Wir haben KI-gebaute Websites gemessen.

Das Wichtigste in Kürze

• Ihr erstes HTML ist oft leer: Bei 45 Prozent der gemessenen Websites stehen vor dem Ausführen von JavaScript weniger als 50 Wörter auf der Seite. Ein Browser oder KI-Bot, der kein JavaScript ausführt, sieht diese Seiten nahezu leer.
• Sie laden langsam: Der Median des mobilen PageSpeed-Insights-Werts liegt bei 76; bis der größte Inhalt erscheint (LCP), vergehen im Median 5,8 Sekunden, und nur 25 Prozent bleiben unter Googles Schwelle „gut“ von 2,5 Sekunden.
• Barrierefreiheitsfehler sind verbreitet: Die automatische Barrierefreiheitsprüfung fand nur bei 23 Prozent keinen Verstoß; 68 Prozent haben einen unzureichenden Farbkontrast.
• Sie verbinden sich mit anderen Servern: 95 Prozent senden beim ersten Laden eine Anfrage an einen Server unter einer anderen Domain. 8 der 40 Websites setzen Analyse- oder Werbe-Cookies, bevor der Besucher irgendetwas berührt.
• Bei den Sicherheits-Headern ein einheitliches Bild: HSTS ist überall vorhanden, eine Content Security Policy (CSP) nirgends. Das Ergebnis ist bei jedem Werkzeug auf allen Websites gleich – es ist also die Servereinstellung der Plattform, nicht der Website.

Wie die Stichprobe entstand

Werkzeuge wie Lovable, Base44, Bolt, Create und Mocha können eine Website auf einer Subdomain ihrer eigenen Domain veröffentlichen (etwa projekt-name.lovable.app). Diese Adressen sind öffentlich und tauchen in den regelmäßigen Crawls von Common Crawl auf. Im URL-Index der Crawls von September und Oktober 2026 haben wir auf den Subdomains dieser fünf Werkzeuge 11.770 Websites gefunden: Lovable 9.986, Base44 1.696, Create 60, Bolt 28. Zur Subdomain von Mocha gab es keine erfolgreich gecrawlten Einträge.

Das eigene Sprachfeld des Index ist für diese Websites ein schwaches Signal: Weil Single-Page-Anwendungen im ersten HTML wenig Text tragen, markiert es nur 19 der 11.770 Websites als türkisch. Deshalb haben wir die Sprache im Browser bestimmt: Wir haben die Startseite von 488 Websites einmal geöffnet und den Anteil türkischer Buchstaben und häufiger türkischer Wörter im sichtbaren Text betrachtet. Es ergaben sich 12 türkische Websites mit echtem Inhalt; eine wurde entfernt, weil sie die Demo-Anwendung eines Softwareunternehmens war.

Die Stichprobe besteht aus diesen 11 türkischen Websites und 29 Websites, die mit festem Startwert zufällig aus den nicht türkischen Kandidaten mit echtem Inhalt gezogen wurden. Bei der Ziehung blieb der Anteil jedes Werkzeugs nahe an seinem Anteil im Index; von kleinen Werkzeugen wie Bolt und Create wurden mindestens je zwei Websites genommen. Ergebnis: 40 Websites – Lovable 31, Base44 5, Bolt 2, Create 2.

Was wir gemessen haben und wie

Wir haben nur die Startseite jeder Website geöffnet, in einem echten Chrome-Browser, zuerst mit ausgeschaltetem, dann mit eingeschaltetem JavaScript:

1. Sichtbare Wortzahl mit ausgeschaltetem und mit eingeschaltetem JavaScript.
2. Titel, Meta-Beschreibung, kanonische Adresse und die Sprachangabe der Seite.
3. robots.txt und XML-Sitemap.
4. Strukturierte Daten (JSON-LD).
5. Automatische Barrierefreiheitsprüfung (axe-core 4.13.0, Regeln nach WCAG 2.2 AA).
6. Mobiles Tempo: PageSpeed Insights, Median aus drei Durchläufen pro Website.
7. Anfragen an Dritte und gesetzte Cookies beim ersten Laden, ohne dass der Besucher etwas anklickt.
8. Ein Link zu Datenschutzhinweisen oder Cookie-Richtlinie.
9. Sicherheits-Header: HSTS und CSP.

