Ist Ihre Website wirklich in Ordnung?
Unser Audit durchläuft Dutzende nach Schweregrad sortierte Prüfungen — von Cookies und DSGVO über Sicherheit bis hin zum Abfluss sensibler Daten. Einfach und verständlich zeigen wir Ihnen, was ein Risiko ist, was behoben werden muss und was bereits in Ordnung ist.
Ohne Systemzugänge · Verständliches Ergebnis · Klare Empfehlungen
Durchschnittlich 284 Teilprüfungen in 39 Hauptbereichen
Wir durchsuchen auch die tiefsten und verborgenen Teile Ihrer Website und setzen stets die modernsten Analysetechniken ein — und das alles unter der Kontrolle unserer IT-Spezialisten.
Tiefenanalyse
Wir durchsuchen auch die verborgenen und tiefsten Teile der Website, an die man normalerweise nicht gelangt.
Modernste Techniken
Laufend aktualisierte Methoden und Tools, die mit der Realität Schritt halten.
Unter Aufsicht von IT-Spezialisten
Jedes Ergebnis prüft ein Fachmann, nicht nur eine Maschine.
Test „Alle ablehnen"
Wir prüfen automatisch, ob Ihre Website das Ablehnen der Cookies wirklich respektiert — nicht nur, ob ein Banner vorhanden ist.
Überprüfbares Audit-Zertifikat
Nach dem Komplex-Audit erhalten Sie ein Zertifikat mit einem eindeutigen Code, öffentlich überprüfbar auf 123audit.sk — ein Nachweis gegenüber Kunden und Partnern.
Die Vorschau ist illustrativ. Das reale Audit analysiert konkret Ihre Domain und liefert überprüfbare Ergebnisse. Die Anzahl der Teilprüfungen variiert je nach Komplexität der Website.
Wählen Sie das Audit nach Risikograd und Prüftiefe
Von der schnellen Eingangsprüfung der Website bis zum individuellen Audit für anspruchsvollere Projekte. Jedes Paket ist so konzipiert, dass es Ihnen schnell verständlich macht, was auf der Website funktioniert, wo Risiken entstehen und welche Korrekturen die höchste Priorität haben.
Mini-Audit
Eingangsprüfung Ihrer Website — finden Sie schnell heraus, wo Ihre Schwachstellen liegen
Die wichtigsten Bereiche der Website — Sicherheit, Cookies/DSGVO, SEO und Mobil — verständlich und zu einem erschwinglichen Preis.
Ein klares Urteil über den Zustand Ihrer Website bereits innerhalb von 24 Stunden
- Website-Sicherheit — HTTPS, gültiges SSL und Schutz-Header
- Vollständiger Cookie- & DSGVO-Test — derselbe wie im Komplex-Audit, inklusive realem „Alle ablehnen“
- Sichtbarkeit in Google + Geschwindigkeit und Darstellung auf dem Mobilgerät
- Wir prüfen, ob ChatGPT, Perplexity und Google Ihre Website sehen — manche Websites sperren KI-Suchmaschinen unbemerkt aus, ohne dass der Inhaber davon weiß
- PDF-Bericht in Ihrer Sprache mit Prioritäten + manuelle Prüfung und Freigabe durch einen IT-Spezialisten
Für kleine Unternehmen, Selbstständige und neue Projekte — schnelle Sicherheit und ein idealer erster Schritt.
Komplex-Audit
Detaillierte Prüfung Ihrer gesamten Website — von der Technik bis zum geschäftlichen Risiko
Tiefgehende Prüfung der gesamten Website mit manueller Auswertung durch einen Spezialisten — von der Technik bis zum geschäftlichen Risiko, mit einem klaren Korrekturplan.
Wir gleichen Ihre Rechtstexte mit dem Gesetz ab — und mit dem, was Ihre Website tatsächlich tut
- Alles aus dem Mini-Audit + Tiefenprüfung von 12 weiteren Bereichen
- Tiefgehender manueller Review jedes Bereichs + Korrekturplan vom Spezialisten
- DSGVO in die Tiefe — gültige Einwilligung auf der ganzen Website und Datenweitergabe an Dritte
- 4 zusätzliche Dokumentenprüfungen gegen das Gesetz — Cookies, DSGVO und Impressum immer, AGB bei Online-Shops
- Audit-Zertifikat mit überprüfbarem Code + Korrektur-Roadmap
- Barrierefreiheit WCAG 2.2 AA (verpflichtend ab 06/2025 für Online-Shops)
Für kleine Unternehmen und große Online-Shops — für alle, die in ihrer Website Sicherheit statt Vermutungen wollen.
