0711 / 400 70 720
Website-Sicherheit · Stufe 2

Website-Sicherheitscheck: Datenschutz und Technik in einem Bericht.

Der DSGVO-Webcheck plus eine passive technische Prüfung Ihrer Website. Ein Bericht, zwei Blickwinkel, mit einer Maßnahmenliste, die Sie direkt an Ihre Agentur weitergeben können. Kein Pentest.

Sicherheitscheck anfragen 15 Minuten sprechen
  • Nur mit Einwilligung des Betreibers
  • Passiv, ohne Eingriff in Ihre Systeme
  • Festpreis 900 € je Website
Wofür das gut ist

Der empfohlene Start

Für die meisten Unternehmen ist der Sicherheitscheck der richtige Einstieg: Er verbindet die rechtliche und die technische Sicht, ohne dass Sie zwei Dienstleister koordinieren müssen.

Klarheit auf einen Blick

Eine Ampel zeigt, was zuerst angegangen werden sollte. Die Maßnahmenliste ist nach Priorität P1 bis P3 sortiert.

Fragebögen sicher beantworten

Cyberversicherer und Auftraggeber fragen zunehmend nach dem Stand Ihrer Website und der E-Mail-Absicherung. Mit dem Bericht haben Sie die Antworten.

Ein Ansprechpartner

Datenschutz und Technik im selben Bericht. Keine Doppelarbeit zwischen Agentur, Datenschutzberater und IT.

Prüfumfang

Was wird geprüft?

Alle Prüfungen führt eine IT-Sicherheitsfachkraft persönlich durch. Die Abfragen entsprechen einem normalen Besuch, nur gründlicher.

Das prüfen wir

  • Alles aus dem DSGVO-Webcheck: Cookies, Tracker, Einwilligungen, Datenschutzerklärung
  • Verschlüsselung: TLS/HTTPS, Zertifikat, HSTS
  • Security-Header und Cookie-Flags
  • Software-Versionen von CMS und Plugins gegen bekannte Schwachstellen (CVE)
  • Offen erreichbare Dateien und Pfade, zum Beispiel .git, .env und Sicherungsdateien (Standardpfade)
  • E-Mail-Absicherung: SPF, DKIM, DMARC

Das tun wir nicht

  • Gefundene Lücken ausnutzen
  • Daten auslesen, verändern oder löschen
  • Echte Nachrichten über Ihre Formulare senden oder Zugangsdaten ausprobieren
  • Last- oder Stresstests
  • Websites ohne Zustimmung des Betreibers prüfen

Beispielansicht mit Musterdaten

So sieht der Bericht aus

Eine Seite, die Ihre Agentur sofort versteht

Jeder Befund bekommt eine Priorität: P1 sollte umgehend behoben werden, P2 zeitnah, P3 bei der nächsten Gelegenheit. Dazu kommt eine kurze Erklärung, was dahintersteckt, und was zu tun ist.

  • Datenschutz und Technik in einem Dokument
  • Maßnahmenliste zum Weitergeben an Ihre Agentur
  • Auf Wunsch Re-Check nach der Umsetzung

Zeigt ein Fund, dass Daten offen zugänglich sein könnten, prüfen wir mit Ihnen gemeinsam, ob eine Datenpanne vorliegt.

Ablauf

Von der Bestellung bis zum Bericht

Ihr Aufwand bleibt gering: Sie nennen die URL und bestätigen, dass Sie Betreiber der Website sind. Auf Wunsch arbeiten wir direkt mit Ihrer Agentur zusammen.

  1. Bestellung und Bestätigung

    Sie bestellen die Prüfung zum Festpreis und bestätigen, dass Sie Betreiber der Website sind. Die Zustimmung des Hosters ersetzt das nicht.

  2. Prüfung

    Datenschutz und Technik werden strukturiert und wiederholbar geprüft. Ihre Website läuft dabei normal weiter.

  3. Bericht

    Wir ordnen die Funde ein und priorisieren sie. Kritische Funde melden wir sofort und vertraulich, nicht erst mit dem fertigen Bericht.

