Zwischen dem 6. und 11. August 2011 starben in England fünf Menschen. Über 200 wurden verletzt, mehr als 3.000 Menschen festgenommen, rund 2.800 Wohnungen und Geschäfte angegriffen. Das ist kein Stoff für ein launiges Marketing-Bild.
Trotzdem lohnt der Blick, und zwar aus einem präzisen Grund: Die Riots sind einer der am besten dokumentierten Fälle einer Eskalationskaskade — ein lokaler Auslöser, eine Verstärkerschicht, eine Kopierwelle, eine Überreaktion der Institutionen und eine Aufräumphase. Diese Struktur wiederholt sich in Systemen, die nichts miteinander zu tun haben. Ein Linkprofil, das binnen vier Monaten von rund 30 auf knapp 500 verweisende Domains hochschießt, folgt derselben Kurve.
Wir ziehen hier keine Gleichsetzung. Wir benutzen ein dokumentiertes Eskalationsmodell, um ein technisches Phänomen schärfer zu beschreiben. Wo die Analogie bricht, steht das ausdrücklich dabei.
Der Auslöser ist nie die Ursache
Am 4. August 2011 erschoss ein Polizist in Tottenham den 29-jährigen Mark Duggan. Zwei Tage später zog ein zunächst friedlicher Protestzug zur Polizeiwache. Was folgte, wird bis heute auf diesen einen Vorfall zurückgeführt.
Die LSE-Studie Reading the Riots kam zu einem anderen Befund: Die wesentlichen Faktoren waren Gelegenheit, empfundene soziale Ungerechtigkeit, Benachteiligung und Frustration über die Art der Polizeiarbeit vor Ort. Der Schuss war der Funke, nicht der Brennstoff. Hinzu kam eine Falschinformation — die Darstellung, Duggan habe zuerst geschossen, hielt sich tagelang, bis die Ermittlungsbehörde einräumte, sie habe Journalisten möglicherweise in die Irre geführt.
Übertragung: Wenn Sichtbarkeit einbricht, sucht jeder nach dem Ereignis. Das Core Update. Der Relaunch. Der eine Wettbewerber. In der forensischen Analyse ist der Befund fast immer strukturell: Ein Linkprofil war jahrelang unbeaufsichtigt, ein Redirect-Netz war nie dokumentiert, eine abgelaufene Domain wurde weitergeleitet, ohne dass jemand ihr Profil geprüft hat. Das Update deckt auf, was vorher schon da war.
Die praktische Konsequenz: Wer nur den Auslöser behandelt, behandelt nichts.
Geschwindigkeit ist die eigentliche Neuerung
Was 2011 von früheren Unruhen unterschied, war nicht die Gewalt, sondern das Tempo. BlackBerry Messenger und soziale Netzwerke verkürzten die Zeit zwischen Impuls und Mobilisierung auf Minuten. Von Samstagabend in Tottenham bis Montagabend waren fast zwei Dutzend Londoner Bezirke betroffen; ab Montag folgten Birmingham, Manchester, Nottingham, Liverpool, Bristol.
Genau diese Beschleunigung ist im Linkspam eingetreten. Der folgende Verlauf stammt aus einem realen Ahrefs-Profil, Stand 14. August 2026. Die Domain bleibt anonym; auf die Struktur des Musters hat das keinen Einfluss.

| Zeitpunkt 2026 | Verweisende Domains (kumuliert) |
|---|---|
| 11. März | rund 30 |
| 6. April | rund 30 |
| 2. Mai | rund 55 |
| 20. Mai | rund 225 |
| 28. Mai | rund 235 |
| 23. Juni | rund 255 |
| 19. Juli | rund 370 |
| 14. August | rund 490 |
Fünf Monate lang passiert nichts. Die Kurve liegt flach bei etwa 30 Domains — das ist der über Jahre gewachsene Bestand. Anfang Mai setzt der Anstieg ein, und zwischen dem 10. und dem 20. Mai springt er nahezu senkrecht: rund 100 neue Domains in zehn Tagen. Danach kein Abklingen, sondern ein zweiter, gleichmäßigerer Aufwuchs bis heute.
Der Detailexport bestätigt die Zusammensetzung: 93 Prozent der Verweise markiert Ahrefs als Spam, 73 Prozent stammen aus nur zwei TLDs (.shop und .store) — beides Endungen, die sich in Masse und zu Cent-Beträgen registrieren lassen. 14 Domains im gesamten Profil sind echte Fachredaktionen; sie stammen sämtlich aus den Jahren 2018 bis 2025.
Das ist keine gewachsene Struktur. Das ist ein Skript. Und es läuft weiter, während dieser Artikel entsteht.
Die operative Folge: Ein Backlink-Audit im Jahresrhythmus erfasst so etwas nicht mehr. Zwischen zwei jährlichen Prüfungen kann ein Profil vollständig kippen. Wer Linkrisiko ernst nimmt, braucht ein monatliches Delta, keinen Jahresbericht.
Die Betroffenen sind selten die Beteiligten
Die Financial Times zählte nach den Riots rund 48.000 lokale Betriebe mit finanziellen Verlusten. Ein Verteilzentrum in Enfield brannte ab und riss mit einem Schlag das Lager eines unabhängigen Musikvertriebs mit. Die Versicherungswirtschaft rechnete mit Auszahlungen über 200 Millionen Pfund.
Keiner dieser Betriebe hatte mit dem Auslöser zu tun.
Übertragung: Beim Linkspam trifft es zwei Gruppen, die nichts entschieden haben. Erstens die Domain selbst, wenn sie fremdverschuldet zugemüllt wird. Im untersuchten Profil richten sich die Ankertexte teils gar nicht an Google, sondern an potenzielle Käufer: Die Domain wird auf den Verkaufsseiten von Backlink-Anbietern als Referenzobjekt vorgeführt — Ankertexte im Stil „Premium SEO Backlinks … DR 70+". Der Betreiber ist hier nicht Täter, sondern Requisite.
Zweitens, und das ist der Punkt, den Agenturen unterschätzen: das Ziel einer Weiterleitung. Wer eine Altdomain per 301 auf sein Hauptprojekt legt, ohne ihr Profil geprüft zu haben, importiert deren Nachbarschaft.
Ein Disavow gilt pro Property. Er wandert bei einer Weiterleitung nicht automatisch mit. Wer umleitet, muss die Einträge im Disavow des Ziels nachziehen — sonst hat er das Risiko verschoben statt beseitigt.
Die Reaktion, die nichts löst
Während der Riots wurde öffentlich über Wasserwerfer und Gummigeschosse debattiert. Die Innenministerin lehnte Wasserwerfer ab; Polizeiführungen hatten deren Einsatz auf der britischen Hauptinsel über Jahre zurückgewiesen. Gerichte tagten in Sonderschichten, Justizbeamte rieten zu harten Strafen, teils unter Abweichung von bestehenden Leitlinien. Eine Frau erhielt fünf Monate für die Annahme einer gestohlenen Hose — das Urteil wurde in der Berufung reduziert.
Empirisch senkte die harte Linie riot-bezogene Delikte, während andere Delikte zunahmen. Die sichtbare Reaktion war nicht deckungsgleich mit der wirksamen.
Übertragung: Der Reflex nach einem Sichtbarkeitseinbruch heißt Massen-Disavow. Alles rauswerfen, was verdächtig aussieht. Das Problem ist symmetrisch zum Fehlurteil: Ein zu breit gefasster Disavow entwertet auch redaktionelle Links, die man nie zurückbekommt. Im untersuchten Profil sind 14 von rund 490 Domains echte Fachredaktionen. Ein pauschaler Rundumschlag hätte sie mit erwischt — und zwar dauerhaft, weil niemand einen alten Redaktionslink neu setzt, nur weil man den Disavow korrigiert hat.
