Einleitung
Der Juni 2026 packte in vier Wochen mehr folgenreiche Suchnachrichten als so mancher Quartalszeitraum. Google schloss ein Core-Update ab, das fast zwölf Tage lief, fügte der Search Console unter regulatorischem Druck einen KI-Leistungsbericht und einen Opt-out-Schalter hinzu, veröffentlichte Hinweise, die der AEO- und GEO-Branche stillschweigend mitteilten, dass ihre Lieblingstaktiken keine Rolle spielen, und rollte ein Spam-Update aus. Im Hintergrund bestätigte Cloudflare, dass Maschinen inzwischen mehr Anfragen an das Web stellen als Menschen, und eine Welle unerklärter Deindexierung hielt die SEO-Foren auf Trab.
Dies ist die Sicht der WordPress-Entwicklung auf all das. Kein Nacherzählen davon, wer was getwittert hat, sondern was jede Änderung für Teams bedeutet, die WordPress-Seiten ausliefern und pflegen, und welche dieser Entwicklungen tatsächlich Handlungsbedarf auslösen.
Das Core-Update vom Mai 2026 war das entscheidende
Google bestätigte, dass das Core-Update vom Mai 2026 am 2. Juni 2026 vollständig ausgerollt wurde. Der Rollout dauerte 11 Tage und 21 Stunden, vom 21. Mai bis zum 2. Juni, geringfügig kürzer als die von Google prognostizierten zwei Wochen. Das Urteil der SEO-Community war unverblümt: Der März war schwach, der Mai bedeutsam. Glücksspiel, YMYL-Kategorien wie Gesundheit und Finanzen sowie E-Commerce-Seiten verzeichneten die größten Verluste.
Das Muster ist das, worauf es für WordPress-Teams ankommt. Analysten beschrieben dieses Update als eines, das klassischen Core-Updates aus der Zeit vor den AI Overviews ähnelt: echter Expertencontent gewann, generischer und dünner Content verlor. Das ist keine neue Anweisung, aber eine nützliche Bestätigung. Die Seiten, die abrutschten, waren technisch selten fehlerhaft. Es waren WooCommerce-Kataloge mit doppelten Kategoriebeschreibungen, Blog-Archive, aufgefüllt mit KI-generiertem Füllmaterial, und Serviceseiten, die dieselben drei Sätze über vierzig Stadtvarianten hinweg wiederholten.
Googles eigener Rat lautet, nach dem Ende eines Rollouts eine volle Woche zu warten, bevor man die Search Console auswertet, was bei diesem Update etwa dem 9. Juni entspricht. Diese Wartezeit ist keine bürokratische Vorsicht. Die Ranking-Daten bleiben noch Tage volatil, nachdem Google einen Rollout als abgeschlossen kennzeichnet, und eine Reaktion auf Daten des zweiten Tages bedeutet meist, Rauschen hinterherzujagen. Notieren Sie die Termine in der Search Console mit einer Anmerkung, warten Sie ab und vergleichen Sie dann eine stabile Woche mit einer stabilen Woche.
| Core-Update Mai 2026 | Details |
|---|---|
| Rollout-Beginn | 21. Mai 2026, 08:40 PT |
| Rollout-Ende | 2. Juni 2026, 05:40 PT |
| Dauer | 11 Tage, 21 Stunden |
| Am härtesten getroffen | Glücksspiel, YMYL, E-Commerce |
| Sichere Auswertung ab | Rund um den 9. Juni 2026 |
Die praktische Erkenntnis ist alt und richtig: Fassen Sie dünne Seiten zu wenigen starken zusammen, entfernen Sie doppelte Kategorie- und Tag-Archive und stellen Sie sicher, dass jede rankende Seite eine Frage beantwortet, die ein echter Mensch gestellt hat. WordPress macht es trivial, tausend Seiten zu veröffentlichen. Core-Updates bestrafen weiterhin Seiten, die genau das getan haben.
Die Search Console bekam einen KI-Bericht, und Google wurde gezwungen, ihn zu bauen
Am 3. Juni 2026 fügte Google der Search Console zwei Dinge hinzu: einen eigenen Leistungsbericht für generative KI-Oberflächen (AI Overviews und AI Mode) sowie einen Schalter, mit dem Seitenbetreiber diese Oberflächen abwählen können, ohne ihre klassischen organischen Rankings zu verlieren.
