem von SpamBrain, Googles KI-gestütztem System gegen Spam. Anders als ein Core-Update bewertet es nicht die Qualität aller Seiten neu, sondern sucht gezielt nach Verstößen gegen die Spam-Richtlinien. Deshalb gibt es bei Spam-Updates vor allem Verlierer. Sistrix beschrieb das Spam-Update vom August 2025 als reines Abwertungs-Update, bei dem große Gewinner nicht zu erwarten seien.

Zwei Wochen statt zwei Tage: Warum dieses Update auffällt

Anderthalb Stunden nach dem Start fragte Barry Schwartz auf Bluesky direkt bei John Mueller nach. Die drei Spam-Updates davor hätten alle etwa zwei Tage gedauert, Core-Updates etwa zwei Wochen. Ob da ein Tippfehler vorliege?

Wichtig ist, was Mueller nicht sagt: Er bestätigt keine feste Dauer von 14 Tagen. „Up to two weeks“ im Dashboard heißt: höchstens zwei Wochen. Barry hat den Wortwechsel noch am selben Tag in seinen Artikel übernommen und auf X geteilt, deshalb kursiert er dort weiter.

Die Ranking-Historie im Dashboard zeigt, warum die Frage berechtigt war. 2026 waren alle Spam-Updates Kurzstrecken:

Historisch sind zwei Wochen normal

Wer weiter zurückschaut, sieht ein anderes Bild. Von den 14 abgeschlossenen Spam-Updates seit Juni 2021 dauerten acht eine Woche oder länger, fünf rund zwei Wochen oder mehr. Das Spam-Update im August 2025 brauchte 27 Tage, die beiden Link-Spam-Updates 2021 und 2022 jeweils 29. Ungewöhnlich ist die Dauer also nur im Vergleich zu den drei kurzen Updates dieses Jahres. Schalte im Diagramm die Core-Updates dazu, dann siehst du, dass lange Spam-Updates in derselben Größenordnung liegen.

Was sich tatsächlich geändert hat, ist die Taktung. Vier Spam-Updates in einem Jahr gab es zuletzt 2021. Dazwischen waren es zwei (2022), eins (2023), drei (2024) und eins (2025). Die Abstände 2026 werden kürzer: drei Monate von März bis Juni, knapp zwei Monate bis August, gut fünf Wochen bis September.

Wie stark es gerade wackelt

Die Ranking-Tools messen, wie stark sich die Suchergebnisse für eine feste Menge Keywords von Tag zu Tag verändern. In den USA schlug der Semrush Sensor schon am Tag nach dem Start aus: von 2,2 am 24.09. auf 9,4 am 25. und 26.09., Semrush nennt das ein „Googlequake“. Am 27.09. lag der Wert noch bei 7,6.

In Deutschland kam die Welle später. Am 25.09. zeigte Semrush hier noch 0,6, also völlige Ruhe. Erst am 26.09. ging es auf 4,3, am 27.09. auf 6,2, am 28.09. lag der Wert bei 4,6.

Noch deutlicher ist Sistrix, das die Werte so skaliert, dass der Durchschnitt der letzten 90 Tage bei 1 liegt. Ab 6 geht Sistrix von einem relevanten Update aus.

Die anderen Messinstrumente sind sich nicht einig. MozCast erreichte am 27.09. mit 156 Grad Fahrenheit den höchsten Wert der letzten 90 Tage, Mangools zeigt nur mittlere Unruhe, Algoroo und Similarweb zeigen fast nichts. Das hat auch technische Gründe: Google blockiert seit September verstärkt Scraper und Ranking-Tools, einige Anbieter meldeten Lücken in ihren Daten, und Semrush hat seine Grundwerte am 18.09. neu berechnet.

