Audit-Vorschau: Steuerberatungs-Sozietät (5 Partner) — 183 Befunde

Diese Steuerberatungs-Sozietät mit 5 Partnern und 20 Mitarbeitern an 2 Standorten betreut mittelständische Unternehmen und Freiberufler. Die Website umfasst Partner-Profile, Leistungsseiten nach Fachgebiet, Mandantenportal-Zugang und eine Karriereseite. Der automatisierte Audit ergibt 183 Befunde, davon 22 kritisch.

Kritische Befunde

1. Partner-Profile ohne Berufsbezeichnungen

Die 5 Partner-Profile zeigen Foto, Name und „Schwerpunkte“ — aber keine Berufsbezeichnung (Steuerberater, Wirtschaftsprüfer, vereidigter Buchprüfer), keine Kammer-Zugehörigkeit und keinen individuellen Berufshaftpflichthinweis. Bei einer Partnerschaft mit gemischten Berufsgruppen (StB + WP) ist die Differenzierung der Berufsrechte pflichtgemäß.

2. DATEV-Mandantenportal über HTTP erreichbar

Der Link „Mandantenportal“ in der Navigation führt zu einer HTTP-Seite, die auf das DATEV Unternehmen online-Portal weiterleitet. Der initiale Request ist unverschlüsselt — ein Angreifer könnte den Redirect auf eine Phishing-Seite umleiten. Zusätzlich fehlt ein Sicherheitshinweis für Mandanten (z.B. „Geben Sie Ihre DATEV-Zugangsdaten nie auf dieser Website ein“).

3. Team-Fotos ohne Alt-Texte und Lazy Loading

Die Team-Seite zeigt 22 Mitarbeiterfotos als nicht-optimierte JPEGs (je 1,5–3 MB). Keine Alt-Texte, kein loading="lazy", kein WebP. Die Seite lädt insgesamt 48 MB an Bilddaten. Auf mobilem Netz dauert der vollständige Seitenaufbau über 15 Sekunden.

4. Zweiter Standort ohne eigene lokale SEO

Die Kanzlei hat 2 Standorte, aber die Website behandelt beide auf einer Kontakt-Seite. Kein separates Google Business Profil für den zweiten Standort, keine standortspezifische Landingpage, keine NAP-Daten (Name, Adresse, Telefon) pro Standort. Der zweite Standort ist in der lokalen Suche praktisch unsichtbar.

Weitere Befunde (Auswahl)

• Performance: CLS bei 0,42 — Ursache sind die Partnerfotos, die ohne definierte Breite/Höhe geladen werden und den Layout-Shift verursachen
• Mobile UX: Hauptnavigation bricht auf Tablets um — 3 Menüpunkte werden abgeschnitten und sind nicht erreichbar
• DSGVO: Karriere-Bewerbungsformular ohne Einwilligungserklärung zur Datenverarbeitung; keine Löschfrist genannt
• Barrierefreiheit: PDF-Downloads (Mandanteninfo, Checklisten) nicht barrierefrei — reine Bild-PDFs ohne Textebene
• SEO: Leistungsseiten haben identische Meta-Descriptions — Google zeigt duplicate content-Warnung
• Sicherheit: Kontaktformulare auf beiden Standort-Seiten senden Daten an verschiedene Endpoints — ein Formular geht ins Leere (404)

Bewertung

Score: 31/100 — Note D. Die Sozietät investiert in professionelles Auftreten (eigene Fotos, Karriereseite), aber die technische Basis ist veraltet. Die unsichere DATEV-Weiterleitung ist das dringendste Problem. Priorität 1: HTTPS für alle Seiten, Mandantenportal absichern, Partner-Profile mit Berufsrecht ergänzen.

Hintergrund-Artikel: Branchenreport: 10 Steuerberater-Websites im Audit und Impressum-Pflicht 2026: Was sich geändert hat.