Wer verfasst Ihre KI-Antwort?

Letzte Woche hat jemand eine Seite über Ihr Unternehmen geschrieben. Sie haben sie nicht gelesen. Diese Seite könnte auf einem persönlichen Blog, in einem Reddit-Thread, auf einer kaum besuchten Lokalnachrichten-Site oder in einem Forum stehen, das außer einem Such-Crawler niemand ansteuert. Bis Donnerstag zitierten ChatGPT, Gemini und die Google-AI-Übersicht daraus. Am Freitag war diese Seite – für einen nicht zu vernachlässigenden Anteil der Menschen, die nach Ihnen suchten – bereits die Antwort.

Diese Woche veröffentlichte die BBC einen Artikel von Thomas Germain, der den Mechanismus im Detail nachzeichnet. Germain stellte eine einzelne Seite auf seiner persönlichen Website online, in der er behauptete, Weltmeister im Wett-Hot-Dog-Essen zu sein. Zwanzig Minuten Schreibarbeit. Innerhalb von 24 Stunden wiederholten drei KI-Systeme die Behauptung. Ein SEO-Spezialist probierte dieselbe Masche diese Woche mit Sandburgen; inzwischen glaubt Google, er könne besonders gute bauen.

TL;DR. KI-Suche verdichtet pro Aussage eine einzige Antwort aus wenigen Quellen. Eine gut platzierte Seite kann innerhalb von rund 24 Stunden bestimmen, was die KI über Ihre Marke, Ihre Branche oder Ihr medizinisches beziehungsweise finanzielles Fachgebiet sagt. Vergangene Woche hat Google seine Spam-Richtlinie aktualisiert, um Versuche der KI-Manipulation zu bestrafen. Das Katz-und-Maus-Spiel verlagert sich damit nur auf das nächste Medium. Ihre Aufgabe als Verteidiger ist es, die Entitäts-Signale zu besitzen, die die KI als vertrauenswürdig wertet. Das Begleitstück „Googles Suchbox ist jetzt ein Task-Dispatcher“ beschreibt den Markt-Frame; dieser Artikel liefert den Selbstschutz-Frame.

Der Mechanismus, der eine Quelle in einen „KI-Fakt“ verwandelt

Das klassische Google lieferte zehn blaue Links. Man scrollte, öffnete drei Tabs, verglich. Wenn einer dieser zehn Links unsinnig war, sah man die anderen neun und filterte mit dem eigenen Kopf. Die klassische Anti-Spam-Logik war auf diese Welt abgestimmt: Rutschte eine Seite weit genug nach unten, bekam der Nutzer sie nie zu Gesicht.

KI-Suche funktioniert anders. Sie wählt pro Aussage eine Handvoll zitierter URLs, liest sie und schreibt einen Absatz. Für die meisten Anfragen liest der Synthesizer drei bis zehn Quellen. Bei Long-Tail-Suchanfragen zu speziellen Marken, Nischenthemen oder wenig frequentierten Berufen sind es weniger – manchmal nur eine. Lily Ray, Gründerin der SEO- und KI-Suchberatung Algorythmic, formulierte es im BBC-Artikel so:

Man sollte aktuell davon ausgehen, dass man manipuliert wird, bis bessere Systeme existieren. Wir bewegen uns in Richtung einer Welt mit der „einen wahren Antwort“. Früher hat Google zehn blaue Links geliefert, und man hat selbst recherchiert. KI gibt nur eine Antwort. Es wird extrem leicht, Dinge einfach hinzunehmen. Da muss man vorsichtig sein.

Genau das ist die strukturelle Schwachstelle. Eine Seite von Position 4 auf Position 47 zu verschieben, reichte, solange der Nutzer nur die Top 10 sah. Sobald die Antwort auf einen Satz aus ein oder zwei Quellen schrumpft, verliert „herabgestuft“ seine alte Bedeutung. Germains 20-Minuten-Experiment ist das tragende Beispiel: Er vergiftete eine Nischenanfrage, zu der es vorher praktisch keine Berichterstattung gab. Die KI-Engines fanden eine Quelle. Diese Quelle war er. Die Antwort war er.

Skalierung macht hier den Unterschied. Weltweit nutzen über eine Milliarde Menschen regelmäßig KI-Chatbots. Google nennt 2,5 Milliarden Menschen, die jeden Monat AI Overviews sehen. Der Preis dafür, die einzige Quelle für eine Nischenanfrage zu Ihrem Unternehmen zu sein, lautet nicht mehr „ein paar Leute lesen das“. Der Preis ist der Anteil dieser Milliarden, der eine Frage stellt, die Sie betrifft.