Das war keine Geste des guten Willens. Die britische Competition and Markets Authority verlangte dies auf Grundlage des Digital Markets, Competition and Consumers Act 2024, die erste rechtsverbindliche Anforderung dieser Art weltweit. Die CMA erklärte, dass Publisher mehr Kontrolle und eine stärkere Verhandlungsposition darüber gewinnen, wie ihre Inhalte genutzt werden. Der Rollout begann mit einem Teil der britischen Seitenbetreiber.
Lesen Sie das Kleingedruckte, bevor Sie feiern. Der KI-Bericht zeigt nur Impressionen, ohne Klicks und ohne CTR, aufgeschlüsselt nach Seite, Land, Gerät und Datum, und die Daten reichen nur bis zum 18. Mai 2026 zurück. Der Opt-out-Schalter ging am 17. Juni live, wirkt auf Ebene der gesamten Website und deckt die Gemini-App nicht ab.
Für WordPress-Teams ist die Beschränkung auf reine Impressionen die eigentliche Geschichte. Sie sehen, dass AI Overviews Ihre Seite angezeigt hat, aber nicht, ob jemand durchgeklickt hat. Das macht es zu einem Sichtbarkeitssignal, nicht zu einem Traffic-Signal, und so sollte es im Reporting auch behandelt werden. Lassen Sie einen Kunden KI-Impressionen nicht als Sitzungen lesen.
Der Schalter verdient eine klare Warnung. Er wirkt pro Website alles oder nichts, und es gibt keine Steuerung pro Seite. Für eine kommerzielle WordPress-Seite, die bereits qualifizierte Zugriffe von KI-Oberflächen erhält, entfernt das Abschalten Sichtbarkeit, die Sie nicht selektiv zurückbekommen. Der einzige klare Fall für ein Opt-out ist eine Seite, deren Inhalte so vollständig zusammengefasst werden, dass KI-Antworten den Klick kannibalisieren, ohne ihn je weiterzuleiten. Das ist eine betriebswirtschaftliche Rechnung, keine Standardeinstellung.
Bots stellen jetzt mehr als die Hälfte der Anfragen an das Web
Am 5. Juni 2026 bestätigte Cloudflare, dass Bots zum ersten Mal in der Geschichte des Web mehr als die Hälfte aller HTTP-Anfragen an HTML-Seiten erzeugten. Automatisierter Traffic erreichte 57,3 Prozent der Anfragen an HTML-Inhalte, gegenüber 42,7 Prozent menschlichem Traffic. Cloudflare-CEO Matthew Prince merkte an, er habe diesen Wendepunkt zunächst für Ende 2027, dann für Anfang 2027 vorhergesagt, doch der agentische Traffic wuchs schnell genug, um die 50-Prozent-Marke deutlich früher zu durchbrechen.
Die Aufschlüsselung innerhalb des Bot-Traffics ist der Teil, den WordPress-Betreiber verinnerlichen sollten. KI-Trainings-Bots machen 50,6 Prozent der automatisierten Anfragen aus. Such-Bots sind nur 10,7 Prozent. Die Maschinen, die Ihre Seite lesen, sind jetzt größtenteils da, um Modelle zu trainieren, nicht um für eine Ergebnisseite zu indexieren.
Das hat zwei konkrete Folgen für WordPress.
Erstens brechen Caching-Annahmen zusammen. Page-Cache-Plugins sind auf das menschliche Muster abgestimmt: eine heiße Gruppe beliebter URLs, die wiederholt aus dem Cache ausgeliefert wird. KI-Agenten crawlen sequenziell und erschöpfend und dringen tief in selten besuchte Seiten vor, die nie in einem warmen Cache liegen. Ein WooCommerce-Shop mit 12.000 Produkten kann eine Origin-Last erleben, mit der er nie geplant hat, weil Agenten jede Produkt-URL abrufen, nicht die Top 200. Wenn Ihr Hoster nach Origin-Anfragen abrechnet oder Sie PHP-lastige Templates ohne Full-Page-Caching betreiben, ist diese Rechnung nun ein realer Posten.
Zweitens wird Analytics unzuverlässiger. Traffic-, Sitzungs- und Engagement-Kennzahlen ohne aggressive Bot-Filterung driften jeden Monat weiter von der Realität ab. Wenn Ihr WordPress-Analytics noch alles zählt, was eine Seite anfordert, sind Ihre Zahlen zunehmend Fiktion. Serverseitige Filterung nach verifizierten Bot-User-Agents oder eine Analytics-Ebene, die automatisierten Traffic herausfiltert, ist keine optionale Hygiene mehr.