Individuelles Audit
Maßgeschneidertes Audit für anspruchsvolle und mehrschichtige Projekte
Für Online-Shops, eingeloggte Bereiche, mehrere Domains, APIs und eigene Systeme — einschließlich dessen, was von der öffentlichen Website nicht zu sehen ist.
Physische Prüfung des Quellcodes — direkt bei Ihnen oder auf dem Server
- Einzelne Module zum Festpreis — sofort online bestellbar
- Physische Prüfung des Quellcodes bei Ihnen oder auf Ihrem Server
- Bescheinigung, dass Ihre eigenen Cookies die strengste EU-Gesetzgebung erfüllen
- Rechtstexte werden von einer Partner-Anwaltskanzlei geprüft
- Prüfung eingeloggter Bereiche, APIs, des Online-Shops und der Administration
- Kostenlose Erstberatung + persönliche Präsentation der Ergebnisse
Für größere Unternehmen und spezifische Projekte, bei denen ein universelles Audit nicht ausreicht.
Die angegebenen Preise sind Endpreise.
* Das Mini-Audit liefern wir üblicherweise innerhalb von 24 Stunden nach Zahlung. Bei höherem Bestellaufkommen oder unvorhergesehenen Umständen garantieren wir die Lieferung spätestens innerhalb von 7 Werktagen. ** Das Komplex-Audit liefern wir üblicherweise innerhalb von 5 Werktagen nach Zahlung. Bei höherem Bestellaufkommen oder unvorhergesehenen Umständen garantieren wir die Lieferung spätestens innerhalb von 10 Werktagen.
Detail der geprüften Bereiche und des Ergebnisses
In 24 Stunden betrachten wir Ihre Website mit den Augen von Google, eines Angreifers und der Datenschutzbehörde — und sagen Ihnen klar, was und in welcher Reihenfolge zu korrigieren ist.
Über 6 Schlüsselbereiche Ihrer Website hinweg — das Ergebnis haben Sie innerhalb von 24 Stunden.
Der stärkste Grund
Wir klicken wirklich auf „Alle ablehnen“
Wir belassen es nicht dabei, ob ein Cookie-Banner existiert. Wir klicken ihn tatsächlich an und überprüfen, ob die Tracking-Cookies wirklich deaktiviert werden. Das Speichern von Cookies vor der Einwilligung ist das häufigste Bußgeld der Datenschutzbehörde.
In dieser Preisklasse macht das sonst niemandWas wir auf der Website genau prüfen
Sicherheit & Vertrauen
HTTPS, Gültigkeit und Stärke des SSL-Zertifikats, grundlegende Sicherheits-Header.
Cookies & DSGVO
Das komplette Cookie-Modul: Cookies vor Einwilligung, Test „Alle ablehnen“ auch auf Unterseiten, GPC und Dark Patterns im Banner.
Sichtbarkeit in Google
Titel, Beschreibung, H1, robots.txt, Sitemap und doppelte www-/non-www-Versionen.
Mobil & Geschwindigkeit
Darstellung auf dem Smartphone und Ladegeschwindigkeit (Core Web Vitals).
Rechtliche Angaben
Verlinkt die Website Impressum, Datenschutzerklärung und Cookie-Richtlinie? Ohne sie droht ein Bußgeld, noch bevor jemand den Inhalt liest.
Verborgene technische Risiken
Preisgabe von Plattform-Infos und leicht zugängliche Admin-Pfade (z. B. WordPress).
Was Sie im Ergebnis erhalten
Jeder Befund erhält eine klare Priorität
Eingangsprüfung, kein Penetrationstest — ohne Ausnutzen von Schwachstellen oder Angriffe auf das System.
Das Komplex-Audit geht in allen 39 Bereichen in die Tiefe — von Cookies und DSGVO (dem Kern, wo die höchsten Bußgelder drohen) über Sicherheit, E-Mail, Performance, SEO bis hin zur Konformität der Rechtsdokumente mit dem Gesetz. Jeden Befund beurteilt unser Spezialist manuell und ordnet ihn in den Geschäftskontext ein.
Baut auf dem Mini-Audit auf und ergänzt 12 Tiefenbereiche, 9 Cookie-Prüfungen und 4 rechtliche Dokumentenprüfungen gegen das Gesetz — Cookies, DSGVO und Impressum immer, AGB bei Online-Shops. Ergebnis innerhalb von 5 Werktagen.**
Der wichtigste Mehrwert
Ihre Rechtstexte im Abgleich mit dem Gesetz und mit der Realität Ihrer Website
Vier spezialisierte Analysen gleichen Ihre Cookie-Hinweise, Datenschutzerklärung, Impressum und AGB mit dem Gesetz und mit dem ab, was wir auf Ihrer Website tatsächlich gemessen haben. Jeden Befund beurteilt ein Spezialist manuell, ordnet ihn in den Geschäftskontext ein und schreibt einen Korrekturplan nach Priorität.
