- \n
- 15. Juni 2026: Back-Button-Hijacking gilt offiziell als Spam-Versto\u00df in der Kategorie \u201eb\u00f6swillige Praktiken” \u2014 gleichgestellt mit Malware und Phishing.
<\/li>\n - Angek\u00fcndigt wurde die Richtlinie bereits am 13. April 2026 im Google Search Central Blog, mit zwei Monaten Vorlaufzeit.
<\/li>\n - Verantwortung trifft auch Drittanbieter-Code: Werbeskripte, Tracking-Tools und eingebundene Bibliotheken z\u00e4hlen genauso wie eigener Code.
<\/li>\n - Keine Vorwarnung garantiert: Rankingverluste k\u00f6nnen eintreten, bevor eine Nachricht in der Search Console erscheint.
<\/li>\n - Klassische Exit-Intent-Popups als Overlay sind in der Regel nicht betroffen \u2014 kritisch wird es erst bei Redirects \u00fcber den Zur\u00fcck-Button.
<\/li>\n - Betroffene Domains riskieren nicht nur Rankingverlust, sondern laut aktuellen Berichten auch Folgewirkungen auf die Google-Ads-Berechtigung.
<\/li> <\/ul>\n <\/div>\n \n\n\n\n![\"Christian](\"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2019\/05\/ctabild.jpg\")
\n <\/div>\n \nSo hilft meine Agentur Ihrem Unternehmen, mehr Kunden<\/span> zu gewinnen<\/h3>\n
\nWebdesign<\/strong> \u2013 professionelle Websites, die Besucher in Kunden verwandeln.<\/p>\n
SEO<\/strong> \u2013 mehr Sichtbarkeit bei Google. Messbare Ergebnisse.<\/p>\n
WordPress Entwicklung<\/strong> \u2013 individuelle L\u00f6sungen ohne monatliche Geb\u00fchren.<\/p>\n <\/div>\n JETZT BERATUNG ANFRAGEN<\/a>\n <\/div>\n <\/div>\n <\/div>\n \n
Stellen Sie sich vor, Ihr Zur\u00fcck-Button geh\u00f6rt nicht mehr Ihren Nutzern<\/h2>\n
Ein Klick auf \u201eZur\u00fcck” im Browser hat eine einzige, klare Erwartung: zur vorherigen Seite. Wenn stattdessen eine Werbeseite, ein Empfehlungs-Popup oder eine v\u00f6llig fremde URL erscheint, bricht genau diese Erwartung \u2014 und genau das hat Google jetzt zum offiziellen Spam-Tatbestand erkl\u00e4rt.<\/p>\n
Seit dem 15. Juni 2026 ist Back-Button-Hijacking kein Grauzonen-Thema mehr, sondern ein expliziter Versto\u00df gegen die Google-Spamrichtlinien, einsortiert in dieselbe Kategorie wie Schadsoftware und Phishing. Das Pikante daran: Viele Websitebetreiber wissen gar nicht, dass genau dieses Verhalten auf ihrer eigenen Seite l\u00e4uft \u2014 verursacht durch ein WordPress-Theme, ein Werbenetzwerk-Skript oder ein Exit-Intent-Plugin, das vor Jahren mal installiert wurde.<\/p>\n
Dieser Beitrag erkl\u00e4rt, was hinter der neuen Richtlinie steckt, woran Sie erkennen, ob Ihre Website betroffen ist \u2014 und was jetzt konkret zu tun ist. Wie konsequent Google derzeit die Suchergebnisseite und die Regeln rund um Structured Data und Nutzerverhalten neu ordnet, zeigt auch unser Beitrag zur Abschaffung der FAQ Rich Results<\/a>. Wer beide Entwicklungen kennt, versteht besser, wohin sich Googles Spam- und Qualit\u00e4tsrichtlinien 2026 insgesamt bewegen.<\/p>\n
![\"Back-Button-Hijacking](\"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/07\/Bildschirmfoto-2026-07-08-um-11.13.20.png\")
<\/p>\n1. Was ist Back-Button-Hijacking \u00fcberhaupt?<\/h2>\n
Back-Button-Hijacking bezeichnet Techniken, die in die Browser-Navigation eingreifen und verhindern, dass Nutzer \u00fcber den Zur\u00fcck-Button normal zur vorherigen Seite gelangen. Technisch passiert das meist \u00fcber die History API<\/strong> von JavaScript: Ein Skript schreibt k\u00fcnstliche, nie aufgerufene Eintr\u00e4ge in den Browserverlauf. Klickt der Nutzer auf \u201eZur\u00fcck”, landet er nicht auf der Ausgangsseite, sondern auf einer dieser manipulierten Zwischenstationen.<\/p>\n
Konkret \u00e4u\u00dfert sich das auf unterschiedliche Weise:<\/p>\n
- \n
- Weiterleitung auf Seiten, die der Nutzer nie aktiv besucht hat<\/li>\n