Während der Messung haben wir robots.txt beachtet, zwischen den Websites mindestens zwei Sekunden gewartet, keine Formulare abgeschickt und nirgends geklickt.

Was sieht eine Maschine im ersten HTML?

Bei 45 Prozent der gemessenen Websites standen bei ausgeschaltetem JavaScript weniger als 50 Wörter auf der Seite; bei 13 davon gab es kein einziges sichtbares Wort. Mit eingeschaltetem JavaScript liegt der Median des sichtbaren Textes über die gesamte Stichprobe bei 699 Wörtern. Auf diesen Websites entsteht der Text nicht auf dem Server, sondern im Browser, sobald JavaScript läuft. Ein Browser oder Bot, der kein JavaScript ausführt, sieht diese Seiten leer; um die Seite zu lesen, muss er das JavaScript ausführen. Was das für die KI-Suche bedeutet, erklären wir im Leitfaden zu KI-SEO.

Zwischen den Werkzeugen zeigt sich eine deutliche Trennung. Von den 31 Lovable-Websites waren 14 im ersten HTML nahezu leer; weitere 14 trugen im ersten HTML denselben Text wie mit eingeschaltetem JavaScript, die Seite war also vorgerendert. Keine der Base44-Websites war im ersten HTML leer; mehr noch: Bei 3 von 5 war der Text im ersten HTML deutlich länger als das, was nach dem Ausführen von JavaScript auf dem Bildschirm blieb. Die Seite, die der Bot liest, und die Seite, die ein Mensch sieht, sind nicht dieselbe. Alle vier gemessenen Websites aus Bolt und Create waren im ersten HTML leer.

Titel, Beschreibung, kanonische Adresse, Sprache

Die grundlegenden Tags sind meist vorhanden: Alle Websites haben einen Seitentitel und eine Sprachangabe, 98 Prozent eine Meta-Beschreibung. Eine kanonische Adresse ist bei 68 Prozent festgelegt. Dass eine Sprachangabe vorhanden ist, heißt nicht, dass sie stimmt: 2 der 11 türkischen Websites geben die Seite als englisch aus. Ist die Sprachangabe falsch, lernen Suchmaschinen und Screenreader die falsche Sprache der Seite; ein Screenreader liest türkischen Text mit englischer Aussprache vor.

robots.txt, Sitemap, strukturierte Daten

robots.txt ist bei 83 Prozent der Websites vorhanden, eine XML-Sitemap bei 73 Prozent. Strukturierte Daten (JSON-LD) finden sich bei 65 Prozent. Wozu diese drei Dateien dienen, erklären wir in den Leitfäden zu KI-Crawlern und robots.txt und zur Sitemap.

Barrierefreiheit

Die automatische Prüfung fand nur bei 23 Prozent der Websites keinen Verstoß; der Median der verletzten Regeln pro Website liegt bei 1. Das häufigste Problem ist unzureichender Farbkontrast (68 Prozent), gefolgt von Schaltflächen oder Links ohne Namen (30 Prozent) und Zielen, die zu klein sind, um sie mit dem Finger zu treffen (23 Prozent). Automatische Prüfungen erfassen nur einen Teil aller Barrierefreiheitsprobleme; was wir hier gefunden haben, ist eine Untergrenze dessen, was zu finden wäre. Wie Kontrast berechnet wird, zeigen wir im Leitfaden zum Kontrastverhältnis.

Tempo

Der Median des mobilen PageSpeed-Insights-Werts liegt bei 76; 18 Prozent der Websites erreichen 90 oder mehr. Das Problem liegt weniger im Gewicht des JavaScripts als darin, dass der größte Inhalt spät kommt: Die Gesamtzeit, in der der Hauptthread blockiert ist (TBT), ist mit einem Median von 44 Millisekunden niedrig, aber der LCP liegt im Median bei 5,8 Sekunden, und nur 25 Prozent bleiben unter 2,5 Sekunden. Die Layoutverschiebung (CLS) liegt bei 85 Prozent der Websites im Bereich „gut“. Nur eine der Websites hat echte Nutzerdaten (Felddaten); die übrigen bekommen nicht genug Besuche, damit Google sie ausweist, die Ergebnisse sind daher Labormessungen. Warum der LCP hoch ausfällt und wie man ihn senkt, erklären wir im LCP-Leitfaden.

