Prüfpunkt software.fehlerseite.stacktraceOffene Türen und Abwehr
Wie sieht eine gute 404-Seite aus?
Eine gute 404-Seite sagt in einem Satz, dass die Seite nicht zu finden ist, nennt die wahrscheinlichste Ursache und zeigt den Weg weiter: Menü, Startseite, Suche und die meistbesuchten Inhalte. Sie sieht aus wie der Rest Ihrer Website, und der Server antwortet weiter mit dem Status 404. Fachwörter und Scherze lassen Sie weg, denn der Besucher will zu dem, was er gesucht hat.
Der Text nennt die Ursache und gibt niemandem die Schuld
Der Gestaltungsstandard der britischen Regierung (GOV.UK) gibt einen Text vor, der sich gut übersetzen lässt: als Überschrift „Seite nicht gefunden“, darunter „Wenn Sie die Adresse eingetippt haben, prüfen Sie, ob sie stimmt. Wenn Sie sie eingefügt haben, prüfen Sie, ob sie vollständig ist.“ Der Text soll klar und kurz sein und dem Besucher keine Schuld geben. Fachwörter wie 404 oder „bad request“, umgangssprachliche Ausrufe wie „oops“ und rote Warnschrift lässt der Standard weg. Eine Kontaktmöglichkeit steht nur dort, wo sie weiterhilft, mit Nummern und Zeiten oder als Verweis auf die Seite, die sie nennt.
Menü, Suche und meistbesuchte Inhalte führen weiter
Google empfiehlt für die Fehlerseite dasselbe Aussehen und dasselbe Menü wie auf der übrigen Website, dazu Verweise auf die beliebtesten Inhalte und die Startseite und einen Weg, einen kaputten Link zu melden. Ein Suchfeld empfahl der Forscher für Bedienbarkeit Jakob Nielsen schon 1998. Wählen Sie die Verweise nach dem, was Ihre Besucher suchen: im Shop die Hauptkategorien, beim Handwerksbetrieb Leistungen und Kontakt. Der Server sendet dabei den Status 404, auch wenn die Seite gestaltet ist. Google nennt das als Bedingung, damit die Fehlerseite nicht im Suchindex landet.
Die Liste der 404-Aufrufe zeigt, welche Adressen fehlen
Jeder Aufruf einer fehlenden Seite steht im Zugriffsprotokoll des Servers. Lassen Sie sich die häufigsten Adressen mit Status 404 regelmäßig zeigen. Darunter finden sich Seiten, die ein Umbau verschoben hat, und Tippfehler in eigenen Verweisen. GOV.UK verlangt, alle Verweise in Diensten, Briefen und Formularen zu testen; das gilt genauso für Prospekte und Visitenkarten. Suchprogramme tauchen in der Liste ebenfalls auf, etwa mit /wp-login.php auf einer Website ohne WordPress. Für solche Adressen ist 404 die richtige Antwort.
Bei einem Serverfehler sagt die Seite etwas anderes
Bei einem Programmfehler liegt die Ursache bei der Website, also braucht die Seite einen anderen Text. GOV.UK schreibt, übersetzt, „Es gibt ein Problem mit dem Dienst“ und „Versuchen Sie es später noch einmal“, dazu, was mit eingegebenen Angaben geschehen ist. „Wir haben technische Schwierigkeiten“ steht dort auf der Liste der Sätze, die nicht verwendet werden. Dateipfade und Programmzeilen gehören auf beiden Seiten ins Protokoll am Server.
Wer auf der 404-Seite landet, wollte etwas von Ihnen
Hier landen Menschen, die Sie schon gefunden haben: über einen alten Link, ein Lesezeichen, einen gedruckten Prospekt oder eine Anzeige, die noch auf ein ausgelaufenes Produkt zeigt. Zeigt die Seite nur eine Fehlermeldung, schließen sie den Tab und nehmen den nächsten Suchtreffer. Ein Verweis auf die passende Kategorie oder die Suche gibt ihnen einen Weg zu bleiben. Gibt es den Inhalt noch an anderer Stelle, ist eine Weiterleitung mit Status 301 die bessere Antwort; Google empfiehlt sie für verschobene Inhalte.
Beispiele
Text einer 404-Seite
Oops! Error 404: bad request.
Die angeforderte Ressource konnte nicht geladen werden.Seite nicht gefunden
Wenn Sie die Adresse eingetippt haben, prüfen Sie, ob sie stimmt.
Wenn Sie sie eingefügt haben, prüfen Sie, ob sie vollständig ist.
Zur Startseite | Zur SucheDie Seite antwortet mit Status 404, zeigt Ihr Menü und nennt die meistbesuchten Inhalte. Der Text folgt dem Muster von GOV.UK.
Mehr zu diesem Thema
Weiter in der Cybersicherheit
- Verändert KI die Angriffe auf meine Website?Was Behörden und Lageberichte 2025 und 2026 über KI bei Angriffen messen, was Umfragen nur vermuten, und was sich an der Abwehr einer kleinen Website ändert.
- Was kostet ein Cyberangriff mein Unternehmen?Stillstand, verlorene Kunden, Benachrichtigungen, Sichtbarkeit in der Suche: was ein Angriff ein kleines Unternehmen in Österreich und Deutschland kostet.
- Was bedeutet es, wenn Ihr Server die Sitzung bei jedem Abruf neu vergibt?Zeigt ein Besucher seine Sitzung vor und bekommt trotzdem eine neue Kennung, gehen Anmeldung und Warenkorb leicht verloren. Die Prüfung testet das.
- Welche HTTP-Methoden braucht Ihre Website?Eine Website kommt meist mit GET, HEAD, POST und OPTIONS aus. Die Prüfung fragt den Server, welche Methoden er annimmt, und nennt TRACE, PUT oder DELETE.
Dieser Prüfpunkt gehört zur Cybersicherheit, Unterthema Offene Türen und Abwehr. Gemessen wird er im Prüfbereich Aktualität. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren.