Wo das echten Schaden anrichtet

Hot-Dogs sind das sichtbare Ende der Geschichte. Das operative Ende findet überall sonst statt.

Recherchen von Germain und anderen zeigen dasselbe Muster bei Aussagen zur Nahrungsergänzungssicherheit, Rentenberatung und beim Ruf lokaler Unternehmen. Eine einzige pseudowissenschaftliche Studienseite, ein orchestrierter Reddit-Thread, eine negative Bewertung, die von einem gut rankenden Aggregator übernommen wird: Jede dieser Aktionen kann genügen, um die KI-Antwort zu kippen, wenn Sie nach einer kleinen Klinik, einem regionalen Finanzberater oder einer Long-Tail-Produktkategorie fragen. Harpreet Chatha von der Beratung Harps Digital fasste die Eskalation im BBC-Artikel so zusammen:

Auf der einfachsten Ebene geht es um wirtschaftliche Auswirkungen. Ernster wird es, wenn man medizinischen Rat bekommt, der einen kränker macht als zuvor. Oder wenn man juristisch fragwürdige Tipps erhält und etwas tut, das in seinem Bundesstaat oder Land nicht legal ist.

Stellen Sie sich ein konkretes Szenario vor. Sie verkaufen ein Supplement. Ein Wettbewerber oder ein verärgerter Kunde veröffentlicht eine Seite mit dem Titel „Ist [Ihr Produkt] sicher? Was die FDA-Akten zeigen“ und legt 800 Wörter scheinbar plausibler Fehlinterpretation öffentlicher Dokumente vor. Zwei Wochen später fragt ein Interessent ChatGPT, ob Ihr Produkt sicher sei. Ihr Produktname plus das Wort „Akten“ ranken im Retrieval-Layer. Der Retriever zieht die eine Seite. Der Synthesizer liest sie. Der Leser bekommt einen Absatz, der mit „Einige Quellen haben Bedenken geäußert …“ beginnt – und Sie verteidigen sich nun gegen einen Satz, den Sie nicht sehen, aus einer Seite, die Sie nicht geschrieben haben, gegenüber einem Leser, der Ihre Site nicht besucht.

Die Asymmetrie schmerzt: Ein Konkurrent veröffentlicht in einem Nachmittag. Sie müssen überhaupt erst merken, dass es passiert ist.

Präziser Punkt: Am leichtesten zu kippen sind neue, schlecht abgedeckte Anfragen. Etablierte Marken mit umfangreicher Drittberichterstattung lassen sich schwerer verschieben. Gefährdet sind neue SaaS-Anbieter, Nischenfachleute, Long-Tail-Dienstleistungen, regionale Firmen mit dünner Zitierung. Das Verteidiger-Playbook unten skaliert mit dieser Exponiertheit.

Was Googles Richtlinien-Update letzte Woche sagt

Am 15. Mai hat Google seine Spam-Richtlinien für die Suche um explizite Passagen zu Versuchen der Manipulation generativer KI-Antworten ergänzt, einschließlich AI Overviews und AI Mode. Die Strafe bleibt dieselbe: Ranking-Abwertung oder Entfernung aus den Suchergebnissen. Das Wording des PR-Teams von Google im BBC-Beitrag war bewusst gewählt:

Die Änderung an unserem Spam-Policy-Wortlaut vergangene Woche war eine Klarstellung, keine Änderung des Ansatzes.

Und weiter:

Wir wenden unsere Kern-Anti-Spam-Richtlinien und Schutzmechanismen schon lange auf unsere generativen KI-Suchfunktionen an – und wir verbessern unsere Spam-Bekämpfung kontinuierlich, um neuen Taktiken voraus zu sein, auch schon vor dem Aufkommen von KI.

Beides zusammengenommen heißt: Die Spam-Regeln deckten KI-Manipulation bereits ab; das neue Wording macht es nur explizit. Das ist eine faire Lesart des Richtlinientexts. Die Spannung bleibt: Germains Experiment funktionierte vor der Klarstellung. Der Sandburg-Stunt eines SEO-Spezialisten klappte diese Woche – nach der Klarstellung. Die Klarstellung ist noch nicht durch eine Durchsetzung gedeckt, die einzelne platzierte Seiten auf Privat-Sites zuverlässig erkennt. Lily Ray bemerkte im BBC-Artikel, dass Google und ChatGPT offenbar Firmen aus KI-Antworten herausnehmen, wenn sie Selbstpromotion vermuten, auch wenn der Artikel weiterhin zitiert wird. Die Durchsetzung existiert. Sie ist nur lückenhaft.