  4. Umsetzung und Re-Check

    Ihre Agentur oder Ihr IT-Dienstleister setzt um, wir beantworten Rückfragen. Danach auf Wunsch der Re-Check.

Preis

Zum Festpreis, je Website

Der Website-Sicherheitscheck enthält den DSGVO-Webcheck. Nach der Behebung der Befunde prüfen wir auf Wunsch erneut.

  • Ein Bericht für Datenschutz und Technik
  • Maßnahmenliste nach Priorität P1 bis P3
  • Sofortmeldung kritischer Funde
  • Auch ohne laufende Datenschutz-Betreuung buchbar

Preis netto zzgl. USt. Das Angebot richtet sich an Unternehmen. Für Agenturen und Verbände gilt ab 5 URLs eine Staffel von 10 % auf Sicherheitscheck und Plus.

Weitere Stufen

Mehr oder weniger?

Jede Stufe enthält die vorherige.

  • DSGVO-Webcheck – 300 €, der rechtliche Blick auf Cookies, Tracker und Datenschutzerklärung
  • Sicherheitscheck Plus – 1.500 €, erweiterte Methoden und Formularprüfung, nur mit Vertrag vor Start
  • Pentest – Projektpreis nach Umfang, nur mit eigenem Vertrag je Einsatz
  • Website-Monitoring – der monatliche Blick auf Ihre Website
Häufige Fragen

Kurz beantwortet

Was ist der Unterschied zwischen Sicherheitscheck und Pentest?
Der Sicherheitscheck prüft passiv, so wie ein Besucher Ihre Website sieht, nur gründlicher. Beim Pentest werden gefundene Schwächen testweise tatsächlich bestätigt, um zu zeigen, wie weit sie reichen. Dafür braucht es einen eigenen, unterschriebenen Vertrag. Den Pentest bieten wir nach einem Erstgespräch an.
Beeinträchtigt die Prüfung meine Website?
Nein. Es werden einzelne Abfragen gestellt, wie bei einem normalen Seitenaufruf. Last- oder Stresstests führen wir nicht durch.
Muss ich dafür Datenschutz-Kunde bei Ihnen sein?
Nein. Der Website-Sicherheitscheck lässt sich auch ohne laufende Betreuung buchen.
Was passiert, wenn Sie etwas Kritisches finden?
Dann melden wir uns sofort und vertraulich, nicht erst mit dem fertigen Bericht. Deutet ein Fund darauf hin, dass Daten offen zugänglich waren, prüfen wir gemeinsam, ob eine Datenpanne vorliegt und was zu tun ist.
Ist meine Website danach sicher?
Der Bericht ist eine Momentaufnahme zum Zeitpunkt der Prüfung, keine Garantie. Er zeigt Ihnen, wo Sie stehen und was zu tun ist. Damit der Stand nach der Umsetzung im Blick bleibt, gibt es den Re-Check und das Website-Monitoring.
Was kostet der Sicherheitscheck?
Der Website-Sicherheitscheck kostet 900 € netto je Website und enthält den DSGVO-Webcheck. Der Re-Check nach Behebung der Befunde kostet 500 €.

Lassen Sie uns auf Ihre Website schauen.

Fordern Sie den Sicherheitscheck direkt an, oder klären Sie in 15 Minuten, welche Stufe zu Ihnen passt.

Sicherheitscheck anfragen 15-Minuten-Gespräch

Lieber direkt?
0711 / 400 70 720
info@barth-regelwerk.de
Achim Barth, externer Datenschutz- und IT-Sicherheitsbeauftragter

Der Website-Sicherheitscheck von Barth Regelwerk kostet 900 € netto je Website (Stand Oktober 2026): DSGVO-Webcheck plus passive technische Prüfung, mit priorisierter Maßnahmenliste. Kein Penetrationstest.

Stand: Oktober 2026 · Verantwortlich: Achim Barth, Geschäftsführer