PrincepsDigital

Startseite/Website-Audit

Website-Audit mit Belegen statt Bauchgefühl

Ein belastbarer Audit zeigt nicht nur, dass etwas auffällig ist. Er zeigt wo, warum, mit welcher Sicherheit, nach welcher Regel und was als Nächstes zu tun ist.

Technische Einordnung: Jonathan Fürst

Regelwerk
versioniert und quellengebunden
Abdeckung
10 Qualitätsbereiche
Scan-Modi
Quick, Deep und Owner
Grundsatz
keine automatische Rechtsbehauptung

Was ist ein professioneller Website-Audit?

Ein Website-Audit ist eine strukturierte technische Untersuchung einer Website. Er verbindet Crawling, HTTP- und Browsermessungen, ein reproduzierbares Regelwerk und eine fachliche Einordnung.

Eine einzelne Gesamtzahl ist dafür nicht genug. Zwei Seiten können denselben Score haben und trotzdem völlig unterschiedliche Risiken besitzen: Die eine verliert Reichweite durch blockierte Indexierung, die andere schließt Menschen durch unbedienbare Formulare aus. Deshalb trennt die Princeps-Plattform Kategorien, Evidenz und Priorität.

Die kurze Antwort

Ein guter Audit beantwortet vier Fragen: Was ist nachweisbar falsch oder riskant? Welche Seiten sind betroffen? Wie groß ist die Auswirkung? Welche Änderung löst das Problem?

Zehn getrennte Prüfbereiche

Der volle Audit ordnet Befunde in zehn Bereiche ein. Die Trennung verhindert, dass ein sehr guter Wert in einer Kategorie ein kritisches Problem in einer anderen verdeckt.

BereichBeispielePrüfart
AccessibilitySemantik, Kontrast, Fokus, Tastatur, Reflowautomatisch plus manuell
ResponsiveOverflow, Zielgrößen, Viewports, BrowserabweichungenBrowser-Matrix
PerformanceLCP, CLS, INP-Näherungen, Ressourcen, Main ThreadLabormessung
Technical QualityStatuscodes, Weiterleitungen, defekte Assets, HTMLHTTP und DOM
SEOCrawlability, Canonicals, Metadaten, strukturierte Datentechnisch und heuristisch
Privacy & ConsentStorage, Drittanbieter, Consent-Zustände, Policy-AbgleichBrowser plus manuell
Legal IndicatorsAuffindbarkeit und technische VollständigkeitssignaleTriage, keine Rechtsberatung
SecurityTLS, Header, Cookie-Attribute, passive Expositionpassiv, kein Pentest
UX & FormsNavigation, Labels, Fehler, Fokus und Bedienpfadeautomatisch plus manuell
Content & TrustPlatzhalter, Konsistenz, Urheberschaft, Aktualitätheuristisch

Für eine praktische Eigenprüfung steht zusätzlich die Website-Audit-Checkliste bereit. Die technische Suchseite vertieft Crawling, Indexierung und Suchsignale.

Jeder Befund braucht Substanz

Die Plattform erzeugt keine unbegründete Aufgabenliste. Ein Finding enthält eine stabile Regel-ID, Kategorie, Schweregrad, Konfidenz, betroffene URL und – wenn ermittelbar – das konkrete Element. Dazu kommen Ist- und Soll-Zustand, Ursache, Wirkung, Abhilfe, Aufwand, zuständiger Bereich und eine Referenz.

  1. Evidenz: Screenshot, DOM-Ausschnitt, HTTP-Header, Messwert oder beobachteter Browserzustand.
  2. Verifikation: automatisch bestätigt, heuristisch erkannt oder ausdrücklich manuell zu prüfen.
  3. Priorität: Schwere, Reichweite, Konfidenz und Behebungsaufwand werden getrennt ausgewiesen.
  4. Reproduzierbarkeit: Scanner-, Regelwerks- und Quellenstand stehen im Bericht.
  5. Abhilfe: konkrete nächste Schritte statt allgemeiner Aussagen wie „SEO verbessern“.