Wichtig: Die BBC-Story ist Richtlinien-News, kein neues Phänomen. Praktiker demonstrieren diesen Mechanismus mindestens seit 2024. Simon Willison veröffentlichte im September 2024 „How I poisoned Google for the query ‘whale in half moon bay harbor’“ mit einer einzigen Seite über einen fiktiven Wal namens Teresa T. Diese Quelle taucht in Googles AI Overview heute – über anderthalb Jahre später – weiterhin auf. Das Katz-und-Maus-Spiel läuft leise weiter. Neu ist diese Woche lediglich, dass Google die Manipulationsfläche in der Spam-Policy offiziell anerkennt. Das Verhalten des Retrievers – kleines N an Quellen, manchmal genau eine – bleibt unverändert.

Warum defensive Haltung wichtiger ist als Policy-Enforcement

Das Update ist der Boden, nicht die Decke. Harpreet Chatha liefert den passenden Rahmen für die nächsten zwölf Monate:

Google spielt Whac-a-Mole. Sie verkünden [das Update], um abzuschrecken, aber die Taktiken wandern einfach weiter.

Wohin? Chatha nennt die nächste Angriffsfläche klar:

Man kann eine Website abstrafen, aber niemand hindert eine Firma daran, 20 YouTube-Influencer dafür zu bezahlen, ihr Produkt in den Himmel zu loben.

Videotranskripte, Podcast-Beschreibungen, bezahlte Creator-Inhalte, KI-generierte Forenposts – all das landet in irgendeinem KI-Retriever, und die Durchsetzung dort hinkt der im offenen Web Jahre hinterher. Darauf zu warten, dass Google das fixt, ist kein Plan. Der Plan ist, die Entitätssignale zu kontrollieren, die die KI als maßgeblich wertet:

• Namentliche Autorenbios in jedem Beitrag, mit sameAs-Links zu LinkedIn, X, Wikipedia (wo sinnvoll) und einem echten Author-Schema-Block
• Vollständig ausgefülltes Google Business Profile für lokale Anbieter – aktuelle Öffnungszeiten, Fotos, ein neuer Beitrag im Aktivitäten-Feed
• Sauber parsende Strukturdaten. Wir haben letzten Dienstag selbst ein FAQ-JSON-LD debuggt, das ein CMS-Sanitizer zu <script> escapte; das Schema war da, Google las aber null Fragen. Dogfood: Wenn die Strukturdaten nicht rendern, existieren sie nicht
• Konsistente Unternehmensidentität auf allen Oberflächen. Gleicher Name, gleiche Adresse, gleiches Gründungsjahr, gleiches Produktportfolio auf Website, GBP, LinkedIn, Crunchbase
• Drittzitate, die Sie nicht besitzen, aber verdienen können. Kundeninterviews in Branchen-Podcasts, Erwähnungen in der Fachpresse, Gastbeiträge unter echtem Autorennamen

Jeder dieser Punkte ist ein Ground-Truth-Signal, das ein KI-Retriever findet und gegen eine platzierte Quelle gewichten kann.

Die Marketingbranche hat diese defensive Arbeit bereits benannt. Die Begriffe, die Sie hören werden, lauten GEO (Generative Engine Optimization) oder AEO (Answer Engine Optimization); ein Beratungsmarkt bildet sich darum. Sehen Sie die Labels als beschreibend, nicht als magisch. Die eigentliche Arbeit sind die SEO-Grundlagen, die das Task-Dispatcher-Stück für wichtiger als je zuvor hält: klare Entitäten, sauber geparste Strukturdaten, namentliche Expertise, vollständiges GBP. Neuer Name, gleiche Fundamentals.

Eine wöchentliche Monitoring-Routine für Gründer

Alles lässt sich in 20 Minuten pro Woche erledigen. Entscheidend ist die Regelmäßigkeit, nicht der Tages-Block.