Google forderte die AEO- und GEO-Branche zur Ruhe auf
Am 5. Juni 2026 veröffentlichte Google eine neue Dokumentationsseite zur Nutzung von Drittanbieter-SEO-Tools, -Diensten und -Beratung und aktualisierte seinen Leitfaden “Do you need an SEO?” um einen Abschnitt zur Bewertung von Empfehlungen. Erstmals nannte es AEO und GEO ausdrücklich als Dienstleistungskategorie.
Die Botschaft war direkt. Drittanbieter-Tools haben keinen Zugang zu Googles internen Ranking-Daten und können keine Ergebnisse garantieren. Jedes Unternehmen, das eine enge Beziehung zu Google oder einen “von Google genehmigten” Status behauptet, stellt sich falsch dar. Das zielt direkt auf den schnell wachsenden Markt von Agenturen und Tools, die autorisierte Optimierung für AI Overviews verkaufen.
Die Hinweise bekräftigten außerdem Googles Dokument zur Optimierung für generative KI vom 15. Mai, das Taktiken auflistete, die es für die Suche als unnötig betrachtet: llms.txt-Dateien, spezielles Schema für KI und Content-Chunking.
Hier trennen sich unsere Wege von einer pauschalen Lesart. Dass Google sagt, llms.txt helfe dem Google-Crawler nicht, ist wahr und wenig überraschend: Der Googlebot liest llms.txt nicht. Aber die Suche ist nicht mehr das einzige Abrufsystem im Web, wie die Cloudflare-Zahlen gerade belegt haben. llms.txt, Markdown-Pendants und Content-Negotiation richten sich an KI-Abrufagenten, nicht an den Googlebot, und Google hat keinen Anreiz, Mechanismen zu unterstützen, die um seine eigenen Produkte herumführen. Wir behalten diese Signale in unserem eigenen Stack genau aus diesem Grund bei. Die richtige Schlussfolgerung ist enger gefasst als “GEO ist Schlangenöl”: Kaufen Sie keine llms.txt-Datei als Ranking-Hebel, denn sie ist keiner, und behandeln Sie jeden, der von Google genehmigte KI-Optimierung verkauft, als Warnsignal. Die zugrunde liegende Disziplin, zitierfähige, gut belegte Inhalte zu schreiben, ist keine Folklore.
Die stille Deindexierung, die niemand erklären wird
Über den Juni hinweg füllten sich die SEO-Foren mit Berichten über stille Deindexierung. Es begann, als der frühere Google-Ingenieur Pedro Dias am 30. April fragte, ob andere seit Anfang April eine höhere Rate zufälliger URL-Deindexierung beobachteten. Die Resonanz war groß. Fachleute aus vielen Ländern beschrieben dasselbe Muster: seit Jahren indexierte Seiten verschwanden ohne manuelle Maßnahme, ohne Crawling-Fehler und landeten still in “Gecrawlt - zurzeit nicht indexiert”.
John Mueller kommentierte es auf Bluesky mit einem Achselzucken: Manche Seiten wachsen, manche fallen, nichts Ungewöhnliches. Die Branche gab sich damit nicht zufrieden. Glenn Gabe dokumentierte eine Fallstudie einer Seite, die fast ihren gesamten Index verlor. Search Engine Journal berichtete ausführlich und wies darauf hin, dass manche Meldungen Ranking-Verlust mit Deindexierung verwechseln, andere aber echte, unerklärte Entfernungen sind. Google bestätigte, dass an seinen Indexierungsmechanismen nichts geändert wurde.
Speziell für WordPress hat “Gecrawlt - zurzeit nicht indexiert” eine bekannte Reihe von Ursachen, die man ausschließen sollte, bevor man einen Algorithmus verantwortlich macht. Dünner oder nahezu doppelter Content ist der klassische Auslöser, und WordPress erzeugt ihn standardmäßig über Tag-Archive, paginierte Kommentarseiten, Anhangseiten und Autorenarchive. Bevor Sie annehmen, in eine mysteriöse Säuberungswelle geraten zu sein, prüfen Sie, dass Ihre XML-Sitemap nur kanonische, indexwürdige URLs auflistet, dass Yoast oder Rank Math keine geringwertigen Archive in den Index durchsickern lässt und dass Ihre interne Verlinkung tatsächlich die Seiten erreicht, die Ihnen wichtig sind. Google kann undurchsichtig sein und trotzdem auf ein echtes Qualitätssignal reagieren. Schließen Sie zuerst die langweiligen Erklärungen aus.
Back-Button-Hijacking ist jetzt ein Richtlinienverstoß
Am 15. Juni 2026 trat Googles Richtlinie zum Back-Button-Hijacking in Kraft. Google kündigte sie am 13. April an und gab Seitenbetreibern zwei Monate Zeit, um sich anzupassen.
