www und Root-Domain getrennt prüfen.

www oder non-www wählen und die andere Variante permanent umleiten.

Vor dem Umzug TTL rechtzeitig senken; danach wieder sinnvoll erhöhen.

CAA darf die Ausstellung des Zertifikats nicht ungewollt blockieren.

Ablaufdatum, Kette und SAN-Einträge kontrollieren.

Redirect-Ketten und gemischte Inhalte vermeiden.

Mindestens CSP, HSTS, nosniff, Referrer-Policy und Frame-Schutz passend konfigurieren.

Nur zeitgemäße Protokolle und Cipher anbieten.

Von jeder Seite mit maximal zwei Klicks erreichbar; § 5 DDG beachten.

Tatsächliche Dienste, Empfänger, Rechtsgrundlagen und Speicherdauern aufführen.

Tracking und externe Medien erst nach wirksamer Einwilligung laden.

Zweck und Verarbeitung direkt am Formular verständlich verlinken.

Dateien und Datenbank getrennt, verschlüsselt und außerhalb des Systems sichern.

Ein ungeprüftes Backup ist kein belastbares Backup.

HTTP, Zertifikat, Domain und zentrale Jobs überwachen.

404 und 500 ohne interne Pfade oder Debug-Informationen ausgeben.

Genau einen SPF-Record veröffentlichen und Include-Ketten begrenzen.

Ausreichend langen Schlüssel und korrekten Selector verwenden.

Mit Reporting starten und Policy kontrolliert bis quarantine/reject steigern.

Empfang, Antwortadresse, Bounce und Spam-Einstufung prüfen.

Klar, relevant und ohne automatisch duplizierte Metadaten.

Keine Staging-URL oder versehentliche noindex-Regel übernehmen.

Nur sichtbare, zutreffende Inhalte auszeichnen.

Titel, Beschreibung und Vorschaubild beim Teilen kontrollieren.

Fokus sichtbar, Reihenfolge logisch, keine Tastaturfallen.

Inhalte bleiben bei 200 % Zoom lesbar und bedienbar.

Labels, Hinweise und Fehlermeldungen programmatisch zuordnen.

Informative Bilder mit Alt-Text, dekorative Bilder leer auszeichnen.

Keine Stacktraces, Demo-Konten oder Entwicklungsvariablen in Produktion.

Kernabläufe auf echten kleinen Displays testen.

Bilder, Fonts, Cache und Core Web Vitals kontrollieren.

DNS, Formulare, Zahlungen, Mails, Analytics und Monitoring live verifizieren.