Das Google Unternehmensprofil:
Was es wirklich kann – und wie man es nutzt

Viele Selbständige kennen das System noch unter seinem alten Namen: Google My Business. Seit 2022 heißt es offiziell Google Unternehmensprofil, auf Englisch Google Business Profile, abgekürzt GBP. Der neue Name hat sich im Sprachgebrauch noch nicht vollständig durchgesetzt, gemeint ist aber immer dasselbe: der kostenlose Eintrag, der erscheint, wenn jemand auf Google nach einem lokalen Betrieb sucht oder direkt in Google Maps nachschaut.

Was dort zu sehen ist, kennt fast jeder: Name, Adresse, Telefonnummer, Öffnungszeiten, Bewertungen, Fotos, manchmal Produkte oder Dienstleistungen. Diese Informationsbox – in der Fachsprache oft als „Knowledge Panel" oder „Local Pack" bezeichnet – ist das Erste, was ein potenzieller Kunde sieht, noch bevor er die eigene Website aufruft, wenn er sie überhaupt aufruft.

Das Profil ist kostenlos. Es gibt keine Beiträge, kein Abo-Modell, keine Pflichtgebühren. Google stellt es bereit, weil es dem eigenen Kerninteresse dient: Suchende sollen auf Google die Antwort finden, ohne woanders hinzumüssen. Ein vollständiges, gepflegtes Unternehmensprofil nützt damit sowohl dem Betrieb als auch Google selbst – ein seltener Fall, in dem die Interessen beider Seiten tatsächlich übereinstimmen.

Berechtigt zur Nutzung sind Unternehmen, die Kunden physisch bedienen – also an einem festen Standort empfangen, zu ihnen hinfahren oder beides. Reine Postfachadressen sind nicht zulässig und werden gesperrt. Wer ein Gewerbe ohne öffentlich zugänglichen Standort betreibt, kann einen Servicebereich angeben, ohne die genaue Adresse zu veröffentlichen – eine praktische Option für Handwerker, Therapeuten oder Berater, die beim Kunden vor Ort arbeiten.

Ein Detail, das oft übersehen wird: Das Profil existiert in zwei Zuständen. Entweder es wurde vom Inhaber beansprucht und verifiziert – dann hat dieser volle Kontrolle über den Inhalt – oder es existiert bereits als automatisch generierter Eintrag, den Google aus öffentlichen Quellen zusammengestellt hat. Letzteres passiert häufiger, als man denkt. Wer sein Profil noch nicht aktiv beansprucht hat, findet dort unter Umständen bereits Informationen über seinen Betrieb – die falsch oder veraltet sein können. Der erste Schritt ist daher immer: nachschauen, ob ein Eintrag bereits existiert.

Google Unternehmensprofil ist kein isoliertes Produkt. Es ist tief in die Google-Infrastruktur eingebettet und speist gleichzeitig Google Maps, die normale Websuche und – seit einigen Jahren – auch die KI-gestützten Funktionen des Suchsystems. Ein gepflegtes Profil wirkt an mehreren Stellen gleichzeitig.

Der Verifizierungsprozess

Bevor ein Profil aktiv genutzt werden kann, muss es von Google verifiziert werden. Dieser Schritt stellt sicher, dass tatsächlich der Inhaber oder ein beauftragter Vertreter Kontrolle über den Eintrag hat. Google bietet hierfür mehrere Wege an: per Postkarte (Laufzeit fünf bis sieben Werktage), per Telefon (sofort) oder – seit 2025 – per Video-Gespräch (in der Regel innerhalb von 24 Stunden). Letzteres ist besonders praktisch für Dienstleister ohne öffentlich zugänglichen Standort.

Nach erfolgreicher Verifizierung gilt das Profil als bestätigt. Das erhöht sowohl die Sichtbarkeit als auch das Vertrauen der Nutzer – Google zeigt verifizierte Profile bevorzugt an und stuft sie als verlässlicher ein als nicht bestätigte Einträge.

Welche Informationen das Profil enthält

Ein vollständiges Profil umfasst weit mehr als Name und Adresse. Im Detail stehen folgende Felder zur Verfügung:

• NAP-Daten: Name, Adresse, Telefonnummer – das Fundament jedes lokalen Eintrags
• Öffnungszeiten: reguläre Zeiten, Sonderzeiten für Feiertage, saisonale Abweichungen
• Kategorie: Die Hauptkategorie und optionale Nebenkategorien bestimmen, bei welchen Suchanfragen das Profil relevant ist
• Beschreibung: bis zu 750 Zeichen, in denen das Unternehmen sich vorstellen kann
• Dienstleistungen und Produkte: strukturierte Listen mit Beschreibungen und Preisen
• Fotos und Videos: Innen- und Außenaufnahmen, Teamfotos, Produktbilder
• Beiträge: kurze Neuigkeiten, Angebote oder Veranstaltungshinweise
• Bewertungen: automatisch von Google gesammelt, öffentlich sichtbar
• Servicebereich: für Betriebe, die zu Kunden fahren
• Website-Link: Verweis auf die eigene Homepage

Zwei Funktionen, die bis vor Kurzem zum Standard gehörten, sind inzwischen weggefallen: Die Chat-Funktion wurde zum 31. Juli 2024 deaktiviert. Die Frage-Antwort-Funktion (Q&A) stellte Google Ende 2025 ein. Google konzentriert die Interaktion damit zunehmend auf die Kernfunktionen und überlässt erweiterte Kommunikation der eigenen Website des Unternehmens.