Was Reddit, X und die SEO-Szene berichten

Zum September-Update selbst gibt es bis zum 28.09. vor allem Stimmung und erste Beobachtungen. Belastbare Fallberichte mit Zahlen stammen fast alle aus dem August-Update. Dazu kommt, dass die Moderation in r/SEO mehrere Threads zum Update sofort entfernt hat. Ich zeige deshalb beides, sauber getrennt. Reddit-Nutzer nenne ich ohne Namen, die Links führen zum Originalbeitrag.

Die ersten Tage auf Reddit

Wie hart ein Treffer für ein Unternehmen ist, zeigt ein Kommentar vom 25.09. im selben Umfeld: Das Juni-Update habe 95 Prozent des Traffics auf die wichtigsten kommerziellen Keywords gekostet. Weil SEO den Großteil des Umsatzes brachte, mussten Mitarbeiter gehen. Der Nutzer hofft jetzt auf das September-Update.

Besonders aufschlussreich ist ein Thread vom 25.09. in r/SEO. Eine Website, die das Juni-Update getroffen hatte, räumte auf. Die Ursache laut Betreiber: 9.247 programmatisch erzeugte Seiten für einzelne Vororte, „classic scaled content abuse“. Seitdem kommen die Rankings in Wellen zurück und fallen wieder, die Erholungsphasen werden länger: erst ein bis zwei Tage, dann fünf bis sechs, dann acht bis neun. Mit dem Start am 24.09. fiel die Seite in einer dieser Phasen erneut. Die Zahl indexierter Seiten sank von 16.000 auf rund 4.780, Ziel sind etwa 2.000. Ein Kommentar darunter fasst die schwerste Übung nach einem Treffer zusammen: die Arbeit machen und dann die Finger stillhalten.

Stimmen aus der SEO-Szene auf X

Marie Haynes schrieb am Starttag, sie sehe keine Änderungen an den Spam-Richtlinien, die letzten Updates seien aber spürbar gewesen. Glenn Gabe, der Spam-Updates seit Jahren mit Daten begleitet, schreibt seit dem 25.09. tägliche „Spam Update Notes“:

Die Stimmung bringt Cyrus Shepard auf den Punkt, und die Antworten darunter sind ehrlicher als manche Analyse:

Was die Fälle aus dem August zeigen

Das August-Update dauerte nur 2,7 Tage, hatte aber laut Glenn Gabe große Wirkung. Die Fallberichte auf Reddit ähneln sich auffällig:

Das Muster ist immer dasselbe: viele Seiten mit derselben Antwort, bei denen nur eine Variable wechselt, und ein Absturz der ganzen Website in Form einer Stufe. Betroffen waren auch die Seiten, die eigentlich verkaufen sollen. Dass Seiten mit Kaufabsicht verschont bleiben, wie es im Podcast von Edward Sturm anklingt, gilt nur, solange die Website als Ganzes nicht abgewertet wird.

Was ein Spam-Update mit einer Website macht: zwei echte Verläufe

Google schreibt, dass Seiten mit Verstößen „möglicherweise ein niedrigeres Ranking erhalten oder gar nicht in den Suchergebnissen angezeigt werden“. Wie das in der Praxis aussieht, zeige ich an zwei eigenen Affiliate-Projekten, die ich nebenher betreibe. Beide sind zeitlich nah an Spam-Updates dieses Jahres eingebrochen.

So sieht eine Abwertung durch ein Spam-Update typischerweise aus: kein langsames Abrutschen, sondern ein Knick, der die ganze Website trifft, Klicks und Impressionen gleichzeitig. Zeitliche Nähe ist allerdings kein Beweis, Google nennt Betroffenen keine Gründe. Die Details stehen in den Referenzen zu pastaweb.de und eat-vegan.de.

Zwei Dinge aus diesen Fällen sind für dich nützlicher als die Kurven selbst. Erstens war der Verkehr nicht weg. pastaweb.de hat nach dem Einbruch weiter rund 1.000 Besuche am Tag, fast alle über Bing, DuckDuckGo und Ecosia. Wie das zustande kommt, steht im Beitrag Google hat meine Affiliate-Seiten abgestraft, Bing nicht. Zweitens gibt es den Gegenbeweis aus demselben Zeitraum:

SAFE: Googles neuer KI-Spam-Detektor?

