Die meisten Website-Checks, die man im Netz findet, haben ein Ziel: dir Angst zu machen. Alles leuchtet rot, irgendwo blinkt ein „Jetzt beheben lassen“, und am Ende weißt du genauso wenig wie vorher. Das ist mir zu billig.
Deine Seite prüfen
Bis zu 20 Seiten, etwa eine Minute. Technische Prüfung, keine Rechtsberatung.
Gleich geht es los …
Mein Check schaut sich deine Seite so an, wie es ein Besucher tut – und wie es Google tut. Er klickt nichts an, probiert keine versteckten Türen aus und schreibt nur auf, was er wirklich sieht. Zu jedem Punkt bekommst du den Beleg dazu. Und was sich von außen nicht sicher sagen lässt, steht auch so da: nicht ermittelbar. Raten ist nicht.
Was geprüft wird
Sechs Bereiche, zusammen 100 Punkte. Klapp einen Bereich auf, um die einzelnen Prüfpunkte zu sehen.
Melden sich Besucher bei dir? Ob Interessenten dich sofort erreichen – auch auf dem Handy. max. 25Punkte
Überhaupt eine Kontaktmöglichkeit ca. 3,1 Punkte kritisch kann die Note auf 59 begrenzen
Ob auf den geprüften Seiten irgendein Weg zu dir führt: Telefon, E-Mail oder Formular. Ohne ihn kann sich niemand melden.
Für Handys eingerichtet ca. 3,1 Punkte kritisch kann die Note auf 74 begrenzen
Ob sich die Seite an die Bildschirmbreite anpasst, also auf Responsive Design eingestellt ist. Sonst müssen Handy-Besucher zoomen und schieben.
Kontaktwege ohne Scrollen sichtbar (Computer): Telefon, E-Mail, WhatsApp, Kontakt oder Anfrage ca. 3,1 Punkte kritisch
Was ein Besucher am Computer sofort sieht: Telefon, E-Mail, WhatsApp und ein Link zur Kontaktseite – oder ein Knopf wie „Termin buchen“ oder „Angebot einholen“. Jeder Weg zählt ein Viertel – hier entscheidet sich die Conversion, also ob aus einem Besuch eine Anfrage wird.
Kontaktwege ohne Scrollen sichtbar (Handy): Telefon, E-Mail, WhatsApp, Kontakt oder Anfrage ca. 3,1 Punkte kritisch
Dasselbe auf dem Handy. Ein Link im zugeklappten Menü zählt nicht, eine Nummer als Bild auch nicht – beides sieht oder tippt niemand ohne Suchen.
Auf dem Handy kein Kontaktweg ohne Scrollen Hinweis, zählt nicht kann die Note auf 84 begrenzen
Ist auf dem Handy kein einziger Kontaktweg sofort sichtbar, reicht es nicht für Grün – egal, wie gut der Rest ist. Dort sind die meisten Besucher.
Kontaktdaten antippbar ca. 2,1 Punkte wichtig
Ob Telefonnummer und E-Mail-Adresse als Link hinterlegt sind. Dann reicht auf dem Handy ein Tippen, statt abzutippen.
Kontaktformular ca. 2,1 Punkte wichtig
Ob es ein Formular für Anfragen gibt. Viele schreiben lieber, als anzurufen – gerade außerhalb der Geschäftszeiten.
Unternehmensdaten für Google (strukturierte Daten) ca. 2,1 Punkte wichtig
Ob die Startseite dein Unternehmen maschinenlesbar beschreibt (etwa als „LocalBusiness“). Darüber ordnet Google Name, Adresse und Telefon richtig zu – ein Baustein für Local SEO.
Telefonnummer für Google stimmt mit der Seite überein ca. 2,1 Punkte wichtig
Ob die Nummer in diesen Unternehmensdaten auch sichtbar auf der Seite steht. Abweichungen entstehen oft beim Kopieren und führen Anrufer ins Leere.
Besucherzahlen werden gemessen ca. 2,1 Punkte wichtig
Ob ein Analyse-Tool läuft – geprüft nach einem Klick auf „Zustimmen“. Ohne Messung weißt du nicht, woher Anfragen kommen.
