Spammer lieben WordPress nicht weniger als Blogger. Täglich versuchen Hunderte von Bots, Links zu Casinos, „Wunderpillen" und Phishing-Seiten in Kommentaren zu hinterlassen. Wenn Sie diesen Müll nicht blockieren, gehen die Folgen weit über die Ästhetik hinaus: Google kann Ihre Seite in den Suchergebnissen herabstufen oder ganz aus den Suchergebnissen ausschließen.

Akismet ist das älteste Anti-Spam-Plugin, das bereits 2005 von demselben Team entwickelt wurde, das auch hinter WordPress steht. In über 20 Jahren hat es sich von einem einfachen Kommentarfilter zu einem vollwertigen Cloud-System entwickelt, das jede Einsendung mit einer globalen Spam-Datenbank abgleicht. Aber ist es immer noch die beste Wahl, wenn es Dutzende von Alternativen auf dem Markt gibt?

Wir haben es einem Praxistest unterzogen: Akismet installieren, die Berichte prüfen, es mit drei starken Wettbewerbern vergleichen und ein ehrliches Urteil darüber fällen, ob das Plugin Ihre Aufmerksamkeit verdient.

💡 Kurzüberblick:

• Akismet auf WordPress installieren und konfigurieren: vom Finden des Plugins bis zur Aktivierung des API-Schlüssels in 5 Minuten
• Den passenden Tarif für Ihre Bedürfnisse wählen: Personal für persönliche Blogs, Pro für kommerzielle Seiten, Business für Multisites
• Vergleich mit Wettbewerbern: Stop Spammers, CleanTalk und Shield Security, Stärken und Schwächen jedes einzelnen
• Spam-Statistik-Überwachung einrichten: problematische IPs finden und Angriffe verhindern, bevor Ihre Seite darunter leidet

Was Akismet ist und wie es funktioniert

Akismet ist ein cloudbasierter Anti-Spam-Dienst von Automattic, demselben Unternehmen, das WordPress.com, Jetpack und WooCommerce entwickelt. Das Plugin analysiert Kommentare nicht lokal auf Ihrem Server. Stattdessen sendet es jede verdächtige Einsendung, sei es ein Kommentar, ein Kontaktformulareintrag oder eine Benutzerregistrierung, an eine zentrale Datenbank, wo ein Algorithmus sie mit Millionen bekannter Spam-Muster abgleicht, die von allen Seiten im Netzwerk gesammelt wurden.

Dieser Ansatz bietet zwei Vorteile. Erstens belastet das Plugin Ihren Server nahezu nicht: die gesamte Rechenarbeit findet in der Cloud statt. Zweitens aktualisiert sich die Datenbank in Echtzeit: sobald eine neue Spam-Vorlage auf einer Seite erkannt wird, erhalten alle anderen Schutz. Das System wird mit einer solchen Datenmenge trainiert, dass es selten Fehler macht, laut Automattic selbst liegt die Genauigkeit bei über 99,9%.

Einschränkungen: Akismet ist speziell für WordPress konzipiert und funktioniert mit Kontaktformularen nur über unterstützte Plugins (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Für individuelle Lösungen in reinem PHP ist eine manuelle API-Integration erforderlich.

Akismet installieren und konfigurieren: Schritt-für-Schritt-Anleitung

Die Installation des Plugins dauert weniger als fünf Minuten. Kein Hokuspokus nötig.

Gehen Sie ins WordPress-Admin-Panel und öffnen Sie „Plugins" → „Installieren". Akismet steht normalerweise ganz oben bei den empfohlenen Plugins. Klicken Sie auf „Installieren", dann auf „Aktivieren".

Unmittelbar nach der Aktivierung erscheint oben auf dem Bildschirm ein Hinweis, der anbietet, ein Konto einzurichten. Klicken Sie auf die große blaue Schaltfläche, die Sie auf die Akismet-Website weiterleitet.