Back-Button-Hijacking manipuliert den Browserverlauf so, dass ein Klick auf Zurück den Nutzer nicht dorthin zurückbringt, wo er herkam, sondern ihn auf andere Seiten der Website oder auf Anzeigen schiebt. Nach dem 15. Juni können Seiten, die diese Technik einsetzen, sowohl manuelle Spam-Maßnahmen als auch algorithmische Herabstufungen erhalten. Google stellte ausdrücklich klar, dass die Verantwortung beim Seitenbetreiber liegt, auch wenn die Manipulation aus dem Code einer Drittanbieter-Bibliothek oder von Werbenetzwerken stammt.
Das ist ein direktes WordPress-Anliegen. Die Technik kommt selten aus einem Theme, das ein Entwickler geschrieben hat. Sie gelangt über Ad-Arbitrage-Plugins, aggressive Retention-Widgets und Monetarisierungsskripte ins System, die Publisher installieren, ohne zu lesen, was sie tun. Wenn Sie auf einer WordPress-Seite Display-Anzeigen über ein Drittanbieter-Netzwerk ausspielen, kann die Manipulation stromabwärts Ihres eigenen Codes eingeschleust werden, und Google macht dennoch Ihre Domain verantwortlich. Prüfen Sie, was Ihre Anzeigen- und Popup-Plugins mit dem Browserverlauf anstellen. “Das war das Plugin” ist keine Verteidigung, die Google akzeptiert.
Das Spam-Update vom Juni 2026
Zwischen dem 24. und 26. Juni rollte Google das Spam-Update vom Juni 2026 aus, das zweite offizielle Anti-Spam-Update des Jahres. Es lief 2 Tage und 1 Stunde, vom 24. Juni um 09:00 PT bis zum 26. Juni um 10:00 PT. Google beschrieb es in Standardformulierungen: ein normales Spam-Update, das alle Sprachen und Standorte abdeckt.
Es wurden keine neuen Verstoßkategorien angekündigt. Hier setzte SpamBrain bestehende Regeln wirksamer durch. Barry Schwartz bestätigte, dass es weder auf Link-Spam noch auf die Site-Reputation-Abuse-Richtlinie abzielte. Beobachter von WebmasterWorld beurteilten es als stärker als das März-Update, wobei Kommentare auf massenproduzierte, skalierte Lokalisierungs- und Vergleichsseiten hinwiesen.
Der Kontext ist wichtig. Neun Tage zuvor trat die Richtlinie zum Back-Button-Hijacking in Kraft, und drei Wochen davor dehnte Google seine Spam-Richtlinien auf AI Overviews und den AI Mode aus. Google bestätigte keinen direkten Zusammenhang zwischen diesen Ereignissen, doch die Richtung ist konsistent. Skalierte, schablonenhafte, wenig differenzierte Inhalte stehen unter anhaltendem Druck, und WordPress ist die Plattform, die solche Inhalte am ehesten in großer Menge produzieren kann. Wenn Sie programmatische WordPress-Seiten, Stadt-mal-Service-Raster oder automatisch erzeugte Vergleichsinhalte betreiben, ist dieses Update ein Warnschuss. Differenzierung pro Seite ist jetzt der Preis des Überlebens, und sie lässt sich nicht mit einem umgeschriebenen Absatz vortäuschen.
Was tatsächlich zu tun ist
Der Großteil der Juni-Nachrichten ist Kontext, keine To-do-Liste. Drei Punkte erfordern für WordPress-Teams Handlung.
- Prüfen Sie Anzeigen- und Monetarisierungs-Plugins auf Manipulation des Browserverlaufs, bevor die Back-Button-Richtlinie Ihre Domain für den Code eines anderen erwischt.
- Korrigieren Sie die Bot-Filterung im Analytics, denn mehr als die Hälfte Ihres Traffics ist jetzt automatisiert und Ihre Berichte driften von der Realität ab.
- Fassen Sie dünne und schablonenhafte Inhalte zusammen, denn sowohl das Core-Update als auch das Spam-Update belohnten weiterhin Differenzierung und bestraften Masse.
Der Rest ist beobachtenswert, aber kein Grund zur Panik. Lesen Sie die Search Console eine Woche nach jedem Rollout, behandeln Sie KI-Impressionen als Sichtbarkeit statt als Traffic und ignorieren Sie jeden, der eine von Google genehmigte Abkürzung zu AI Overviews verkauft. Google hat Ihnen gerade schriftlich mitgeteilt, dass es so etwas nicht gibt.