Eigene Domain statt Gratis-Adresse ca. 2,1 Punkte wichtig
Ob die Seite unter einer eigenen Domain läuft statt unter einer kostenlosen Adresse eines Baukasten-Anbieters.
Telefonnummern im Überblick Hinweis, zählt nicht
Alle Telefonnummern der geprüften Seiten mit Fundort. So fällt auf, wenn irgendwo eine alte oder falsche Nummer steht.
Aufforderung zur Kontaktaufnahme auf jeder Seite Hinweis, zählt nicht
Ob jede Seite einen Schritt zur Kontaktaufnahme anbietet, etwa einen Knopf „Anfrage stellen“. Geschätzt, deshalb ohne Gewicht.
Wirst du gefunden? Ob Google deine Seite aufnimmt und versteht. max. 20Punkte
Startseite für Google freigegeben ca. 4,6 Punkte kritisch kann die Note auf 59 begrenzen
Ob deine Startseite für die Indexierung freigegeben ist, also in die Google-Suche aufgenommen werden darf (Meta-Angabe „noindex“ und robots.txt). Ist sie gesperrt, taucht sie bei Google nicht auf.
Seitentitel in sinnvoller Länge ca. 3,1 Punkte wichtig
Jede Seite braucht einen Titel mit 10 bis 70 Zeichen. Er ist die blaue Zeile im Snippet, also im Google-Ergebnis, und entscheidet mit, ob jemand klickt.
Beschreibung für die Suchergebnisse ca. 3,1 Punkte wichtig
Ob jede Seite eine Beschreibung von mindestens 50 Zeichen hat. Fehlt sie, zeigt Google einen zufälligen Textausschnitt unter dem Titel.
Eine Hauptüberschrift je Seite ca. 3,1 Punkte wichtig
Ob jede Seite genau eine Hauptüberschrift (H1) hat. Sie sagt Besuchern und Suchmaschinen, worum es auf der Seite geht.
Sitemap vorhanden und gefüllt ca. 3,1 Punkte wichtig
Ob es eine Sitemap gibt und ob sie Seiten enthält. Über sie findet Google alle deine Unterseiten zuverlässig.
Keine internen Links ins Leere ca. 3,1 Punkte wichtig
Ob Links innerhalb deiner Seite auf Seiten zeigen, die es nicht gibt (Fehler 404 oder 410). Tote Links ärgern Besucher und kosten Vertrauen.
Überschriften ohne übersprungene Ebenen Hinweis, zählt nicht
Ob die Überschriften sauber gegliedert sind, also nicht etwa von H1 direkt auf H3 springen. Das hilft beim Lesen und Screenreadern; Google wertet es nicht.
Eindeutige Adresse je Seite (Canonical) Hinweis, zählt nicht
Ob jede Seite ihre bevorzugte Adresse angibt, das Canonical. Das verhindert, dass Google dieselbe Seite unter mehreren Adressen doppelt führt.
robots.txt vorhanden Hinweis, zählt nicht
Ob es die Datei robots.txt gibt, mit der eine Seite Suchmaschinen sagt, welche Bereiche sie abrufen dürfen.
Umfang der Prüfung (mehr als 20 Seiten) Hinweis, zählt nicht
Der Check sieht sich bis zu 20 Seiten an. Hat deine Seite mehr, steht hier, wie viele gefunden wurden.
Wie schnell lädt deine Seite? Gemessen mit Google PageSpeed auf dem Handy. max. 15Punkte
Ladezeit auf dem Handy (Google PageSpeed) ca. 15 Punkte wichtig
Google PageSpeed misst die Ladezeit der Startseite auf dem Handy, dreimal; der mittlere Wert zählt. Ab 90 grün, ab 50 gelb, darunter rot.
Ist deine Seite sicher? Verschlüsselung, Zertifikat, Schutz deiner Mail-Domain. max. 15Punkte
Verschlüsselte Verbindung (HTTPS) ca. 3,8 Punkte kritisch kann die Note auf 40 begrenzen
Ob die Seite verschlüsselt ausgeliefert wird. Ohne HTTPS warnen Browser Besucher vor der Seite.