Zweiter Punkt: 87 Prozent der Spam-Verweise sind nofollow. Google behandelt nofollow seit 2019 als Hinweis, nicht als Anweisung, aber der Anteil verschiebt die Risikobewertung erheblich. Die Zahl, die zählt, sind hier 66 Follow-Links — nicht 493. Wer die Kopfzahl des Tools als Risikozahl liest, überschätzt den Fall um das Siebenfache.
Was tatsächlich gewirkt hat: Dokumentation
Der wirksamste Teil der Aufarbeitung war unspektakulär. Die Metropolitan Police richtete Operation Withern ein, setzte 450 Ermittler ein und veröffentlichte Bildmaterial. Bemerkenswert: Berichten zufolge trug Material von Privatpersonen mehr zur Identifikation bei als das städtische Kamerasystem. Viele Beteiligte hatten ihr Gesicht nicht verdeckt und stellten Fotos selbst online.
Übertragung: Linkspam-Netzwerke verstecken sich nicht. Sie hinterlassen dieselben Muster: identische Seitentitel-Schemata, dieselben zwei TLDs, dieselbe Registrierungswelle, ein Ankertext-Set, das aus einer Vorlage stammt. Wer das Profil sauber exportiert und nach Erstsichtungsdatum, TLD, Ankertext-Muster und Follow-Status gruppiert, sieht das Netzwerk innerhalb einer Stunde.
Der Aufwand liegt nicht im Erkennen. Er liegt in der Disziplin, es regelmäßig zu tun.
Warum ein einzelnes Tool nicht ausreicht
Der Befund aus dem Beispielprofil hat einen blinden Fleck, den wir offenlegen sollten: Er stammt aus einer einzigen Quelle. Jeder Anbieter crawlt ein anderes Segment des Webs, und keiner sieht alles. Bei kleinen Profilen fällt das kaum auf. Bei großen wird es zum Bewertungsfehler.
Ein Beispiel aus einem laufenden Mandat, aggregiert über fünf Datenquellen:

| Klasse | Links | Anteil |
|---|---|---|
| Toxisch | 25.418 | 69 % |
| Bereits disavowed | 8.358 | 23 % |
| Unbedenklich (KI-klassifiziert) | 2.170 | 6 % |
| Whitelist (manuell geschützt) | 936 | 3 % |
| Verdächtig | 0 | 0 % |
Die Quellenverteilung der ersten 500 geprüften Links zeigt, warum die Aggregation nötig ist: 404 Links kamen über DataForSEO, 269 über Semrush, 259 über Ahrefs, 58 über LinkResearchTools, 56 über Sistrix. Die Summe liegt deutlich über 500, weil sich die Quellen überschneiden — aber eben nur teilweise. Wer nur mit einem Anbieter arbeitet, arbeitet mit einem Ausschnitt und weiß nicht, wie groß er ist.
Der entscheidende Wert steht rechts unten im Dashboard:+1.005 neue toxische Links seit dem letzten Durchlauf. Nicht die Gesamtzahl, sondern das Delta. Genau daran hängt die Entscheidung, ob eine Nachpflege ansteht — und nur so lässt sich ein Disavow inkrementell führen, statt ihn bei jedem Verdacht komplett neu zu schreiben.
Drei Eigenschaften machen den Unterschied zwischen einer Liste und einem geführten Prozess:
- Zustand statt Momentaufnahme. Die Klasse „bereits disavowed" ist keine Statistik, sondern ein Gedächtnis. Ohne sie kennt man den Bestand nicht und schreibt bei jedem Lauf dieselben 8.358 Einträge erneut.
- Whitelist als Schutzschicht. 936 manuell freigegebene Links sind gegen jede Automatik gesperrt. Das ist die Antwort auf das Problem aus dem vorigen Kapitel: Redaktionelle Links, die ein Klassifikator falsch einsortiert, sind unwiederbringlich verloren — also müssen sie ausdrücklich geschützt werden, bevor der Klassifikator läuft.
- KI-gestützte Klassifikation mit begründetem Score. Jeder Link bekommt einen Score und einen benannten Hauptgrund. Eine Einstufung, die man nicht erklären kann, ist im Streitfall wertlos — gegenüber dem Kunden wie gegenüber Google.
