Web

E-Mail Adresse vor Spam schützen: So verbergen Sie sie auf der Website

Talha Aslan 16 Minuten Lesezeit 3 Aufrufe

Kurze Antwort

Wie können Sie Ihre E-Mail Adresse vor Spam schützen, wenn sie auf der Website steht?

Die E-Mail Adresse vor Spam schützen heißt, sie so auf der Website zu zeigen, dass Menschen sie lesen und anklicken können, Sammelbots sie aber nicht einfach aus dem Quelltext ziehen. Dafür nutzen Sie Zeichenkodierung, JavaScript, ein Kontaktformular oder die Verschleierung Ihres CDN, am besten zusammen mit einem guten Spamfilter.

Alle Details und Beispiele finden Sie weiter unten im Beitrag

Bei Talha Aslan und Team sehen wir ein Problem immer wieder: Ein Betrieb nennt seine Adresse im Impressum und auf der Kontaktseite, und nach wenigen Wochen quillt das Postfach über. Deshalb geht es hier um genau dieses eine Thema, also um die sichtbare Adresse auf Ihrer Website. Allgemeine E-Mail Sicherheit behandeln wir an anderer Stelle.

Kurz gesagt: Das Ziel ist nicht, die Adresse zu verstecken. Sie soll für Menschen offen und für Bots unbequem sein. Entfernen Sie die Adresse, erreicht Sie niemand mehr. Lassen Sie sie ungeschützt, zahlt Ihr Postfach den Preis. In Deutschland kommt zudem die Impressumspflicht hinzu, die eine Adresse ausdrücklich verlangt.

Wie finden Spambots die Adresse auf Ihrer Website?

Sammelbots durchsuchen Seiten ähnlich wie Suchmaschinen. Allerdings wollen sie nichts indexieren, sondern Muster finden. Das häufigste Muster ist das At Zeichen mit einem Domainnamen dahinter. Ein mailto Link ist für sie zudem ein klares Signal.

Einfache Bots lesen nur das rohe HTML. Steht Ihre Adresse also im Klartext im Quelltext, landet sie in Sekunden auf einer Liste. Fortgeschrittene Bots rendern die Seite dagegen wie ein Browser. Das heißt, sie sehen auch Text, den JavaScript erst nach dem Laden erzeugt. Dieser Unterschied entscheidet darüber, wie viel Schutz eine Methode bietet.

Typische Fundorte für Sammelbots sind:

  • Die Kontaktzeile im Footer.
  • Das Impressum mit seiner Pflichtangabe.
  • Persönliche Adressen auf der Teamseite.
  • PDF Broschüren und Preislisten.
  • Blogkommentare und Forensignaturen.

Erscheint derselbe Footer zum Beispiel auf fünfzig Seiten, taucht die Adresse fünfzigmal auf. Daher reicht es nicht, eine einzelne Seite zu schützen. Denken Sie stattdessen auf der Ebene der Vorlage.

Außerdem durchsuchen Bots nicht nur Ihre eigene Website, sondern auch Branchenverzeichnisse und alte Kopien im Cache. Selbst wenn Ihre Seite sauber ist, füttert eine offene Adresse in einem Verzeichnis die Listen weiter. Nutzen Sie dort deshalb möglichst eine Rollenadresse.

Hilft der Schutz noch, wenn die Adresse schon bekannt ist?

Ja, er hilft, aber er löscht die Vergangenheit nicht. Steht eine Adresse erst auf Spamlisten, wechseln diese Listen weiter den Besitzer. Folglich verringert Verschleierung nur neue Funde. Die bestehende Last steuern Sie mit Spamfilter und einer klugen Adressstrategie.

In der Praxis sehen wir zwei Wege. Zunächst können Sie die aktuelle Adresse schützen und den Filter schärfer stellen. Alternativ veröffentlichen Sie eine neue Rollenadresse und nutzen die alte nur noch für bekannte Kontakte. Wählen Sie den zweiten Weg, schalten Sie die alte Adresse allerdings nicht sofort ab. Stammkunden schreiben vielleicht noch dorthin.