Parallel zum Update ging ein Google-Paper durch die SEO-Szene. Search Engine Journal titelte am 25.09.2026, Google habe einen neuen KI-Spam-Detektor namens SAFE im Einsatz, der Teil des Spam-Updates sein könnte. Das Thema wurde in Podcasts und auf X weitergetragen, oft als Beleg dafür, dass Google jetzt KI-Texte erkennt und bestraft.

Ich habe das Paper selbst gelesen. Es heißt „The Synthetic Gap: Automating Forensic Investigation of AI Slop with the Scaled Abuse Forensics Examiner (SAFE)“, hat drei Seiten und sieben Autoren von Google. Die PDF-Datei wurde laut ihren Metadaten am 28.05.2026 erstellt, also vor den Spam-Updates im Juni, August und September.

Und hier wird es interessant. Die Abbildungen im Paper zeigen, womit SAFE arbeitet:

Auch in der SEO-Szene kam Widerspruch. Als Glenn Gabe SAFE auf X als Googles zweites System gegen KI-Slop in diesem Jahr vorstellte, fragte Gagan Ghotra darunter, wo im Paper stehe, dass SAFE für die Suchrankings eingesetzt wird. Die Antwort ist: nirgends.

Wertlos ist das Paper trotzdem nicht. Es zeigt, wie Google Missbrauch mit KI inzwischen angeht: nicht über einzelne Texte, sondern über Muster. SAFE sucht nach Gruppen von Konten, die dieselbe Infrastruktur nutzen, im selben Takt veröffentlichen und wiederkehrende Vorlagen verwenden, im Paper „slop scripts“ genannt. Ein Beispiel aus dem Text: 100 Prozent der Kanäle nutzen identische Betriebssystem-Versionen und laden im selben Fünf-Sekunden-Fenster hoch.

Ein zweites Google-Paper vom Mai 2026 zum System S-CTS, ebenfalls für Videoplattformen, nennt sogar Zahlen: Prüfungen 32 und 50 Prozent schneller als durch Menschen, Präzision von 92 bis 95 Prozent, weniger als 1 Prozent revidierte Entscheidungen. Und es sagt ausdrücklich, dass legitime Creator mit KI-Werkzeugen geschützt werden sollen. Ziel sei koordinierte Massenproduktion, nicht der einzelne Upload.

Hat man mit KI-Content noch eine Chance?

Ja, und das sagt Google selbst. Seit Februar 2023 steht in der offiziellen Anleitung: „Appropriate use of AI or automation is not against our guidelines.“ Angemessener Einsatz von KI verstößt nicht gegen die Richtlinien. Verboten ist, Inhalte vor allem zu erstellen, um Rankings zu manipulieren, und zwar egal wie.

Die Richtlinien für Googles Qualitätsprüfer, Stand 11.09.2025, sind in beide Richtungen deutlich. Seiten aus Massenproduktion ohne eigenen Inhalt oder Mehrwert bekommen die schlechteste Bewertung, „no matter how they are created“. Gleichzeitig steht dort, dass der Einsatz von generativer KI allein weder den Aufwand noch die Qualität einer Seite bestimmt. Im Mai 2026 hat Google nachgelegt: In der neuen Anleitung zur Optimierung für KI-Suche warnt Google vor austauschbarem Allerweltswissen, im Beispiel „7 Tipps für Erstkäufer von Immobilien“. Wer für jede Variante einer Suchanfrage eine eigene Seite baut, um Rankings oder KI-Antworten zu manipulieren, verstößt ausdrücklich gegen die Richtlinie zu massenhaft generierten Inhalten.