Wie Google die Informationen bezieht

Die Informationen in einem Unternehmensprofil stammen nicht ausschließlich vom Inhaber selbst – das ist ein Punkt, der für viele Betriebe überraschend ist. Google zieht aktiv Daten aus externen Quellen heran: Branchenverzeichnisse, Websites, andere Kartendienste und von Nutzern eingereichte Änderungsvorschläge. Das bedeutet, dass das eigene Profil Informationen enthalten kann, die man selbst nie eingegeben hat. Warum das wichtig ist, erklärt das nächste Kapitel.

Das Google Unternehmensprofil ist nach außen hin eine Visitenkarte. Nach innen ist es deutlich mehr: ein Verwaltungszentrum, das weit über die öffentlich sichtbaren Informationen hinausgeht. Wer einmal das Konto hinter dem Profil versteht, versteht auch, warum der Zugang so sorgfältig geschützt gehört wie ein Onlinebanking-Zugang.

Die öffentliche Seite: Was Kunden sehen

Auf der Seite, die potenziellen Kunden in der Google-Suche und in Maps angezeigt wird, erscheinen die klassischen Informationen: Name, Adresse, Telefonnummer, Öffnungszeiten, Fotos, Bewertungen, Dienstleistungen, Beschreibung und die Schaltflächen für Anruf, Route und Website. Das ist der Teil, den die meisten kennen.

Die interne Seite: Was nur der Inhaber sieht

Hinter dem Login verwaltet man weit mehr als nur diesen öffentlichen Auftritt. Im Verwaltungsbereich des Kontos sind folgende Bereiche zugänglich:

• Google Ads (Werbekonto): Über das Unternehmensprofil lassen sich direkt bezahlte Werbekampagnen schalten – sogenannte „Smart Campaigns" für lokale Betriebe, aber auch vollständige Google-Ads-Kampagnen, wenn das Konto mit Google Ads verknüpft ist. Wer hier Zugriff hat, kann aktiv Geld ausgeben.
• Leistungsberichte und Statistiken: Das Konto zeigt detailliert, wie Nutzer das Profil gefunden haben – über welche Suchbegriffe, wie oft die Telefonnummer angeklickt wurde, wie viele Nutzer die Route abgerufen haben, wie viele auf die Website weitergeklickt wurden. Das sind interne Betriebsdaten, die Rückschlüsse auf das Kundenverhalten erlauben.
• Werbe- und Marketinghistorie: Alle bisher geschalteten Kampagnen, deren Laufzeiten, eingesetzten Budgets und Ergebnisse sind dokumentiert. Wer sieht, was in der Vergangenheit gut funktioniert hat und was nicht, kann Rückschlüsse auf die Marketingstrategie des Unternehmens ziehen.
• Buchungs- und Terminverwaltung: Betriebe, die das Buchungssystem aktiviert haben, verwalten über das Konto eingehende Termin- und Serviceanfragen.
• Nutzerverwaltung: Der Kontoinhaber kann weiteren Personen Zugriff auf das Profil geben – mit unterschiedlichen Rechten (Eigentümer, Manager, Websitemanager). Diese Liste zeigt, wer aktuell auf das Konto zugreifen kann und in welchem Umfang.
• Verknüpfte Konten: Das Google-Konto, über das das Unternehmensprofil verwaltet wird, ist in der Regel dasselbe Konto, das auch für andere Google-Dienste genutzt wird – mehr dazu weiter unten.

Das Werbekonto: Wo echtes Geld im Spiel ist

Dieser Punkt verdient besondere Aufmerksamkeit. Über das Google Unternehmensprofil lassen sich bezahlte Werbeanzeigen schalten – und das bedeutet: Wer Zugriff auf das Konto hat, kann im Namen des Unternehmens Geld für Werbung ausgeben. Direkt, ohne Rückfrage, und mit sofortiger Wirkung.

Google Ads arbeitet mit hinterlegten Zahlungsmitteln. Wer ein Werbekonto aktiviert und eine Kreditkarte oder ein Bankkonto hinterlegt hat, kann – sobald er eingeloggt ist – Kampagnen starten, Budgets erhöhen und Ausgaben auslösen. Eine Person mit Kontozugriff kann das genauso tun wie der eigentliche Inhaber.

Das Risiko ist real und wird von vielen unterschätzt: Ein früherer Mitarbeiter, dem der Zugang nicht entzogen wurde. Ein Dienstleister, dem temporär Zugriff gewährt und danach vergessen wurde ihn zu entfernen. Oder ein Angreifer, der sich durch ein schwaches Passwort Zugang verschafft hat. In allen diesen Fällen ist das Werbebudget unmittelbar gefährdet.

Was mit dem Konto wirklich alles möglich ist

Ein vollständiger Überblick dessen, was jemand tun kann, der Zugriff auf das Google-Konto des Unternehmensprofils hat:

• Alle öffentlich sichtbaren Profilinformationen ändern – Adresse, Telefonnummer, Öffnungszeiten, Fotos, Beschreibung
• Bewertungen im Namen des Unternehmens beantworten
• Beiträge veröffentlichen – auch solche mit falschen Informationen oder irreführenden Inhalten
• Das Profil als dauerhaft geschlossen markieren
• Das Profil löschen
• Google-Ads-Kampagnen starten, ändern oder löschen
• Werbebudgets erhöhen und Zahlungsmethoden einsehen
• Die Nutzerliste des Kontos verändern – also sich selbst als Hauptinhaber eintragen und den echten Inhaber entfernen (Profil-Hijacking in seiner schlimmsten Form)
• Über das verknüpfte Google-Konto auf weitere Google-Dienste zugreifen, wenn diese mit derselben Kennung verbunden sind

Das verknüpfte Google-Ökosystem

Hier liegt ein Aspekt, den viele unterschätzen: Das Google-Konto, mit dem man das Unternehmensprofil verwaltet, ist in der Praxis häufig dasselbe Konto, das auch für andere Google-Dienste genutzt wird. Und Google verknüpft seine Dienste eng miteinander.

