Audit-Vorschau: Steuerberatungs- & Unternehmensberatungsgesellschaft — 201 Befunde

Diese Steuerberatungs- und Unternehmensberatungsgesellschaft mit 12 Mitarbeitern und drei Standorten in Süddeutschland betreut überwiegend mittelständische Unternehmen (5–50 Mio. EUR Umsatz). Die Website umfasst rund 35 Unterseiten — Leistungen, Branchen, Team, Karriere, News-Blog und Mandantenportal-Login. Der automatisierte Audit ergibt 201 Befunde, davon 24 kritisch.

Kritische Befunde

1. Mandantenportal-Login über HTTP-Iframe

Der DATEV-Unternehmen-online-Zugang wird als HTTP-Iframe in eine HTTPS-Seite eingebettet. Mixed-Content-Warnung in Chrome und Firefox, Safari blockiert den Iframe komplett. Mandanten können sich über Safari nicht anmelden — und erhalten keine Fehlermeldung, nur eine leere Fläche.

2. Standort-Seiten ohne lokale SEO-Signale

Drei Standorte, aber jede Standort-Seite zeigt nur eine Adresszeile und Google-Maps-Embed. Keine einzigartigen Inhalte, keine NAP-Konsistenz (unterschiedliche Telefonnummern-Formate), kein LocalBusiness-Schema pro Standort. Google indexiert nur den Hauptstandort — die zwei Zweigstellen ranken für lokale Suchen nicht.

3. Blog-Inhalte als Bild-PDFs

Der News-Bereich enthält 48 Fachbeiträge — aber alle als eingescannte PDF-Dateien (Bild-PDF). Kein Text für Suchmaschinen extrahierbar, keine interne Verlinkung, keine Meta-Beschreibungen. 48 Inhalte mit potenziellem SEO-Wert sind für Google unsichtbar.

4. Keine Berufsrechtsinformationen auf der Team-Seite

Die Team-Seite zeigt 12 Mitarbeiter mit Fotos und E-Mail-Adressen, aber keine Berufsbezeichnungen (Steuerberater, Wirtschaftsprüfer, vereidigter Buchprüfer). Laut StBerG § 43 Abs. 4 muss die Berufsbezeichnung in geschäftlichem Auftreten verwendet werden — die Website ist geschäftliches Auftreten.

Weitere Befunde (Auswahl)

• Performance: Start-Seite LCP 7,2 Sekunden — Auto-Play-Hintergrundvideo (28 MB MP4) ohne Poster-Bild und ohne Lazy-Loading
• Mobile UX: Navigation bricht auf Tablets im Hochformat — drei Menüpunkte fallen in zweite Zeile und überlagern den Seiteninhalt
• DSGVO: Google Maps ohne Zwei-Klick-Lösung; YouTube-Embed im Blog lädt Cookies vor Einwilligung
• Barrierefreiheit: Karriere-Formular nur mit Maus bedienbar — Tab-Navigation springt hinter das Formular; kein Fokus-Indikator sichtbar
• Sicherheit:Admin-Login unter /wp-admin öffentlich erreichbar, Standardbenutzer „admin“ existiert
• SEO: Canonical-Tags auf 12 Seiten zeigen auf die Staging-Domain — Google indexiert die Staging-Version statt der Live-Seite

Bewertung

Score: 28/100 — Note F. Eine gewachsene Website, die in der Anfangsphase professionell wirkte, aber durch unkontrolliertes Wachstum (48 PDF-Uploads, drei Standort-Seiten als Kopien) technisch verfallen ist. Die Mandantenportal-Problematik allein verursacht regelmäßig Support-Anfragen. Priorität 1: Mixed-Content-Iframe fixen, Standort-Seiten mit einzigartigen Inhalten und Schema.org aufbauen, Blog-PDFs in HTML-Beiträge konvertieren.

Hintergrund-Artikel: Branchenreport: 10 Steuerberater-Websites im Audit und Impressum-Pflicht 2026: Was sich geändert hat.