Was ist eine Website-Compliance-Plattform?

Ein Einzelzweck-Scanner ist um eine Vorschrift oder eine Frage herum gebaut — "hat diese Seite ein Cookie-Banner?" oder "fehlt diesem Bild ein Alt-Text?" Er hat kein Modell davon, wie dieser Befund mit irgendetwas außerhalb seines Bereichs zusammenhängt.

Eine Compliance-Plattform ist um eine zugrunde liegende Fähigkeit herum gebaut — eine Webseite so zu rendern, wie es der Browser eines echten Besuchers täte, und daraus strukturierte Signale zu extrahieren — und wendet dann mehrere unabhängige Regelwerke (Module) auf dieselben Signale an. Ein neuer Compliance-Bereich bedeutet ein neues Modul auf Basis bestehender Signale, nicht einen neuen Scanner von Grund auf.

Derzeit sind drei Module live, zwei weitere sind geplant, aber noch nicht verfügbar. Sie explizit zu benennen ist wichtiger, als es scheinen mag — eine Plattform, die übertreibt, was sie derzeit tatsächlich prüft, untergräbt das Vertrauen, auf dem die Kategorie beruht.

Nein. Ein automatisierter Scan erkennt technische Signale und Inhaltssignale, die mit häufigen Compliance-Risiken korrelieren — ein Tracking-Skript, das vor der Einwilligung feuert, ein fehlendes WCAG-Erfolgskriterium, ein nicht offengelegtes KI-System. Ein rechtliches Compliance-Audit bedeutet, dass eine qualifizierte Fachperson die tatsächlichen Datenflüsse, Verträge und Praktiken eines Unternehmens gegen das Gesetz prüft.

Beides ergänzt sich, ersetzt sich aber nicht. Ein Scan eignet sich für kontinuierliches, kostengünstiges Monitoring und dafür, technische Probleme zu erfassen, die leicht übersehen und günstig zu beheben sind. Er ist kein Ersatz für Rechtsberatung, und keine automatisierte Plattform sollte als solcher behandelt werden.

Compliance-Bereiche überschneiden sich in der Praxis, auch wenn sie rechtlich getrennt sind. Ein Cookie-Consent-Banner ist eine DSGVO-Anforderung, aber seine Barrierefreiheit — lässt er sich per Tastatur bedienen, wird er von Screenreadern korrekt angekündigt — ist eine WCAG-Frage. Ein KI-gestützter Chatbot löst sowohl Offenlegungspflichten nach dem EU AI Act als auch, sofern er personenbezogene Daten erhebt, DSGVO-Pflichten aus. Eine Website bereichsweise einzeln zu prüfen übersieht, wie diese Fragen zusammenwirken.

Eine einzige Plattform bedeutet zudem, dass ein Unternehmen einen Risikowert und eine priorisierte Liste von Korrekturen erhält, statt getrennte Berichte getrennter Tools ohne gemeinsamen Kontext abzugleichen.