Was das konkret bedeutet: Wer sich mit einem Google-Konto sowohl beim Unternehmensprofil als auch bei YouTube, Google Drive, Google Analytics, Google Search Console oder Google Pay angemeldet hat, hat bei Kontokompromittierung nicht nur das Unternehmensprofil verloren – sondern unter Umständen Zugang zu all diesen Diensten gleichzeitig.

• YouTube: Kanäle, die mit dem Konto verknüpft sind, können verändert, Videos gelöscht oder das Konto komplett übernommen werden.
• Google Drive: Gespeicherte Dokumente, Angebote, Preislisten, Verträge – alles, was in Drive liegt und mit dem Konto verknüpft ist, wäre zugänglich.
• Google Analytics / Search Console: Website-Besucherdaten, SEO-Leistungsdaten und Suchstatistiken – vertrauliche Informationen über das Online-Geschäft.
• Google Pay / hinterlegte Zahlungsmittel: Wer Google Pay nutzt oder Zahlungsmittel im Google-Konto hinterlegt hat, trägt ein direktes finanzielles Risiko bei Kontokompromittierung.
• Gmail: Das E-Mail-Konto, über das möglicherweise Kunden- und Geschäftskommunikation läuft – und über das sich Passwortresets anderer Dienste auslösen lassen.

Ein kompromittiertes Google-Konto ist in einem solchen Szenario nicht nur ein Problem für das Unternehmensprofil. Es ist ein Einfallstor in weite Teile der digitalen Infrastruktur des Betriebs.

Die Frage stellen sich viele: Warum erscheint der Konkurrent an erster Stelle, obwohl er weiter weg ist oder offensichtlich weniger Kunden hat? Googles eigene Hilfeseiten nennen drei offizielle Hauptfaktoren für das Ranking in lokalen Suchergebnissen: Relevanz, Entfernung und Bekanntheit. Wer diese drei Faktoren versteht, versteht das Grundprinzip – auch wenn der tatsächliche Algorithmus erheblich komplexer ist.

Relevanz

Relevanz bezeichnet die Übereinstimmung zwischen dem, was jemand sucht, und dem, was das Profil beschreibt. Google prüft, ob die Kategorie passt, ob die Beschreibung relevante Begriffe enthält, ob Dienstleistungen und Produkte vollständig hinterlegt sind. Ein Schreiner, der im Profil lediglich „Handwerk" als Kategorie hat und keine Leistungen beschreibt, schneidet bei einer Suchanfrage nach „Möbelrestaurierung" schlechter ab als ein Kollege, der genau diese Leistung sauber beschrieben hat.

Google kommuniziert offen: Je vollständiger die Angaben, desto besser kann das System das Unternehmen den passenden Suchanfragen zuordnen. Vollständige Profile werden also strukturell bevorzugt.

Entfernung

Entfernung beschreibt, wie weit das Unternehmen vom Suchenden entfernt ist. Wenn jemand „Bäckerei in der Nähe" eingibt, bevorzugt Google naturgemäß Ergebnisse, die physisch näher sind. Aber Entfernung ist kein absolutes Kriterium. Wer stark auf den anderen beiden Faktoren punktet, kann auch aus größerer Entfernung oben erscheinen. Die Nähe ist ein Vorteil, keine Garantie.

Bekanntheit

Bekanntheit ist der komplexeste der drei Faktoren. Google versteht darunter den Bekanntheitsgrad eines Unternehmens im weiteren Sinne – messbare digitale Signale: wie viele Bewertungen ein Profil hat, welche Durchschnittsnote es trägt, wie häufig das Unternehmen in anderen seriösen Quellen erwähnt wird (Branchenverzeichnisse, lokale Medien, andere Websites), wie oft Nutzer auf bestimmte Schaltflächen im Profil klicken.

Der Aktualitätsfaktor

Ein Punkt, der in Googles offiziellen Dokumenten nicht klar benannt wird, aber in der Praxis deutlich beobachtbar ist: Profile, die über längere Zeit keine Updates erhalten, verlieren schrittweise an Sichtbarkeit. Branchenbeobachter sprechen ab etwa 30 Tagen ohne Aktivität von einem messbaren Rückgang. Google selbst kommuniziert keine starre Regel, behandelt aber aktuelle Öffnungszeiten, regelmäßige Beiträge, neue Fotos und gepflegte Stammdaten als eigenständige Signale. Ein einmal erstelltes Profil, das seitdem unberührt geblieben ist, schöpft sein Potenzial nicht aus.

Hier liegt ein Aspekt des Systems, den viele Betriebe schlicht nicht kennen: Das Google Unternehmensprofil ist kein geschlossenes System. Jeder Nutzer, der über ein Google-Konto verfügt, kann zu nahezu jedem Profil Änderungsvorschläge einreichen – Korrekturen an der Adresse, Änderungen der Öffnungszeiten, neue Fotos, geänderte Kategorien, und sogar neue Informationen, die der Inhaber nie eingegeben hat.

Google begründet diesen Ansatz mit dem Prinzip der kollektiven Verifikation: Wenn viele Nutzer übereinstimmende Informationen melden, ist die Wahrscheinlichkeit hoch, dass die Information korrekt ist. Das funktioniert gut in der Theorie und erklärt, warum Google Maps in vielen Städten präzisere und aktuellere Daten hat als jedes kommerzielle Verzeichnis.