Beispielszenario: Ein Architekturbüro zeigt seit Jahren eine persönliche Adresse im Footer und erhält täglich Dutzende unerwünschte Nachrichten. Das Büro richtet eine neue allgemeine Adresse ein und zeigt sie geschützt an. Die alte Adresse bleibt dagegen in Signaturen und Angeboten. So sinkt der Lärm mit der Zeit, ohne dass ein echter Kontakt abreißt.

Welche Methoden gibt es, um die E-Mail Adresse vor Spam zu schützen?

Die Tabelle vergleicht die sechs Ansätze, die uns in der Praxis am häufigsten begegnen. Wir bewerten Botresistenz, Barrierefreiheit und Wirkung auf Nutzer. Die Einstufungen beruhen auf Praxiserfahrung und sind keine Garantie.

MethodeBotresistenzBarrierefreiheitWirkung auf Nutzer
Klartext und mailtoSehr geringSehr gutEin Klick genügt, Kopieren leicht
Adresse als BildMittelSchwachNicht kopierbar, nicht klickbar
ZeichenkodierungGeringGutKein sichtbarer Unterschied
Zusammensetzen per JavaScriptMittelGut, wenn JavaScript aktiv istMeist kein sichtbarer Unterschied
KontaktformularHochGut bei sauberen BeschriftungenKeine Adresse sichtbar, Formular nötig
Verschleierung im CDNMittelGut, wenn JavaScript aktiv istMeist kein sichtbarer Unterschied

Die wichtigste Erkenntnis lautet: Keine Methode ist allein perfekt. Deshalb empfehlen wir auf den meisten Websites zwei Ebenen. Für die sichtbare Adresse genügt eine leichte Verschleierung, für Anfragen nutzen Sie ein gut geschütztes Formular.

Diese Ebenen sauber in ein bestehendes Theme einzubauen, braucht Sorgfalt. Mit professionelles Webdesign, das Footer, Impressum, Kontaktseite und PDFs gemeinsam betrachtet, ordnen Sie alle Fundstellen der Adresse in einem Durchgang.

Ist die Adresse im Klartext jemals sinnvoll?

Klartext ist für Nutzer die bequemste Lösung. Besucher sehen die Adresse, kopieren sie oder klicken auf den mailto Link und öffnen ihr Mailprogramm. Auch Screenreader lesen sie problemlos vor. Für die Barrierefreiheit ist das also ideal.

Allerdings ist es auch für Bots ideal. Weil die Adresse offen im Quelltext steht, greift selbst der einfachste Sammler sie ab. Daher halten wir Klartext nur in diesen Fällen für vertretbar:

  • Die Adresse liegt bereits hinter einem starken Spamfilter.
  • Es handelt sich um eine Rollenadresse, die nur weiterleitet.
  • Die Website ist sehr klein, und die Adresse steht nur an einer Stelle.

Trotzdem wäre ein komplettes Verbot von Klartext ein Fehler. Manche Besucher surfen ohne JavaScript oder hinter strengen Firmenrichtlinien. Ein lesbarer Ersatz im Impressum hält Sie dann erreichbar. Kurz gesagt: Klartext taugt als Rückfallebene, nicht als Hauptschutz.

Beispielszenario: Eine Einkäuferin besucht Ihre Website aus einem stark abgesicherten Firmennetz. Erscheint die Adresse nur per Skript, sieht sie eine leere Stelle und schreibt der Konkurrenz. Ein kleiner kodierter Ersatz verhindert diesen Verlust. Somit sichert die Rückfallebene Ihre Erreichbarkeit, nicht den Spamschutz.

Warum ist die Adresse als Bild keine gute Idee?

Die Adresse in eine Bilddatei zu schreiben, wirkt zunächst schlau. Einfache Bots suchen nach Text und können Buchstaben im Bild nicht lesen. Allerdings blockiert diese Methode auch Menschen.

