05 / PFLICHTEN 2026

Website-Pflichten 2026: Was für Ihre WordPress-Seite jetzt gilt

In kurzer Folge sind mehrere Regelwerke in Kraft getreten oder stehen mit festen Stichtagen an, die Websites und Shops unmittelbar betreffen: Barrierefreiheit, NIS2, die Kennzeichnung von KI, Produktsicherheit und die E-Rechnung. Nicht jede Pflicht trifft jedes Unternehmen. Diese Seite ordnet, wen was betrifft, zeigt die kostenlosen Prüfwerkzeuge dazu und die technische Umsetzung zum Festpreis.

Leistungen ↓ Kostenlos prüfen ↓ Selbst machen oder abgeben ↓ Fragen ↓

Trifft das auf Sie zu?

Woran Sie es erkennen

  • Sie betreiben einen Online-Shop oder schließen über die Website Verträge
  • Auf der Seite antwortet ein KI-Chatbot, oder Sie veröffentlichen KI-erzeugte Bilder
  • Ihr Shop verkauft Produkte an Verbraucher in der EU
  • Sie stellen Rechnungen an andere Unternehmen aus
  • Ihr Unternehmen ist in einem von NIS2 erfassten Sektor tätig
  • Niemand im Haus hat bisher geprüft, welche dieser Pflichten gelten

Zum Festpreis buchbar

Unsere Leistungen im Bereich Pflichten 2026

Barrierefreiheits-Umbau (BFSG)

3–5 Werktage

Seit Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz auch für Webshops und viele Dienstleister. Wir prüfen Ihre Seite gegen die Anforderungen, beheben die technischen Basics und dokumentieren alles.

449 €

NIS2-Härtung für WordPress

3–5 Werktage

Ihr Unternehmen fällt unter NIS2 — und die WordPress-Website gehört zur IT, die § 30 BSIG absichern lässt. Wir prüfen sie von außen und innen, härten sie und liefern die Dokumentation, zugeordnet zu den zehn Mindestbereichen des Gesetzes.

599 €

KI-Kennzeichnung für WordPress

1–2 Werktage

Seit dem 2. August 2026 müssen Besucher erfahren, wenn ein KI-Chatbot antwortet, und Deepfakes müssen offengelegt sein (Art. 50 KI-Verordnung). Wir prüfen Ihre Website und setzen die Kennzeichnung technisch um.

299 €

E-Rechnung für WooCommerce

1–3 Werktage

Ab 2027 müssen B2B-Rechnungen als E-Rechnung (ZUGFeRD/XRechnung) ausgestellt werden — ab 2028 von jedem Unternehmen außer Kleinunternehmern. Wir machen Ihren WooCommerce-Shop rechtzeitig E-Rechnungs-fähig.

299 €

GPSR-Nachrüstung für WooCommerce

2–4 Werktage

Die Produktsicherheitsverordnung verlangt Herstellerangaben und Warnhinweise sichtbar an jedem Produkt — Verstöße werden gerade aktiv abgemahnt. Wir rüsten Ihren WooCommerce-Shop technisch nach.

349 €

Abmahnsicher-Komplettpaket

2–3 Werktage

Die komplette technische Durchsicht Ihrer WordPress-Seite auf alle bekannten Abmahnfallen — mit Behebung der Funde und einem Bericht, der jeden Punkt dokumentiert.

349 €

Fünf Regelwerke, eine Website

Die Pflichten stammen aus ganz unterschiedlichen Rechtsgebieten, landen technisch aber an derselben Stelle: auf Ihrer Website. Die Barrierefreiheit betrifft Gestaltung und Bedienbarkeit, NIS2 die Absicherung der IT, die KI-Kennzeichnung Chatbots und erzeugte Medien, die Produktsicherheitsverordnung die Angaben am einzelnen Produkt, die E-Rechnung das Format Ihrer Rechnungen.

Seit wann jede Pflicht gilt und was genau verlangt wird, steht bei der jeweiligen Leistung weiter unten und ausführlich, mit Fundstellen, in den verlinkten Ratgebern und Beiträgen. Wir wiederholen die Rechtslage hier bewusst nicht in Kurzform, weil verkürzte Aussagen in diesem Feld schnell falsch werden.

Wen betrifft was?