Gleichzeitig bringt dieses System Risiken mit sich, die für Einzelbetriebe und kleine Unternehmen direkt relevant sind – und die sich mit einem verifizierten, aktiv gepflegten Profil gut beherrschen lassen.

Wie Änderungsvorschläge funktionieren

Googles offizielle Hilfeseiten beschreiben den Ablauf so: Änderungen werden geprüft, bevor sie öffentlich sichtbar werden. Die Prüfung dauert in der Regel bis zu zehn Minuten, kann aber auch bis zu 30 Tage in Anspruch nehmen. Danach wird eine Änderung entweder akzeptiert, abgelehnt oder bleibt im Status „Ausstehend".

Nutzervorschläge landen also nicht sofort ungeprüft im Profil. Die Prüfung erfolgt aber algorithmisch und nicht durch einen menschlichen Mitarbeiter. Wenn ein Vorschlag mehrfach von verschiedenen Nutzern eingereicht wird, steigt die Wahrscheinlichkeit, dass er übernommen wird – auch wenn er sachlich falsch ist.

Was fremde Nutzer konkret ändern können

Die Liste ist länger, als die meisten vermuten:

• Öffnungszeiten – inklusive der Markierung als „dauerhaft geschlossen"
• Adresse und Standortmarkierung auf der Karte
• Telefonnummer
• Unternehmenskategorie
• Fotos hinzufügen, die öffentlich sichtbar werden, sofern sie den Inhaltsrichtlinien entsprechen
• Vorschläge zu Attributen, zum Beispiel „barrierefrei" oder „Parkplatz vorhanden"
• Meldungen, dass das Unternehmen dauerhaft geschlossen sei

Besonders der letzte Punkt ist kritisch. Wenn mehrere Nutzer ein Unternehmen als geschlossen melden, kann Google diesen Status im Profil übernehmen – mit unmittelbaren Folgen für die Sichtbarkeit und das Vertrauen potenzieller Kunden. Selbst dann, wenn das Unternehmen problemlos weiterarbeitet.

Googles Schutzmechanismen aktiv nutzen

Google bietet dem verifizierten Inhaber die Möglichkeit, eingereichte Änderungsvorschläge zu sehen und abzulehnen. Das funktioniert gut – vorausgesetzt, man schaut regelmäßig ins Profil oder hat Benachrichtigungen aktiviert. Wer sich monatelang nicht einloggt, erfährt erst nachträglich, welche Änderungen in der Zwischenzeit übernommen wurden.

Google weist in seinen Nutzungsbedingungen außerdem darauf hin: Händler, die lange nicht auf ihr Unternehmensprofil zugreifen, können nach entsprechender Warnung den Zugang verlieren und Inhalte können entfernt werden. Regelmäßige Aktivität schützt also das Profil auf mehreren Ebenen.

Die Verwaltung eines Google Unternehmensprofils ist eine laufende Aufgabe – aber eine, die sich in wenigen Minuten pro Monat erledigen lässt.

Was bei Problemen zu tun ist

Wer fehlerhafte Informationen im eigenen Profil entdeckt, korrigiert diese direkt über die Verwaltungsoberfläche. Wenn eine Änderung abgelehnt wird oder ein Einspruch nötig ist, steht über das Profil der direkte Kontaktweg zu Google offen. Wichtig dabei: Wer gegen eine Entscheidung Einspruch einlegt, hat 60 Minuten Zeit, angeforderte Unterlagen einzureichen. Während ein Einspruch läuft, sollte kein neues Profil erstellt werden – das kann zu dauerhaften Einschränkungen führen.

Das ist die Frage, die gerade viele umtreibt – und zwar zurecht. Google hat seit 2024 sukzessive sogenannte AI Overviews in die Suchergebnisse integriert: KI-generierte Zusammenfassungen, die oberhalb der organischen Treffer erscheinen und Informationen aus mehreren Quellen bündeln. Parallel dazu gewinnen Werkzeuge wie ChatGPT Search, Perplexity oder Googles eigener Assistent Gemini an Bedeutung als Anlaufstellen für lokale Suchanfragen.

Die Nutzerzahlen sprechen eine deutliche Sprache: Der Traffic über KI-Chatbots stieg in den zwölf Monaten bis März 2025 um fast 81 Prozent. Nutzer bewerten KI-gestützte Antworten zunehmend als hilfreicher als klassische Suchergebnisseiten. Diese Verschiebung ist real.

Was das konkret bedeutet

Wenn jemand heute „guter Elektriker in meiner Stadt" in einen KI-Assistenten eingibt, bekommt er möglicherweise keine Liste mit Links mehr, sondern eine direkte Antwort mit zwei oder drei Empfehlungen. Die entscheidende Frage für jeden Betrieb: Woher bezieht die KI diese Empfehlungen?

Die Antwort: KI-Systeme greifen auf strukturierte, verlässliche, gut zugängliche Informationen zurück. Das Google Unternehmensprofil ist eine der verlässlichsten und am besten strukturierten Quellen für lokale Unternehmensdaten, die es im Netz gibt. Profile mit vollständigen NAP-Daten, konsistenten Kategorien, aktuellen Öffnungszeiten und einer Sammlung hochwertiger Bewertungen sind genau das, was KI-Systeme bevorzugen, wenn sie lokale Empfehlungen aussprechen.

Das Ergebnis: Das Google Unternehmensprofil ist durch die KI-Suche nicht überflüssig geworden. Es hat an Bedeutung gewonnen – weil es jetzt nicht mehr nur für menschliche Nutzer sichtbar ist, die auf einen Link klicken, sondern auch als Datenquelle für automatisierte Systeme dient, die Empfehlungen abgeben, ohne dass der Nutzer überhaupt eine Website besucht.