Laut der Erläuterung des W3C zum Kriterium für Inhalte ohne Text gelten Bilder mit Text als Inhalte ohne Text und brauchen eine Textalternative mit demselben Zweck. Schreiben Sie die Adresse also in den Alternativtext, ist der Schutz dahin. Lassen Sie sie weg, erreicht Sie kein Screenreader Nutzer.

Dazu kommen praktische Nachteile:

  • Besucher können die Adresse nicht kopieren und müssen tippen.
  • Auf dem Smartphone öffnet ein Tippen kein Mailprogramm.
  • Tippfehler werden wahrscheinlicher, Nachrichten gehen verloren.
  • Auf hochauflösenden Bildschirmen wirkt das Bild oft unscharf.

Außerdem überwinden Bots mit Texterkennung diese Hürde ohnehin. Deshalb raten wir von Bildadressen ab. Andere Methoden bieten ähnlichen Schutz, ohne die Barrierefreiheit zu opfern.

Reicht Zeichenkodierung, um die E-Mail Adresse vor Spam zu schützen?

Bei der Zeichenkodierung schreiben Sie jeden Buchstaben der Adresse als HTML Zeichenreferenz. Der Browser zeigt diese Referenzen als normale Buchstaben an. Besucher bemerken also nichts, und Screenreader lesen die Adresse korrekt vor.

Allerdings ist diese Hürde niedrig. Das Entschlüsseln kostet jeden, der Bots schreibt, nur wenige Zeilen Code. Viele Sammler erledigen das bereits standardmäßig. Daher filtert Kodierung die primitivsten Bots heraus, stoppt ernsthafte Sammler aber nicht.

Einen Vorteil hat sie trotzdem: Sie braucht kein JavaScript. Die Adresse bleibt also unabhängig von den Browsereinstellungen sichtbar und klickbar. Deshalb empfehlen wir Kodierung als Rückfallebene für eine andere Methode, nicht als alleinige Lösung.

Ähnlich funktioniert die Schreibweise "info [at] domain". Sie bremst Bots ein wenig, zwingt Nutzer aber, die Adresse von Hand zu korrigieren. Zudem ist das Muster so verbreitet, dass die meisten Bots es erkennen. Zusammengefasst bieten beide Wege nur leichten Schutz.

Wie funktioniert das Zusammensetzen per JavaScript?

Bei dieser Methode halten Sie die Teile der Adresse, also Nutzername und Domain, auf der Seite getrennt. Nach dem Laden fügt ein kleines Skript sie zusammen und erzeugt einen klickbaren Link. Ein Bot, der nur rohes HTML liest, sieht die vollständige Adresse nie.

Die Idee ist einfach, in der Praxis zählen jedoch einige Details:

  1. Trennen Sie die Teile sinnvoll und nicht in einer offensichtlichen Zeichenkette.
  2. Erzeugen Sie einen echten Link, damit auch Tastaturnutzer ihn erreichen.
  3. Hinterlegen Sie einen kurzen Ersatz für Besucher ohne JavaScript.
  4. Nutzen Sie dieselbe Logik im Footer, im Impressum und auf der Kontaktseite.

Andererseits sehen Bots, die Seiten wie ein vollständiger Browser rendern, die zusammengesetzte Adresse trotzdem. Somit bietet JavaScript mittleren Schutz. In unserer Praxis senkt die Methode den Spam dennoch spürbar. Das ist eine Beobachtung, keine Garantie.

In WordPress lösen Sie das meist mit einem Plugin. Allerdings arbeitet nicht jedes Plugin mit jedem Theme zusammen. Konflikte mit Cache und Pagebuildern sind häufig. Klicken Sie die Adresse nach der Einrichtung deshalb in mehreren Browsern an.

Kann ein Kontaktformular die Adresse ersetzen?

Mit einem Kontaktformular erhalten Sie Nachrichten, ohne überhaupt eine Adresse zu zeigen. Der Besucher füllt das Formular aus, und der Server leitet die Nachricht an Sie weiter. Für Sammelbots gibt es also nichts zu holen. Insofern ist das Formular der stärkste Schutz.