Diese Arbeitsweise ist Teil unserer dokumentierten Methodik und Standards. Wir setzen sie im Rahmen der Link-Forensik ein.
Die Aufräumphase
Nach den Riots organisierten sich zehntausende Menschen über soziale Netzwerke zu Aufräumaktionen; die Gruppen wurden als „riot wombles" bekannt, ein Begriff, den der Premierminister in seiner Rede vom 15. August aufgriff. Am Clapham Junction erschienen Dutzende Freiwillige mit Besen.
Bemerkenswert daran ist die Reihenfolge. Aufgeräumt wurde nicht, nachdem die Ursachen geklärt waren — die Debatte über Ursachen läuft bis heute. Aufgeräumt wurde, damit die Straßen wieder benutzbar waren. Das eine ist die Voraussetzung für das andere, nicht sein Ergebnis.
In der SEO-Praxis wird diese Phase regelmäßig übersprungen, weil sie nichts hermacht. Ein bereinigtes Profil rankt nicht sofort besser. Es hört auf, ein Risiko zu sein — und das ist ein Zustand, kein Ereignis. Genau deshalb braucht die Aufräumphase eine Reihenfolge, sonst richtet sie mehr Schaden an als der Spam.
Die Reihenfolge, die wir einhalten
- Zuerst schützen, dann bewerten. Die Whitelist wird vor dem ersten Klassifikationslauf gesetzt, nicht danach. Wer erst bewertet und dann korrigiert, hat die redaktionellen Links im Zweifel schon verloren.
- Bestand aufnehmen, nicht neu anfangen. Ein bestehender Disavow wird eingelesen und als Zustand geführt. Alles andere erzeugt bei jedem Lauf dieselbe Arbeit und dieselben Fehler.
- Über Quellen aggregieren. Ein einzelner Anbieter liefert einen Ausschnitt unbekannter Größe. Die Zusammenführung ist kein Komfort, sondern Voraussetzung für eine belastbare Quote.
- Auf Domain-Ebene entscheiden, auf Link-Ebene begründen. Gesperrt wird die Domain, dokumentiert wird der Einzelfall. Nur so bleibt die Entscheidung im Nachhinein prüfbar.
- Inkrementell nachziehen. Jeder Folgelauf liefert ein Delta. Bearbeitet wird das Delta, nicht der Gesamtbestand.
- Bei Weiterleitungen im Ziel nachtragen. Der Disavow der Altdomain gilt dort weiter — nicht am Ziel der 301.
Was diese Reihenfolge leistet, ist unspektakulär und genau deshalb wirksam: Sie macht die Bereinigung wiederholbar. Ein Aufräumen, das man nicht dokumentiert hat, muss man beim nächsten Mal von vorn beginnen — und beim zweiten Durchgang fehlt regelmäßig das Wissen, warum eine bestimmte Domain damals ausgenommen wurde.
Wie wir Prüfschritte, Belegpflichten und Nachweisführung generell festlegen, ist in unserer Methodik & Standards beschrieben.
Wo die Analogie bricht
Drei Stellen, an denen das Modell nicht trägt — und das ist wichtig, weil ein Bild, das man zu weit dehnt, falsche Schlüsse produziert:
Erstens die Motivlage. Bei den Riots wurden soziale Ursachen, Wut und Gelegenheit gleichzeitig wirksam. Linkspam hat genau ein Motiv: kommerzielle Verwertung. Es gibt hier keine Ursachenforschung, die zu einer Politikempfehlung führt.
Zweitens die Schadensdimension. Fünf Tote sind keine Rankingposition. Jeder Satz, der das nivelliert, ist falsch geschrieben.
Drittens die Reversibilität. Ein Linkprofil lässt sich vollständig bereinigen. Zerstörte Existenzen und getötete Menschen lassen sich nicht. Das Modell taugt für die Beschreibung von Kaskaden, nicht für die Bewertung ihrer Folgen.
Was daraus folgt
- Monatliches Backlink-Delta statt Jahresaudit. Bei über 100 neuen Spam-Domains in zehn Tagen ist ein Jahresrhythmus wirkungslos.
