Im Bericht Seitenindexierung der Search Console heißt dieser Grund "Wegen Zugriffsverbot (403) blockiert". Dein Server hat Google beim Abruf mit dem HTTP-Statuscode 403 geantwortet, also mit einem Zugriffsverbot. Die Seite wird nicht indexiert [1]. Laut Google bedeutet 403, dass ein Nutzer Anmeldedaten gesendet, aber keinen Zugriff erhalten hat. Der Googlebot sendet nie Anmeldedaten, deshalb ist die Antwort des Servers an dieser Stelle irreführend [1]. Für Google heißt sie schlicht: Diese Seite darf ich nicht sehen.
Was der Statuscode 403 für die Indexierung bedeutet
Google behandelt 403 wie fast alle Fehler der 4xx-Gruppe. Inhalte von solchen Adressen werden nicht verwendet, neue Adressen kommen nicht in den Index, und schon indexierte Adressen werden daraus entfernt [2]. Eine Seite, die gestern noch rankte und heute 403 liefert, verschwindet also nach und nach aus der Suche. Google weist außerdem darauf hin, 401 und 403 nicht zu verwenden, um die Crawling-Frequenz zu begrenzen [2]. Wer den Googlebot bremsen will, weil der Server unter der Last leidet, greift zu anderen Mitteln. Google nennt dafür den Code 429, den es als Zeichen für einen überlasteten Server versteht [2].
Typische Ursachen
Nach unserer Erfahrung steckt fast nie eine bewusste Entscheidung dahinter. Häufig sind es Schutzschichten, die Google für einen verdächtigen Besucher halten: eine Firewall beim Hoster, ein Sicherheitsplugin im CMS, eine Bot-Sperre im vorgeschalteten Netzwerkdienst oder eine Ländersperre, die Zugriffe aus dem Ausland abweist. Die Standard-IP-Adressen des Googlebots stammen laut Google offenbar aus den USA [5]. Dazu kommen falsche Dateirechte nach einem Umzug, Sperrregeln in der Serverkonfiguration oder ein Verzeichnis, das ohne Startdatei keine Inhaltsliste zeigen darf.
Ein Beispiel: Ein Steuerbüro installiert ein Sicherheitsplugin, das nach zu vielen Abrufen in kurzer Zeit jede Adresse für einige Stunden sperrt. Besucher merken nichts, der Googlebot ruft aber viele Seiten hintereinander ab und läuft in die Sperre. Dann kann die Search Console nach einigen Tagen viele Seiten mit 403 melden.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
So findest du die Ursache
Prüfe eine betroffene Adresse im URL-Prüftool mit "Live-URL testen". Das Feld "Seitenabruf" zeigt, ob der Abruf jetzt gelingt oder wieder am Zugriffsverbot scheitert [4]. Öffnet sich die Seite im Browser, während Google eine 403 bekommt, liegt die Sperre fast sicher bei einer Regel, die Bots oder bestimmte Herkunftsländer betrifft. Dann hilft ein Blick in die Protokolle von Server, Firewall und Sicherheitsplugin: Dort steht, welche Regel den Abruf abgewiesen hat.
Bevor du eine Ausnahme einrichtest, stelle sicher, dass der Zugriff wirklich von Google kommt. Den Namen Googlebot kann sich jeder Bot geben. Google beschreibt zwei Wege zur Prüfung: einen Reverse-DNS-Abruf der IP-Adresse, deren Name auf googlebot.com, google.com oder googleusercontent.com enden muss, und einen anschließenden Forward-DNS-Abruf, der wieder die ursprüngliche IP-Adresse liefern muss. Alternativ veröffentlicht Google die IP-Bereiche seiner Crawler als JSON-Dateien [3].
So behebst du den Fehler
Google nennt zwei Lösungen: den Zugriff ohne Anmeldung erlauben oder Anfragen des Googlebot ohne Authentifizierung ausdrücklich zulassen, nachdem seine Identität geprüft wurde [1]. In der Praxis heißt das, die Firewall oder das Sicherheitsplugin so einzustellen, dass geprüfte Google-Crawler durchkommen, oder die Regel zu lockern, die zu viele Abrufe bestraft. Nach unserer Erfahrung bieten viele Sicherheitsplugins und Hoster dafür eine Ausnahme für bekannte Suchmaschinen an, die über die IP-Bereiche arbeitet.
Ist die Sperre gewollt, etwa für einen internen Bereich, ist die 403 in Ordnung. Dann sollten diese Adressen aber weder in der Sitemap stehen noch von öffentlichen Seiten verlinkt sein. Wie du Seiten richtig von der Suche ausschließt, erklärt Wie sperre ich eine Seite für Google. Verlangt der Server eine Anmeldung, meldet die Search Console einen eigenen Grund, siehe Nicht autorisiert (401). Was die einzelnen Codes bedeuten, steht im Glossar unter Statuscodes.