Allerdings bringt ein Formular sein eigenes Spamproblem mit. Statt Adressen zu sammeln, füllen Bots dann das Formular aus. Das ist ein eigenes Thema. In unserem Leitfaden Kontaktformular Spam verhindern erklären wir Honeypot Felder und Prüfverfahren ausführlich.

Für Nutzer hat ein Formular außerdem Grenzen. Gerade Geschäftskunden schreiben lieber aus ihrem eigenen Mailprogramm, weil sie eine Kopie behalten möchten. Schlägt der Versand fehl, merkt der Besucher das zudem oft nicht. Daher empfehlen wir das Formular neben einer geschützten Adresse, nicht als einzigen Kanal.

In Deutschland spricht noch ein weiterer Grund dagegen, nur ein Formular anzubieten: die Impressumspflicht, die wir weiter unten behandeln. Wie Sie Felder und Ablauf gestalten, zeigen wir im Beitrag Formulare für Anfragen optimieren.

Was leistet die Verschleierung im CDN?

Manche CDN und Sicherheitsdienste schreiben Adressen um, während die Seite den Server verlässt. Laut der Dokumentation von Cloudflare zur Verschleierung von Adressen wandelt die Funktion Adressen im HTML in verschleierte Links um und fügt ein kleines Skript zum Entschlüsseln hinzu. Besucher sehen auf der Seite keinen Unterschied.

Der größte Vorteil: Die Funktion wirkt auf allen Seiten, ohne dass Sie den Code anfassen. Allerdings nennt dieselbe Dokumentation klare Grenzen:

  • In den meisten HTML Attributen bleibt die Adresse unverändert, nur das Linkziel bildet eine Ausnahme.
  • Adressen in script, noscript, textarea und head Elementen bleiben offen.
  • Antworten ohne HTML, etwa PDF Dateien, fallen nicht darunter.
  • Ein Cache Header, der Umformungen verbietet, schaltet die Funktion ab.

Ein aktivierter CDN Schutz sichert also nicht die Adresse in Ihren PDF Broschüren. Da das Entschlüsseln außerdem auf JavaScript beruht, sieht die Adresse ohne JavaScript womöglich anders aus. Prüfen Sie Impressum und Kontaktseite deshalb einmal normal und einmal mit deaktiviertem JavaScript.

Welche Methode ist für die Barrierefreiheit am sichersten?

Die Barrierefreiheit gerät beim Adressschutz am häufigsten in Vergessenheit. Dabei ist eine E-Mail Adresse einer der einfachsten Wege, über den Screenreader Nutzer Sie erreichen. Deshalb darf Ihr Schutz die Adresse weder unlesbar noch unklickbar machen.

In der Praxis sehen wir folgende Reihenfolge. Zeichenkodierung und sauberes Zusammensetzen per JavaScript machen Screenreadern keine Probleme. Ein Formular mit klaren Beschriftungen ist ebenfalls barrierefrei. Eine Bildadresse scheitert dagegen ohne Alternativtext und verliert mit Alternativtext ihren Schutz.

Mit diesem kurzen Test prüfen Sie Ihre eigene Website:

  1. Erreichen Sie die Adresse allein mit der Tabulatortaste?
  2. Hebt sich die Adresse deutlich ab, wenn der Link den Fokus hat?
  3. Liest der Screenreader Ihres Smartphones die Adresse richtig vor?
  4. Hat jedes Formularfeld eine sichtbare Beschriftung?

Beantworten Sie eine dieser Fragen mit Nein, blockiert Ihr Schutz auch echte Besucher. Dann lohnt sich der Wechsel zu einer sanfteren Methode, denn sie schützt Nutzer und Anfragequote zugleich.

Wie schützen Sie persönliche Adressen auf der Teamseite?

Team und Mitarbeiterseiten gehören zu den ergiebigsten Quellen für Sammelbots. Eine Seite enthält mehrere persönliche Adressen, die meist dem Muster Vorname und Nachname folgen. Kennt ein Bot das Muster, rät er weitere Namen auf derselben Domain.

