Ihre Website ist das Schaufenster Ihres Unternehmens – und oft der erste Ort, an dem Kunden Ihnen Daten anvertrauen. Wir prüfen Datenschutz und Technik in einem Bericht, sortieren die Befunde nach Dringlichkeit und geben Ihnen eine Maßnahmenliste, die Ihre Agentur direkt umsetzen kann.
Ein Scan allein ist schnell gemacht. Der Wert liegt in der Einordnung: Was ist dringend, was kann warten, und wer setzt es um? Genau das liefern wir.
Eine Ampel zeigt, was zuerst angegangen werden sollte. Die Maßnahmenliste ist nach Priorität sortiert und lässt sich eins zu eins an Ihre Webagentur weitergeben.
Cyberversicherer und Auftraggeber fragen zunehmend nach dem Stand Ihrer Website und E-Mail-Absicherung. Mit dem Bericht haben Sie die Antworten schwarz auf weiß.
Datenschutz und Technik im selben Bericht – keine Doppelarbeit zwischen Agentur, Datenschutzberater und IT. Wir halten die Fäden zusammen.
Jede Stufe enthält die vorherige – der DSGVO-Webcheck ist immer dabei. Für die meisten Unternehmen ist der Website-Sicherheitscheck der richtige Start. Wer mehr wissen will, geht eine Stufe höher – bis zum echten Penetrationstest mit eigenem Vertrag. Webcheck und Sicherheitscheck gibt es zum Festpreis; Plus und Pentest beginnen erst nach unterschriebenem Vertrag.
Der rechtliche Blick auf Ihre Website – der einfachste Einstieg, auch ohne laufende Betreuung.
DSGVO-Webcheck plus passive technische Prüfung – ein Bericht, zwei Blickwinkel. Kein Pentest.
Weitergehende Methoden, weiterhin passiv und nicht ausnutzend – neu mit Prüfung Ihrer Formulare. Jede Methode steht einzeln im Vertrag, der Check startet erst nach Ihrer Unterschrift.
Ein echter Penetrationstest: Gefundene Schwächen werden testweise bestätigt, um ihre Tragweite zu zeigen. Persönlich durchgeführt, nicht automatisiert.
Zwei Stufen, beide monatlich, beide nur auf Ihren ausdrücklichen Wunsch: Das DSGVO-Monitoring wiederholt den Webcheck und meldet neue Cookies, Dienste oder Einwilligungsfehler. Das Sicherheits-Monitoring wiederholt die technische Prüfung des Sicherheitschecks und meldet sich nur, wenn etwas Neues und Kritisches auftaucht. Anfragen →
DSGVO ab 10 € / Monat
Sicherheit ab 30 € / Monat
Alle Prüfungen führt eine IT-Sicherheitsfachkraft persönlich durch, passiv und ohne Eingriff in Ihre Systeme. Geprüft werden unter anderem: TLS-Konfiguration und Zertifikatskette (Protokolle, Cipher Suites, HSTS), HTTP-Security-Header (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy), Software-Versionen von CMS, Plugins, Webserver und PHP gegen bekannte Schwachstellen (CVE), offene Standardpfade und Verzeichnislisten, E-Mail-Authentifizierung (SPF, DKIM, DMARC), DNS-Einträge, Cookies und Drittanbieter-Dienste nach DSGVO und TDDDG. Die Formularprüfung in Plus orientiert sich an den OWASP-Kategorien Injection, Validierung und Fehlerbehandlung – mit harmlosen Testmarkern, ohne Lasttests, nur nach Vertrag. Der Bericht priorisiert nach P1 bis P3 und ist so geschrieben, dass Ihre Agentur die Maßnahmen direkt umsetzen kann.
Alle Preise netto zzgl. USt. Angebote richten sich an Unternehmen. Webcheck, Sicherheitscheck und Plus enthalten jeweils die vorherige Stufe; der Re-Check gilt nach Behebung der Befunde. Für Agenturen und Verbände gilt ab 5 URLs eine Staffel von 10 % auf Sicherheitscheck und Plus.
Der Überblick zeigt, welche Stufe was abdeckt. Beim Pentest legen wir den Umfang je Einsatz gemeinsam im Vertrag fest – deshalb steht er hier nicht in der Übersicht.
/backup.zip – sofort gemeldetkritischBeispielansicht mit Musterdaten
Jeder Befund bekommt eine Priorität: P1 sollte umgehend behoben werden, P2 zeitnah, P3 bei der nächsten Gelegenheit. Dazu kommt eine kurze Erklärung, was dahintersteckt, und was zu tun ist.
Zeigt ein Fund, dass Daten offen zugänglich sein könnten, prüfen wir mit Ihnen gemeinsam, ob eine Datenpanne vorliegt.
Ihr Aufwand bleibt gering: Sie nennen die URL und geben Ihre Einwilligung. Den Rest übernehmen wir – und auf Wunsch arbeiten wir direkt mit Ihrer Agentur zusammen.
Sie bestellen die Prüfung zum Festpreis und bestätigen, dass Sie Betreiber der Website sind. Bei Plus schließen wir vorher einen kurzen Vertrag, der jede Methode einzeln nennt.
Datenschutz und Technik werden strukturiert und wiederholbar geprüft. Ihre Website läuft dabei normal weiter.
Wir ordnen die Funde ein und priorisieren sie. Sie erhalten Ampel, Erläuterung und Maßnahmenliste.
Ihre Agentur oder Ihr IT-Dienstleister setzt um – wir beantworten Rückfragen. Danach auf Wunsch der Re-Check.
Das DSGVO-Monitoring (ab 10 €) wiederholt den Webcheck, das Sicherheits-Monitoring (ab 30 €) die technische Prüfung – monatlich, mit Meldung neuer kritischer Funde.
Sicherheitsprüfungen brauchen eine klare Grundlage. Deshalb prüfen wir ausschließlich Websites, deren Betreiber ausdrücklich zugestimmt hat – nie die Seiten Dritter.
Ein echter Penetrationstest geht über „nicht verändernd, nicht ausnutzend“ hinaus. Deshalb schließen wir für jeden Einsatz einen eigenen, unterschriebenen Vertrag – vor dem Termin, nicht pauschal.
Viele Websites werden von Agenturen und IT-Dienstleistern betreut. Wir verstehen uns als Ergänzung, nicht als Konkurrenz: Unser Bericht gibt Ihnen eine klare Arbeitsliste und Ihren Kunden einen Nachweis, dass ihre Website geprüft ist.
Eine Agentur betreut zwölf Kundenseiten. Sie meldet fünf davon zum Sicherheitscheck an. Jeder Kunde gibt seine Einwilligung, die Berichte gehen an Kunde und Agentur. Die Agentur arbeitet die P1- und P2-Punkte ab, danach folgt der Re-Check.
Illustratives Beispiel, kein Kundenfall.
Fordern Sie die passende Prüfung direkt an – oder klären Sie in 15 Minuten, welche Stufe zu Ihnen passt.
Lieber direkt?
0711 / 400 70 720
info@barth-regelwerk.de
Achim Barth, externer Datenschutz- und IT-Sicherheitsbeauftragter
Der DSGVO-Website-Check von Barth Regelwerk kostet 300 €, der Website-Sicherheitscheck 900 € und der Sicherheitscheck Plus 1.500 € (Stand Oktober 2026) – passiv geprüft, mit priorisierter Maßnahmenliste.
Stand: Oktober 2026 · Verantwortlich: Achim Barth, Geschäftsführer