Nach der Reparatur klickst du im Bericht auf "Fehlerbehebung überprüfen". Die Überprüfung dauert laut Google in der Regel etwa zwei Wochen, manchmal länger [1]. Sperrt plötzlich die ganze Website, ist das ein Ernstfall: Dann hilft der Notdienst von SEO NW unter 0800 188 7 100, rund um die Uhr erreichbar.
Findest du die Regel nicht, die Google aussperrt? Bring einen Auszug aus dem Serverprotokoll mit in die gratis Sprechstunde, dann suchen wir die Stelle gemeinsam.
- Organisation Bericht zur Seitenindexierung. Google, Search Console-Hilfe. Stand laufend. abgerufen am 31.10.2026
- Organisation Wie sich HTTP-Statuscodes sowie Netzwerk- und DNS-Fehler auf die Google Suche auswirken. Google Search Central. Stand 06.03.2026. abgerufen am 31.10.2026
- Organisation Googlebot und andere Google-Crawler überprüfen. Google Search Central. Stand 25.03.2026. abgerufen am 31.10.2026
- Organisation URL-Prüftool. Google, Search Console-Hilfe. Stand laufend. abgerufen am 31.10.2026
- Organisation Wie Google Seiten crawlt, die an das Gebietsschema angepasst sind. Google Search Central. Stand 18.12.2025. abgerufen am 31.10.2026
Häufige Fragen
Was bedeutet "Wegen Zugriffsverbot (403) blockiert"?
Dein Server hat dem Googlebot mit dem Statuscode 403 den Zugriff verweigert. Google indexiert die Seite deshalb nicht.
Werden bereits indexierte Seiten mit 403 entfernt?
Ja. Laut Google werden Adressen, die einen 4xx-Code liefern, nicht indexiert, und bereits indexierte Adressen werden aus dem Index entfernt.
Warum ist die Meldung irreführend?
Ein 403 bedeutet eigentlich, dass Anmeldedaten gesendet, aber abgelehnt wurden. Der Googlebot sendet nie Anmeldedaten, der Server sperrt ihn also aus einem anderen Grund.
Was ist der Unterschied zwischen 401 und 403?
Bei 401 verlangt der Server eine Anmeldung. Bei 403 verweigert er den Zugriff grundsätzlich. Die Search Console führt beide als eigene Gründe.
Darf ich 403 nutzen, um den Googlebot zu bremsen?
Nein. Google rät ausdrücklich davon ab, 401 oder 403 zur Begrenzung der Crawling-Frequenz zu verwenden. Bei Überlastung versteht Google den Code 429 als Signal.
Wie prüfe ich, ob ein Zugriff wirklich von Google kommt?
Mit einem Reverse-DNS-Abruf der IP-Adresse und einem Forward-DNS-Abruf des gefundenen Namens. Alternativ gleichst du die IP-Adresse mit den Listen ab, die Google als JSON-Dateien veröffentlicht.
Kann ein Sicherheitsplugin den Fehler auslösen?
Ja, nach unserer Erfahrung ist das eine der häufigsten Ursachen. Viele Plugins sperren Besucher, die viele Seiten schnell hintereinander abrufen, und treffen damit auch den Googlebot.
Kann eine Ländersperre schuld sein?
Ja. Sperrt die Firewall Zugriffe aus dem Ausland, trifft das oft auch Googles Crawler, denn die Standard-IP-Adressen des Googlebots stammen laut Google offenbar aus den USA.
Ist eine 403 auf internen Seiten ein Problem?
Nicht, wenn die Sperre gewollt ist. Diese Adressen gehören dann aber nicht in die Sitemap und sollten nicht von öffentlichen Seiten verlinkt sein.
Wie prüfe ich, ob die Reparatur gewirkt hat?
Mit "Live-URL testen" im URL-Prüftool. Gelingt der Seitenabruf, startest du im Bericht "Fehlerbehebung überprüfen".
Wie lange dauert die Überprüfung?
Laut Google in der Regel etwa zwei Wochen, manchmal länger. Google erkennt behobene Fehler auch beim normalen Crawling.
Was tun, wenn die ganze Website plötzlich 403 liefert?
Das ist ein Ernstfall, weil Google nach und nach alle Seiten aus dem Index nimmt. Prüfe zuerst die letzte Änderung an Server, Firewall oder Plugins und hol dir bei Bedarf schnell Hilfe.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Fehler entdeckt? Schreib uns.