451: Aus rechtlichen Gründen nicht verfügbar

Was HTTP 451 bedeutet, wie Google rechtlich gesperrte Inhalte im Vergleich zu geografisch eingeschränkten Inhalten behandelt, wie der Status in der Search Console erscheint und wann 451 gegenüber anderen Statuscodes für Geoblocking sinnvoll ist.

Erstveröffentlicht: 27. Juni 2026 · Zuletzt aktualisiert: 14. Aug. 2026 · Fortgeschritten
Sprachen

451: Aus rechtlichen Gründen nicht verfügbar bedeutet, dass eine Ressource aufgrund einer rechtlichen Forderung zurückgehalten wird – etwa eines Gerichtsbeschlusses, staatlicher Zensur, einer DMCA-Entfernung, von Sanktionen oder einer Verordnung – nicht weil sie fehlt (404) oder der Zugriff verboten ist (403). Es ist der einzige HTTP-Code, der für rechtliche Transparenz konzipiert ist: RFC 7725 fordert den Server auf zu erklären, wer die Sperre verlangt und auf welcher Grundlage, und einen Link-Header mit rel="blocked-by" hinzuzufügen. Für SEO ist keine Sonderbehandlung zu erwarten – Google dokumentiert 451 nicht unter seinen „Top-20“-Codes, und die Search Console hat keine eigene 451-Kategorie; der Status landet daher im Sammelgrund „URL wegen eines anderen 4xx-Problems blockiert“ und verhält sich wie jeder generische 4xx-Fehler: Die URL wird nicht indexiert oder aus dem Index entfernt. Eine versehentliche globale 451 entfernt die Seite ebenso aus dem Index wie ein versehentlicher 403/404. Und ob 451 für GDPR-Geoblocking verwendet werden sollte, ist tatsächlich umstritten und keine feststehende Tatsache.

TL;DR – 451 ist der einzige HTTP-Statuscode, der auf rechtliche Transparenz statt auf einen technischen oder Zugriffsstatus ausgerichtet ist. RFC 7725 definiert ihn für “resource access denied as a consequence of legal demands,” (Übersetzung) „Zugriff auf eine Ressource aufgrund rechtlicher Forderungen verweigert“ und fordert (SHOULD), dass Server die Forderung im Body erklären und einen Header Link: rel="blocked-by" ergänzen. Für SEO gibt es keine Sonderbehandlung: Google dokumentiert 451 nicht unter seinen „Top-20“-Codes, die Search Console hat keine eigene 451-Kategorie (der Status landet unter „URL wegen eines anderen 4xx-Problems blockiert“), und das Ergebnis ist ein generischer 4xx-Fehler – nicht indexiert oder entfernt, falls die URL schon indexiert war. Eine versehentlich global ausgelieferte 451 deindexiert die Seite ebenso wie ein versehentlicher 403/404. Und die Nutzung von 451 für GDPR-Geoblocking ist wirklich umstritten und nicht abschließend geklärt – beide Seiten folgen.

Was 451 ist – und warum es den Status überhaupt gibt

451 hat für einen Statuscode einen ungewöhnlichen Ursprung. Der Code begann mit informellen Vorschlägen (Chris Applegate 2008, Terence Eden 2012), wurde 2013 von Tim Bray ausgearbeitet und am 18. Dezember 2015 von der IETF als RFC 7725 verabschiedet. Die Zahl ist ein bewusster literarischer Verweis auf Ray Bradburys Fahrenheit 451.

Wichtiger ist aber, dass er einen Zweck erfüllt, den kein anderer Statuscode abdeckt. RFC 7725 formuliert den eigenen Ansatz so: “This document specifies a Hypertext Transfer Protocol (HTTP) status code for use when resource access is denied as a consequence of legal demands.” (Übersetzung) „Dieses Dokument legt einen Statuscode des Hypertext Transfer Protocol (HTTP) fest, der verwendet wird, wenn der Zugriff auf eine Ressource infolge rechtlicher Forderungen verweigert wird.“ Das ist ein grundsätzlich anderes Ziel als bei 403 (Berechtigungen) oder 404 (Existenz). Evidence for this claim HTTP 451 reports that access to a resource was denied because of a legal demand. Scope: RFC 7725 defines the status code and its legal-demand scope; it does not establish whether a particular restriction is legally required. Confidence: high · Verified: IETF: RFC 7725 — An HTTP Status Code to Report Legal Obstacles Eine 451 sagt: Der Zugriff wird wegen einer rechtlichen Anordnung verweigert – nicht wegen des Entschlusses des Betreibers und nicht wegen eines Fehlers. RFC 7725 stellt ausdrücklich klar, dass die Antwort weder die Existenz der Ressource noch deren Nichtexistenz voraussetzt; das Ende der rechtlichen Forderung garantiert nicht, dass eine spätere Anfrage erfolgreich sein wird.

