Audit-Vorschau: Digitale Kanzlei (DATEV-zertifiziert) — 112 Befunde

Diese DATEV-zertifizierte digitale Kanzlei positioniert sich als moderne, papierlose Steuerberatung. Die Website bewirbt Cloud-Buchhaltung, digitale Belegerfassung und Online-Terminbuchung. 3 Steuerberater betreuen vorwiegend Start-ups und E-Commerce-Unternehmen. Der automatisierte Audit ergibt 112 Befunde, davon 11 kritisch.

Kritische Befunde

1. DATEV Unternehmen online-Link ohne Sicherheitshinweis

Die Website zeigt prominent einen „Zum Mandantenportal“-Button, der direkt zu DATEV Unternehmen online weiterleitet. Es fehlt jeglicher Hinweis, dass Mandanten ihre DATEV-Zugangsdaten ausschließlich auf datev.de eingeben sollten. Phishing-Angriffe, die die Kanzlei-Website imitieren, hätten leichtes Spiel.

2. Digitalisierungs-Claims ohne Barrierefreiheit

Die Website wirbt auf jeder Seite mit „100 % digital“ und „Barrierefreier Zugang zu Ihren Steuerdaten“. Gleichzeitig hat die Website selbst 34 WCAG-A-Verstöße: fehlende Skip-Navigation, keine Tastaturunterstützung in der Online-Terminbuchung, und das Kontaktformular ist ohne Maus nicht bedienbar. Der Widerspruch zwischen Werbeversprechen und Realität birgt Abmahnrisiko.

3. Cookie-Banner blockiert Mandanten-Login

Das Cookie-Banner überlagert auf mobilen Geräten den „Mandantenportal“-Button in der Navigation. Der „Alle akzeptieren“-Button liegt exakt über dem Mandantenportal-Link. Mandanten, die sich einloggen möchten, akzeptieren versehentlich alle Cookies oder können den Portal-Link nicht erreichen.

4. Online-Terminbuchung ohne DSGVO-Einwilligung

Die eingebettete Calendly-Terminbuchung sammelt Name, E-Mail und Telefonnummer ohne eigene Datenschutzeinwilligung. Calendly als US-Anbieter unterliegt nicht automatisch der DSGVO — ein Auftragsverarbeitungsvertrag (AVV) wird auf der Website nicht erwähnt, und der Datenschutzerklärung fehlt die Erwähnung von Calendly als Unterauftragnehmer.

Weitere Befunde (Auswahl)

• Performance: LCP bei 3,8 Sekunden — eingebettetes Calendly-Widget lädt 2,1 MB JavaScript synchron
• Mobile UX:„Digitale Belegerfassung“-Erklärvideo ist nur 320px breit auf Desktop — auf Smartphones nicht vergrößerbar
• DSGVO: Google Tag Manager wird vor Cookie-Einwilligung initialisiert; Hotjar-Tracking läuft ohne Consent
• Barrierefreiheit: Animierte Infografiken (Prozessablauf digitale Buchhaltung) ohne textliche Alternative und ohneprefers-reduced-motion-Respektierung
• SEO: Guter Content, aber Blog-Beiträge haben keine internen Links zu Leistungsseiten — thematische Cluster fehlen
• Sicherheit:Admin-Login unter /wp-admin öffentlich erreichbar; Standard-Admin-User „admin“ existiert

Bewertung

Score: 41/100 — Note D. Diese digitale Kanzlei hat die modernste Positionierung, aber die technische Umsetzung hält nicht Schritt. Das Cookie-Banner-Problem und die fehlende Barrierefreiheit untergraben das Digitalisierungs- Versprechen. Priorität 1: Cookie-Banner fixen, Calendly-Datenschutz regeln, WCAG-Verstöße beheben.

Hintergrund-Artikel: Branchenreport: 10 Steuerberater-Websites im Audit und Impressum-Pflicht 2026: Was sich geändert hat.