Der Statuscode 401 Unauthorized bedeutet, dass eine Anfrage nicht erfolgreich war, weil gültige Anmeldedaten für die Ressource fehlen. Der Server verlangt eine Authentifizierung.
Auf einen Blick
- Statuscode
- 401
- Klasse
- 4xx (Clientfehler)
- Dauer
- mit gültigen Anmeldedaten wiederholbar
- In Google
- wie andere 4xx außer 429, Inhalt wird nicht verwendet, indexierte URLs werden entfernt
- Spezifikation
- RFC 9110, Abschnitt 15.5.2
Stand:
Wie unterscheiden sich 401 und 403?
Bei 401 fehlt dem Client die Authentifizierung oder sie ist ungültig. Bei 403 Forbidden sind die Anmeldedaten gültig, aber dem Client fehlt die Berechtigung (MDN). Laut MDN und RFC 9110 (Abschnitt 15.5.2) gehört zu einer 401-Antwort ein WWW-Authenticate-Header, der das erwartete Verfahren nennt.
Typische Auslöser sind falsche Zugangsdaten, abgelaufene Sitzungen, ein fehlender Authorization-Header oder ein passwortgeschützter Bereich, zum Beispiel ein Login oder eine Basic-Auth-Abfrage.
Wie behandelt Google URLs mit 401?
Google behandelt 401 wie die meisten 4xx-Codes. Inhalte solcher URLs verwendet Google nicht. URLs mit 4xx-Status indexiert Google nicht, und bereits indexierte URLs werden aus dem Index entfernt. Die Crawling-Frequenz sinkt allmählich.
Google weist ausdrücklich darauf hin, 401 und 403 nicht zur Begrenzung der Crawl-Rate einzusetzen. Diese Codes haben darauf keinen Einfluss. Nur 429 wird als Überlastungssignal ausgewertet.
Für SEO bedeutet das, dass Inhalt hinter einer Anmeldung nicht in den Index kommt. Ist eine öffentliche Seite versehentlich geschützt, kann sie nach Googles Angaben aus dem Index verschwinden.
Beispiel
GET /intern HTTP/1.1
Host: example.com
HTTP/1.1 401 Unauthorized
WWW-Authenticate: Basic realm="Intern"
Häufige Fehler
WWW-Authenticate-Header fehlt. Laut RFC 9110 muss der Server bei fehlenden gültigen Zugangsdaten diesen Header senden.- 401 zur Begrenzung der Crawl-Rate. Google rät davon ab, 401 und 403 dafür zu nutzen, weil sie darauf keinen Einfluss haben. Dafür kommen 500, 503 oder 429 in Frage.
- Öffentliche Seite versehentlich geschützt. Die Search Console meldet den Status „Blocked due to unauthorized request (401)“ (englische Bezeichnung). Die Seite wurde für Googlebot durch eine Autorisierungsanfrage gesperrt.
Quellen
- 401 Unauthorized – MDN Web Docsdeveloper.mozilla.org
- How HTTP status codes affect Google's crawlers – Google Crawling Infrastructure (Stand 04.02.2026)developers.google.com
- RFC 9110: HTTP Semantics, Abschnitt 15.5.2 (401 Unauthorized) – IETFrfc-editor.org
- Page indexing report – Search Console Help (Blocked due to unauthorized request (401))support.google.com
- Reduce the Google crawl rate – Google Crawling Infrastructuredevelopers.google.com
Stand: