Datensatz · Stand 27.09.2026 · Deutschland

Zustand deutscher Firmenwebsites: der Datensatz

Wie gut sind die Websites deutscher Betriebe erreichbar, gepflegt und vollständig? Gezählt an 50.000 zufällig gezogenen Website-Adressen von Betrieben, Auffälligkeiten im Browser nachgeprüft. Hier stehen alle Zahlen zum Nachprüfen. Die Geschichte dazu erzählt der Artikel.

Auf einen Blick · Stand 27.09.2026

Die Grundlagen fehlen öfter, als man denkt

5,1 %

der Website-Adressen haben einen Zertifikatsfehler. Bei fast allen davon zeigt Chrome eine Warnung statt der Seite (99 von 100 nachgeprüften)

6,6 %

der Startseiten bieten keinen der üblichen klickbaren Kontaktwege, im Browser nachgeprüft

7 %

der Startseiten verlinken kein Impressum, im Browser nachgeprüft

19,8 %

der Startseiten mit Copyright-Jahr nennen 2023 oder früher

Tabelle · Verschlüsselung

Basis: alle 49.628 Website-Adressen der Stichprobe ohne geparkte und fremde Seiten, auch die, unter denen nichts mehr antwortet.

Verschlüsselung deutscher Firmenwebsites, Stand 27.09.2026
Verschlüsselte Seite ohne Fehler 38.958 78,5 %
Zertifikatsfehler (Name passt nicht, abgelaufen oder selbst ausgestellt) 2.554 5,1 %
Keine verschlüsselte Verbindung, http antwortet mit Status 200 1.333 2,7 %
… davon hochgerechnet mit nennenswertem Text über http (mehr als 200 Zeichen) ≈ 955 1,9 %

Zertifikatsfehler im Einzelnen: 1.544 Mal passt der Name nicht zur Adresse, 627 Mal ist das Zertifikat abgelaufen, 383 Mal selbst ausgestellt. In Chrome ohne Ausnahmen geöffnet, wurden 99 von 100 dieser Adressen mit einer Warnung abgewiesen, die Variante mit „www.“ davor lud Chrome bei 23 ohne Warnung. Von den Adressen ohne verschlüsselte Verbindung zeigten 43 von 60 über http eine Seite mit mehr als 200 Zeichen Text. Bei 4.063 der 38.958 fehlerfrei verschlüsselten Adressen (10,4 %) leitete der erste http-Aufruf nicht direkt auf https weiter; spätere Weiterleitungen wurden nicht verfolgt.

Tabelle · Kontaktwege auf der Startseite

Wie leicht Kunden anfragen können

Basis: 37.393 Startseiten mit auswertbarem Quelltext. „Im Quelltext“ heißt: im ausgelieferten HTML erkannt, per JavaScript nachgeladene Links fehlen, Ziel und Funktion wurden nicht getestet. „Korrigiert“ heißt: per Browser-Stichprobe nachgeprüft.

Kontaktwege auf den Startseiten deutscher Firmenwebsites
Link zu einer Kontaktseite im Quelltext 78,3 %
E-Mail-Adresse als Link im Quelltext 48,2 %
Telefonnummer als Link zum Antippen im Quelltext 44 %
Anfrageformular direkt auf der Startseite korrigiert 17,6 %
Hinweis auf einen bekannten Termin- oder Buchungsanbieter im Quelltext 4,6 %
WhatsApp-Link im Quelltext 4,5 %
Keiner der geprüften klickbaren Kontaktwege korrigiert, Spanne 4,4 % bis 8,5 % 6,6 %
Auch keine Telefonnummer oder E-Mail-Adresse als Text korrigiert, Spanne 1,8 % bis 5,5 % 3,8 %

Tabelle · Impressum und Datenschutz

Rohwert, nachgeprüfter Wert und Spanne

Im Browser bestätigt: 59 von 80 Seiten ohne erkannten Impressum-Link hatten wirklich keinen (auch in einem zweiten, langsameren Durchgang), 246 von 246 mit Link hatten wirklich einen. Von den bestätigten Fällen ohne Link hatten 8 eine Impressum-Seite unter einer üblichen Adresse und 10 typische Impressum-Angaben direkt auf der Startseite. Datenschutz: 44 von 58 ohne und 147 von 148 mit Link bestätigt. Ob eine Pflicht verletzt ist, beurteile ich nicht.

Fehlende Pflicht-Links auf Startseiten deutscher Firmenwebsites
Merkmal Rohwert Korrigiert Spanne
Kein Impressum-Link auf der Startseite 9,5 % 7 % 6 % bis 9,2 %
Auch keine Impressum-Seite unter fünf üblichen Adressen und keine typischen Angaben auf der Startseite – 4,9 % 3,9 % bis 7,3 %
Kein Datenschutz-Link auf der Startseite 13,6 % 10,9 % 8,7 % bis 14,7 %

Tabelle · Branchen

Telefon, WhatsApp und Termin-Anbieter je Branche

Anteil der Startseiten, in deren Quelltext der jeweilige Link oder Anbieter erkannt wurde. Rohwerte, nicht nachkorrigiert. Ausgewählte Branchen mit mindestens 150 auswertbaren Startseiten.