451 vs. 403 vs. 404 – was wirklich anders ist

  • 404 Not Found – die Ressource existiert nicht.
  • 403 Forbidden – die Ressource existiert, aber der Zugriff wird verweigert (Login-Schranke, IP-Sperre oder WAF-Regel). Der Server verweigert ihn.
  • 451: Aus rechtlichen Gründen nicht verfügbar – der Zugriff wird wegen einer rechtlichen Forderung verweigert, und die Verweigerung geht von einer dritten Stelle aus – einem Gericht, einer Regierung oder einem Rechteinhaber – statt von der eigenen Zugriffsregel des Betreibers. Anders als 404 und 403 sagt RFC 7725 absichtlich nicht, ob die Ressource existiert oder ansonsten ausgeliefert werden könnte; diese Unklarheit ist beabsichtigt und kein Versehen.

Für einen Auditor ist genau diese letzte Unterscheidung der Wert von 451: Der Status erklärt, warum eine Seite für bestimmte Besucher nicht lädt – wegen einer echten rechtlichen oder Compliance-Anforderung –, statt dich über eine falsch konfigurierte Zugriffsregel rätseln zu lassen. Wer 451 und 403 in einem Audit verwechselt, kann diesen Unterschied übersehen.

Wie Google 451 behandelt – keine Sonderbehandlung, also vom schlimmsten Fall ausgehen

Das ist die wichtigste Erwartung, weil sie der Intuition widerspricht: Google dokumentiert 451 nicht besonders, und du solltest nicht erwarten, dass Google zwischen „wir dürfen das rechtlich nicht zeigen“ und „das ist kaputt“ unterscheidet.

Googles eigene Seite dazu, wie Statuscodes seine Crawler beeinflussen, sagt ausdrücklich, dass sie nur häufig auftretende Codes abdeckt: “This guide describes how Google Search treats the top 20 status codes that Google encounters on the web… More exotic status codes, such as 418 (I’m a teapot), aren’t covered.” (Übersetzung) „Dieser Leitfaden beschreibt, wie Google Search die 20 häufigsten Statuscodes behandelt, auf die Google im Web stößt … Exotischere Statuscodes wie 418 (I’m a teapot) werden nicht abgedeckt.“ 451 gehört nicht zu dieser Top-20-Liste – ich habe geprüft, dass der Code auf dieser Seite nirgends auftaucht. Es gibt daher keine spezielle Google-451-Regel, auf die man sich berufen könnte.

Was stattdessen gilt, ist Googles allgemeine 4xx-Regel: “Google doesn’t index URLs that return a 4xx status code, and URLs that are already indexed and return a 4xx status code are removed from the index.” (Übersetzung) „Google indexiert keine URLs, die einen 4xx-Statuscode zurückgeben, und bereits indexierte URLs mit einem 4xx-Statuscode werden aus dem Index entfernt.“ Außerdem: “All 4xx errors, except 429, are treated the same: Google crawlers inform the next processing system that the content doesn’t exist.” (Übersetzung) „Alle 4xx-Fehler außer 429 werden gleich behandelt: Die Google-Crawler informieren das nächste Verarbeitungssystem, dass der Inhalt nicht existiert.“ Evidence for this claim Google does not index URLs returning 4xx responses and removes already-indexed 4xx URLs over time; 429 is the exception to uniform 4xx handling. Scope: Google's generic 4xx crawler documentation supports the indexing outcome applied here to 451; it does not document special 451 behavior. Confidence: high · Verified: Google: How HTTP status codes affect Google's crawlers

Funktional verhält sich eine dauerhafte 451 daher wie jeder andere nicht indexierbare 4xx-Fehler: Die Seite gelangt nicht in den Index und fällt heraus, wenn sie schon darin war. Die sicherste, am besten belegbare SEO-Aussage zu 451 lautet „Google behandelt ihn wie einen generischen 4xx-Fehler“ – nicht „Google hat eine Sonderbehandlung für rechtliche Sperren“.

