Spam in Gemini Notebook hielt 3 Tage

Am 19. September 2026 schrieb Charles Floate auf X, er habe die AI Overview mit Googles eigenen Mitteln "gehackt": Er legte seinen Text auf eine öffentliche Seite in Gemini Notebook, dem Google-Dienst für Arbeit mit Dokumenten und Notizen, und diese Seite landete in der generierten Antwort der Suche. Bis zum 22. September zählte Search Engine Roundtable über 12,000 solcher Seiten im Index: Peptide, Rabattcodes, Inhalte für Erwachsene, Links zu Apps. Am 23. September nahm Google das Verzeichnis der öffentlichen Notebooks aus den Ergebnissen und räumte den Spam weg. Das Fenster lebte etwa 3 Tage, und das ist eine sehr präzise Illustration dafür, wie Löcher auf fremden starken Domains überhaupt aufgehen und wieder zugehen.

Was Gemini Notebook ist und warum seine Seiten in der Google-Suche landeten

Gemini Notebook ist das frühere NotebookLM, ein Google-Dienst, in den man eigene Quellen lädt (Texte, Links, PDFs), und das Modell antwortet darauf, macht Zusammenfassungen und Überblicke. Am 16. Juli 2026 hat Google NotebookLM in Gemini Notebook umbenannt, Ende Juli 2026 den Dienst auf die Adresse notebook.google.com umgezogen, und das alte notebooklm.google.com leitet jetzt auf die neue weiter (nach Material von nlmtools).

Das entscheidende Detail: Ein Notebook lässt sich öffentlich schalten, und dann bekommt es eine ganz normale URL auf einer Google-Domain. Also crawlt und indexiert die Suche es wie jede andere Seite auch. Am 21. September 2026 nannte Gagan Ghotra das öffentlich eine neue Taktik des parasitären SEO: Öffentliche Notebooks werden indexiert, und genau das nutzen die Leute aus, die mit schwarzen Methoden arbeiten.

Wie parasitäres SEO funktioniert und warum die Google-Domain ein bequemer Geber war

Parasitäres SEO heißt: Der Inhalt wird nicht auf die eigene Seite gelegt, sondern auf eine fremde starke. In Googles Richtlinien für die Qualitätsbewerter ist die Formulierung einfach: Inhalte werden auf einer Geberseite platziert, hauptsächlich wegen der Ranking-Signale, die diese Seite schon angesammelt hat. Klassische Geber sind große Medien mit ihren Rubriken für "Werbebeitrag", Foren, Kleinanzeigenseiten, jede Plattform mit Nutzerinhalten.

Die Domain google.com ist in dieser Logik ein Geber mit maximalem Vertrauen. Eine Seite darauf muss sich keinen Ruf erarbeiten, sie erbt ihn. Daher das Tempo: Laut Search Engine Roundtable waren bis zum 22. September über 12,000 Seiten im Index, also im Schnitt rund 4,000 neue Seiten pro Tag in den 3 Tagen, die die Taktik öffentlich lebte.

Es gab auch ein ganz alltägliches Zeichen für Pfusch. Am 22. September 2026 zeigte Glenn Gabe, dass bei so einer Seite in den Suchergebnissen der Prompt zu sehen war, mit dem sie generiert wurde. Die Leute haben die Anweisung, aus der der Text entstand, also nicht einmal versteckt.

1. 19. September 2026Charles Floate zeigt eine Gemini-Notebook-Seite in der AI Overview
2. 21. September 2026Gagan Ghotra nennt es eine Taktik des parasitären SEO, Glenn Gabe bestätigt die Masse
3. 22. September 2026Search Engine Roundtable findet über 12,000 Seiten im Index
4. 23. September 2026Google nimmt das Verzeichnis der öffentlichen Notebooks aus den Ergebnissen und räumt den Spam weg

Warum Google 12,000 Seiten nicht in einer Stunde gelöscht hat, obwohl es das könnte

Search Engine Roundtable hat die Merkwürdigkeit direkt benannt: Google hätte diese Seiten sofort aus dem Index nehmen können, die Domain gehört ja dem Unternehmen selbst, und hat es nicht getan. Drei Tage Spam auf der eigenen Domain sind teuer für den Ruf einer Firma, die allen anderen Qualitätsrichtlinien vorgibt.