Der Zero-Click-Effekt

Es gibt eine reale Kehrseite: AI Overviews und ähnliche Formate liefern dem Nutzer Antworten direkt auf der Suchergebnisseite, ohne dass er eine Website aufruft. Studien zeigen, dass fast 60 Prozent der Suchanfragen mittlerweile ohne Klick enden. Für Betriebe, die auf Website-Traffic angewiesen sind, verändert sich damit der Kanalweg zum Kunden – aber nicht der Ausgangspunkt: das gepflegte Profil.

Das hat praktische Konsequenzen: Wenn Nutzer die Website seltener aufrufen, müssen die wesentlichen Informationen – Leistungen, Preisrahmen, Kontaktmöglichkeiten – direkt im Profil zugänglich sein. Ein Profil, das als Einstieg zur Website gedacht war und selbst wenig aussagt, schöpft sein Potenzial nicht aus.

Lokale Suche bleibt lokale Suche

Für transaktionale und lokale Suchanfragen – also solche, bei denen jemand etwas kaufen oder einen Dienstleister beauftragen möchte – bleibt der lokale Teil der Google-Suche dominant. Die KI verändert das Format der Ergebnisse, aber nicht die Grundlogik: Wer einen Schreiner, Elektriker oder Friseur in seiner Nähe sucht, braucht lokale Informationen. Und lokale Informationen kommen aus lokalen Datenquellen. Das Google Unternehmensprofil ist davon die bedeutendste.

Branchenbeobachter bringen es auf den Punkt: Reine Positionsrankings verlieren an Bedeutung. Dafür rücken vollständige und korrekte Geschäftsinformationen in den Vordergrund. Der Wettbewerb verlagert sich von der Frage „Wer rankt besser?" zur Frage „Wessen Daten sind verlässlicher?" – und das ist eine Frage, die jeder Betrieb für sich beantworten kann.

Dieser Abschnitt listet keine zehn Punkte auf, die man einmal abhakt. Er erklärt, was strukturell wichtig ist und warum – damit man versteht, was man tut, und nicht blind Anweisungen folgt.

Verifizierung: Der erste und wichtigste Schritt

Wer sein Profil noch nicht verifiziert hat, fängt dort an. Denn es gibt schlicht keine andere Möglichkeit, dauerhaft Kontrolle über den eigenen Eintrag zu haben. Ohne Verifizierung ist man Zuschauer. Mit Verifizierung ist man Gestalter. Die Einrichtung ist dabei unkompliziert und in wenigen Minuten erledigt – Google führt Schritt für Schritt durch den Prozess.

NAP-Konsistenz: Kleines Detail, große Wirkung

NAP steht für Name, Adresse, Telefonnummer. Diese drei Angaben sollten in allen Quellen, in denen das Unternehmen gelistet ist, identisch sein: im Google Profil, auf der eigenen Website, in Branchenverzeichnissen, auf sozialen Medien. Nicht ungefähr identisch – exakt identisch. „Musterstraße 4" und „Musterstr. 4" sind für Algorithmen unterschiedliche Einträge. Konsistente NAP-Daten stärken die Bekanntheitssignale – und damit das Ranking.

Die Kategorie: Mehr als ein Etikett

Die Wahl der Hauptkategorie ist die wichtigste einzelne Entscheidung im Profil. Google bietet Hunderte vordefinierter Kategorien an. Die Hauptkategorie bestimmt maßgeblich, bei welchen Suchanfragen das Profil als relevant eingestuft wird. Es lohnt sich, die verfügbaren Kategorien sorgfältig zu prüfen und gegebenenfalls mehrere Nebenkategorien hinzuzufügen – ein Aufwand von wenigen Minuten mit messbarer Wirkung.

Fotos: Sichtbarkeit durch Echtheit

Profile mit Fotos werden statistisch gesehen deutlich häufiger aufgerufen als Profile ohne. Das gilt sowohl für die Klickrate als auch für Anfragen nach Wegbeschreibungen. Es geht dabei nicht um professionelle Hochglanzfotografie, sondern um authentische, klare Bilder: der Eingang des Betriebs, der Arbeitsbereich, fertige Arbeiten, das Team. Wer alle paar Wochen ein Foto hinzufügt, signalisiert Google gleichzeitig Aktivität – ein Signal, das sich auf die Sichtbarkeit auswirkt.

Bewertungen: Der verlässlichste Vertrauensbeweis

Bewertungen sind die stärksten Vertrauens- und Relevanzsignale im Profil. Dabei geht es nicht nur um den Durchschnittswert. Google bewertet das Zusammenspiel mehrerer Faktoren: Gesamtzahl, Regelmäßigkeit, ob Bewertungen Text enthalten, ob der Inhaber antwortet – und ob die Antworten zum Feedback passen.

Kunden aktiv um Bewertungen zu bitten, ist erlaubt und der einfachste Weg zu mehr Sichtbarkeit. Was nicht erlaubt ist: gefälschte Bewertungen zu kaufen oder zu organisieren. Google erkennt Muster und schränkt Profile ein, wenn Unregelmäßigkeiten festgestellt werden.

Auf negative Bewertungen zu antworten ist keine Niederlage – es ist eine Chance. Wer sachlich, ohne Schuldzuweisung und lösungsorientiert antwortet, zeigt potenziellen Kunden, wie er mit Problemen umgeht. Das ist oft wertvoller als eine fehlerlose Fünf-Sterne-Bilanz.