Wie 451 in der Search Console erscheint (kurze Antwort: nicht als eigener Grund)

Der Bericht zur Seitenindexierung in der Search Console hat keinen eigenen 451-Grund. Zu den benannten Gründen gehören „Nicht gefunden (404)“, „Wegen nicht autorisierter Anfrage blockiert (401)“, „Wegen verweigertem Zugriff blockiert (403)“ und ein Sammelgrund: „URL wegen eines anderen 4xx-Problems blockiert.“ Die Hilfe von Google nennt 451 nicht ausdrücklich. Die Zuordnung zum Sammelgrund ist daher meine beste Schlussfolgerung aus den aktuellen Belegen und keine Aussage der Dokumentation – bestätige sie für eine konkrete URL mit dem URL-Prüftool, statt den Sammelgrund einfach vorauszusetzen.

Die praktische Folge ist trotzdem real: Ein Websitebetreiber, der 451 gezielt für bestimmte Regionen ausliefert, sieht diese URLs gemeinsam mit jedem anderen 4xx-Code außer 401/403/404 – ohne Möglichkeit, innerhalb der GSC „rechtlich blockiert“ von „falsch konfiguriert“ zu unterscheiden. Wenn du bewusst 451 auslieferst, kannst du dich nicht auf die Search Console verlassen, um die korrekte Wirkung zu bestätigen; dafür brauchst du Server-Logs oder Live-Tests der URL aus der betroffenen Region.

Die Indexierungsfolge – und die Warnung „nicht versehentlich tun“

Da 451 wie ein generischer 4xx-Fehler behandelt wird, ist das Risiko asymmetrisch. Begrenze den Status korrekt (nach Geografie oder IP), sehen ihn nur die blockierten Besucher. Begrenze ihn falsch – indem du global 451 statt einer geografisch begrenzten 451 zurückgibst –, erhält jeder Crawler einen 4xx-Fehler für eine Seite, die du indexiert haben wolltest; sie wird wie bei einem versehentlichen 403 oder 404 deindexiert.

Eine weitere technische Einzelheit aus RFC 7725: 451-Antworten sind standardmäßig zwischenspeicherbar. Das ist wichtig, wenn ein CDN-Edge-Server eine 451 zwischenspeichert, die nur für bestimmte IP-Bereiche oder Regionen gelten sollte. Eine zwischengespeicherte rechtliche Sperre kann an Anfragende und Crawler gelangen, für die sie nie gedacht war. Lege das Cache-Verhalten bewusst fest.

Wie Bing 451 behandelt

Bings öffentliche Dokumentation behandelt 451 nicht ausdrücklich, daher grenze ich die Aussage ehrlich ein, statt sie auszuschmücken. Bing betreibt ein eigenes EU-Verfahren zur Entfernung aus den Suchergebnissen – ein Formular zum Blockieren von Bing-Suchergebnissen in Europa, das auf das CJEU-Urteil zum „Recht auf Vergessenwerden“ von 2014 zurückgeht –, aber das ist ein Mechanismus auf Ebene des Suchindex und hat nichts mit HTTP-Statuscodes auf Serverebene zu tun. Die vernünftige Arbeitsannahme (eine Schlussfolgerung, keine offizielle Aussage von Bing) ist, dass Bing einen nicht dokumentierten 4xx wie 451 wie andere Clientfehler behandelt: Er wird aus dem Index zurückgestuft oder entfernt, im Einklang mit allgemeinem Crawler-Verhalten. Wie bei 403 gilt: „Google reparieren“ bedeutet nicht automatisch „Bing reparieren“ – prüfe nach jeder Änderung an Geo- oder Rechtssperren die Werkzeuge beider Suchmaschinen. Weder Google noch Bing veröffentlichen eine feste SLA für erneutes Crawlen oder Reindexieren nach Aufhebung einer rechtlichen Sperre. Versprich Kunden daher keine Erholungsfrist; rechne mit dem normalen, vom Crawl-Budget abhängigen Tempo und bestätige es durch eine Live-Prüfung statt durch eine garantierte Zeitangabe.