Für solche Seiten empfehlen wir:

  • Zeigen Sie pro Abteilung eine Rollenadresse statt einer Adresse pro Person.
  • Sind persönliche Adressen nötig, nutzen Sie JavaScript oder die Verschleierung im CDN.
  • Ersetzen Sie die Adresse auf der Profilkarte durch einen Button zum Kontaktformular.
  • Entfernen Sie Karten und Adressen ehemaliger Mitarbeiter regelmäßig.

Andererseits möchten Kunden in manchen Branchen gezielt eine Person anschreiben. In einem Ingenieurbüro beschleunigt der direkte Draht zur Projektleitung zum Beispiel die Arbeit. Dann ist eine geschützte Anzeige besser als das Entfernen der Adresse.

Prüfen Sie zudem Bildunterschriften und strukturierte Daten der Teamseite. Manchmal steckt die Adresse nicht im sichtbaren Text, sondern in einem anderen Feld. Den sichtbaren Text zu bereinigen, reicht also nicht. Am einfachsten öffnen Sie den Seitenquelltext im Browser und suchen nach dem At Zeichen.

Wie ergänzt der Spamfilter Ihrer Firmenadresse den Schutz?

Verschleierung verengt die Tür, der Spamfilter sortiert, was trotzdem hereinkommt. Arbeiten beide zusammen, verbessern sich die Ergebnisse deutlich. Denn keine Methode kann eine Adresse vollständig verbergen.

Die meisten Anbieter für geschäftliche E-Mail bringen einen eigenen Spamfilter mit. Sie steuern ihn im entsprechenden Bereich Ihrer Verwaltung. Da Menünamen je nach Anbieter abweichen, prüfen Sie die aktuellen Schritte in der offiziellen Hilfe Ihres Anbieters. Haben Sie noch keinen Anbieter, ist unser Beitrag E-Mail mit eigener Domain ein guter Einstieg.

Beim Filter empfehlen wir in der Regel diese Schritte:

  • Prüfen Sie den Spamordner in den ersten Wochen oft und markieren Sie Fehlalarme.
  • Setzen Sie häufige Kunden und Lieferanten auf die Positivliste.
  • Lassen Sie die Sammeladresse, die Post an jede beliebige Adresse annimmt, ausgeschaltet.
  • Schließen Sie ungenutzte alte Adressen, statt sie weiterzuleiten.

Warum ist die Sammeladresse wichtig? Weil Bots auch zufällige Namen auf Ihrer Domain ausprobieren. Die Risiken erklären wir im Beitrag Catch all Adressen und ihre Risiken.

Warum lohnt sich eine Rollenadresse wie info@?

Eine Rollenadresse gehört zu einer Aufgabe, nicht zu einer Person. Typische Beispiele sind info, kontakt, vertrieb oder support. Veröffentlichen Sie eine Rollenadresse statt einer persönlichen, bündeln Sie die Spamlast an einer Stelle.

Das bringt mehrere praktische Vorteile. Erstens bleibt die Adresse gleich, wenn jemand das Unternehmen verlässt, und das Impressum braucht keine Änderung. Zweitens können Sie den Filter für eine einzelne Adresse strenger einstellen. Außerdem leiten Sie eingehende Post an mehrere Personen weiter, damit keine Anfrage verloren geht.

Allerdings hat die Rollenadresse einen Nachteil. Gängige Namen wie info raten Bots als Erstes. Folglich senkt eine Rollenadresse den Spam nicht, sie macht ihn nur beherrschbar. Kombinieren Sie sie deshalb immer mit Verschleierung und Filter.

Beispielszenario: Ein kleiner Fertigungsbetrieb zeigt die persönliche Adresse des Vertriebsleiters. Nach dem Wechsel zur Rollenadresse beruhigt sich das persönliche Postfach, und das Vertriebsteam verfolgt alle Anfragen in einem gemeinsamen Postfach. Die Einrichtung beschreiben wir im Leitfaden E-Mail Weiterleitung einrichten.

Müssen Sie die Adresse im Impressum zeigen?