Auf der Akismet-Website werden Sie aufgefordert, sich über ein WordPress.com-Konto anzumelden oder ein neues zu erstellen. Nach der Autorisierung öffnet sich die Tarifauswahl (aktuelle Preise unter akismet.com/pricing):

• Personal, „Zahlen Sie, was Sie möchten", Kommentarschutz für persönliche Blogs. Im Wesentlichen eine kostenlose Stufe mit optionaler Spende.
• Pro, 9,95 € pro Monat (jährliche Zahlung). Eine kommerzielle Website, 500 Spam-Prüfungen pro Monat, E-Mail-Support. Aktuelle Preise auf der Akismet-Website
• Business, 47,95 € pro Monat. Unbegrenzte Websites, 5000 Prüfungen, vorrangiger Support.
• Enterprise, individuelle Konditionen. Dedizierter Support, angepasste Prüflimits, geeignet für große Netzwerke und Multisites.

Für die meisten Blog-Leser ist Personal ausreichend. Wenn Ihre Website kommerziell ist, wählen Sie Pro: 500 Prüfungen genügen für einen aktiven Blog mit Kontaktformular.

Nach der Tarifauswahl und Bezahlung (oder dem Überspringen der Zahlung bei Personal) gelangen Sie auf einen Bestätigungsbildschirm mit einem 12-stelligen API-Schlüssel.

Kopieren Sie den Schlüssel, kehren Sie ins WordPress-Admin-Panel zurück und fügen Sie ihn in das Einstellungsfeld von Akismet ein.

Der letzte Schritt ist die Wahl der Filterstrenge. Standardmäßig legt Akismet verdächtige Kommentare im Ordner „Spam" ab, wo Sie sie manuell prüfen können. Sie können auf automatische Löschung umstellen, wir raten jedoch zum manuellen Modus: Falsch-positive Treffer sind selten, aber nicht ausgeschlossen, und Vorsicht ist besser als Nachsicht.

Spam-Überwachung: Was die Akismet-Berichte zeigen

Direkt nach der Einrichtung beginnt das Plugin mit der Filterung eingehender Kommentare und Formulareinsendungen. In der Personal-Stufe stehen Basisstatistiken zur Verfügung, die ausreichen, um zu erkennen, ob das Plugin aktiv ist und wie viel Spam es pro Tag abgefangen hat.

Die Pro- und Business-Tarife schalten detaillierte Analysen frei: monatliche Aufschlüsselungen, Diagramme und die Möglichkeit, anomale Spitzen zu verfolgen. Das ist hilfreich, wenn Sie feststellen müssen, ob ein koordinierter Spam-Angriff auf die Website begonnen hat.

Der praktische Nutzen der Statistiken liegt nicht nur in hübschen Diagrammen. Im Akismet-Admin-Panel (Bereich „Aktive Websites") können Sie auf eine bestimmte Website klicken und die IP-Adressen einsehen, die den meisten Spam versenden. Diese Adressen lassen sich dann in die WordPress-Blacklist eintragen: „Einstellungen" → „Diskussion" → „Kommentar-Blacklist". Eine einfache, aber wirkungsvolle Maßnahme: Sie kappen die problematische Quelle auf Kernebene und entlasten so das Plugin.

Akismet im Vergleich: drei Alternativen

Akismet ist nicht der einzige Akteur in diesem Bereich. Wir haben drei Plugins ausgewählt, die dieselbe Aufgabe mit grundlegend unterschiedlichen Ansätzen lösen: CAPTCHA, Cloud-Filterung ohne Automattic-Abhängigkeit und ein Firewall-Ansatz.

Stop Spammers, Schutz durch CAPTCHA

Stop Spammers verwendet drei CAPTCHA-Konfigurationen, um bei Anmeldeversuchen, Registrierungen und Kommentareinreichungen Menschen von Bots zu unterscheiden. Es funktioniert gut mit Gravity Forms und deckt fünf Angriffsvektoren gleichzeitig ab: Trackback-Spam, Kontaktformular-Spam, Kommentar-Spam, Registrierungs-Spam und Anmeldeversuche.