Gültiges Sicherheitszertifikat ca. 3,8 Punkte kritisch kann die Note auf 40 begrenzen
Ob das SSL-Zertifikat gültig ist; läuft es in weniger als 14 Tagen ab, gibt es eine Warnung. Ein abgelaufenes Zertifikat sperrt Besucher praktisch aus.
Weiterleitung auf die verschlüsselte Adresse ca. 2,5 Punkte wichtig
Ob die Adresse ohne https per Redirect automatisch auf die sichere Version führt.
Browser auf sichere Verbindung festlegen (HSTS) ca. 2,5 Punkte wichtig
Ob der Server Browser anweist, nur noch verschlüsselt zu verbinden. Eine einfache Einstellung, die einen Angriffsweg schließt.
Schutz deiner Mail-Domain (SPF, DMARC) ca. 2,5 Punkte wichtig
Ob für deine Domain festgelegt ist, wer in ihrem Namen Mails senden darf. Sonst können Betrüger leichter mit deiner Adresse verschicken.
Weitere Schutz-Einstellungen des Servers Hinweis, zählt nicht
Ob drei übliche Schutz-Header gesetzt sind (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy). Härtung, kein akutes Problem.
Datenschutz Was deine Seite tut, bevor Besucher zustimmen. max. 15Punkte
Keine Analyse- oder Werbe-Cookies vor der Zustimmung ca. 1,7 Punkte kritisch kann die Note auf 59 begrenzen
Ob beim bloßen Aufruf schon Cookies oder Speichereinträge für Analyse oder Werbung entstehen. Das ist nur mit Einwilligung erlaubt – ein No-Go.
Keine Tracking-Dienste vor der Zustimmung ca. 1,2–1,7 Punkte wichtig, je nach Befund kritisch kann die Note auf 59 begrenzen
Ob Dienste wie Google Analytics oder Meta-Pixel laden, bevor Besucher zustimmen. Legen sie dabei nachweislich Einträge an, ist es ein No-Go.
Formulare verschlüsselt ca. 1,7 Punkte kritisch
Ob Formulare ihre Eingaben verschlüsselt übertragen. Sonst können Dritte mitlesen, was Besucher dir schicken.
Impressum von jeder Seite erreichbar ca. 1,2–1,7 Punkte wichtig, je nach Befund kritisch kann die Note auf 59 begrenzen
Ob jede geprüfte Seite auf das Impressum verlinkt. Das Gesetz verlangt, dass es leicht erkennbar und unmittelbar erreichbar ist.
Mindestangaben im Impressum ca. 1,2 Punkte wichtig
Ob im Impressum eine Anschrift und eine E-Mail-Adresse stehen. Ob alles Weitere vollständig ist, prüft der Check nicht.
Datenschutzerklärung von jeder Seite erreichbar ca. 1,2 Punkte wichtig
Ob jede geprüfte Seite auf die Datenschutzerklärung verlinkt.
Datenschutzerklärung nennt die geladenen Dienste ca. 1,2 Punkte wichtig
Ob die Datenschutzerklärung die Dienste erwähnt, die die Seite tatsächlich lädt, etwa Google Tag Manager.
Schriften nicht von Google-Servern ca. 1,2 Punkte wichtig
Ob Schriften direkt von Google geladen werden. Dabei geht die IP-Adresse der Besucher an Google; rechtlich ist das umstritten.
„Ablehnen“ im Cookie-Banner, wenn es die Seite versperrt ca. 1,2 Punkte wichtig
Versperrt das Cookie-Banner die Seite, muss es auf der ersten Ebene eine Schaltfläche zum Ablehnen geben, nicht nur „Einstellungen“.
Schließen-Schaltfläche stimmt nicht heimlich zu ca. 1,2 Punkte wichtig
Ob das „X“ im Cookie-Banner stillschweigend als Zustimmung zählt. Das ist keine wirksame Einwilligung.
Keine vorangekreuzten Einwilligungen ca. 1,2 Punkte wichtig
Ob in Formularen Häkchen für Newsletter oder Werbung schon gesetzt sind. Eine Einwilligung muss man selbst ankreuzen.
Kein Verweis auf die eingestellte EU-Streitschlichtung ca. 1,2 Punkte wichtig
Ob noch auf die EU-Plattform zur Online-Streitbeilegung verwiesen wird. Sie wurde im Juli 2025 eingestellt; der Hinweis ist veraltet.