Datenschutz und Sicherheit

95 Prozent der Websites verbinden sich beim ersten Laden mit mindestens einem Server unter einer anderen Domain; im Median sind es drei verschiedene Domains pro Website. Am häufigsten sind Googles Server googleapis.com und gstatic.com (78 Prozent). Jede Verbindung übermittelt dem jeweiligen Server die IP-Adresse des Besuchers.

Bei den Cookies zeigen sich zwei getrennte Bilder. Auf 25 der 31 Lovable-Websites wird ein einziges technisches Cookie mit demselben Namen gesetzt; weil der Name unabhängig vom Inhalt immer derselbe ist, ist es das Cookie der Plattform, nicht der Website. Analyse- oder Werbe-Cookies dagegen werden auf 8 der 40 Websites gesetzt, bevor der Besucher irgendetwas berührt; 3 davon haben außerdem keinen Link zu Datenschutzhinweisen oder Cookie-Richtlinie. In der gesamten Stichprobe findet sich ein Datenschutzlink bei 53 Prozent der Websites. Was eine Website in der Türkei veröffentlichen muss, erklären wir in den Leitfäden zur Cookie-Richtlinie und zu den Datenschutzhinweisen.

Die Sicherheits-Header spiegeln die Einstellung der Plattform: HSTS (der Header, der den Browser ausschließlich auf eine verschlüsselte Verbindung zwingt) ist auf allen Websites vorhanden, eine Content Security Policy (CSP) auf keiner. Beide Ergebnisse sind bei jedem Werkzeug auf allen Websites gleich; sie sind also die Servereinstellung der Plattform, die die Subdomain bereitstellt, nicht der Website.

Die türkischen Websites für sich

Die 11 türkischen Websites sind eine kleine Teilmenge der Stichprobe; eine einzige Website verschiebt die Anteile um 9 Punkte, sie sind daher als Richtung zu lesen, nicht als Detail. Bei der Barrierefreiheit schneiden sie besser ab als das Ganze: Bei 55 Prozent fand die automatische Prüfung keinen Verstoß. Bei der Suchinfrastruktur liegen sie zurück: robots.txt ist bei 64 Prozent vorhanden, eine XML-Sitemap bei 45 Prozent. Der Anteil, der im ersten HTML leer ist, entspricht mit 45 Prozent dem Gesamtwert.

Was bedeuten diese Ergebnisse?

KI-Website-Baukästen können in sehr kurzer Zeit eine funktionierende, ordentlich aussehende Website veröffentlichen, und die gemessenen Websites sind überwiegend Seiten mit Titel, Beschreibung und Sprachangabe. Die Lücken sammeln sich dort, wo die Standardeinstellungen des Werkzeugs sie lassen: ob der Text im ersten HTML steht, Farbkontrast, wann das größte Bild kommt, die Spracheinstellung der Vorlage und Cookies, die gesetzt werden, ohne den Besucher zu fragen. All das lässt sich beheben; aber um es zu beheben, muss man zuerst messen.

Die Grenzen dieser Messung

• Die Stichprobe umfasst nur Websites, die auf den eigenen Subdomains der Werkzeuge veröffentlicht sind. Websites, die auf eine eigene Domain umgezogen sind und in die vermutlich mehr Arbeit geflossen ist, blieben außen vor.
• Common Crawl crawlt nicht jede Website; Websites, die im Index fehlen, konnten nicht in die Stichprobe gelangen. Die Reihenfolge der Prüfung richtete sich nach der Seitenzahl, was größere Websites bevorzugte.
• Dass eine Website mit einem Werkzeug gebaut wurde, schließen wir aus der Subdomain; die Website kann danach von Hand bearbeitet worden sein.
• Gemessen wurde nur die Startseite, nur an einem Tag. Die Tempo-Ergebnisse sind Labormessungen von PageSpeed Insights; die Erfahrung echter Nutzer kann abweichen.
• Die türkische Teilmenge umfasst 11 Websites; zu klein für eine Verallgemeinerung.

Die Messung fand am 31. Oktober 2026 statt. Dieselbe Methode wenden wir auf unsere eigenen Websites an; eine ähnliche Messung der Websites der größten Exporteure der Türkei finden Sie im Beitrag zu Exporteur-Websites.