1. Geben Sie Ihren Markennamen sowie die Namen Ihrer drei wichtigsten Produkte oder Services in ChatGPT, Gemini, Google AI Mode und Perplexity ein. Lesen Sie die Antwort. Speichern Sie den Antworttext in einer Tabelle, eine Zeile pro Engine und Woche.
2. Erfassen Sie jede zitierte URL. Die meisten Engines zeigen Quellenchips unten an oder nennen sie auf Nachfrage („Welche Quellen hast du verwendet?“). Eine Spalte pro Engine.
3. Vergleichen Sie mit der Vorwoche. Neue Quelle? Alte Quelle verschwunden? Antwort inhaltlich verändert? Drei Diff-Spalten, eine pro Kategorie.
4. Sagt eine neue Quelle etwas Falsches: Kontaktieren Sie zuerst den Publisher (höflich; viele korrigieren klare Fehler binnen einer Woche). Melden Sie den Inhalt über Googles „Content melden“-Formular für AI Overviews. Veröffentlichen Sie eine Korrekturseite auf Ihrer Site, die für „Ihre Marke + Fehlbehauptung“ rankt, damit der nächste Retriever-Durchgang Ihre Version findet.
5. Aktualisieren Sie die Ground-Truth-Oberflächen, die Sie kontrollieren. Passen Sie GBP bei Änderungen an. Prüfen Sie erneut, ob die Strukturdaten Ihrer About- und Produktseiten parsen (Rich Results Test). Fügen Sie neue Autorenbios hinzu. Checken Sie die sameAs-Links.

Mehr ist es nicht. Dafür braucht man keinen Vendor, keinen Enterprise-Vertrag und keinen separaten Analysten. Gründer erledigen das montagfrüh. Marketing-Leads in Agenturen ziehen es für jedes Kundenportfolio in derselben Stunde durch. Disziplin schlägt Tooling.

Der Link zum Paradigmenwechsel

Das Schwesterstück, das heute früher erschien – „Googles Suchbox ist jetzt ein Task-Dispatcher“ – argumentiert, dass die Sucheinheit sich vom „Query“ zur „laufenden Aufgabe“ verschoben hat und SEO-Signale wichtiger, nicht unwichtiger werden. Dieser Artikel ist die Folge. Liefert die SERP zehn Links, kostet eine platzierte Quelle „eins von zehn“ und der Nutzer filtert selbst. Liefert die KI eine Antwort, kostet eine platzierte Quelle die einzige Antwort.

Die Verteidigungsarbeit an Ihrer Entität, Ihren Strukturdaten, Ihrem GBP, Ihren Autorenbios ist kein Nebenquest mehr fürs Ranking. Sie ist das Spiel. Page-Level-Click-Optimierung für die alten zehn blauen Links ist jetzt der Side-Quest.

Zwei Stücke, zwei Frames. Der Dispatcher-Artikel behandelt den Markt: wohin Googles Suchbox steuert und welche Strategie Sie brauchen, um mitzuhalten. Dieser Artikel behandelt Ihre konkrete Marke: Wer schreibt diese Woche Ihre KI-Antwort – und was tun Sie, wenn sie falsch ist. Zusammen decken sie den Job von Operatoren im Jahr 2026 ab.

Was noch kein Verteidiger-Playbook hat

Ehrliches Schlusswort: Es gibt Lücken, die ein Operator heute nicht schließen kann.

KI-Engines veröffentlichen ihre Source-Trust-Scores nicht. Wir kennen Googles E-E-A-T-Rahmen grob; wie ChatGPT oder Perplexity einen kleinen Personal-Blog gegen eine 50 Jahre alte Fachpublikation gewichten, wissen wir für keine konkrete Aussage. Die Bewertung ist das System. Das System ist intransparent.

Es gibt noch kein Consumer-Dashboard, das in einer Ansicht zeigt, was die vier großen KI-Engines über Ihre Firma sagen und wie sich das Woche für Woche ändert. Wir arbeiten mit unserem eigenen AI Visibility Checker daran, aber die Kategorie steckt insgesamt im Early-Product-Stadium. Die Tabellenroutine oben ist das Workaround.

YouTube-Beschreibungen, KI-generierte Forenposts, Podcast-Transkripte, bezahlte Creator-Inhalte: Das sind die nächsten ausgebeuteten Flächen, und dort ist die Durchsetzung schwächer als im offenen Web. Chathas Whac-a-Mole-Bild trifft hier am schärfsten.

Die ehrliche Lesart von Googles Richtlinien-Update: nötig, unzureichend, Katz-und-Maus geht weiter. Ihre defensive Haltung schließt die Lücke. Der Artikel, den Sie letzte Woche nicht über Ihr Unternehmen gelesen haben, wird weitergeschrieben. Nächste Woche. Und die Woche danach. Ihre Aufgabe ist, schneller zu merken und lauter zu korrigieren als alle anderen.