Videos und Karten erst nach Zustimmung bis ca. 1,1 Punkte Hinweis, je nach Befund wichtig
Ob Videos (YouTube, Vimeo) oder Google Maps vor der Zustimmung laden. Setzen sie dabei Cookies, zählt es als wichtig.
Google reCAPTCHA vor der Zustimmung Hinweis, zählt nicht
Ob Googles Spamschutz reCAPTCHA vor der Zustimmung lädt. Die Rechtslage ist offen, deshalb nur als Hinweis.
Impressum und Datenschutz bei offenem Banner erreichbar Hinweis, zählt nicht
Ob die Links zu Impressum und Datenschutz klickbar bleiben, solange das Cookie-Banner offen ist.
Technik und Aktualität Ob System und Server-Software noch Sicherheitsupdates bekommen – soweit von außen erkennbar. max. 10Punkte
Welches System hinter der Seite steckt Hinweis, zählt nicht
Ob sich von außen erkennen lässt, womit die Seite gebaut ist: ein CMS wie WordPress, TYPO3, Contao, Joomla oder Drupal, ein Shop wie Shopware oder ein Baukasten wie Wix, Jimdo oder Shopify. Bleibt es verborgen, zählt das nicht gegen dich.
Systemversion aktuell und gepflegt ca. 5–6 Punkte wichtig, je nach Befund kritisch kann die Note auf 74 begrenzen
Verrät die Seite ihre Version, prüft der Check sie gegen die Angaben des Herstellers: bei WordPress die Einstufung von WordPress.org, bei Drupal, Joomla, Shopware und Contao das Ende der Sicherheitsupdates. Contao zeigt seine Version nicht, lässt sich aber an der Bauweise eingrenzen; der Befund nennt die Merkmale. TYPO3 bleibt ohne Aussage und ohne Abzug.
Aktiv ausgenutzte Sicherheitslücken bis ca. 4,3 Punkte Hinweis, je nach Befund kritisch kann die Note auf 40 begrenzen
Ob für die erkannte Version Lücken auf der öffentlichen Liste aktiv ausgenutzter Schwachstellen stehen (geführt von CISA, der US-Behörde für Cybersicherheit). Derzeit für den WordPress-Kern; für andere Systeme fehlen frei nutzbare Daten.
Server-Software (PHP) bekommt noch Sicherheitsupdates ca. 5 Punkte wichtig
Gibt der Server seine PHP-Version preis, prüft der Check, ob sie noch Sicherheitsupdates erhält. Sonst gibt es keinen Abzug.
Was dahintersteckt
Eine Website ist kein Flyer, den man einmal druckt. Sie muss gefunden werden, sie muss Besucher dazu bringen, sich zu melden, sie muss schnell laden, sicher sein und mit dem Datenschutz klarkommen. In der Praxis hakt es selten an allem – aber fast immer an einer Stelle, die keiner auf dem Schirm hat. Die Telefonnummer, die auf dem Handy erst nach dreimal Scrollen auftaucht. Das Cookie-Banner, das Google Analytics schon lädt, bevor jemand „Ja“ gesagt hat. Die Sitemap, die da ist, aber leer.
Der Check sieht sich bis zu 20 Seiten an und gibt dir eine Note von 0 bis 100. Die Note ist kein Zeugnis, sondern ein Wegweiser: Wo es wirklich brennt, steht ganz oben – mit dem Hinweis, wie viele Punkte es bringt, genau das zu beheben.
Keine Rechtsberatung.Aber auch kein Bauchgefühl.
Beim Datenschutz prüft der Check nur, was sich technisch eindeutig feststellen lässt, und nennt zu jeder Regel die Quelle – vom Gesetz bis zum Urteil. Ob das in deinem Fall rechtlich passt, kann nur eine Beratung im Einzelfall klären. Was der Check dir sagen kann: was auf deiner Seite tatsächlich passiert. Wie er rechnet, steht in der Methodik.
Und dann?
Das Ergebnis gehört dir. Du kannst es selbst abarbeiten, deinem Webmaster schicken oder als PDF in die Schublade legen. Wenn du willst, gehe ich es mit dir durch – und sage dir ehrlich, was sich lohnt und was nicht.