Audit-Vorschau: Lohnbuchhaltungsbüro — 159 Befunde

Dieses Lohnbuchhaltungsbüro ist auf Gehaltsabrechnung und HR-Services für kleine und mittlere Unternehmen spezialisiert. Die Website bewirbt Lohn- und Gehaltsabrechnung, Sozialversicherungsmeldungen und Arbeitgeberbescheinigungen. 2 Steuerberater und 4 Lohnbuchhalter betreuen 350 Unternehmen. Der automatisierte Audit ergibt 159 Befunde, davon 16 kritisch.

Kritische Befunde

1. Mandanten-Dokumentenupload über HTTP

Die Website bietet ein Formular zum Hochladen von Lohnabrechnungsdaten (Stundenlisten, Krankmeldungen, Personalstammdaten). Dieses Upload-Formular wird über HTTP ausgeliefert. Hochsensible Personaldaten — Sozialversicherungsnummern, Gehaltsdaten, Krankmeldungen — werden unverschlüsselt übertragen. Ein schwerwiegender Verstoß gegen Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

2. Preisliste veraltet und widersprüchlich

Die Preisseite zeigt eine Preisliste mit Datum „Stand: Januar 2024“, während im Footer „© 2026“ steht. Die genannten Preise enthalten keine MwSt.-Angabe. Für gewerbliche Dienstleistungen nach StBVV (Steuerberatervergütungs- verordnung) fehlt der Hinweis, ob es sich um gesetzliche Gebühren oder individuelle Vereinbarungen handelt.

3. Referenz-Logos ohne Berechtigung

Die Startseite zeigt 8 Mandanten-Logos unter „Unsere Kunden vertrauen uns“. Die Logos sind als Screenshots eingebunden (nicht SVG), ohne Alt-Texte, und verlinken auf die Mandanten-Websites. Steuerberater unterliegen dem Berufsgeheimnis (§ 57 StBerG) — die Nennung von Mandanten erfordert ausdrückliche schriftliche Einwilligung.

4. Keine standortspezifische SEO

Die Website erwähnt den Standort nur im Impressum. Weder Title-Tag noch H1 noch Meta-Description enthalten den Ortsnamen. Das Google Business Profil existiert, ist aber nicht verifiziert und zeigt falsche Öffnungszeiten. Bei der Suche „Lohnbüro [Stadtname]“ erscheint die Kanzlei nicht auf den ersten 3 Seiten.

Weitere Befunde (Auswahl)

• Performance: Gesamtseitengröße 8,4 MB — Hauptursache ist ein nicht-komprimiertes PDF-Preisblatt, das per JavaScript vorgeladen wird
• Mobile UX: Das Dokumenten-Upload- Formular ist auf Smartphones nicht bedienbar — die Dateiauswahl öffnet sich nicht, der Upload-Button ist außerhalb des Viewports
• DSGVO: Keine Information zur Datenverarbeitung beim Dokumenten-Upload; keine Löschfristen für hochgeladene Dateien genannt
• Barrierefreiheit: Preistabelle ohne <th>-Elemente und ohnescope-Attribute — Screen-Reader können die Tabelle nicht zuordnen
• SEO:Alle 6 Leistungsseiten haben den identischen Title-Tag „Leistungen | [Kanzleiname]“
• Sicherheit: .htaccess-Datei öffentlich aufrufbar — zeigt interne Server-Konfiguration und Redirect-Regeln

Bewertung

Score: 18/100 — Note F. Dieses Lohnbüro hat besonders sensible Daten auf seiner Website — und den geringsten Schutz. Der unverschlüsselte Dokumenten-Upload ist ein akutes Datenschutz-Risiko, das sofortiges Handeln erfordert. Priorität 1: Upload absichern (HTTPS + Verschlüsselung), Mandanten-Logos prüfen (Berufsgeheimnis), Google Business verifizieren.

Hintergrund-Artikel: Branchenreport: 10 Steuerberater-Websites im Audit und Impressum-Pflicht 2026: Was sich geändert hat.