Vorteil: vollständig kostenlos, keine Premium-Stufen oder Abonnements. Nachteile: blockiert gelegentlich legitime Nutzer, funktioniert nicht auf Proxy-Servern und Hosting mit eingeschränkten PHP-Funktionen. Erwähnenswert ist auch eine kürzlich aufgetretene CSRF-Schwachstelle (CVE-2025-14795), die in Version 2026.1 behoben wurde; stellen Sie bei der Installation sicher, dass die Version aktuell ist.

Geeignet für: Betreiber kleiner Websites, die einen Basisschutz ohne monatliche Gebühr benötigen und bereit sind, CAPTCHA zu tolerieren.

🔗 Stop Spammers auf WordPress.org

CleanTalk, Cloud-Anti-Spam ohne CAPTCHA

CleanTalk ist ein Cloud-Dienst, der Akismet ideell nahesteht: Es prüft Einreichungen über seinen eigenen Server und nicht über CAPTCHA. Der Unterschied liegt in der Abdeckungsbreite: Neben Kommentaren und Registrierungen schützt es Buchungen, WooCommerce-Bestellungen, Widgets, E-Mail-Abonnements und Mailing-Plugins. Zudem codiert es E-Mail-Adressen auf Seiten, sodass Bots sie nicht auslesen können.

Das Plugin ist kostenlos, für den Betrieb ist jedoch ein kostenpflichtiges Abonnement des CleanTalk-Cloud-Dienstes erforderlich (es gibt eine 7-tägige Testphase). Der Preis richtet sich nach der Anzahl der Websites. Es blockiert E-Mail-Adressen, Domains und IPs auf Blacklists, und eine zusätzliche Firewall leitet Spam-Bots auf eine leere Seite um, anstatt sie auf den Server zu lassen.

Geeignet für: WooCommerce-Onlineshops und Websites mit vielen Nutzerformularen, bei denen der Standard-Kommentarschutz nicht ausreicht.

🔗 CleanTalk auf WordPress.org

Shield Security, Firewall für umfassenden Schutz

Shield Security ist weniger ein reines Anti-Spam-Plugin als vielmehr eine vollwertige Firewall mit Funktionen zur Blockierung von Spam-Kommentaren. Es verbirgt die Login-Seite, blockiert Brute-Force-Angriffe, ermöglicht Zwei-Faktor-Authentifizierung und sperrt automatisch IP-Adressen, die beim Versenden von Spam erwischt werden.

Hauptvorteil: Der gesamte Funktionsumfang ist kostenlos. Keine Premium-Stufen, keine Abonnements, keine Werbung. Das Plugin arbeitet völlig autark und ist auf keinen externen Cloud-Dienst angewiesen, die gesamte Logik läuft auf Ihrem Server.

Nachteile: Es handelt sich um einen schweren Kombi. Wenn Sie lediglich Kommentarspam blockieren möchten, ist es übertrieben, eine ganze Firewall mit zwei Dutzend Modulen mitzuschleppen. Zudem belastet die lokale Verarbeitung den Server stärker als Cloud-Lösungen wie Akismet und CleanTalk.

Geeignet für: alle, die eine „All-in-one"-Lösung suchen: Sicherheit für die Website plus Spamschutz, ohne monatliche Zahlungen.

🔗 Shield Security auf WordPress.org

Video: Akismet in der Praxis installieren und konfigurieren

Wenn Sie lieber zuschauen als lesen, finden Sie hier eine ausgezeichnete englischsprachige Anleitung zur Installation von Akismet von Grund auf bis zum funktionierenden Schutz:

⁉️🤔 Häufig gestellte Fragen

Ist Akismet nötig, wenn die Website bereits eine Firewall hat?