Es gibt zwei Erklärungen, und beide sind banal. Erstens: Manuelle Eingriffe in den Index nach URL-Muster sind eine Entscheidung, die jemand treffen und unterschreiben muss, kein Knopf beim Bereitschaftsingenieur. Zweitens: Zuerst muss man die Möglichkeit selbst schließen, sonst ist das Aufräumen sinnlos, die Seiten laufen innerhalb eines Tages wieder voll. Am 23. September verschwand das Verzeichnis der öffentlichen Notebooks aus den Ergebnissen, man hat also die Quelle reparieren lassen, nicht nur die Folge.

Der praktische Schluss für alle, die Konkurrenten beobachten: Die Reaktion einer Plattform auf Spam kommt fast nie sofort, aber sie kommt. Arbeit unter der Annahme "Google merkt es nicht" zu planen, geht nicht, denn gemerkt wurde es 2 Tage nach dem ersten Tweet.

Die Richtlinie zu Site Reputation Abuse: was verboten ist und wie lange Google bis zur Durchsetzung brauchte

Diese Geschichte ist nicht neu, es gibt eine fertige Regel dafür. Die Richtlinie zu Site Reputation Abuse hat Google im März 2024 angekündigt, zusammen mit zwei Nachbarn: Scaled Content Abuse (Massengenerierung von Seiten ohne Wert) und Expired Domain Abuse (Kauf abgelaufener Domains nur wegen ihrer Historie). Nach der Analyse von Digital Hitmen sieht die Chronologie so aus:

• März 2024: Richtlinie angekündigt;
• 5. und 6. Mai 2024: erste manuelle Maßnahmen, also rund 2 Monate nach der Ankündigung;
• Januar 2025: die Formulierung zu parasitären Inhalten kommt in die Richtlinien für Qualitätsbewerter;
• August 2025: die algorithmische Durchsetzung wird mit einem Spam-Update verstärkt, das sind rund 17 Monate nach der Ankündigung.

Der Weg von "wir verbieten das" bis "wir fangen das per Algorithmus" hat Google also eineinhalb Jahre gekostet. Genau in diesem Spalt leben alle Taktiken dieser Art. Und derselbe Spalt erklärt, warum ein frisches Loch in einem neuen Dienst manuell und schnell geschlossen wird, während systemische Schemata auf alten Gebern sich über Jahre ziehen.

Noch ein Detail, das man kennen sollte: Im November 2025 hat die Europäische Kommission ein Verfahren zur Anwendung genau dieser Richtlinie eröffnet, darüber schrieb Search Engine Journal. Der Vorwurf: Die Maßnahmen treffen auch legale Verlage, die Partnerbeiträge veröffentlichen. Google verteidigt seine Position. Für die Praxis heißt das: Die Formulierungen der Richtlinie werden sich noch bewegen.

Lohnt es sich, in solche Fenster zu springen: Ich rechne mit den Zahlen dieser Geschichte

Ich rechne ehrlich. Das Fenster lebte 3 Tage, von der ersten öffentlichen Erwähnung bis zum Aufräumen. In dieser Zeit kamen über 12,000 Seiten in den Index, und alle wurden mit einer Bewegung entfernt. Keine einzige davon ist zu einem Vermögenswert geworden: kein Abonnent, kein aufgebautes Linkprofil, keine Marke.

Und jetzt die zweite Zahl. Am 22. September 2026 zeigte Peec AI (Malte Landwehr), dass der Anteil der AI Overviews mit externen Links von fast 0% auf über 25% gestiegen ist. Vor einem Jahr gab die generierte Antwort kaum Links nach außen, heute tut es jede vierte. Die Chance, mit der eigenen Seite in eine Google-Antwort zu kommen, ist heute höher als früher, und sie verbrennt nicht nach 3 Tagen.

Deshalb lautet meine Antwort so: Solche Fenster anschauen, ja. Mit dem eigenen Hauptprojekt hineinspringen, nein. Drei Tage Leben gegen eine Domain, in die mehrere Jahre gesteckt wurden, ist kein Geschäft.

Dabei muss man um den Platz in der Antwort immer sorgfältiger kämpfen. Am 22. September 2026 fiel auf, dass ein Teil der Links innerhalb der AI Overviews nicht auf Websites führt, sondern in den AI Mode, den Chat-Suchmodus innerhalb von Google. Am selben Tag schrieb Search Engine Land, dass Google in Discover einen Button "Dive deeper" testet: Ein Klick darauf führt nicht zum Artikel des Verlags, sondern zu einem generierten Themenüberblick innerhalb von Google. Beide Dinge verkürzen den Weg des Nutzers zur Website, sie verlängern ihn nicht.