- Einblendung unerw\u00fcnschter Werbung oder Produktempfehlungen statt der vorherigen Seite<\/li>\n
- Mehrfaches Klicken auf \u201eZur\u00fcck” n\u00f6tig, um eine Seite oder ein Angebot tats\u00e4chlich zu verlassen<\/li>\n
- Blockierte oder komplett unterbrochene Navigation im Browserverlauf<\/li>\n<\/ul>\n
Wichtig: Die History API selbst ist nicht das Problem \u2014 sie wird in modernen Webanwendungen (etwa Single-Page-Apps) v\u00f6llig legitim eingesetzt. Google verbietet nicht die Technik, sondern die t\u00e4uschende Anwendung<\/strong> dieser Technik.<\/p>\n
2. Warum reagiert Google jetzt \u2014 und warum so konsequent?<\/h2>\n
Google hat die neue Richtlinie am 13. April 2026 im offiziellen Search Central Blog<\/a> angek\u00fcndigt und dabei zwei Monate Vorlaufzeit einger\u00e4umt, bevor die Durchsetzung am 15. Juni 2026 begann. Als Begr\u00fcndung nennt Google eine wahrgenommene Zunahme dieser Praxis im Web sowie den grunds\u00e4tzlichen Bruch zwischen Nutzererwartung und tats\u00e4chlicher Erfahrung \u2014 ein Kriterium, das Google bereits an anderer Stelle als zentralen Spam-Indikator f\u00fchrt. Auch Search Engine Journal<\/a> ordnet den Schritt als konsequente Erweiterung der bestehenden Spam-Richtlinien ein, nicht als v\u00f6llig neue Kategorie.<\/p>\n
Bemerkenswert ist die Einordnung: Back-Button-Hijacking wird nicht als eigene, neue Kategorie eingef\u00fchrt, sondern in die bestehende Rubrik \u201eb\u00f6swillige Praktiken” (malicious practices)<\/a> integriert \u2014 dieselbe Kategorie, in der auch Malware-Verbreitung und unerw\u00fcnschte Software-Installationen gef\u00fchrt werden. Diese Einordnung signalisiert, wie ernst Google die Sache nimmt.<\/p>\n
3. Wen trifft die neue Richtlinie \u2014 auch wenn Sie nichts \u201eB\u00f6ses” getan haben<\/h2>\n
Der entscheidende Punkt f\u00fcr die Praxis: Google macht ausdr\u00fccklich klar, dass die Verantwortung bei der Website liegt \u2014 unabh\u00e4ngig davon, woher das Verhalten stammt<\/strong>. Betroffen sein k\u00f6nnen Sie auch dann, wenn Sie selbst nie absichtlich in die Browsernavigation eingegriffen haben, weil das Problem aus eingebundenem Drittanbieter-Code stammt.<\/p>\n
Typische Quellen f\u00fcr unbeabsichtigtes Back-Button-Hijacking:<\/p>\n
- \n
- WordPress-Themes<\/strong> mit eingebauten \u201eVerweildauer-Optimierungen”<\/li>\n
- Exit-Intent-Popup-Plugins<\/strong>, die \u00fcber Redirect statt Overlay funktionieren<\/li>\n
- Werbenetzwerke und Ad-Tech-Skripte<\/strong>, die den Browserverlauf f\u00fcr Remarketing manipulieren<\/li>\n
- Content-Empfehlungs-Widgets<\/strong> Dritter, die auf zus\u00e4tzliche Impressionen abzielen<\/li>\n
- Selbst entwickelter Code<\/strong> zur Kaufabbrecher-R\u00fcckgewinnung im E-Commerce<\/li>\n<\/ul>\n
Gerade bei WordPress-Websites h\u00e4ufen sich diese Quellen oft unbemerkt \u00fcber Jahre an \u2014 ein Grund, warum wir bei unserem WordPress-Wartungsservice<\/a> Plugins und Themes standardm\u00e4\u00dfig auch auf genau solche Navigations-Eingriffe pr\u00fcfen.<\/p>\n
Ein wichtiger Unterschied f\u00fcr die Praxis: Klassische Exit-Intent-Popups, die als reines Overlay \u00fcber der bestehenden Seite erscheinen, greifen in der Regel nicht in die Browsernavigation ein und sind von der Richtlinie nicht betroffen. Kritisch wird es erst, wenn der Klick auf \u201eZur\u00fcck” selbst einen Redirect ausl\u00f6st.<\/p>\n
4. Die Konsequenzen \u2014 und warum Sie nicht auf eine Warnung warten sollten<\/h2>\n
- Exit-Intent-Popup-Plugins<\/strong>, die \u00fcber Redirect statt Overlay funktionieren<\/li>\n
- WordPress-Themes<\/strong> mit eingebauten \u201eVerweildauer-Optimierungen”<\/li>\n