Die wichtigste Arbeit ist die Einordnung. Viele Unternehmen sind von einer oder zwei dieser Pflichten betroffen, kaum eines von allen. Ein erster Anhaltspunkt:

  • Barrierefreiheit: vor allem Shops und Dienstleister, die über die Website Verträge mit Verbrauchern anbahnen oder schließen. Es gibt Ausnahmen für Kleinstunternehmen, die unser Beitrag zum Barrierefreiheitsstärkungsgesetz im Einzelnen erklärt.
  • NIS2: Unternehmen bestimmter Sektoren ab bestimmten Größen. Die Betroffenheitsprüfung führt Schritt für Schritt durch die Kriterien.
  • KI-Kennzeichnung: wer einen KI-Chatbot einsetzt oder täuschend echte KI-Medien veröffentlicht.
  • Produktsicherheit (GPSR): Shops, die Produkte an Verbraucher verkaufen.
  • E-Rechnung: Unternehmen, die Rechnungen an andere Unternehmen stellen, gestaffelt nach Stichtagen.

Prüfen, bevor Sie etwas beauftragen

Für jede dieser Pflichten gibt es ein kostenloses Werkzeug: der Barrierefreiheits-Schnelltest findet technische Hürden auf Ihrer Seite, die NIS2-Betroffenheitsprüfung und der E-Rechnungs-Check sind Fragebögen, die Sie in wenigen Minuten durchgehen, der KI-Chatbot-Check erkennt Chat-Widgets, und der Shop-Pflichtangaben-Check sieht sich eine Produktseite an.

Alle Werkzeuge sagen, was sie nicht können. Ein automatischer Test findet nur einen Teil der Barrieren, und ein Fragebogen ersetzt keine rechtliche Prüfung des Einzelfalls. Sie liefern aber eine belastbare erste Einschätzung, ob überhaupt Handlungsbedarf besteht.

Technik von uns, Rechtsfragen von Ihrer Kanzlei

Wir setzen die technische Seite um und dokumentieren sie: Barrieren beheben, den Shop um die verlangten Angaben erweitern, die Kennzeichnung einbauen, die Website härten, den Shop für E-Rechnungen vorbereiten. Zu jeder Leistung gehört ein Bericht, der zeigt, was geprüft und was geändert wurde.

Ob Ihr Unternehmen im Einzelfall betroffen ist, welche Ausnahme greift und welche Fristen für Sie gelten, ist eine Rechtsfrage. Sie gehört zu Ihrer Kanzlei oder Ihrer Steuerberatung. Unsere Unterlagen sind so aufgebaut, dass diese damit weiterarbeiten können.

Diese Seite beschreibt die technische Seite und ist keine Rechtsberatung. Die rechtliche Bewertung Ihres Einzelfalls gehört zu Ihrer Kanzlei, mit der wir gern Hand in Hand arbeiten.

Kostenlos, ohne Anmeldung

Erst selbst prüfen

Ehrlich gesagt

Was Sie selbst schaffen und wo es aufhört

Das geht allein

  • Mit der NIS2-Betroffenheitsprüfung und dem E-Rechnungs-Check die eigene Lage einordnen
  • Den Barrierefreiheits-Schnelltest über die wichtigsten Seiten laufen lassen
  • Bildern Alternativtexte geben und auf ausreichende Kontraste achten
  • Im Shop prüfen, ob Herstellerangaben an jedem Produkt stehen

Das geben Sie besser ab

  • Barrieren, die im Theme oder Page-Builder stecken und sich nicht per Einstellung beheben lassen
  • Herstellerangaben und Warnhinweise für viele Produkte auf einmal nachrüsten
  • Die Kennzeichnung von Chatbots und KI-Medien sauber in die Seite einbauen
  • Eine NIS2-Dokumentation, die den gesetzlichen Mindestmaßnahmen zugeordnet ist

Im Einzelnen

Was jede Leistung enthält

Barrierefreiheits-Umbau (BFSG)

449 €

Seit Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz auch für Webshops und viele Dienstleister. Wir prüfen Ihre Seite gegen die Anforderungen, beheben die technischen Basics und dokumentieren alles.

  • Prüfung der wichtigsten Seitentypen gegen WCAG 2.1 AA / EN 301 549 (die Messlatte des BFSG)
  • Kontraste, Tastaturbedienung, Fokus-Sichtbarkeit, Alternativtexte, Überschriften-Struktur, Formular-Beschriftungen
  • Behebung der technischen Basics direkt im Paket (Alt-Texte-Struktur, Kontrast-Korrekturen, Fokus-Stile, Überschriften-Reihenfolge)
  • Seite „Erklärung zur Barrierefreiheit" vorbereitet (Pflichtbestandteil für Betroffene)

Dauer: 3–5 Werktage Alle Einzelheiten und Buchung → Anleitung im Blog →

NIS2-Härtung für WordPress

599 €

Ihr Unternehmen fällt unter NIS2 — und die WordPress-Website gehört zur IT, die § 30 BSIG absichern lässt. Wir prüfen sie von außen und innen, härten sie und liefern die Dokumentation, zugeordnet zu den zehn Mindestbereichen des Gesetzes.

  • Prüfung von außen — die Website so, wie ein Angreifer sie sieht. Unser Website-Check mit allen Prüfungen, TLS-Zertifikat und Verschlüsselung, Sicherheits-Header, Weiterleitungen, sichtbare Versionsstände, offene Verzeichnisse und Dateien, dazu ein Vergleich, ob die Seite Suchmaschinen etwas anderes ausliefert als Besuchern. Das Ergebnis halten wir als Ausgangsstand fest.
  • Prüfung von innen — der Blick hinter das Login. Alle Benutzer mit Rolle und letzter Anmeldung, Anwendungspasswörter und offene Sitzungen, die WordPress-Kerndateien gegen die offiziellen Prüfsummen, bekannte Schadmuster, PHP-Dateien im Upload-Ordner, Plugins und Themes mit Version und Update-Stand. Finden wir Hinweise auf einen Einbruch, halten wir an und sprechen mit Ihnen, bevor wir etwas verändern.
  • Befundbericht mit Freigabe — bevor wir eingreifen, bekommen Sie eine Liste, was wir gefunden haben, was wir vorschlagen und was das für den Betrieb bedeutet. Konten, Plugins und Themes entfernen wir nur, wenn Sie es freigegeben haben.
  • Vollsicherung und Updates — erst eine vollständige Sicherung von Datenbank und Dateien, dann WordPress, Themes und Plugins auf den aktuellen Stand, mit Funktionsprüfung nach jedem Schritt. Ungenutzte Plugins und Themes kommen nach Ihrer Freigabe weg. Lässt sich ein Plugin nicht gefahrlos aktualisieren, etwa weil die Lizenz fehlt oder der Hersteller es eingestellt hat, steht es mit Empfehlung im Bericht.

Dauer: 3–5 Werktage Alle Einzelheiten und Buchung → Ratgeber dazu → Anleitung im Blog →

KI-Kennzeichnung für WordPress

299 €

Seit dem 2. August 2026 müssen Besucher erfahren, wenn ein KI-Chatbot antwortet, und Deepfakes müssen offengelegt sein (Art. 50 KI-Verordnung). Wir prüfen Ihre Website und setzen die Kennzeichnung technisch um.

  • Bestandsaufnahme — wo auf Ihrer Website KI im Spiel ist (Chatbot, KI-generierte Texte, Bilder, Stimmen, automatisierte Antworten)
  • Sichtbare Chatbot-Kennzeichnung direkt am Widget — spätestens beim ersten Kontakt, wie Art. 50 Abs. 5 es verlangt, nicht nur im Impressum oder in den AGB
  • Kennzeichnung KI-erzeugter Bilder und Medien im Layout und, wo technisch vorgesehen, in den Metadaten
  • Prüfung der eingesetzten Dienste — welche Chat- und Content-Werkzeuge KI-Funktionen aktiviert haben, oft ohne dass der Betreiber es weiß

Dauer: 1–2 Werktage Alle Einzelheiten und Buchung → Ratgeber dazu → Anleitung im Blog →

E-Rechnung für WooCommerce

299 €

Ab 2027 müssen B2B-Rechnungen als E-Rechnung (ZUGFeRD/XRechnung) ausgestellt werden — ab 2028 von jedem Unternehmen außer Kleinunternehmern. Wir machen Ihren WooCommerce-Shop rechtzeitig E-Rechnungs-fähig.

  • Bestandsaufnahme — wie Ihr Shop heute Rechnungen erzeugt und wo B2B-Kunden im Checkout erkennbar werden
  • B2B-Erkennung im Checkout einrichten — Firmenfeld und USt-IdNr. mit Prüfung, damit Geschäftskunden sauber erfasst werden
  • E-Rechnungs-Erzeugung einrichten — ZUGFeRD- bzw. XRechnung-Ausgabe über ein geeignetes, gepflegtes Plugin
  • Validierung der erzeugten Rechnungen gegen den offiziellen Prüfstandard (EN 16931) mit echten Testbestellungen

Dauer: 1–3 Werktage Alle Einzelheiten und Buchung → Ratgeber dazu → Anleitung im Blog →

GPSR-Nachrüstung für WooCommerce

349 €

Die Produktsicherheitsverordnung verlangt Herstellerangaben und Warnhinweise sichtbar an jedem Produkt — Verstöße werden gerade aktiv abgemahnt. Wir rüsten Ihren WooCommerce-Shop technisch nach.

  • Audit des Shops — welche GPSR-Pflichtangaben je Produktlisting fehlen (Hersteller, EU-Verantwortlicher, Produktkennzeichnung, Warnhinweise)
  • Technische Felder in WooCommerce einrichten — strukturiert pflegbar je Produkt, nicht als Freitext-Flickwerk
  • Sichtbare Darstellung im Produktlisting — die Verordnung verlangt klar erkennbare Angaben, versteckte Tabs genügen nicht
  • Massenpflege-Unterstützung — Import der Herstellerdaten aus Ihrer Tabelle, damit nicht jedes Produkt von Hand angefasst werden muss

Dauer: 2–4 Werktage Alle Einzelheiten und Buchung → Ratgeber dazu → Anleitung im Blog →

Abmahnsicher-Komplettpaket

349 €

Die komplette technische Durchsicht Ihrer WordPress-Seite auf alle bekannten Abmahnfallen — mit Behebung der Funde und einem Bericht, der jeden Punkt dokumentiert.

  • Netzwerkanalyse aller Seitentypen auf Drittanbieter-Verbindungen ohne Einwilligung (Fonts, Maps, YouTube, reCAPTCHA, CDNs, Tracking-Pixel)
  • Prüfung des Cookie-Banners gegen die aktuelle Rechtsprechung (Ablehnen so leicht wie Zustimmen, keine vorangekreuzten Kästchen, Nachladeverhalten)
  • Strukturprüfung von Impressum und Datenschutzerklärung auf Vollständigkeit und Erreichbarkeit (2-Klick-Regel)
  • Prüfung von Formularen, Newsletter-Anmeldung (Double-Opt-in) und Kommentarfunktion

Dauer: 2–3 Werktage Alle Einzelheiten und Buchung → Ratgeber dazu → Anleitung im Blog →

Zum Nachlesen

Ratgeber und Anleitungen zum Thema

Häufige Fragen

Welche neuen Pflichten gelten 2026 für Websites?

Für Websites und Shops relevant sind vor allem die Barrierefreiheit nach dem Barrierefreiheitsstärkungsgesetz, NIS2 für betroffene Unternehmen, die Kennzeichnung von KI nach der KI-Verordnung, die Produktsicherheitsverordnung für Shops und die E-Rechnung. Welche davon Sie betrifft, hängt von Angebot, Kunden und Unternehmensgröße ab.

Gilt die Barrierefreiheitspflicht für jede Website?

Nein. Sie zielt vor allem auf Shops und Dienstleistungen für Verbraucher, und es gibt Ausnahmen für Kleinstunternehmen. Die genaue Abgrenzung erklärt unser Beitrag zum Barrierefreiheitsstärkungsgesetz, der Schnelltest zeigt den technischen Stand Ihrer Seite.

Können Sie bestätigen, dass meine Website alle Pflichten erfüllt?

Wir bestätigen, was wir technisch geprüft und umgesetzt haben, und dokumentieren es. Eine rechtliche Bestätigung, dass Ihr Unternehmen alle Pflichten erfüllt, kann nur eine Kanzlei geben.

Ich habe keinen Shop. Betrifft mich etwas davon?

Möglicherweise. Die KI-Kennzeichnung gilt auch für Websites ohne Shop, sobald ein Chatbot antwortet, NIS2 hängt an Branche und Größe, und die E-Rechnung betrifft Rechnungen zwischen Unternehmen unabhängig von der Website.

Womit fange ich an?

Mit der Einordnung. Gehen Sie die kostenlosen Prüfwerkzeuge durch, dann wissen Sie, welche Pflichten überhaupt in Frage kommen. Wenn danach noch unklar ist, was zuerst kommt, klärt das der Beratungs-Call.

Nicht sicher, welche Leistung passt?

Im Beratungs-Call sieht sich ein Entwickler Ihre Seite vorher an. 29 €, bei einem Auftrag voll angerechnet.