Umfassendes Website-Audit: alle Bereiche in einem Arbeitsplan

Ein umfassendes Website-Audit bringt SEO, Tempo, Sicherheit, Barrierefreiheit, Mobil, Datenschutz und E-Mail in ein Bild. So planen Sie die Arbeit.

SEO · Veröffentlicht: 6. Oktober 2026 · 5 Min. Lesezeit · Ольга Мирошник

Die meisten Websites werden scheibchenweise geprüft: Marketing schaut auf SEO, die Entwicklung auf Tempo, und einmal im Jahr denkt jemand an das Zertifikat. Zusammen ergibt das ein Mosaik — und die teuersten Probleme sitzen genau an den Nahtstellen: eine Weiterleitung, die Indexierung und Ladezeit zugleich verschlechtert; ein Analytics-Skript, das die Seite bremst und obendrein vor der Cookie-Einwilligung startet. Ein umfassendes Website-Audit ist dazu da, alle Schichten gleichzeitig zu sehen und zu entscheiden, was zuerst behoben wird — statt das zu reparieren, was gerade zufällig auffällt.

Sieben Bereiche, gemeinsam geprüft

Ein ordentliches umfassendes Audit deckt nicht „alles“ ab, sondern klar umrissene Dimensionen:

• SEO und Indexierung. Title und Description, Überschriften, Canonical, hreflang, strukturierte Daten, robots.txt und Sitemap.
• Geschwindigkeit. Core Web Vitals mit den „guten“ Schwellen von Google: LCP ≤ 2,5 s, CLS ≤ 0,1, INP ≤ 200 ms.
• Sicherheit. HTTPS und Zertifikat, HSTS, Content-Security-Policy und weitere Header, offen liegende Servicedateien.
• Barrierefreiheit. WCAG 2.1: beschriftete Felder, Kontrast, sichtbarer Fokus, Bedienung per Tastatur.
• Mobil. Viewport, Elemente breiter als der Bildschirm, Menüs und Dialoge auf dem Smartphone.
• Datenschutz und Rechtstexte. Tracker, Consent-Banner, Links zu Datenschutzerklärung, AGB und Impressum.
• E-Mail und Domain. SPF, DKIM, DMARC sowie die Ablaufdaten von Domain und Zertifikat.

Zu jedem Bereich gibt es einen eigenen Blogartikel — von Core Web Vitals bis zur E-Mail-Authentifizierung. Der Sinn des umfassenden Ansatzes: alles auf eine gemeinsame Prioritätenskala zu bringen.

Warum Prüfen in Scheiben scheitert

Drei typische Fälle, in denen ein Teil-Audit die Ursache verfehlt:

1. Skripte von Drittanbietern. SEO sieht sie nicht, die Entwicklung hält sie für „fremd“, die Rechtsabteilung ahnt nicht, dass das Chat-Widget Cookies setzt. Ein Skript verschlechtert INP, bricht die CSP und verstößt gegen die DSGVO.
2. Umzug auf HTTPS oder eine neue Domain. Weiterleitungsketten kosten Tempo und Crawl-Budget, Mixed Content Sicherheit, und ein vergessener SPF-Eintrag schickt Formular-Mails in den Spam.
3. Ein Redesign. Das neue Layout besteht die optische Abnahme, verliert aber still die Formular-Labels und das Produkt-Markup.

Prüfen verschiedene Leute zu verschiedenen Zeiten, bemerkt niemand die gemeinsame Ursache.

Vom Audit zum Arbeitsplan

Aus einem umfassenden Audit wird schnell eine Liste mit hundert Punkten. Eine klare Reihenfolge hilft.

Zuerst alles, was die ganze Website lahmlegt. Ablaufendes Zertifikat, Domain ohne automatische Verlängerung, robots.txt mit Indexierungssperre, 5xx auf zentralen Seiten. Das sind Probleme auf Domain-Ebene: eine Änderung, Wirkung überall.

Dann kritische und hohe Befunde, gewichtet nach Seitenzahl. Ein Fehler im Produkt-Template auf 400 Seiten schlägt die perfekte Korrektur eines Artikels.

Dann die Quick Wins. Sicherheits-Header, width und height an Bildern, Caching für Statik: kurz gemacht, sichtbar.

Erst danach die langen Projekte. Frontend-Umbau für INP oder barrierefreie Navigation sind Sprint-Aufgaben, keine Abendarbeit.

Jede Aufgabe braucht eine verantwortliche Person: Server und DNS die Administration, Templates das Frontend, Texte und Meta-Tags die Redaktion, Consent-Banner und Rechtstexte die Rechtsverantwortlichen.

Wie viele Seiten prüfen?

Nicht jede Adresse muss geprüft werden, Templates gibt es meist nur eine Handvoll. Entscheidend ist, dass Startseite, Kategorien, Produkt- oder Leistungsseiten, Artikel, Formulare und Warenkorb in der Stichprobe landen. Hat die Website 20 Seitentypen und das Audit hat 10 Adressen gelesen, blieben einige Templates ungesehen — Anlass für einen tieferen Audit-Typ, nicht für Schlüsse aus einem halben Bild.

Die Nachprüfung gehört zum Audit

Ein Audit ohne zweiten Durchlauf ist eine Meinung, kein Ergebnis. Scannen Sie nach dem Deployment erneut und vergleichen Sie: Was ist behoben, was ist geblieben, was ist neu? Die letzte Gruppe zählt am meisten: Eine verschärfte CSP legt schnell das Zahlungs-Widget lahm. Den Prozess beschreiben wir im Beitrag zum Website-Audit online, die Serverseite im Leitfaden zum technischen Audit.

Ein umfassendes Audit mit SiteScan

1. Starten Sie einen kostenlosen Scan. Der Scanner lädt die Seiten in einem echten Headless-Browser und liefert eine Gesamtbewertung von 100 plus Kategorie-Bewertungen: SEO, Performance, Sicherheit, Barrierefreiheit, Mobil, Datenschutz, Formulare, Links, Konsole, HTML-Validität, Bilder und Infrastruktur.
2. Lesen Sie zuerst den Block „Kurz für den Website-Inhaber“: die drei gefährlichsten Probleme und wie viele Seiten jeweils betroffen sind.
3. Prüfen Sie die Zeilen auf Website-Ebene — Zertifikat, Domain, Mail, Header. Jede Zeile verlinkt eine Erklärung, etwa zu DMARC oder zum Ablauf des Zertifikats.
4. Klicken Sie auf „Aufgabenliste kopieren“: Kritische, hohe und mittlere Befunde gehen als Briefing an Ihre Entwicklung.
5. Scannen Sie nach den Korrekturen erneut: Der Bericht zeigt, was sich seit dem letzten Scan geändert hat.

Was jeder Analyzer abdeckt, steht auf der Produktseite, tiefere Audits unter Preise.