Kontaktwege auf Startseiten deutscher Firmenwebsites nach Branche, Stand 27.09.2026
Branche Startseiten Telefon-Link WhatsApp-Link Termin-/Buchungsanbieter
Apotheken 934 78,2 % 6,1 % 0,4 %
Reisebüros 222 63,5 % 26,1 % 3,6 %
Zahnarztpraxen 838 61,9 % 3,5 % 29,1 %
Sanitär & Heizung 165 61,2 % 2,4 % 3,6 %
Autohäuser 584 60,3 % 11,1 % 0,2 %
Makler 267 60,3 % 5,6 % 0,7 %
Elektrobetriebe 176 59,1 % 1,1 % 0,6 %
Kfz-Werkstätten 713 57,4 % 8,6 % 0,3 %
Fahrschulen 327 53,2 % 13,5 % 1,2 %
Hotels 1.518 53,2 % 3 % 14,1 %
Optiker 361 53,2 % 6,1 % 1,7 %
Möbel 199 49,2 % 7,5 % 4 %
Kanzleien 357 48,2 % 2 % 0,8 %
Restaurants 4.517 47,5 % 3,5 % 7,9 %
Arztpraxen 1.531 47 % 1,4 % 21,9 %
Kosmetik 294 46,6 % 15,6 % 12,2 %
Friseure 689 46 % 6,4 % 7,1 %
IT-Dienstleister 399 45,9 % 2 % 1,5 %
Steuerberatung 189 45,5 % 0,5 % 0,5 %
Physiotherapie 439 45,3 % 3,6 % 3,9 %
Schreinereien 202 44,1 % 4,5 % 0,5 %
Floristik 233 42,1 % 3,9 % 0,4 %
Firmen (allgemein) 2.415 42 % 3,4 % 0,9 %
Imbiss 560 35,2 % 2 % 0,9 %
Bäckereien 324 33 % 1,9 % 0 %
Bekleidung 519 32,2 % 5,2 % 2,1 %
Cafés 921 31,2 % 3,1 % 4,2 %
Pensionen 636 30,5 % 2,2 % 6,6 %
Metzgereien 270 30,4 % 1,5 % 0 %

Tabelle · Baukasten

Womit die Seiten gebaut sind

Anteil an 38.958 verschlüsselt erreichbaren Startseiten, erkannt an typischen Spuren im Quelltext.

Baukästen und Content-Management-Systeme deutscher Firmenwebsites
WordPress 15.530 39,9 %
nicht erkennbar 12.900 33,1 %
TYPO3 2.198 5,6 %
IONOS Website-Baukasten 1.219 3,1 %
Wix 1.182 3 %
Joomla 1.172 3 %
Jimdo 953 2,4 %
Contao 797 2 %
STRATO Website-Baukasten 749 1,9 %
Next.js 510 1,3 %
Shopify 465 1,2 %
Shopware 316 0,8 %
Webflow 301 0,8 %
Squarespace 260 0,7 %

Pflege-Signale

Copyright-Jahr und Handy-Tauglichkeit

  • 14.891 Startseiten nennen im Quelltext ein festes Jahr neben dem Copyright-Zeichen. 9.855 davon zeigen 2026, 2.951 (19,8 %) 2023 oder früher, 1.448 (9,7 %) 2020 oder früher.
  • 2.317 auswertbaren Startseiten (6,2 %) fehlt im Quelltext die Viewport-Angabe, mit der sich eine Seite an Handy-Bildschirme anpasst. Ohne sie verkleinern viele Handy-Browser eine breitere Ansicht auf den Bildschirm (laut Mozilla-Entwicklerdokumentation).
  • 32,3 % der verschlüsselten Seiten weisen Browser an, künftig nur noch verschlüsselt zu verbinden (HSTS).

Grenzen der Erhebung: Geprüft wurde nur die Startseite. Ein fehlender Link auf der Startseite heißt nicht zwingend, dass die Angabe auf der ganzen Website fehlt. Ob ein erkannter Link funktioniert und wohin er führt, wurde nicht getestet. Fehlende Links wurden per Browser-Stichprobe nachgeprüft, die korrigierten Werte haben deshalb eine Spanne. Branchenwerte zeigen nur im Quelltext erkannte Merkmale (Telefon-Link, WhatsApp-Link, Termin-Anbieter) und sind nicht nachkorrigiert.