Beiträge: Regelmäßigkeit schlägt Perfektion

Das Profil erlaubt es, kurze Beiträge zu veröffentlichen: Neuigkeiten, Angebote, Hinweise auf besondere Öffnungszeiten, Saisonales. Diese Beiträge sind standardmäßig sieben Tage sichtbar und werden danach aus der aktiven Ansicht entfernt. Sie signalisieren Google aber Aktivität und Aktualität. Wer alle vier bis sechs Wochen einen Beitrag veröffentlicht, liegt bereits deutlich besser als ein Profil, das seit Monaten schweigt.

Dienstleistungen und Produkte konkret beschreiben

Konkrete Leistungsbeschreibungen helfen Google, das Angebot den richtigen Suchanfragen zuzuordnen. Wer als Elektriker „Photovoltaik-Installation" explizit als Dienstleistung einträgt, erscheint bei entsprechenden Suchanfragen mit deutlich höherer Wahrscheinlichkeit. Das Ausfüllen dieser Felder dauert eine Stunde – und wirkt langfristig.

Es klingt wie ein Vergleich aus einer Datenschutzbroschüre. Aber er trifft es: Das Google-Konto, über das ein Unternehmensprofil verwaltet wird, verdient dieselbe Sorgfalt wie der Zugang zum Onlinebanking. Denn wie beim Onlinebanking gilt: Wer Zugriff hat, kann handeln – und manche Handlungen haben direkte finanzielle Folgen.

Das vorige Kapitel hat gezeigt, was alles in einem solchen Konto steckt. Dieser Abschnitt beschreibt, wie man es schützt.

Zwei-Faktor-Authentifizierung: Pflicht, keine Empfehlung

Die wichtigste Schutzmaßnahme ist die Zwei-Faktor-Authentifizierung, kurz 2FA. Sie stellt sicher, dass selbst dann, wenn ein Passwort in fremde Hände gerät, ein Angreifer keinen Zugang zum Konto erhält – weil er dafür zusätzlich ein zweites Merkmal benötigt, typischerweise einen Code, der auf einem zuvor registrierten Gerät angezeigt wird.

Google bietet mehrere Methoden an: eine Authenticator-App (empfohlen), SMS-Codes oder physische Sicherheitsschlüssel. Die Einrichtung dauert wenige Minuten und schützt wirksam gegen den häufigsten Angriffsweg – gestohlene oder erratene Passwörter.

Nur sichere Netzwerke für die Kontoverwaltung nutzen

Dieser Punkt wird im Alltag oft ignoriert – und ist dennoch einer der relevantesten.

Wer sein Google Unternehmensprofil über ein fremdes oder öffentliches WLAN bearbeitet, kann nicht sicher sein, ob die Verbindung tatsächlich geschützt ist. Selbst wenn ein Netzwerk als „sicher" oder „verschlüsselt" angezeigt wird, lässt sich von außen nicht überprüfen, ob das Netzwerk selbst kompromittiert ist oder ob jemand den Datenverkehr mitliest. Die folgende Liste zeigt, wo dieses Risiko typischerweise entsteht – manche Orte davon sind weniger offensichtlich als andere:

• Gaststätten, Cafés, Restaurants – das bekannteste Risiko, aber deshalb nicht das einzige
• Hotels – sowohl Zimmer-WLAN als auch das Netz in der Lobby oder im Konferenzbereich
• Bahnhöfe, Flughäfen, öffentliche Verkehrsmittel – stark frequentierte Netze mit sehr vielen unbekannten Nutzern gleichzeitig
• Coworking Spaces – das Netz wirkt professionell und vertrauenswürdig, ist aber geteilt: Dutzende oder Hunderte unbekannte Nutzer sind gleichzeitig eingeloggt. Gerade weil die Umgebung seriös wirkt, sinkt die Vorsicht – das macht Coworking-Netze zu einem besonders unterschätzten Risiko
• Messen und Kongresszentren – dort sind oft besonders viele technisch versierte Nutzer gleichzeitig im selben Netz, was das Risiko gezielter Angriffe erhöht
• Bibliotheken, Volkshochschulen, Wartezimmer – Gäste-WLANs mit wechselnden Nutzern und in der Regel minimaler Sicherheitskonfiguration
• Das Netzwerk beim Kunden oder Geschäftspartner – man ist in einem vertrauten Umfeld zu Besuch und senkt die Vorsicht automatisch. Aber die Sicherheit des fremden Netzes ist unbekannt, egal wie seriös der Gastgeber ist

Eine weniger bekannte, aber technisch reale Gefahr ist der sogenannte Evil-Twin-Angriff: Geräte, die automatisch nach bekannten Netzwerknamen suchen, können sich unbemerkt in ein gefälschtes Netz einwählen, das denselben Namen trägt wie ein früher genutztes – etwa „Hotel_Wifi" oder „DB_ICE". Ein Angreifer betreibt dabei einen eigenen Hotspot mit identischem Namen und leitet den gesamten Datenverkehr über sein Gerät um. Das Gerät verbindet sich automatisch, ohne Nachfrage, und der Nutzer bemerkt zunächst nichts. Die Schutzmaßnahme dagegen ist einfach: automatisches Verbinden mit bekannten Netzen in den WLAN-Einstellungen des Geräts deaktivieren.

Die technische Hintergründe: HTTPS und SSL schützen die Verbindung zwischen Browser und Webserver – das ist der Grundschutz, der verhindert, dass Inhalte auf dem Weg abgefangen werden. Aber HTTPS schützt nicht davor, dass das Netzwerk selbst manipuliert ist. Sogenannte Man-in-the-Middle-Angriffe – bei denen ein Angreifer die Verbindung unbemerkt umleitet – sind in öffentlichen Netzwerken eine bekannte und technisch realisierbare Bedrohung.