Was die Daten zeigen

Mehrere Studien haben Rankings nach KI-Anteil ausgewertet. Alle arbeiten mit KI-Detektoren, die sich irren können, und alle kommen von Anbietern, die SEO- oder KI-Werkzeuge verkaufen. Zusammen ergeben sie trotzdem ein klares Bild.

Heißt: KI-Unterstützung ist bei den rankenden Seiten der Normalfall und wird nicht bestraft. Reine KI-Texte sind oben aber deutlich seltener als weiter unten, und wer mit KI-Plattformen in die Breite skaliert, erlebt oft erst Wachstum und dann einen Absturz. Die vier Fallbeispiele, die Glenn Gabe nach dem August-Update 2026 veröffentlicht hat, passen genau dazu: programmatische Seiten mit KI-Füllstoff in einem besonders sensiblen YMYL-Thema (über 200.000 verlorene Suchanfragen), eine Amazon-Affiliate-Seite von der Stange mit KI-Texten, eine Website mit 1,5 Millionen URLs, davon rund 85 Prozent aus Vorlagen, und 250.000 URLs mit irreführenden Weiterleitungen.

Bist du betroffen? Der Check

Ein Einbruch während eines Spam-Updates muss nicht vom Spam-Update kommen. Technik, Tracking-Fehler, Saison, KI-Übersichten oder eine manuelle Maßnahme sehen in der ersten Kurve ähnlich aus. Der Check führt dich durch eine Reihenfolge, die sich an Googles eigener Anleitung zur Fehlersuche orientiert.

Betroffen-Check: Spam-Update oder etwas anderes? Fünf Fragen zu deinen eigenen Zahlen. Das Ergebnis erscheint sofort darunter, es wird nichts gesendet oder gespeichert.

1. Seit wann fehlen dir Klicks aus Google?

Seit dem 24.09.2026 oder später Der Rückgang begann schon vor dem 24.09. Kein echter Rückgang, eher ein Auf und Ab

2. Was zeigt die Search Console?

Klicks und Impressionen fallen, viele Seiten rutschen weit ab (etwa von Seite 1 auf Seite 3) Nur ein paar Plätze verloren (etwa von Position 2 auf 4) Impressionen und Positionen stabil, nur die Klicks fallen Seiten fliegen aus dem Index oder es gibt Crawling-Fehler

3. Wie verhalten sich die anderen Quellen?

Bing, Direktzugriffe und Newsletter bleiben stabil, nur Google fällt Alles fällt gleichzeitig, auch Bing und Direktzugriffe Weiß ich nicht

4. Steht etwas in den Berichten „Manuelle Maßnahmen“ oder „Sicherheitsprobleme“?

Ja, dort gibt es einen Eintrag Nein, beide Berichte sind leer Noch nicht nachgesehen

5. Was trifft auf die Seiten zu, die verloren haben? (mehrere möglich)

Viele Seiten in kurzer Zeit, überwiegend KI-Text ohne eigene Daten, Tests oder Erfahrung Orts- oder Varianten-Seiten, bei denen sich nur Stadt oder Keyword ändert Affiliate-Seiten mit übernommenen Herstellertexten und wenig Eigenem Gekaufte Links, Linktausch oder Gastbeiträge mit Follow-Link Eine abgelaufene Domain, die gekauft und neu bespielt wurde Fremde Inhalte unter der eigenen Domain, etwa Gutscheine oder Gastartikel Nichts davon

Beantworte die ersten vier Fragen, dann steht hier die Einschätzung.

Der Check ersetzt keine Analyse. Er bündelt Googles Hinweise zur Fehlersuche bei Traffic-Einbrüchen und die Spam-Richtlinien in eine Reihenfolge, die du selbst abarbeiten kannst.

Die Zahlen dafür liest du in der Search Console. Wie du dort Zeiträume vergleichst, Seitengruppen per Regex filterst und Marke von Nicht-Marke trennst, zeigt der Beitrag Search Console richtig lesen.