451 richtig implementieren – die von den meisten Websites übersprungene RFC-7725-Checkliste

Fast jede reale 451-Implementierung (und jede konkurrierende Erklärung, die ich gefunden habe) übersieht, was die Spezifikation tatsächlich fordert. RFC 7725 sagt: “Responses using this status code SHOULD include an explanation, in the response body, of the details of the legal demand: the party making it, the applicable legislation or regulation, and what classes of person and resource it applies to.” (Übersetzung) „Antworten mit diesem Statuscode SOLLTEN im Response-Body eine Erklärung der Einzelheiten der rechtlichen Forderung enthalten: die anordnende Partei, die geltende Gesetzgebung oder Verordnung sowie die Personen- und Ressourcengruppen, auf die sie sich bezieht.“ Zusätzlich definiert die Spezifikation einen Link-HTTP-Header mit rel="blocked-by", der die Stelle benennt, welche die Sperre umsetzt.

Eine vertretbare 451-Implementierung:

  1. Erklärt die rechtliche Forderung im Response-Body – wer sie verlangt, welches Gesetz oder welche Verordnung gilt und auf wen sie sich bezieht. (Das bietet auch blockierten Besuchern und recherchierenden Personen eine gute Nutzererfahrung und transparente Kommunikation.)
  2. Fügt den Header Link: rel="blocked-by" hinzu und benennt die Stelle, welche die Sperre umsetzt – nicht unbedingt die Behörde, die sie verlangt hat. Diese Unterscheidung ist wichtig: Der Header identifiziert den Ausführenden, während die anordnende Partei in den Response-Body gehört.
  3. Begrenzt die Sperre korrekt – nach Geografie oder IP, damit Anfragende (und Crawler) außerhalb der betroffenen Region keine 451 erhalten.
  4. Steuert das Caching bewusst – weil 451 standardmäßig zwischenspeicherbar ist, darf ein CDN-Edge-Server eine regional geltende Sperre nicht für alle ausliefern.

Nichts davon macht die zugrunde liegende Sperre rechtmäßig, korrekt begrenzt oder für Compliance ausreichend – die Checkliste schafft Protokolltransparenz, aber keine rechtliche Schlussfolgerung. Ob eine Einschränkung überhaupt erforderlich und richtig zugeschnitten ist, muss die zuständige Stelle rechtlich entscheiden; die HTTP-Antwort kann das nicht klären.

Noch eine Präzisierung: 451 muss nicht beim Origin-Server entstehen. RFC 7725 erlaubt ausdrücklich, dass ein ISP, ein CDN, ein DNS-Anbieter oder eine Suchmaschine die Sperre stellvertretend umsetzt. Cloudflare dokumentiert beispielsweise, dass es eine 451 des Origins unverändert weiterreichen kann. Dieses Durchreichen beweist aber nur, dass die Antwort durch diese Ebene gelaufen ist – nicht, dass Cloudflare (oder ein anderer Vermittler) die rechtliche Forderung erhalten oder die Antwort selbst erzeugt hat. Wenn du eine 451 hinter einem CDN auditierst, prüfe, wo sie tatsächlich entsteht, bevor du annimmst, wer sie umgesetzt hat.

Ist 451 der richtige Code für GDPR-Geoblocking? (Das ist umstritten.)

Hier möchte ich vorsichtig sein, weil viele Glossarseiten „451 ist für GDPR-Geoblocking“ als feststehende Tatsache darstellen. Das ist es nicht.

Terence Eden – einer der ursprünglichen informellen Vorschlagenden des Codes – argumentierte in Ist HTTP 451 für GDPR-Blockierung geeignet? dafür: “If the only way to access a resource would involve serving content which breaks the law, then 451 is appropriate.” (Übersetzung) „Wenn der einzige Weg zum Zugriff auf eine Ressource darin bestünde, Inhalte auszuliefern, die gegen das Gesetz verstoßen, ist 451 angemessen.“ Seine Begründung: RFC 7725 verlangt nur eine „rechtliche Forderung“, keinen Gerichtsbeschluss und keine aktive Zensur – auch EU-Recht könne eine solche Forderung darstellen.