Häufig gestellte Fragen

Kann ich herausfinden, was KI über mein Unternehmen sagt?

Ja, und es dauert etwa 20 Minuten pro Woche. Geben Sie Ihren Markennamen sowie Ihre wichtigsten Produkt- oder Dienstleistungsnamen in ChatGPT, Gemini, Google AI Mode und Perplexity ein. Lesen Sie die Antwort. Erfassen Sie die zitierten URLs. Verfolgen Sie die Unterschiede Woche für Woche in einer Tabelle. Es gibt kostenpflichtige Tools, die Teile davon automatisieren – unser eigener AI Visibility Checker ist eines davon –, aber die manuelle Routine erfasst dieselbe Drift und vermittelt ein Gefühl dafür, wie jede Engine Ihre Marke behandelt. Die Drift zählt mehr als die Momentaufnahme; eine neue falsche Quelle am Mittwoch ist das Signal zum Handeln, nicht die absolute Zahl der Quellen in einem Pull.

Wie schnell lassen sich KI-Antworten manipulieren?

Die BBC dokumentierte einen 24-Stunden-Zyklus: Eine einzige platzierte Seite zu einem Nischenthema tauchte innerhalb eines Tages in den Antworten von ChatGPT, Gemini und Google AI Overview auf. Gesamtaufwand: rund 20 Minuten. Am leichtesten gelingt das bei schlecht abgedeckten Anfragen, bei denen der Retriever wenige Gegenquellen hat. Etablierte Marken mit hochwertiger Berichterstattung vieler vertrauenswürdiger Quellen sind schwerer zu kippen; kleine Unternehmen, Nischenprofis und Long-Tail-Produktkategorien bilden die Angriffsfläche.

Löst Googles neue Spam-Policy das Manipulationsproblem?

Nein. Das Update vom 15. Mai stellt klar, dass die Spam-Regeln auch Versuche zur Manipulation von AI Overviews und AI Mode abdecken, mit denselben Strafen: Ranking-Abwertung oder Entfernung. Das wirkt abschreckend und hat einige Manipulatoren erwischt. Das strukturelle Problem bleibt: KI-Synthesizer lassen sich mit wenigen Quellen kippen, die Policy gilt nur für Googles Flächen und nicht für andere Engines, und die Taktiken wandern bereits zu YouTube, Podcasts, Paid Creators und Foren, wo die Durchsetzung schwächer ist. Sehen Sie die Policy als Boden, nicht als Decke.

Sollte ich eine Korrekturseite veröffentlichen, wenn KI Falsches über meine Firma behauptet?

Ja, behandeln Sie sie wie ein normales SEO-Asset. Die Seite sollte genau die Fehlbehauptung plus Ihren Markennamen adressieren (zum Beispiel „Acme Widgets Sicherheitsbilanz“), die korrekten Infos klar mit Quellen darlegen und auf das zugrunde liegende Ground-Truth verlinken (GBP-Eintrag, offizielle Dokumente, Behördenunterlagen). Ziel sind nicht nur menschliche Leser; Ziel ist, dass der nächste Retriever-Durchgang Ihre Seite als hochwertigste Quelle findet. Eine Korrekturseite überholt die platzierte Quelle oft in zwei bis vier Wochen, sofern Ihre Domain etwas Autorität hat.

Ist das nur ein SEO-Problem oder etwas Größeres?

Größer. SEO liefert zwar den besten Werkzeugkasten – Entitäts-Graph, E-E-A-T, Strukturdaten, Retrieval –, aber das Grundthema ist Reputation und Informationsintegrität. Eine platzierte Seite, die eine KI-Antwort zu einer Klinik kippt, ist ein Gesundheitsproblem. Eine Seite, die die Antwort zu einem Finanzberater dreht, grenzt an Betrug. Eine manipulierte Hot-Dog-Rangliste ist nur das sichtbare Signal derselben Mechanik. Das Verteidiger-Playbook ist SEO-förmig, weil dort die Tools liegen, doch der Einsatz reicht weit über Search hinaus.

Wenn Sie einen einzigen Startpunkt suchen: Führen Sie diese Woche den Vier-Engine-Query-Check durch und prüfen Sie Ihre Strukturdaten mit unserem SEO-Audit-Tool. Lesen Sie dann das Begleitstück zum Search-Box-als-Task-Dispatcher-Shift. Das Dispatcher-Stück zeigt, wohin der Markt geht. Der Verteidiger-Blick sagt, was Sie diese Woche auf Ihrer Site tun.