Während des Rollouts: tun oder liegen lassen?

Die Spam-Update-Seite von Google sagt dazu nichts Konkretes, nur dass Änderungen helfen können, wenn die Systeme „im Laufe der Monate“ feststellen, dass die Website die Regeln einhält. Die genaueste Anleitung steht in Googles Dokumentation zu Core-Updates, und sie lässt sich übertragen: warten, bis der Rollout abgeschlossen ist, dann mindestens eine volle Woche verstreichen lassen und die Woche danach mit einer Woche vor dem Start vergleichen. Für dieses Update heißt das: Vergleichswoche 17. bis 23.09., saubere Auswertung ab etwa Mitte Oktober.

Warum nicht gleich reparieren? Weil es für das laufende Update nichts ändert. Mueller schrieb Anfang September 2026 auf Reddit, dass Korrekturen nach größeren algorithmischen Änderungen „manchmal viele Monate“ brauchen, bis sie wirken. Wer mitten im Rollout umbaut, weiß hinterher nicht, was die Kurve bewegt hat, das Update oder die eigene Änderung.

Nach dem Update: Fahrplan und realistische Erwartungen

Wenn der Check auf ein Spam-Update zeigt, beginnt die eigentliche Arbeit nach dem Rollout. Den Fahrplan kannst du direkt hier abhaken:

Wie lange eine Erholung dauert

Ehrlich gesagt: lange, und nicht immer vollständig. Google spricht bei Spam-Updates von einem Zeitraum von Monaten. Glenn Gabe hat im Januar 2026 Websites dokumentiert, die nach Spam-Update-Verlusten mit dem Core-Update im Dezember 2025 zurückkamen, typischerweise mindestens einige Monate nachdem der Spam beseitigt war. Bei den rund 400 Websites, die Gabe nach dem Helpful Content Update von September 2023 beobachtet, kam die große Rückkehr erst mit dem Core-Update im Juni 2025, rund 21 Monate später, und längst nicht bei allen. Danny Sullivan von Google hat 2025 die Erwartung gleich mitgeliefert: Eine Erholung bedeute nicht, dass alle Websites dorthin zurückkehren, wo sie einmal waren.

Die gute Nachricht steht bei Mueller aus dem Jahr 2021: Google hat keine Liste dauerhaft gesperrter Websites, es gibt immer einen Weg zurück. Es braucht manchmal nur viel Zeit und viel Arbeit.

Das Spam-Jahr 2026 und was als Nächstes kommt

Das September-Update steht nicht allein. Google hat 2026 nicht nur viermal Spam-Updates ausgerollt, sondern auch die Spam-Richtlinien viermal geändert:

Was daraus für die nächsten Monate folgt, ist teils absehbar, teils Einschätzung:

• Ein Core-Update ist überfällig. Das letzte endete am 02.06.2026. Barry Schwartz schreibt, die Szene rechne bald mit dem nächsten. Fällt es in die Analyse-Phase dieses Spam-Updates, wird die Auswertung schwierig. Im März 2026 brach Sistrix seine Analyse des Spam-Updates ab, weil zwei Tage später das Core-Update folgte und sich die Effekte nicht mehr trennen ließen.
• Die EU-Kommission entscheidet über die Website-Reputation-Richtlinie. Das Verfahren nach dem Digital Markets Act läuft seit dem 13.11.2025, die Kommission will es innerhalb von zwölf Monaten abschließen.
• KI-Zitate rücken in den Fokus. Seit Mai gelten die Spam-Richtlinien ausdrücklich auch für die Manipulation von KI-Antworten. Selbstlobende Bestenlisten, die nur geschrieben werden, damit ChatGPT oder Googles KI-Modus sie zitieren, sind damit ein Risiko. Wie du sauber in KI-Antworten kommst, steht im Leitfaden zur Generative Engine Optimization.
• Spam-Updates werden häufiger. Das ist eine Einschätzung aus der Taktung dieses Jahres, keine Ankündigung von Google. Wer auf Abkürzungen setzt, hat immer kürzere Zeitfenster, bevor das nächste Update kommt.

