Audit-Vorschau: Steuerberater & Wirtschaftsprüfer — 168 Befunde

Diese Kanzlei kombiniert Steuerberatung und Wirtschaftsprüfung mit 3 Partnern (2 StB, 1 WP/StB) und betreut mittelständische Unternehmen mit Jahresabschluss, Prüfung und Steuergestaltung. Die Website zeigt Leistungen, Team, Branchenexpertise und Publikationen. Der automatisierte Audit ergibt 168 Befunde, davon 19 kritisch.

Kritische Befunde

1. Keine Differenzierung StB/WP-Berufsrecht im Impressum

Das Impressum nennt „Steuerberater und Wirtschaftsprüfer“ als Berufsbezeichnung, ohne die einzelnen Berufsträger mit ihren jeweiligen Kammern aufzulisten. Für Wirtschaftsprüfer gelten andere berufsrechtliche Regelungen (WPO statt StBerG). Die Pflichtangaben müssen pro Berufsgruppe differenziert werden: StBerG/BOStB für Steuerberater, WPO/BS WP/vBP für Wirtschaftsprüfer.

2. Mandantenportal-Login nicht HTTPS-erzwungen

Die Login-Seite für das Mandantenportal ist über HTTP und HTTPS erreichbar — es gibt keinen automatischen Redirect. Mandanten, die http:// eingeben, senden ihre Zugangsdaten unverschlüsselt. HSTS-Header fehlen ebenfalls, sodass auch nach einem initialen HTTPS-Besuch ein Downgrade möglich ist.

3. Google Business Profil-Kategorie falsch

Das Google Business Profil ist als „Buchhaltungsbüro“ kategorisiert statt als „Steuerberater“ und „Wirtschaftsprüfer“. Die Primärkategorie bestimmt maßgeblich die Sichtbarkeit in der lokalen Suche. Eine Kanzlei, die als „Buchhaltungsbüro“ erscheint, wird bei „Wirtschaftsprüfer [Stadt]“-Suchen nicht angezeigt.

4. Publikationen als Bild-PDFs

Die 14 Fachpublikationen (Mandantenrundschreiben, Steuertipps) werden als gescannte PDFs ohne Textebene bereitgestellt. Sie sind weder für Suchmaschinen indexierbar noch für Screen-Reader zugänglich. Der gesamte Fach-Content — potentiell wertvoller SEO-Inhalt — ist für Google unsichtbar.

Weitere Befunde (Auswahl)

• Performance: FCP bei 4,2 Sekunden — drei eingebundene Google Maps-Iframes laden synchron auf der Kontaktseite
• Mobile UX: Branchenexpertise-Tabelle scrollt horizontal ab — auf Smartphones ist nur die erste Spalte sichtbar
• DSGVO: Publikations-Download-Tracker setzt Cookies ohne vorherige Einwilligung; kein Cookie-Banner auf der Publikationsseite
• Barrierefreiheit: Kontrastprobleme bei hellgrauer Schrift auf weißem Hintergrund (Verhältnis 2.8:1 statt mindestens 4.5:1)
• SEO:Branchenexpertise-Seiten (Gesundheitswesen, Bau, IT) haben keine eigenen Meta-Titles — alle zeigen „Branchen | [Kanzleiname]“
• Sicherheit: jQuery 1.12.4 eingebunden — bekannte XSS-Schwachstellen (CVE-2020-11022)

Bewertung

Score: 28/100 — Note D. Diese StB/WP-Kanzlei hat inhaltlich viel zu bieten (Publikationen, Branchenexpertise), aber die technische Umsetzung verhindert jede Sichtbarkeit. Die unverschlüsselten Mandantenportale sind das dringendste Sicherheitsrisiko. Priorität 1: HTTPS erzwingen, Impressum mit differenziertem Berufsrecht, Publikationen als HTML oder barrierefreie PDFs.

Hintergrund-Artikel: Branchenreport: 10 Steuerberater-Websites im Audit und Impressum-Pflicht 2026: Was sich geändert hat.