Ja, für geschäftsmäßige Telemedien ist das in Deutschland der Regelfall. Nach § 5 DDG müssen Anbieter Angaben bereithalten, die eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation ermöglichen, einschließlich der Adresse für die elektronische Post. Ein Kontaktformular allein erfüllt diese Angabe daher in der Regel nicht.

Schutz und Pflicht widersprechen sich allerdings nicht. Die meisten geschützten Methoden zeigen Besuchern die vollständige Adresse. Riskant wird es erst, wenn Sie die Adresse entfernen oder nur noch als schwer lesbares Bild anbieten. Die übrigen Pflichtangaben fassen wir im Beitrag Impressumspflicht und Pflichtangaben zusammen.

Konkret empfehlen wir für das Impressum: eine Rollenadresse, sichtbar und klickbar, mit leichter Verschleierung und kodierter Rückfallebene. So bleibt die Adresse für jeden Besucher erreichbar, auch ohne JavaScript.

Hinweis: Dieser Abschnitt ist eine allgemeine Information und keine Rechtsberatung. Klären Sie Ihren Einzelfall mit einer Anwältin oder einem Anwalt.

Wie können Sie in WordPress die E-Mail Adresse vor Spam schützen?

Um in WordPress die E-Mail Adresse vor Spam zu schützen, gibt es keinen einzig richtigen Ort. Die Entscheidung hängt von Ihrem Theme ab. Die Adresse kann im Footer Widget, im Inhalt der Kontaktseite, im Impressum und in den Theme Einstellungen stehen. Finden Sie deshalb zunächst heraus, woher jede Kopie stammt.

Danach empfehlen wir diese Reihenfolge:

  1. Prüfen Sie die Kontaktfelder in den Theme Einstellungen und pflegen Sie die Adresse dort.
  2. Suchen Sie von Hand eingetippte Adressen in Pagebuilder Blöcken.
  3. Wählen Sie ein einziges Plugin zur Verschleierung, nie zwei gleichzeitig.
  4. Leeren Sie den Cache und öffnen Sie die Seite in einem privaten Fenster.
  5. Klicken Sie auf die Adresse und prüfen Sie, ob sich das Mailprogramm korrekt öffnet.

Zwei Plugins parallel sind das häufigste Problem, das wir sehen. Das eine schreibt die Adresse um, das andere bearbeitet sie erneut, und am Ende ist sie kaputt. Ist die Verschleierung im CDN aktiv, brauchen Sie außerdem oft gar kein Plugin. Kurz gesagt: Wählen Sie eine Ebene und testen Sie sie gründlich.

Beim Formular gilt dieselbe Disziplin. Damit Benachrichtigungen wirklich ankommen, hilft unser Leitfaden WP Mail SMTP einrichten. So schützen Sie die Adresse, ohne Nachrichten zu verlieren.

Schritt für Schritt: So setzen Sie den Schutz um

Wir empfehlen die folgende Reihenfolge, weil sie in der Praxis mit den wenigsten Störungen zum Ziel führt. Schließen Sie jeden Schritt ab und testen Sie ihn, bevor Sie weitergehen.

  1. Listen Sie jede Fundstelle der Adresse auf: Footer, Impressum, Kontaktseite, Teamseite, PDFs.
  2. Ersetzen Sie persönliche Adressen durch eine Rollenadresse.
  3. Wählen Sie JavaScript oder die Verschleierung im CDN für die sichtbare Adresse.
  4. Hinterlegen Sie eine kodierte Rückfallebene für Besucher ohne JavaScript.
  5. Richten Sie ein Kontaktformular mit Spamschutz ein.
  6. Prüfen Sie Spamfilter und Sammeladresse Ihrer geschäftlichen E-Mail.
  7. Testen Sie abschließend mit Tastatur, Screenreader und Smartphone.

Am häufigsten übersprungen wird der erste Schritt. Adressen verstecken sich an unerwarteten Orten: auf einer alten Kampagnenseite, in einer Bildunterschrift oder in strukturierten Daten. Im Schema Markup steht die Adresse zum Beispiel oft im Klartext. Prüfen Sie, ob das eine bewusste Entscheidung ist.