Passwörter: Einmalig, stark, nicht wiederverwendet

Das Google-Konto, über das das Unternehmensprofil läuft, sollte ein Passwort haben, das ausschließlich für diesen Zweck verwendet wird – nirgendwo sonst. Der Grund: Wenn ein anderer Dienst, bei dem dieselbe E-Mail-Adresse und dasselbe Passwort verwendet werden, Opfer eines Datenlecks wird, ist das Google-Konto unmittelbar gefährdet. Datenlecks bei Online-Diensten sind keine Seltenheit – die Listen der betroffenen Zugangsdaten kursieren frei im Netz.

Ein starkes Passwort besteht aus mindestens zwölf Zeichen, enthält Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen und hat keinen erkennbaren Bezug zur Person oder zum Unternehmen. Ein Passwort-Manager hilft dabei, solche Zugangsdaten sicher zu verwalten, ohne sie auswendig lernen zu müssen.

Nutzerzugang regelmäßig prüfen

Unter dem Menüpunkt „Nutzer" im Verwaltungsbereich des Unternehmensprofils ist jederzeit einsehbar, wer aktuell Zugriff auf das Konto hat und mit welcher Rolle. Diese Liste sollte regelmäßig geprüft werden – mindestens einmal im Quartal, spätestens aber immer dann, wenn eine Geschäftsbeziehung endet: ein Mitarbeiter verlässt das Unternehmen, eine Agentur wird gewechselt, ein freier Dienstleister schließt seinen Auftrag ab.

Wer einem Dienstleister Zugriff auf das Konto gewährt, sollte dabei konsequent die niedrigste erforderliche Zugriffsstufe wählen. Für die Pflege von Fotos oder Beiträgen ist die Rolle „Manager" ausreichend. Vollständige Inhaberrechte – also die Möglichkeit, andere Nutzer hinzuzufügen oder zu entfernen, das Profil zu löschen oder grundlegende Einstellungen zu ändern – sollten ausschließlich beim Betriebsinhaber selbst liegen.

Was zu tun ist, wenn der Verdacht besteht, dass ein Fremder Zugriff hat

Wer ungewöhnliche Aktivitäten im Konto bemerkt – unbekannte Beiträge, geänderte Öffnungszeiten, eine unerwartete Rechnung für Werbeleistungen – sollte sofort handeln:

• Das Passwort des Google-Kontos sofort ändern
• Die Nutzerliste prüfen und alle unbekannten Zugänge entfernen
• Die aktiven Gerätesitzungen im Google-Konto überprüfen und alle unbekannten Sitzungen beenden (unter „Sicherheit" → „Ihre Geräte")
• Das Werbekonto auf laufende Kampagnen prüfen und unbekannte Kampagnen sofort stoppen
• Google Support kontaktieren, wenn finanzielle Schäden entstanden sind

Wenn Unterstützung gefragt ist: Einen Spezialisten ins Haus holen

Wer sich beim Einrichten oder bei der laufenden Pflege des Google Unternehmensprofils unsicher fühlt – oder wer sichergehen möchte, dass alles von Anfang an korrekt aufgesetzt ist – kann einen spezialisierten Dienstleister hinzuziehen. Dabei gibt es eine Variante, die aus Sicherheits- und Qualitätsgründen klar zu bevorzugen ist: den Spezialisten zu sich nach Hause oder ins eigene Büro einladen, statt Zugangsdaten aus der Hand zu geben oder Bildschirme über Videokonferenzen zu teilen.

Der Grund ist naheliegend: Wenn der Fachmann vor Ort sitzt, arbeitet er im eigenen Netzwerk, auf dem eigenen Gerät, und der Betriebsinhaber sieht jeden Schritt in Echtzeit. Es gibt keine Zugangsdaten, die per E-Mail oder Chat übermittelt werden müssen. Es gibt keine Verbindung über ein unbekanntes Netzwerk. Und es gibt kein Risiko, dass nach dem Termin vergessen wird, wen man noch aus dem Konto entfernen müsste.

Was ein solcher Termin kostet und was er bringt

Für einen professionellen Vor-Ort-Termin zur Einrichtung und Erklärung eines Google Unternehmensprofils – inklusive Sicherheitseinstellungen, Verknüpfung mit dem Werbekonto, erste Optimierungsschritte und persönlicher Einweisung – sind marktübliche Kosten von etwa 150 bis 350 Euro für einen halben Tag realistisch, je nach Region und Erfahrung des Dienstleisters. Für einen Ganztagesauftrag inklusive Anfahrt und vollständiger Einrichtung eines lokalen Online-Auftritts bewegen sich die Kosten in der Regel zwischen 400 und 800 Euro.

Was dafür geboten wird, lässt sich mit keiner Online-Anleitung vollständig ersetzen: Die Erklärung und die Umsetzung finden eins zu eins statt. Der Betriebsinhaber sieht, was passiert, versteht warum es passiert, und kann unmittelbar Fragen stellen. Nach dem Termin ist das Profil nicht nur eingerichtet – der Inhaber weiß auch, wie er es selbst pflegt.

Entscheidend ist außerdem: Der Betriebsinhaber behält nach dem Termin die vollständige Kontrolle über sein eigenes Konto. Der Dienstleister erhält – wenn überhaupt – nur vorübergehend eine Zugriffsberechtigung mit der niedrigstmöglichen Rechtestufe, die für den Auftrag nötig ist. Nach Abschluss des Auftrags wird dieser Zugang sofort wieder entzogen. Wer das von Anfang an klar kommuniziert, arbeitet mit dem richtigen Dienstleister zusammen.

