Website-Audit Checkliste 2026: DSGVO, BFSG, SEO, Performance

2026 ist das Jahr, in dem Website-Compliance kein „Nice-to-have“ mehr ist. Das BFSG greift, der EU AI Act verlangt Transparenz, die DSGVO-Durchsetzung wird strenger, und Google bestraft technisch mangelhafte Websites härter als je zuvor.

1. DSGVO & Datenschutz

Detailliert: Die 7 häufigsten Cookie-Banner-Fehler und Cookie-Consent richtig einrichten

Cookie-Consent

• Cookie-Banner vorhanden und funktional
• Gleichwertiger „Ablehnen“-Button auf erster Ebene
• Keine Tracking-Cookies vor Einwilligung
• Kein „berechtigtes Interesse“ für Marketing-Cookies
• Cookie-Einstellungen nachträglich änderbar
• Cookie-Informationen vollständig

Datenschutzerklärung

• Von jeder Seite erreichbar
• Alle eingesetzten Dienste aufgeführt
• Rechtsgrundlage pro Verarbeitungszweck
• Betroffenenrechte vollständig
• Hinweis auf Beschwerderecht bei Aufsichtsbehörde

Datenübertragung

• HTTPS auf allen Seiten
• Keine Mixed-Content-Warnungen
• Drittanbieter aus Nicht-EU mit geeigneter Rechtsgrundlage

2. Impressum & Rechtliches

Detailliert: Impressum-Pflicht 2026 — was sich geändert hat

• Impressum mit max. 2 Klicks erreichbar
• Vollständiger Name / Firma mit Rechtsform
• Vertretungsberechtigte Person(en)
• Postanschrift, E-Mail, Registernummern
• Verweis auf § 5 DDG
• AGB und Widerrufsbelehrung (wenn E-Commerce)

3. Barrierefreiheit (WCAG 2.1 AA / BFSG)

Detailliert: EU Barrierefreiheitsgesetz — was KMU jetzt tun müssen

• Alt-Texte für alle Bilder
• Videos mit Untertiteln
• Kontrastverhältnis mindestens 4.5:1
• Alle Funktionen per Tastatur erreichbar
• Skip-Navigation vorhanden
• Seitensprache im HTML korrekt (lang="de")
• Formulare mit Labels und Fehlermeldungen
• Valides HTML, korrekte ARIA-Attribute

4. SEO & Sichtbarkeit

Detailliert: SEO-Fehler die Google bestraft — Audit von 50 KMU-Websites

• Einzigartige Title-Tags (max. 60 Zeichen)
• Meta-Descriptions (140-155 Zeichen)
• Eine H1 pro Seite mit Keyword
• XML-Sitemap vorhanden und aktuell
• Keine defekten Links (404)
• Canonical-Tags korrekt gesetzt
• Strukturierte Daten (LocalBusiness, FAQ, Product) — Schema.org-Leitfaden
• llms.txt für KI-Suchmaschinen — AI-Readiness-Guide

5. Performance & Core Web Vitals

Detailliert: Warum Ihre Ladezeit Sie bei Google Plätze kostet

• LCP unter 2,5 Sekunden
• INP unter 200ms
• CLS unter 0,1
• Bilder komprimiert (WebP/AVIF)
• JavaScript/CSS minifiziert
• Lazy Loading aktiv
• GZIP/Brotli-Kompression

6. Mobile Optimierung

Detailliert: Warum 40 % Ihrer mobilen Besucher sofort abspringen

• Responsive Design ohne horizontalen Scroll
• Tap-Targets mindestens 48×48 Pixel
• Text lesbar ohne Zoomen (min. 16px)
• Formulare mobil bedienbar
• Mobile Ladezeit unter 3 Sekunden

7. KI-Compliance (EU AI Act)

Detailliert: EU AI Act — muss Ihr Chatbot als KI gekennzeichnet werden?

• Chatbots als KI-System gekennzeichnet
• KI-generierte Inhalte transparent
• Datenschutzerklärung deckt KI ab

8. Sicherheit

• HTTPS auf allen Seiten
• Security-Headers (HSTS, X-Content-Type-Options, X-Frame-Options)
• CMS und Plugins aktuell
• Kein offenes Admin-Panel

Wie Sie diese Checkliste nutzen

Option 1: Manuell prüfen. Planen Sie 2-4 Stunden ein.

Option 2: Automatisiert prüfen. Ein Website-Audit prüft die meisten Punkte in wenigen Minuten – mit priorisiertem Bericht und konkreten Handlungsempfehlungen.