Beobachten Sie danach zwei bis vier Wochen lang die Spammenge. So erkennen Sie, welche Änderung gewirkt hat, und entfernen überflüssige Ebenen. Die Ergebnisse unterscheiden sich je nach Website; dieser Zeitraum ist ein Startwert aus der Praxis, keine Garantie.

Wie messen Sie, ob Sie Ihre E-Mail Adresse vor Spam schützen konnten?

Ob Sie Ihre E-Mail Adresse vor Spam schützen konnten, zeigt eine einfache Messroutine. Ohne sie wissen Sie nicht, welche Änderung den Unterschied gemacht hat. Zudem können Sie überflüssige Ebenen nicht erkennen.

Ein komplexes Werkzeug brauchen Sie dafür nicht. Notieren Sie wöchentlich drei Werte in einer Tabelle:

  • Nachrichten im Spamordner.
  • Unerwünschte Nachrichten, die im Posteingang landen.
  • Echte Anfragen aus Formular und direkter E-Mail.

Der dritte Wert ist der wichtigste. Sinkt der Spam, aber gleichzeitig auch die Zahl echter Anfragen, blockiert Ihre Methode womöglich Besucher. Bleibt die Adresse ohne JavaScript zum Beispiel leer, hören manche Geschäftskunden auf zu schreiben. Prüfen Sie in diesem Fall Rückfallebene und Formularablauf erneut.

Außerdem hilft ein eigener Alias pro Fundstelle, die Herkunft von Spam zu erkennen. Nutzen Sie etwa einen Alias im Footer und einen anderen in Ihren PDFs. Dann sehen Sie die Quelle, statt sie zu raten. Bewahren Sie Ihre Notizen schließlich auf, damit Sie nach späteren Updates einen Vergleichswert haben.

Welche Fehler machen den Schutz zunichte?

Auch mit Schutz können kleine Fehler die Mühe zunichtemachen. Diese sehen wir am häufigsten:

  • Ein geschützter Footer, aber eine offene Adresse im Seitentitel oder in der Meta Beschreibung.
  • Eine vergessene persönliche Adresse in einer PDF Broschüre.
  • Die Empfängeradresse in einer Fehlermeldung des Formulars.
  • Eine alte Subdomain, die noch eine Kontaktseite ausliefert.

Ein weiterer Fehler ist fehlendes Testen. Manche Plugins zur Verschleierung versagen, sobald der Cache aktiv ist, und die Adresse bleibt leer. Besucher halten das für einen Fehler und gehen. Klicken Sie Ihre Kontaktseite daher nach jedem Plugin oder Theme Update durch.

Auch die Browserübersetzung sorgt manchmal für Überraschungen. Die automatische Übersetzung zerlegt mitunter Text, den ein Skript zusammengesetzt hat. Dazu mehr im Beitrag Google Übersetzer zerstört das Layout. Möchten Sie neben den Kontaktdaten Vertrauenssignale zeigen, hilft Ihnen ebenso unser Leitfaden Google Bewertungen auf der Website einbinden.

Wann lohnt sich professionelle Unterstützung?

Auf einer kleinen Website erledigen Sie den Schutz oft mit einem Plugin und wenigen Einstellungen. Allerdings wächst die Aufgabe, wenn die Website Dutzende Vorlagen, mehrere Sprachen, alte Subdomains und ein PDF Archiv hat. Zudem müssen Sie bei jeder Änderung sicherstellen, dass Barrierefreiheit und Formularablauf intakt bleiben.

In diesen Fällen empfehlen wir Unterstützung:

  • Der Spam sinkt trotz Schutz nicht.
  • Theme oder Pagebuilder geraten mit dem Plugin in Konflikt.
  • Eine mehrsprachige Website muss pro Markt andere Rechtsvorgaben erfüllen.
  • Nachrichten aus dem Kontaktformular gehen regelmäßig verloren.