Tiefer Schutz vor Bußgeldern der DatenschutzbehördeWas wir in die Tiefe prüfen
Sicherheit & Verschlüsselung
TLS-Versionen und Cipher-Suites, Vollständigkeit des Zertifikats, Sicherheits-Header in die Tiefe.
Konformität der Rechtsdokumente
Cookies, DSGVO und Impressum prüfen wir immer, AGB bei Online-Shops. Den Text vergleichen wir direkt mit dem Wortlaut des Gesetzes und mit dem realen Verhalten der Website — es ist keine anwaltliche Stellungnahme, aber wir halten uns an den Wortlaut des Gesetzes und jeden Befund bestätigt ein Spezialist.
E-Mail & Domain
SPF/DKIM/DMARC gegen betrügerische E-Mails + DNS und Domain-Lebensdauer.
DSGVO und Drittanbieter
Ob die Einwilligung auf der ganzen Website gilt und an wen die Website Besucherdaten sendet.
Schwachstellen & Datenabfluss
Bekannte CVE des Redaktionssystems und öffentlich zugängliche sensible Dateien.
Performance, Mobil & Barrierefreiheit
Core Web Vitals, mobile Bedienbarkeit, Formulare und WCAG 2.2 AA.
SEO & Drittanbieter
Tiefgehendes SEO, interne Verlinkung, Sprachversionen und externe Skripte.
Was Sie im Ergebnis erhalten
Jeder Befund erhält eine klare Priorität und Auswirkung
Es handelt sich nicht um einen Penetrationstest — ohne Ausnutzen von Schwachstellen, Umgehen des Logins oder Angriffe auf das System.
Ein maßgeschneidertes Audit für anspruchsvolle Projekte — mehrere Domains, eingeloggte Bereiche, APIs, Online-Shops und eigene Systeme. Einschließlich dessen, was von der öffentlichen Website nicht zu sehen ist. Den Umfang legen wir gemeinsam in einer Erstberatung fest.
Einzelne Module
Sie brauchen kein komplettes Audit? Wählen Sie nur die Bereiche, die Sie interessieren. Das Ergebnis erhalten Sie als PDF-Bericht mit Auditzertifikat.
Gesamt: —
Wählen Sie mindestens ein Modul.Physische Prüfung des Quellcodes
Wir gehen den Quellcode direkt bei Ihnen oder auf Ihrem Server durch und decken Risiken auf, die von der öffentlichen Website nicht zu sehen sind — gefährliche Muster im Code, Konfigurationen und sensible Stellen.
Bescheinigung für Ihre eigenen Cookies
Große Unternehmen erstellen eigene technische und Marketing-Cookies — ohne ordentliche Aufsicht können sie an unlautere Praktiken grenzen. Wir prüfen sie und stellen eine Bescheinigung aus, dass Ihre Cookies tatsächlich die strengsten Kriterien der europäischen Gesetzgebung erfüllen.
Rechtstexte prüft eine Partner-Anwaltskanzlei
AGB, Reklamationsordnung und DSGVO-Dokumente beurteilt unsere Partner-Rechtskanzlei — ein fachlicher menschlicher Blick.
Was wir prüfen können (nach Vereinbarung)
Mehrere Domains und Sprachen
Multi-Domain- und mehrsprachige Projekte inklusive Subdomains.
Eingeloggte Bereiche
Mitglieder- und Kundenzonen über einen Testaccount.
Online-Shop und Bestellungen
Bestellprozess, Warenkorb und Zahlungsablauf.
API und Schnittstellen
Analyse der API und ausgewählter technischer Schnittstellen.
Administration & Infrastruktur
Konfiguration, Risiken, öffentliche Dienste und Server.
Quellcode
Prüfung ausgewählter Teile des Quellcodes.
So läuft es ab
- Kostenlose Erstberatung
- Vorschlag für maßgeschneiderten Umfang und Preis
- Audit nach Vereinbarung
- Bericht + Zertifikat + persönliche Präsentation
Was Sie erhalten
Das Audit umfasst kein Penetrationstesting — das Ausnutzen von Schwachstellen oder aggressive Sicherheitstests bieten wir nicht an.
Konformität sieht man nicht. Sie steckt in der Konfiguration.
Die visuelle Qualität einer Website und ihr geschäftlicher Erfolg sagen nichts darüber aus, ob die Verarbeitung personenbezogener Daten den rechtlichen Anforderungen der EU entspricht. Konformität zeigt sich am technischen und rechtlichen Zustand der Seite.