Aber selbst Edens Beitrag enthält das Gegenargument, das zu einer ehrlichen Einordnung gehört: Die bessere Lösung ist, das Gesetz einzuhalten, nicht zu blockieren. Kritiker – und der Text der GDPR selbst – halten fest, dass die Verordnung konforme Datenverarbeitung (ordnungsgemäße Einwilligung und Datenpraktiken) verlangt, nicht Zugriffsverweigerung. Nach dieser Lesart wählten EU-Nachrichtenseiten, die Besuchern aus Europa nach 2018 eine 451-Wand zeigten, eine Behelfslösung, statt eine gesetzliche Pflicht zur Sperre zu erfüllen. Beide Sichtweisen sind vertretbar; die Erkenntnis dieses Artikels sollte sein, dass 451 für GDPR eine vertretbare, aber umstrittene Wahl und keine vorgeschriebene ist.

Außerdem ist eine 451 nicht erforderlich, um einer DMCA-Anordnung oder einer gerichtlichen Entfernung nachzukommen. Viele Websites verwenden 404, 403 oder entfernen Inhalte vollständig und führen 451 nie ein. Der zusätzliche Wert ist Transparenz – Besuchern und Recherchierenden zu sagen, warum – und nicht eine technische oder rechtliche Pflicht, genau diesen Code zu verwenden.

Zur Klarstellung: Das ist keine Rechtsberatung. Ob eine konkrete regionale GDPR-Sperre, ein Urheberrechtshinweis, eine Sanktionsregel oder ein Gerichtsbeschluss 451 erfordert oder erlaubt – oder stattdessen Compliance verlangt –, ist eine rechtliche und tatsächliche Frage für deine Beratung. Die Semantik des RFC und die Implementierungen anderer Websites klären diese Frage für deine Situation nicht; sie zeigen nur, was der Code kommuniziert und was nicht, sobald die Entscheidung getroffen wurde.

451 in der Praxis

  • Automattic (WordPress.com) war einer der frühesten und meistzitierten Anwender. In seinem Transparenzbeitrag von 2016 hieß es, der Code “will be returned to visitors from those countries where we have been forced to block websites for legal reasons” (Übersetzung) „wird Besuchern aus den Ländern zurückgegeben, in denen wir gezwungen wurden, Websites aus rechtlichen Gründen zu blockieren“ – zugleich betonte das Unternehmen, es sei “strongly opposed to Internet censorship” (Übersetzung) „entschieden gegen Internetzensur“. Das erinnert daran, dass eine 451 eine Sperre transparent macht, aber nicht bedeutet, dass der Betreiber sie gutheißt.
  • US-Nachrichtenseiten nach GDPR (ab 2018) blockierten EU-Datenverkehr, statt Konformität herzustellen – die sichtbarste alltägliche 451, der viele Menschen begegnen.
  • Sanktionsbedingte Nichterreichbarkeit – die BBC berichtete über Sanktionen gegen Sudan, durch die westliche Dienste abgeschnitten wurden; ein Szenario, das 451 verständlich machen soll.
  • Repository-Sperren aufgrund von DMCA-Forderungen werden in der Branche häufig genannt (GitHub ist das übliche Beispiel). Wenn du eine konkrete aktuelle Implementierung nennen willst, prüfe sie zuerst live, statt dich auf ihren Ruf zu verlassen.

Für die größere Familie – den Unterschied zwischen 4xx und 5xx und die Stellung von 451 darin – siehe meinen Leitfaden HTTP-Statuscodes und ihre SEO-Auswirkungen sowie die vertiefenden Geschwisterartikel 403 Forbidden und 404 Not Found in diesem Cluster.

Try it live

This is a real endpoint on this site — not a simulation. Hit it from the button, open it in a new tab, or curl -i it from your terminal, and the server answers with the actual status code this article is about.

Open in new tab ↗

Add an expert note

Pin an expert quote

New person? Create their unclaimed profile at /admin/experts/ → Pin a quote first.