Wenn du nach dem Rollout nicht sicher bist, was deine Kurve bedeutet, schau ich mir das mit dir an. Der kostenlose Shop-Check ist der schnellste Weg dahin. Ich aktualisiere diesen Beitrag, sobald Google den Abschluss meldet.

Häufige Fragen

Wie lange dauert das Google Spam Update September 2026?

Google nennt bis zu zwei Wochen ab dem 24.09.2026. Das Ende läge damit spätestens um den 08.10.2026. John Mueller bestätigte, dass es wahrscheinlich länger dauert als einige der vorherigen Spam-Updates. Eine feste Dauer hat er nicht genannt.

Ist es normal, dass ein Spam-Update zwei Wochen dauert?

Ja. 2026 waren die Spam-Updates mit 0,8 bis 2,7 Tagen ungewöhnlich kurz. Früher dauerten sie oft länger: Oktober 2023 15,5 Tage, März 2024 14,9 Tage, August 2025 26,6 Tage. Der mittlere Wert aller abgeschlossenen Spam-Updates seit 2021 liegt bei rund sieben Tagen.

Soll ich während des Spam-Updates etwas an meiner Website ändern?

Nur echte Verstöße sofort beheben, etwa gehackte Seiten oder Spam-Kommentare. Alles andere wartet, bis der Rollout abgeschlossen ist. Google empfiehlt für Core-Updates, mindestens eine Woche nach dem Ende zu vergleichen, und Änderungen wirken bei Spam-Updates ohnehin erst über Monate.

Wie erkenne ich, ob mich das Spam-Update getroffen hat?

Typisch ist ein Knick ab dem 24.09.2026, bei dem viele Seiten weit abrutschen und Klicks und Impressionen gleichzeitig fallen, während Bing stabil bleibt. Prüfe vorher die Berichte zu manuellen Maßnahmen und Sicherheitsproblemen, die Indexierung und ob nur die Klickrate fällt. Der Check in diesem Beitrag führt dich durch die Reihenfolge.

Bestraft Google KI-generierte Inhalte?

Nicht als solche. Google schreibt seit 2023, dass angemessener Einsatz von KI nicht gegen die Richtlinien verstößt. Verboten ist Massenproduktion ohne Mehrwert, egal ob sie von Menschen oder mit KI entsteht. Studien zeigen, dass KI-Anteile bei rankenden Seiten normal sind, reine KI-Texte auf Platz 1 aber selten.

Kann sich eine Website von einem Spam-Update erholen?

Ja, aber es dauert in der Regel Monate und die Erholung ist nicht immer vollständig. Google schreibt, dass Änderungen helfen können, wenn die Systeme über Monate lernen, dass die Website die Regeln einhält. Beobachtete Rückkehrer kamen oft erst mit einem späteren Core-Update zurück. Vorteile aus gekauften Links kommen laut Google nicht zurück.

Hat SAFE etwas mit dem Spam-Update zu tun?

Das ist nicht belegt. Das SAFE-Paper von Google beschreibt ein System zur Untersuchung von YouTube-Kanälen, mit Datenquellen wie „YT Channel signals“ und einem „Video Analyzer“. Die Websuche kommt darin nicht vor. Google hat keinen Zusammenhang mit dem Spam-Update bestätigt.

Betrifft das Spam-Update auch Google Maps und das Unternehmensprofil?

Dafür gibt es keinen Beleg. Spam-Updates betreffen die Websuche. Unternehmensprofile werden über eigene Richtlinien und Sperren geregelt. In einer dokumentierten Fallstudie fielen die organischen Rankings eines lokalen Betriebs, das Kartenpaket blieb stabil.