Quick, Deep und Owner Audit

Quick Scan

Der öffentliche Einstieg prüft wenige repräsentative Seiten mit begrenzten, passiven Lesezugriffen. Er eignet sich zur Orientierung und Lead-Qualifizierung, ersetzt aber keinen vollständigen Browser-Audit.

Deep Scan

Der Deep Scan arbeitet mit mehreren Browser-Engines, Viewports, wiederholten Performance-Läufen, Accessibility- und Consent-Zuständen. Ergebnisse werden dedupliziert und nach Seitentemplates zusammengeführt.

Owner Audit

Nach ausdrücklicher Autorisierung können Staging-Umgebungen, Testzugänge, größere Crawls und abgestimmte Testpfade einbezogen werden. Produktive Käufe, Anmeldungen, Angriffe und Lasttests bleiben ausgeschlossen.

Keine Software kann Rechtskonformität garantieren

Automatische Prüfungen finden viele technische Fehler zuverlässig. Sie können aber weder die rechtliche Anwendbarkeit eines Gesetzes noch die inhaltliche Güte jedes Alternativtexts, die Bedienbarkeit mit allen Hilfsmitteln oder die tatsächliche Suchmaschinenbewertung abschließend feststellen.

Was ein Score von 100 bedeutet

Im ausgeführten, automatisch prüfbaren Regelumfang wurde kein relevanter Fehler gefunden. Er bedeutet nicht „rechtssicher“, „vollständig barrierefrei“, „sicher“ oder „garantiert gut rankend“.

Zur Barrierefreiheit erklärt der Leitfaden BFSG, WCAG und die notwendige manuelle Prüfung. Die detaillierte technische Abgrenzung steht in der Audit-Methodik.

Vom Scan zur umsetzbaren Roadmap

  1. Scope festlegen: Domains, wichtige Templates, Märkte, Ziele und zulässige Testtiefe.
  2. Automatisch erfassen: Crawling, Browser- und HTTP-Messungen mit festem Budget.
  3. Manuell verifizieren: rechtliche, redaktionelle und komplexe Bedienfragen prüfen.
  4. Priorisieren: Blocker, Quick Wins, strukturelle Arbeit und Beobachtung trennen.
  5. Nachtesten: behobene Findings gezielt erneut prüfen und Regressionen dokumentieren.

Der passende Umfang richtet sich nach der Entscheidung

Vor dem Auftrag werden Ziel, Domains, Seitentypen, Prüftiefe und gewünschtes Ergebnis festgelegt. So bleibt nachvollziehbar, was geprüft wurde und welche Fragen offenbleiben.

Technische Erstaufnahme

Für eine begrenzte Ausgangsbewertung und die Entscheidung, ob eine tiefere Prüfung sinnvoll ist.

  • vereinbarter Quick Scan
  • priorisierte technische Auffälligkeiten
  • kurze Ergebnisbesprechung

Vollständiger Website Audit

Für einen belastbaren Maßnahmenplan über mehrere Qualitätsbereiche und repräsentative Seitentypen.

  • abgestimmter Deep oder Owner Scan
  • manuelle Verifikation der vereinbarten Prüfpunkte
  • PDF Bericht und Maßnahmenplan
  • Priorisierung nach Wirkung und Aufwand

Audit und Umsetzung

Für Unternehmen, die Befunde nicht intern abarbeiten möchten und eine kontrollierte technische Umsetzung benötigen.

  • abgestimmte Korrekturen im vereinbarten Umfang
  • technische Nachtests
  • Dokumentation offener und gelöster Punkte
  • Übergabe mit nächsten Schritten

Was Sie vor dem Gespräch bereithalten sollten

  • Welche Website oder Domain soll geprüft werden?
  • Welche Seiten, Funktionen oder Nutzerwege sind geschäftlich besonders wichtig?
  • Geht es um eine Bestandsaufnahme, eine bevorstehende Überarbeitung oder die Abnahme einer neuen Website?
  • Sollen nur öffentlich erreichbare Seiten oder auch freigegebene Testbereiche betrachtet werden?

Umfang und nächsten Schritt klären

Sie erhalten eine direkte Einschätzung, welches Prüfprofil sinnvoll ist. Ein technischer Scan beginnt erst nach dokumentierter Freigabe.

Gespräch anfragen

Primärquellen