Wie man so ein Fenster früher als alle anderen bemerkt

Man muss nicht auf Tweets schauen, sondern auf den Index selbst. Die ganze Geschichte ist mit dem Suchoperator site auf der Domain des Dienstes sichtbar: Wenn ein Produkt öffentliche Seiten bekommen hat, sind sie dort. Danach ist die Frage, was darauf lebt.

Für solche Prüfungen halte ich eine einfache Tabelle: Spalte "Dienst", Spalte "Datum, an dem er öffentliche Seiten bekam", Spalte "was site in 5 Minuten gefunden hat", Spalte "Prüfdatum". Alle 2 Wochen gehe ich die Liste von oben nach unten durch. Ohne Tabelle vergesse ich schon nach einem Monat die Hälfte der Dienste.

• alle 2 Wochen mit dem Operator site neue öffentliche Bereiche großer Dienste prüfen
• schauen, ob eine öffentliche Seite noindex hat und ob man sie ohne Moderation erstellen kann
• das Datum der ersten öffentlichen Erwähnung einer Taktik festhalten, um zu wissen, wie lange das Fenster schon lebt
• die Taktik nicht auf die Hauptdomain übertragen, auch wenn sie beim Konkurrenten funktioniert
• mit einer einzigartigen Phrase aus dem Text in Anführungszeichen prüfen, ob eigene Materialien auf fremden Seiten nachgeschrieben werden

Wie ich meine Website vor dem Auslesen in fremde Notebooks schütze

Die zweite Hälfte dieser Geschichte betrifft nicht die, die spammen, sondern die, deren Inhalte genommen werden. Mit der Umbenennung von NotebookLM in Gemini Notebook hat sich auch der User-Agent des Laders geändert, der Seiten auf Befehl des Nutzers holt: Er heißt jetzt Google-GeminiNotebook. Search Engine Journal schrieb, dass Ihre Website so in ein fremdes Notebook geladen und ohne Nennung der Autorschaft nachgeschrieben werden kann.

Was man laut demselben Material von Search Engine Journal tun kann:

1. In den Serverlogs Zugriffe mit dem User-Agent Google-GeminiNotebook finden und schauen, welche Seiten geholt werden.
2. Ein Verbot für diesen User-Agent in der robots.txt eintragen, wenn Sie sich verschließen wollen.
3. Eine Sperre auf Ebene der WAF setzen, also des Anfragenfilters vor der Website, weil das zuverlässiger ist als Regeln in der robots.txt.
4. Bewusst entscheiden: Wenn Sie zumachen, verlieren Sie auch die Chance auf eine Nennung, denn eine Zusammenfassung kann einen Menschen zu Ihnen führen.

Ich würde mich nicht komplett verschließen, sondern trennen: Kommerzielle Seiten und einzigartige Recherchen sind es wert, geschützt zu werden, Überblicksmaterial darf man zitieren.

Was in einer Stunde zu tun ist

1. Die eigene Domain mit dem Operator site prüfen und sicherstellen, dass im Index keine fremden Seiten aus Ihren offenen Bereichen stehen: Profile, Kommentare, hochgeladene Dateien. Geber für parasitäres SEO kann jede Website mit Veröffentlichung ohne Moderation werden.
2. Eine einzigartige Phrase aus dem eigenen starken Material finden, sie in Anführungszeichen suchen und schauen, wer Ihren Text auf einer fremden Domain nachschreibt.
3. Die Logs öffnen, nach Google-GeminiNotebook suchen, dann entscheiden, ob Sie ihn sperren.
4. Wer einen Trafficeinbruch analysiert, sollte daran denken, dass am 23. September 2026 in der Search Console wieder ein Datentag im Crawling-Bericht fehlte (der 15. September 2026): Eine Lücke im Diagramm bedeutet nicht immer ein Problem auf der Website.

Von den 12,000 Seiten, die sich die Google-Domain geschnappt hatten, war am 23. September 2026 nichts mehr übrig. Von denen, die in diesen Tagen in Ruhe ihre eigenen Seiten geschrieben haben, ging niemand leer aus.