Methodik

Wie gezählt wurde

  • Dieselbe Stichprobe wie die Google-Fonts- und die Consent-Studie. 50.000 zufällig gezogene Einträge aus 350.146 deutschen Betrieben mit Website-Adresse in OpenStreetMap. Keine handverlesene Auswahl, keine Suchergebnisse.
  • Ein http- und ein https-Aufruf pro Adresse. Zuerst über http, um zu sehen, ob direkt auf die verschlüsselte Adresse weitergeleitet wird, dann über https mit normaler Zertifikatsprüfung, jeweils plus eventuelle Weiterleitungen. Ausgewertet wurde der Quelltext der Startseite: Links, Formulare, Baukasten-Spuren, Copyright-Jahr, Viewport-Angabe.
  • Zertifikatsfehler in Chrome gegengeprüft. 100 Adressen mit Zertifikatsfehler wurden in einem normalen Chrome ohne Ausnahmen geöffnet: 99 hat Chrome mit einer Warnung abgewiesen. Adressen, bei denen der Abruf an der Prüfung der Zertifikatskette scheiterte (129), zählen nicht als Zertifikatsfehler und wurden nicht im Browser geprüft.
  • Fehlende Links im Browser nachgeprüft. Zufallsstichproben von Seiten mit und ohne erkannten Impressum-Link, mit und ohne Datenschutz-Link, mit und ohne Formular sowie ohne Kontaktweg wurden im Browser geöffnet, bis zum Seitenende gescrollt und erneut geprüft. Mit den bestätigten Anteilen sind die Gesamtwerte korrigiert, die Spannen berücksichtigen beide Richtungen.
  • Fremdseiten ausgeschlossen. 372 Adressen sind geparkt oder leiten auf automatisch erzeugte Profilseiten eines fremden Anbieters um. Dort ist keine eigene Website des Betriebs mehr zu sehen.
  • Keine Domains, nur Aggregate. Welche einzelnen Betriebe betroffen sind, veröffentliche ich nicht. Der Datensatz soll zeigen, wie verbreitet die Probleme sind, und keine Liste für Abmahnschreiben liefern.

Quelle der Adressen: OpenStreetMap (Geofabrik-Extrakt Deutschland), Stand 2026-09-22. Abruf am 24.9.2026, Browser-Nachprüfung am 27.9.2026. Die ausführliche Einordnung steht im Artikel Firmenwebsites 2026: 50.000 deutsche Betriebe im Check.

FAQ

Häufige Fragen zum Datensatz

Wie zitiere ich diesen Datensatz?

Mit Quellenangabe und Link auf visnakovs.de/daten/firmenwebsites/. Die fertige Zitierzeile steht auf dieser Seite im Abschnitt „Zitieren & weiterverwenden“. Die Nutzung ist frei, in Artikeln, Präsentationen, Studien oder eigenen Auswertungen.

Kann ich die Liste der betroffenen Websites bekommen?

Nein. Ich veröffentliche nur Summen und Anteile, keine einzelnen Domains, auch nicht auf Anfrage. Eine Liste von Betrieben ohne Impressum-Link oder mit abgelaufenem Zertifikat wäre eine fertige Zielliste für Abmahnschreiben.

Warum gibt es rohe und korrigierte Werte?

Der schnelle Abruf liest nur den Quelltext der Startseite. Was erst per JavaScript erscheint, sieht er nicht, und manche Formular-Erweiterungen stecken auf jeder Seite im Code, obwohl das Formular nur auf der Kontaktseite steht. Deshalb habe ich Stichproben im echten Browser nachgeprüft und die Gesamtwerte mit den bestätigten Anteilen korrigiert. Werte, die nur auf erkannten Links beruhen, stehen als „im Quelltext“ da; ob diese Links funktionieren, wurde nicht getestet.

Heißt „kein Impressum-Link“, dass die Seite gegen die Impressumspflicht verstößt?

Das beurteile ich nicht, ich bin kein Anwalt. Gemessen ist, ob die Startseite auf ein Impressum verlinkt. Bei einem Teil der Seiten ohne Link stand ein Impressum unter einer üblichen Adresse oder typische Angaben direkt auf der Startseite. Diese Fälle sind in der zweiten Zeile der Tabelle herausgerechnet. Die ganze Website wurde nicht durchsucht.

In welchem Format kann ich die Daten herunterladen?

Als CSV mit den Branchenwerten (Semikolon getrennt, Dezimalkomma, UTF-8 mit BOM, öffnet in deutschem Excel per Doppelklick) und als JSON mit allen Aggregaten, Rohwerten, Browser-Stichproben und einem Meta-Block mit Stand, Methodik, Grenzen, Lizenz und Zitierzeile.

Wie schneidet deine Startseite ab?

Der Landingpage-Check prüft in ein paar Sekunden unter anderem Telefonnummer, Handlungsaufforderung und Handy-Tauglichkeit, kostenlos und ohne Anmeldung.

Kostenlos & unverbindlich Antwort innerhalb 24h Du sprichst direkt mit mir