Selbst eine gute Firewall (wie Shield Security) filtert den Datenverkehr auf IP-Ebene und überwacht Login-Versuche, analysiert jedoch nicht den Inhalt von Kommentaren. Akismet hingegen prüft gezielt den Text der Einreichung und gleicht ihn mit einer globalen Datenbank von Spam-Mustern ab. Die beiden Werkzeuge lösen unterschiedliche Aufgaben und arbeiten friedlich nebeneinander.

Wie viel Spam blockiert Akismet tatsächlich auf einem durchschnittlichen Blog?

Laut Automattic erhält ein typischer WordPress-Blog zwischen 50 und 200 Spam-Kommentare pro Tag, von denen Akismet mehr als 99,9% blockiert. Falsch-positive Ergebnisse treten bei etwa 0,01% der Prüfungen auf, weshalb wir davon abraten, die automatische Löschung zu aktivieren, und empfehlen, die manuelle Quarantäne beizubehalten.

Funktioniert Akismet mit benutzerdefinierten Formularen?

Bei Kontaktformularen, die auf Contact Form 7, WPForms, Gravity Forms und Elementor Forms basieren, funktioniert es sofort. Für individuelle Lösungen muss ein Entwickler die Akismet-API manuell einbinden: Rufen Sie die Prüfmethode auf, bevor die Einreichung in der Datenbank gespeichert wird. Dokumentation unter akismet.com/development/.

Was tun, wenn ein Mitbewerber meine Website mit Spam-Kommentaren flutet?

Das kommt selten vor, aber es gab Präzedenzfälle. Akismet ist in dieser Situation Ihr bester Freund: Die Datenbank aktualisiert sich in Echtzeit und erkennt schnell eine neue Spam-Vorlage, selbst wenn der Angriff von Hunderten verschiedener IPs ausgeht. Ergänzen Sie zusätzlich die Spam-Schlüsselwörter in der WordPress-Blacklist, das kappt den Rest auf Kernebene.

Kann man die kostenlose Stufe auf einer kommerziellen Website nutzen?

Technisch gibt es keine Einschränkungen. Allerdings bedeutet das Limit von 500 Prüfungen pro Monat in der Pro-Stufe, dass ein aktiver Online-Shop das Kontingent in wenigen Tagen überschreitet. Für kommerzielle Websites empfehlen wir mindestens Pro, besser Business: Der Preisunterschied macht sich durch die Abwesenheit von Spam-Problemen bezahlt.

Worin ist Akismet dem integrierten Spamschutz in Jetpack überlegen?

Jetpack nutzt für die Filterung dieselbe Akismet-Engine, jedoch mit reduzierten Möglichkeiten: keine detaillierten Statistiken, keine Kontrolle der Filterstrenge, keine Tarifauswahl zur Laststeuerung. Das eigenständige Akismet-Plugin gibt Ihnen die volle Kontrolle über alle Parameter und erfordert nicht die Installation der übrigen Jetpack-Module.

Fazit: Welches Anti-Spam-Plugin Sie 2026 installieren sollten

Um es kurz zusammenzufassen: Akismet bleibt die beste Wahl für die überwältigende Mehrheit der WordPress-Websites. Es ist kostenlos für persönliche Blogs, in 5 Minuten installiert und erfordert nahezu keine Wartung: installieren, Schlüssel verknüpfen, vergessen.

CleanTalk ist eine würdige Alternative für WooCommerce-Shops, bei denen neben Kommentaren auch Bestellungen und Buchungen geschützt werden müssen. Greifen Sie zu Shield Security, wenn Sie zusätzlich eine Firewall benötigen und bereit sind, eine höhere Serverlast in Kauf zu nehmen. Stop Spammers ist eine Budget-Option für diejenigen, die grundsätzlich nicht zahlen möchten, wobei CAPTCHA beim Login Besucher verärgert und die Kommentar-Conversion senkt.

Unsere Wahl ist Akismet in der Personal-Stufe für Blogs und Pro für kommerzielle Projekte. Es arbeitet leise, stört die Nutzer nicht, verlangt kein CAPTCHA und lässt keinen Müll durch. Und was braucht man mehr von einem Anti-Spam-Plugin?