Dann liegt das Problem selten an einer einzelnen Einstellung, sondern an der Kontaktarchitektur der Website. Adresse, Formular, Weiterleitung und Filter müssen zusammenspielen. Planen Sie einen Neubau oder Relaunch, können Sie Ihre Firmenwebsite erstellen lassen und diese Ebenen von Anfang an richtig aufsetzen. Das ist deutlich weniger Aufwand als spätere Flickarbeit.

Zusammengefasst schützen Sie eine Adresse nicht mit einem einzigen Trick, sondern mit mehreren kleinen Entscheidungen, die sich ergänzen. Stimmen sie, erreichen Kunden Sie mühelos, während Bots nichts Brauchbares finden.

Häufig gestellte Fragen

Beendet der Schutz der Adresse den Spam vollständig?
Nein, vollständig beendet er ihn nicht. Verschleierung verringert neue Funde, doch steht Ihre Adresse bereits auf Spamlisten, kursieren diese weiter. Kombinieren Sie den Schutz deshalb mit dem Spamfilter Ihrer geschäftlichen E-Mail. Außerdem bündelt eine Rollenadresse statt einer persönlichen Adresse den verbleibenden Spam in einem Postfach, das Sie leichter verwalten.
Welche Methode ist am praktischsten?
Für die meisten Websites ist das Zusammensetzen per JavaScript oder die Verschleierung im CDN am praktischsten. Beide arbeiten unbemerkt, und die Adresse bleibt klickbar. Ergänzen Sie eine kodierte Rückfallebene für Besucher ohne JavaScript und ein Kontaktformular mit Spamschutz. So erhalten Sie einen ausgewogenen Schutz, ohne echte Besucher auszubremsen.
Darf ich die Adresse im Impressum als Bild zeigen?
Davon raten wir ab. Nach § 5 DDG muss das Impressum eine schnelle elektronische Kontaktaufnahme ermöglichen, und ein Bild erschwert genau das. Besucher können es nicht kopieren, und Screenreader lesen es ohne Alternativtext nicht vor. Nutzen Sie lieber eine klickbare, leicht verschleierte Rollenadresse. Dies ist keine Rechtsberatung.
Reicht ein Kontaktformular allein aus?
Als Schutz ist es stark, als einziger Kanal in Deutschland aber meist nicht ausreichend, denn das Impressum verlangt eine Adresse für elektronische Post. Zudem wird das Formular selbst zum Ziel von Bots. Richten Sie es daher mit Spamschutz ein und zeigen Sie daneben eine geschützte Rollenadresse für Besucher, die direkt schreiben möchten.
Schützt die Verschleierung im CDN auch PDF Dateien?
Nein, in der Regel nicht. Laut Dokumentation von Cloudflare wirkt die Funktion nur bei HTML Antworten, PDF Dateien fallen also nicht darunter. Prüfen Sie Adressen in Broschüren und Preislisten deshalb gesondert. Verwenden Sie in PDFs möglichst einen Link zur Kontaktseite oder eine Rollenadresse statt einer persönlichen Adresse.
Wann sehe ich nach dem Schutz erste Ergebnisse?
Das hängt von der Website ab. Aus unserer Praxis sind zwei bis vier Wochen Beobachtung ein sinnvoller Startwert, keine Garantie. Prüfen Sie in dieser Zeit regelmäßig den Spamordner und notieren Sie, an welche Adresse neue unerwünschte Nachrichten gehen. So finden Sie schnell die Seite oder Datei, die die Adresse noch offen zeigt.
  • E-Mail Schutz
  • Spambots
  • Impressum
  • Webdesign
  • Barrierefreiheit
  • Kontaktseite
Teilen:
Talha Aslan

Google Partner und Experte für digitales Marketing. Seit 2012 praktisch in SEO, Google Ads, Webdesign und E-Commerce Projekten; jeder Beitrag hier stammt aus dieser Erfahrung.

Nächstes Projekt

Angebot für Ihr Projekt.

Ihre Anfrage geht direkt an Talha Aslan und Team: Strategie von Talha, Umsetzung durch ein erfahrenes Team. Wir melden uns am selben Tag und senden Umfang, Zeitplan und Preis innerhalb von 1 Werktag als schriftliches Angebot.