Das gute Gefühl, das am Ende eines solchen Termins bleibt, ist kein Nebenprodukt – es ist eines der wesentlichen Ergebnisse: Wer von einem echten Fachmann vor Ort eingewiesen wurde, weiß was er hat, weiß wie es funktioniert, und weiß dass er die Kontrolle über sein digitales Aushängeschild selbst in der Hand hält.

Was bisher beschrieben wurde, zeigt, was ein gepflegtes Profil leisten kann. Dieser Abschnitt benennt, was in der Praxis schiefgeht – damit man es vermeidet.

Das Profil existiert, aber niemand weiß davon

Google legt automatisch Einträge für Betriebe an, die im Netz erwähnt werden, ohne dass der Inhaber jemals ein Profil erstellt hat. Diese Einträge können falsche Öffnungszeiten, veraltete Adressen oder fehlerhafte Kategorien enthalten. Die Lösung ist einfach: einmalig prüfen, ob ein Eintrag bereits existiert, und ihn ggf. beanspruchen. Das kostet zehn Minuten.

Keywords im Unternehmensnamen

Immer wieder versuchen Betriebe, den Unternehmensnamen um Suchbegriffe zu erweitern – etwa aus „Müller Elektro" zu machen: „Müller Elektro – Photovoltaik, Wärmepumpen, Notdienst München". Das verstößt gegen Googles Richtlinien. Der im Profil eingetragene Name muss dem offiziellen, im Geschäftsverkehr verwendeten Namen entsprechen. Profile, die dagegen verstoßen, können gesperrt werden. Der kurzfristige Rankingvorteil, den Keywords im Namen bringen können, ist real – das Risiko der Sperrung aber ebenfalls. Besser: Keywords in der Beschreibung und in den Leistungsfeldern einsetzen.

Profil als geschlossen markiert

Wenn mehrere Nutzer ein Unternehmen als dauerhaft geschlossen melden, kann Google diesen Status übernehmen – selbst dann, wenn das Unternehmen problemlos weiterarbeitet. Wer das Profil regelmäßig prüft und Benachrichtigungen aktiviert hat, erkennt das sofort und kann es korrigieren.

Falsche oder abgelaufene Öffnungszeiten

Feiertage, Betriebsurlaub, saisonale Änderungen: Wer Öffnungszeiten aktuell hält, schützt sich vor frustrierten Kunden, die vor einer verschlossenen Tür stehen – und vor schlechten Bewertungen, die genau das dokumentieren. Öffnungszeiten im Profil zu pflegen dauert zwei Minuten und ist eine der einfachsten Maßnahmen mit direktem Effekt.

Keine Antwort auf Bewertungen

Betriebe, die auf keine Bewertung reagieren, signalisieren potenziellen Kunden, dass Feedback an ihnen abprallt. Besonders die Reaktion auf kritische Bewertungen ist entscheidend. Wer sachlich und lösungsorientiert antwortet, gewinnt häufig mehr Vertrauen als jemand, der ausschließlich begeisterte Fünf-Sterne-Bewertungen hat, aber nie antwortet.

Änderungen während laufender Prüfung

Google kann Profile vorübergehend sperren oder zur Prüfung einschicken – manchmal nach alltäglichen Änderungen wie einem neuen Firmenlogo oder angepassten Öffnungszeiten. Wer während einer laufenden Prüfung weitere Änderungen vornimmt, riskiert, als Verschleierungsversuch eingestuft zu werden. Der richtige Weg: Einspruch einlegen, Unterlagen bereithalten, Geduld haben.

Das Google Unternehmensprofil ist das Zugänglichste, was einem kleinen Betrieb im digitalen Raum zur Verfügung steht. Es ist kostenlos, schnell einzurichten und wirkt direkt dort, wo Kunden nach lokalen Angeboten suchen. Das sind drei Eigenschaften, die kein anderes kostenfreies Werkzeug für lokale Sichtbarkeit in dieser Kombination bietet.

Gleichzeitig ist es kein Selbstläufer. Ein Profil, das einmal angelegt und seitdem nie wieder aufgerufen wurde, verliert schleichend an Wirkung. Ein Profil ohne Bewertungen, ohne Fotos, ohne Inhalte ist eine leere Visitenkarte. Und ein Profil, das nicht überwacht wird, kann jederzeit durch externe Einflüsse Informationen enthalten, die nicht stimmen.

Die Frage, ob das Google Unternehmensprofil durch KI-Suche an Bedeutung verliert, lässt sich klar beantworten: nein. Es verändert seine Funktion. War es früher primär ein Einstieg in die Website, ist es heute zunehmend auch eine eigenständige Informationsquelle – für Menschen und für Maschinen gleichermaßen. Wer ein vollständiges, gepflegtes, aktives Profil hat, wird in KI-gestützten Suchergebnissen berücksichtigt. Wer lückenhafte oder veraltete Daten hat, wird es immer seltener.

Was das Profil nicht ersetzt: eine eigene Website, die es ergänzt und vertieft. Direkte Kundenbeziehungen, die Empfehlungen generieren. Ein Angebot, das die Erwartungen der Kunden trifft. Das Google Profil ist der erste Eindruck. Was dahintersteht, entscheidet der Betrieb selbst.

Für Selbständige und kleine Gewerbetreibende, die ohne großes Werbebudget online gefunden werden wollen, ist das Unternehmensprofil das Erste, was eingerichtet und gepflegt gehört – noch vor Werbeanzeigen, noch vor Social Media, noch vor vielem anderen. Es ist das Fundament. Und ein Fundament trägt umso mehr, je sorgfältiger es gelegt ist.