- Über mehrere Quellen aggregieren. Ein einzelner Anbieter zeigt einen Ausschnitt, dessen Größe man nicht kennt. Erst die Zusammenführung ergibt eine belastbare Toxizitätsquote.
- Whitelist vor Klassifikation. Redaktionelle Links sind unwiederbringlich. Sie werden geschützt, bevor eine Automatik über das Profil läuft.
- Disavow als Zustand führen, nicht als Datei neu schreiben. Nur so lässt sich inkrementell nachziehen statt bei jedem Verdacht von vorn zu beginnen.
- Vor jeder Domain-Weiterleitung ein Profil-Export. Wer eine Altdomain anschließt, ohne ihr Linkprofil zu kennen, entscheidet blind.
- Disavow-Einträge beim Weiterleiten ins Ziel-Property nachziehen. Sie wandern nicht mit.
- Follow-Status vor Bewertung. Die Zahl im Tool-Header ist nicht die Risikozahl.
Linkprofil prüfen lassen. Wir aggregieren fünf Datenquellen, klassifizieren KI-gestützt mit begründetem Score und führen den Disavow als inkrementellen Zustand — inklusive geschützter Whitelist.
Link-Forensik anfragen →Häufige Fragen
Muss ich nofollow-Spam disavowen?
Technisch nein — Google behandelt sie als Hinweis und ignoriert sie in der Regel. Praktisch schadet es nicht, und bei Netzwerken, die zwischen Follow und Nofollow mischen, ist die Domain-Sperre einfacher zu pflegen als eine Einzelfallprüfung.
Wie erkenne ich eine Negative-SEO-Attacke von normalem Spam-Rauschen?
Am zeitlichen Muster und an der Konzentration auf ein Ziel. Rauschen verteilt sich über URLs und Monate. Eine Attacke zeigt eine steile Welle und richtet sich meist auf die Startseite oder auf genau eine Money-Page.
Wie schnell wirkt ein Disavow?
Nicht als Schalter. Google verarbeitet die Datei beim nächsten Crawl der betreffenden Domains — das kann Wochen bis Monate dauern. Ein Disavow ist keine Sofortmaßnahme, sondern eine Bereinigung.
Sollte ich eine zugekaufte Altdomain überhaupt weiterleiten?
Nur, wenn Thema und Linkprofil zum Ziel passen. Thematisch unpassende Massen-Weiterleitungen wertet Google als Soft-404; die Signale verpuffen, das Risiko bleibt.
Was ist ein inkrementeller Disavow?
Ein Disavow, der den bestehenden Bestand als Zustand führt und bei jedem Lauf nur das Delta ergänzt. Die Alternative — bei jedem Verdacht eine neue Datei schreiben — kostet nicht nur Zeit, sondern verliert regelmäßig die Begründung dafür, warum eine bestimmte Domain früher ausgenommen wurde.
Reicht ein Backlink-Tool für die Risikobewertung?
Für kleine Profile meist ja, für große nicht. Jeder Anbieter crawlt ein anderes Websegment. Im oben gezeigten Mandat verteilten sich die ersten 500 geprüften Links auf fünf Quellen mit nur teilweiser Überschneidung — ein einzelner Anbieter hätte einen Ausschnitt unbekannter Größe geliefert.
Quellen
- Wikipedia, „2011 England riots", abgerufen am 14.08.2026 — Zahlen zu Opfern, Festnahmen und Sachschaden, LSE-Studie Reading the Riots, Operation Withern, Rolle von BlackBerry Messenger, Aufräumaktionen.
- Ahrefs-Backlink-Export einer anonymisierten Domain aus eigenem Bestand, Kurven grafisch angepasst für bessere Visualisierung.
- SEYBOLD ONE Link-Audit-Tool, Auswertung eines laufenden Mandats, Stand 14.08.2026 — 36.882 klassifizierte Backlinks aus fünf aggregierten Quellen. Kundenangaben unkenntlich gemacht.

