Stufe 3 · Erweitert
Sicherheitscheck Plus
1.500 € je Website, inkl. Sicherheitscheck und Webcheck
Re-Check nach Behebung 800 €
Re-Check nach Behebung 800 €
Website-Sicherheit · Stufe 3
Sicherheitscheck Plus: genauer hinschauen, ohne etwas auszunutzen.
Alles aus dem Website-Sicherheitscheck, dazu erweiterte Methoden und die Prüfung Ihrer Formulare. Jede Methode steht einzeln im Vertrag. Der Check startet erst nach Ihrer Unterschrift.
- Vertrag vor Start
- Weiterhin passiv und nicht ausnutzend
- Festpreis 1.500 € je Website
Wofür das gut ist
Für Websites mit mehr Verantwortung
Plus lohnt sich, wenn Ihre Website Formulare, mehrere Subdomains oder viele Seiten hat, oder wenn Auftraggeber einen tieferen Nachweis erwarten.
Mehr Tiefe, gleiche Spielregeln
Die Methoden gehen über den Sicherheitscheck hinaus, nutzen aber nichts aus und verändern nichts.
Jede Methode im Vertrag
Vor dem Start schließen wir einen kurzen Vertrag, der jede Methode einzeln nennt. Sie wissen genau, was passiert.
Formulare mitgeprüft
Testeingaben mit harmlosen, erkennbaren Markern zeigen, wie Ihre Formulare mit Eingaben umgehen. Keine echten Nachrichten, keine Lasttests.
Prüfumfang
Was wird geprüft?
Plus enthält den Website-Sicherheitscheck und damit auch den DSGVO-Webcheck. Dazu kommen diese Methoden:
Das kommt in Plus dazu
- Alles aus dem Website-Sicherheitscheck und dem DSGVO-Webcheck
- Erweiterte Pfadliste: rund 40 weitere Pfade
- robots.txt und Sitemap auswerten
- Erlaubte HTTP-Methoden, zum Beispiel ob PUT oder DELETE zugelassen sind
- Fehlerseiten: zeigen sie interne Details wie Pfade oder Datenbankfehler?
- Subdomains und Subdomain-Übernahme: öffentliche Zertifikatsprotokolle, verwaiste DNS-Einträge
- Formulare: Testeingaben mit harmlosen, erkennbaren Markern
Das tun wir auch in Plus nicht
- Gefundene Lücken ausnutzen
- Daten auslesen, verändern oder löschen
- Echte Nachrichten über Ihre Formulare senden oder Zugangsdaten ausprobieren
- Last- oder Stresstests
- Websites ohne Zustimmung des Betreibers prüfen
Ablauf
Erst der Vertrag, dann die Prüfung
Weil Plus weiter geht als ein normaler Besuch, beginnt der Check erst, wenn alles schriftlich geregelt ist.
Anfrage und Vertrag
Sie fragen Plus an. Wir schließen einen kurzen Vertrag, der jede Methode einzeln nennt. Der Check startet erst nach Ihrer Unterschrift.
Prüfung
Die Methoden laufen wie vereinbart. Eine bewusst fehlerhafte Anfrage kann einen Eintrag in Ihren Server-Protokollen hinterlassen, Testeingaben in Formularen sind an einem Marker erkennbar.
Erweiterter Bericht
Wir ordnen die Funde ein und priorisieren sie. Kritische Funde melden wir sofort und vertraulich.
Umsetzung und Re-Check
Ihre Agentur oder Ihr IT-Dienstleister setzt um, wir beantworten Rückfragen. Danach auf Wunsch der Re-Check.
Preis
Zum Festpreis, Start nach Vertrag
Plus enthält den Website-Sicherheitscheck und den DSGVO-Webcheck. Nach der Behebung der Befunde prüfen wir auf Wunsch erneut.
- Erweiterter Bericht mit Einordnung
- Jede Methode einzeln im Vertrag
- Sofortmeldung kritischer Funde
- Auch ohne laufende Datenschutz-Betreuung buchbar
Preis netto zzgl. USt. Das Angebot richtet sich an Unternehmen. Für Agenturen und Verbände gilt ab 5 URLs eine Staffel von 10 % auf Sicherheitscheck und Plus.
Weitere Stufen
Mehr oder weniger?
Jede Stufe enthält die vorherige. Einen echten Penetrationstest bieten wir als Projekt mit eigenem Vertrag an, einen Festpreis gibt es dafür nicht.
- DSGVO-Webcheck – 300 €, der rechtliche Blick auf Cookies, Tracker und Datenschutzerklärung
- Website-Sicherheitscheck – 900 €, Webcheck plus passive technische Prüfung
- Pentest – Projektpreis nach Umfang, nur mit eigenem Vertrag je Einsatz
Häufige Fragen
Kurz beantwortet
Was ist der Unterschied zwischen Plus und Pentest?
Plus geht weiter als der Sicherheitscheck, nutzt aber ebenfalls nichts aus. Beim Pentest werden gefundene Schwächen testweise tatsächlich bestätigt, um zu zeigen, wie weit sie reichen. Dafür braucht es einen eigenen, unterschriebenen Vertrag mit festgelegtem Umfang und Zeitfenster.
Warum startet Plus erst nach einem Vertrag?
Weil die Methoden über einen normalen Besuch hinausgehen. Im Vertrag steht jede Methode einzeln, damit Sie genau wissen, was wir tun und was nicht.
Beeinträchtigt die Prüfung meine Website?
Eine bewusst fehlerhafte Anfrage kann einen Eintrag in Ihren Server-Protokollen hinterlassen, und Testeingaben in Formularen sind an einem Marker erkennbar. Echte Nachrichten senden wir nicht, Last- oder Stresstests führen wir in keiner Stufe durch.
Was kostet Plus?
Der Sicherheitscheck Plus kostet 1.500 € netto je Website und enthält Sicherheitscheck und Webcheck. Der Re-Check nach Behebung der Befunde kostet 800 €.
Was brauchen Sie von mir?
Die URL Ihrer Website, Ihre Bestätigung als Betreiber und die Unterschrift unter den kurzen Vertrag. Wenn eine Agentur Ihre Website betreut, nennen Sie uns gern den Ansprechpartner.
Lassen Sie uns über Plus sprechen.
Fragen Sie Plus an, wir melden uns mit dem Vertrag. Oder klären Sie in 15 Minuten, welche Stufe zu Ihnen passt.
Lieber direkt?
0711 / 400 70 720
info@barth-regelwerk.de
Achim Barth, externer Datenschutz- und IT-Sicherheitsbeauftragter
Der Sicherheitscheck Plus von Barth Regelwerk kostet 1.500 € netto je Website (Stand Oktober 2026): Website-Sicherheitscheck mit erweiterten, nicht ausnutzenden Methoden und Formularprüfung, Start erst nach unterschriebenem Vertrag.
Stand: Oktober 2026 · Verantwortlich: Achim Barth, Geschäftsführer