Ein Website-Check für Unternehmen prüft regelmäßig, ob die Firmenwebsite technisch auf aktuellem Stand ist, nach außen keine offensichtlichen Sicherheitslücken zeigt und Pflichtseiten wie Impressum und Datenschutzerklärung erreichbar sind. Die folgenden zehn Punkte zeigen, worauf es dabei ankommt – und was Sie auch ohne IT-Kenntnisse gut einordnen können.
Warum sich ein regelmäßiger Blick lohnt
Eine Website verändert sich auch dann, wenn niemand bewusst etwas an ihr ändert. Software bekommt Updates, Zertifikate laufen ab, ein neues Plugin bringt einen Tracking-Dienst mit. Was beim Start der Website in Ordnung war, kann ein Jahr später anders aussehen. Ein Website-Sicherheitscheck von außen bemerkt solche Veränderungen, bevor Kunden oder Partner darüber stolpern.
Die 10 Punkte im Überblick
Die folgende Liste können Sie wie eine Checkliste neben Ihre eigene Website legen.
1. Verschlüsselte Verbindung
Ihre Website sollte ausschließlich über HTTPS erreichbar sein, also über eine verschlüsselte Verbindung. Das Schloss-Symbol im Browser zeigt das an. Ist das Zertifikat abgelaufen, warnen Browser die Besucher deutlich – kein schöner erster Eindruck.
2. Aktuelle Software
Das Content-Management-System (die Software, mit der Sie Inhalte pflegen), Themes und Plugins sollten aktuell sein, denn viele Updates schließen bekannte Sicherheitslücken. Mehr dazu lesen Sie im Ratgeber veraltete Plugins und abgelaufene Zertifikate erkennen.
3. Keine offen liegenden Dateien
Backups, Konfigurationsdateien oder alte Testseiten gehören nicht öffentlich ins Netz. Manchmal sind sie über eine einfache Adresse abrufbar, ohne dass es jemandem auffällt.
4. Sicherheits-Header
Sicherheits-Header sind kurze Anweisungen des Servers an den Browser, etwa „diese Seite nicht in fremde Seiten einbetten“. Sie kosten wenig Aufwand und erschweren manche Angriffe.
5. Impressum erreichbar und vollständig
Das Impressum sollte von jeder Seite aus mit einem Klick erreichbar sein und die Pflichtangaben enthalten, die das DDG (Digitale-Dienste-Gesetz) vorsieht. Welche Angaben im Einzelnen dazugehören, hängt unter anderem von der Rechtsform ab.
6. Datenschutzerklärung erreichbar
Auch die Datenschutzerklärung sollte überall leicht zu finden sein. Sie beschreibt, welche personenbezogenen Daten Ihre Website verarbeitet; die Grundlage dafür ist die DSGVO.
7. Cookie-Banner und Tracker
Bei der Frage nach der Cookie-Banner-Pflicht geht es im Kern darum, ob Ihre Website Dienste einbindet, für die Besucher einwilligen müssen, etwa Statistik- oder Werbedienste. Ein häufiger Hinweis bei Prüfungen: Tracker laden bereits, bevor jemand im Banner zugestimmt hat. Ob und in welcher Form ein Banner nötig ist, hängt von den eingesetzten Diensten ab; maßgeblich sind hier vor allem TDDDG und DSGVO.
8. Barrierefreiheit
Menschen mit Seh- oder Höreinschränkungen sollten Ihre Website nutzen können, zum Beispiel dank ausreichender Kontraste, Alternativtexten für Bilder und Bedienung per Tastatur. Wer die Barrierefreiheit der Website prüfen möchte, stößt schnell auf das BFSG (Barrierefreiheitsstärkungsgesetz). Ob es für Ihr Unternehmen gilt, hängt vom Angebot und von der Unternehmensgröße ab – das sollten Sie im Zweifel klären lassen.
9. Ladezeit und Auffindbarkeit
Lädt eine Seite langsam, springen Besucher ab. Fehlen Seitentitel oder Beschreibungen, tun sich Suchmaschinen schwer, Ihre Inhalte richtig einzuordnen.
10. E-Mail-Sicherheit mit SPF, DKIM und DMARC
Für die E-Mail-Sicherheit sorgen SPF, DKIM und DMARC – drei Einträge im DNS, dem Adressbuch des Internets. SPF legt fest, welche Server im Namen Ihrer Domain senden dürfen, DKIM versieht Mails mit einer digitalen Signatur, und DMARC sagt dem Empfänger, wie er mit Mails umgehen soll, die diese Prüfungen nicht bestehen. Das erschwert gefälschte Mails mit Ihrem Absender, und Ihre echten Mails landen seltener im Spam-Ordner.
Was Sie selbst prüfen können – und was besser ein Werkzeug übernimmt
Einige der zehn Punkte erkennen Sie mit einem Blick: Ist das Schloss-Symbol da, finden Sie Impressum und Datenschutzerklärung im Fußbereich jeder Seite? Andere Punkte, etwa Sicherheits-Header, offen liegende Dateien oder DNS-Einträge, lassen sich nur mit technischen Werkzeugen sinnvoll prüfen.
Bei rechtlichen Themen gilt: Ein technischer Check zeigt Hinweise und mutmaßliche Mängel, ersetzt aber keine Rechtsberatung. Für die Bewertung im Einzelfall ist eine Anwältin oder ein Anwalt die richtige Adresse. Welche formalen Punkte bei Rechtstexten häufig auffallen, lesen Sie im Ratgeber häufige mutmaßliche Mängel in Impressum und Datenschutzerklärung.
Regelmäßig geprüft mit PlugTheBug
PlugTheBug prüft Firmenwebsites regelmäßig von außen – und zwar nur das, was öffentlich erreichbar ist. Zugangsdaten sind dafür nicht nötig, und an Ihrer Website wird nichts verändert. Die Messung läuft automatisiert, die Befunde prüft vor dem Versand ein Mensch, und im Bericht landet nur, was wirklich zählt.
- Basic Check (9 € im Monat): kurze, regelmäßige Prüfung der wesentlichen Sicherheits- und Rechtsthemen. Sie werden nur benachrichtigt, wenn etwas auffällt.
- Full Check (16 € im Monat): ausführliche Prüfung mit verständlichem PDF-Bericht samt Ampel, inklusive Barrierefreiheit, Ladezeit, Suchmaschinen und E-Mail-Sicherheit.
Rechtstexte prüft PlugTheBug formal, also ob Pflichtangaben vorhanden und erreichbar sind; eine rechtliche Bewertung gehört nicht dazu. Wenn Sie wissen möchten, wo Ihre Website steht, fordern Sie eine Prüfung Ihrer Website an oder werfen Sie einen Blick auf die Pakete und Preise.