Was das EU-Recht verlangt
DSGVO · Art. 5 Abs. 2
Rechenschaftspflicht und Nachweisbarkeit
Die Verordnung (EU) 2016/679 (DSGVO) verlangt, dass jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage hat, transparent und jederzeit nachweisbar ist.
ePrivacy · Art. 5 Abs. 3
Einwilligung vor Cookies
Die Richtlinie 2002/58/EG (in der Fassung der Richtlinie 2009/136/EG) macht in der nationalen Umsetzung das Speichern oder Auslesen von Informationen auf dem Gerät des Nutzers — einschließlich Marketing- und Analyse-Cookies sowie Tracking-Skripten — von dessen vorheriger, nachweisbarer Einwilligung abhängig. Ausgenommen sind nur technisch notwendige Cookies.
In der Praxis laufen Tracking-Skripte auf vielen Websites noch vor der Einwilligung. Häufig fehlen auch Informationspflichten gegenüber den betroffenen Personen, oder es sind Dokumente öffentlich zugänglich, die es nicht sein dürften.
Diese Mängel entstehen in der Regel nicht absichtlich — sie sind Folge der Konfiguration oder einer nicht aktualisierten Einstellung. Auf die rechtliche Verantwortung des Verantwortlichen hat das jedoch keinen Einfluss.
Der Anstoß muss nicht von der Aufsichtsbehörde kommen
Eine Beschwerde nach Art. 77 DSGVO kann jede betroffene Person einlegen, deren Daten Sie verarbeiten — ein Website-Besucher, ein Kunde oder ein ehemaliger Mitarbeiter. Die Aufsichtsbehörde bearbeitet die Beschwerde und unterrichtet den Beschwerdeführer über deren Stand und Ergebnis (Art. 77 Abs. 2), ohne Pflicht zur vorherigen Vorwarnung.
Folgen eines Verstoßes
4 %
des weltweiten Jahresumsatzes des Unternehmens — bzw. bis zu 20 Mio. €, je nachdem, welcher Betrag höher ist (DSGVO Art. 83 Abs. 5)
Diese Sanktionen sind nicht theoretisch — Behörden verhängen sie real
Umfang der DSGVO-Durchsetzung in der EU/im EWR
Summe der verhängten Bußgelder nach Jahr
| Jahr | Anzahl | Summe |
|---|---|---|
| 2020 | 414 | 174 Mio. € |
| 2021 | 531 | 524 Mio. € |
| 2022 | 607 | 844 Mio. € |
| 2023 | 561 | 2,1 Mrd. € |
| 2024 | 320 | 1,2 Mrd. € |
| 2025 | 406 | 1,1 Mrd. € |
| 2026* | 149 | 225 Mio. € |
| Gesamt seit 2020 | 2.988 | 6,2 Mrd. € |
* 2026 Stand 16. Juni · Quelle: GDPR Enforcement Tracker (CMS)
Die Kurve fällt — aber nicht, weil die Behörden nachgelassen hätten. Die Zahl der Bußgelder bleibt jedes Jahr im dreistelligen Bereich; die Durchsetzung ist schlicht zur Routine geworden. Viele Unternehmen haben ihre Website bereits in Ordnung gebracht und zahlen nicht mehr für vermeidbare Fehler.
Ist Ihr Unternehmen auf eine behördliche Prüfung vorbereitet?
Wirklich?
Verstöße bemerkt in der Regel zuerst ein Dritter oder die Aufsichtsbehörde — nicht der Betreiber selbst.
Ein Audit deckt diese Mängel auf und behebt sie rechtzeitig — bevor sie jemand anderes findet.
Verdacht auf Missbrauch personenbezogener Daten?
Sehen Sie, welche Behörde in welchem EU-Land für Datenschutz, Cookies und irreführende Praktiken zuständig ist und wie Sie sich dort beschweren.
Wo Sie sich beschweren könnenDie Frage ist nicht ob.
Die Frage ist wann.
Jeder Tag ohne Audit ist ein Tag, an dem Ihre Website einen Mangel haben kann, von dem Sie nichts wissen — und der weit mehr kosten kann als seine Aufdeckung.
Ohne Audit
- ×Sie wissen nicht, was ein Angreifer früher sieht als Sie
- ×Risiko eines DSGVO-Bußgelds von bis zu 20 Mio. €
- ×Cookies ohne Einwilligung = Gesetzesverstoß
- ×Verlorener Kunde, der kein Vertrauen hat
Mit Audit
- ✓Eine genaue Liste dessen, was zu beheben ist
- ✓Ruhe im Kopf und in der Buchhaltung
- ✓Website technisch und rechtlich in Ordnung
- ✓Vertrauenswürdigkeit, die auf den ersten Blick sichtbar ist
- Mini in 24 Std. · Komplex in 5 Werktagen
- Ergebnisse in 6 Sprachen
- 100 % diskret