Website fertig? Warum der Live-Gang der Startpunkt ist, nicht das Ziel

Wenn ein Projekt nach Wochen oder Monaten endlich online geht, ist die Erleichterung bei vielen Kundinnen und Kunden mit den Händen zu greifen. Endlich ist die Seite da, endlich kann man den Link verschicken, und gefühlt ist das Thema "Website" damit für die nächsten Jahre erledigt. In meiner täglichen Arbeit als Strategie-Berater bei Red Rabbit Media erlebe ich genau diesen Moment immer wieder, und ich verstehe ihn auch gut.

Trotzdem muss ich an dieser Stelle ehrlich sein, denn der Tag des Live-Gangs ist nicht die Ziellinie. Er ist eher der Tag, an dem ein Geschäft seine Türen öffnet. Niemand würde auf die Idee kommen, ein Lokal am Naschmarkt einmal einzurichten und dann nie wieder die Schaufenster zu putzen oder zu schauen, ob sich die Hygienevorschriften geändert haben. Bei einer Website ist es genauso, nur dass die "Vorschriften" in diesem Fall Gesetze und Sicherheitslücken sind, dazu die Google-Algorithmen, die sich alle weiterbewegen, während Ihre Seite steht.

Ist eine Website nach dem Launch fertig?

Nein, eine Website ist mit dem Live-Gang nicht fertig, sondern startet erst. Gesetze wie das österreichische Barrierefreiheitsgesetz, Sicherheits-Updates gegen Angriffe und Googles laufende Performance-Messung wirken dauerhaft nach dem Launch. Eine Seite, die heute alle Vorgaben erfüllt, kann morgen Anpassungsbedarf haben, weil sich das Umfeld ständig ändert.

Diese kurze Antwort lässt sich an vier ganz konkreten Punkten festmachen, die ich Ihnen im Folgenden der Reihe nach aufschlüssle. Es geht um Recht, um Sicherheit, um Geschwindigkeit und um die Tatsache, dass sich sogar die Messlatte selbst verschiebt. Keiner dieser Punkte ist Panikmache, alle sind belegt, und alle haben eine direkte Auswirkung auf Ihr Geschäft.

Recht: Barrierefreiheit ist eine Dauerpflicht, kein Launch-Zustand

Unternehmerin prüft nach dem Launch die Barrierefreiheit ihrer Website am Laptop und auf dem Tablet

Fangen wir mit dem Punkt an, der für viele österreichische Unternehmen 2026 am unmittelbarsten spürbar ist. Seit dem 28. Juni 2025 gilt in Österreich das Barrierefreiheitsgesetz, mit dem die EU-Richtlinie 2019/882, der European Accessibility Act, umgesetzt wird. Websites, die Teil einer erfassten Dienstleistung sind, müssen seither barrierefrei sein. Gemeint sind damit zum Beispiel Online-Shops, E-Banking oder Buchungsseiten. Der Maßstab ist die Norm EN 301 549, die im Kern auf die WCAG 2.1 auf Stufe AA verweist.

Wichtig ist hier die Formulierung im Gesetz. Es handelt sich nicht um eine einmalige Hürde, die man zum Launch nimmt und danach abhakt. Die Pflicht besteht dauerhaft, und sie wird kontrolliert. Die Marktüberwachung übernimmt das Sozialministeriumservice, und Verstöße können mit Verwaltungsstrafen geahndet werden. Das ist kein theoretischer Wert, sondern der gesetzliche Rahmen, in dem Sie sich bewegen, sobald Ihre Seite unter das Gesetz fällt.

Was bedeutet das praktisch? Wenn Sie heute einen barrierefreien Shop launchen und ein halbes Jahr später ein Pop-up oder ein Buchungsformular ergänzen, dann muss auch dieser neue Teil die Vorgaben erfüllen. Barrierefreiheit ist also kein Häkchen im Projektplan, sondern ein Zustand, den Sie über die gesamte Lebensdauer der Seite halten müssen. Meine klare Empfehlung lautet deshalb: Klären Sie früh, ob Ihre Seite unter das Gesetz fällt, und behandeln Sie Barrierefreiheit als laufende Aufgabe und nicht als Projektabschluss.

Sicherheit: Veraltete Software ist das offene Fenster

Unternehmerin betrachtet bei Abendlicht den Code ihrer Website und denkt an fällige Sicherheitsupdates

Der zweite Punkt betrifft die Sicherheit, und hier sprechen die Zahlen eine sehr deutliche Sprache. Der 2023 Hacked Website & Malware Threat Report von Sucuri hat gezeigt, dass 39,1 Prozent der infizierten CMS-Anwendungen zum Zeitpunkt der Infektion veraltet waren. Anders gesagt: In fast vier von zehn Fällen war die Software nicht auf dem aktuellen Stand, als die Seite kompromittiert wurde. Und weil so viele Seiten auf der gleichen Technik laufen, entfielen 95,5 Prozent aller erfassten Infektionen auf WordPress.

Stellen Sie sich Ihre Website wie eine Wohnung vor. Zum Launch sind alle Fenster und Türen neu, alle Schlösser auf dem aktuellen Stand. Mit der Zeit werden aber neue Methoden bekannt, mit denen sich genau diese Schlösser knacken lassen. Die Hersteller von Core, Plugins und Themes liefern deshalb laufend Updates nach, die diese Lücken schließen. Wer die Updates nicht einspielt, lässt im übertragenen Sinn ein Fenster offen, von dem inzwischen jeder Einbrecher weiß.

Genau das ist der Kern der Sache. Sicherheit ist kein Zustand, den man zum Live-Gang erreicht, sondern eine Tätigkeit, die danach beginnt. Eine technisch saubere Seite zum Start schützt Sie nicht vor einer Lücke, die erst nächsten Monat öffentlich wird. Deshalb gehören regelmäßige Updates und Backups zum Pflichtprogramm jeder Seite, dazu eine laufende Überwachung, sobald ernsthaft Geld über die Seite verdient werden soll. Wenn niemand diese Aufgabe übernimmt, ist es keine Frage des Ob, sondern des Wann.

Geschwindigkeit: Googles Core Web Vitals messen weiter

Unternehmerin prüft zufrieden die Ladegeschwindigkeit ihrer Website im hellen Morgenlicht

Kommen wir zum dritten Punkt, der Geschwindigkeit. Google nutzt die sogenannten Core Web Vitals als laufende Signale für die Page Experience und damit als Faktor im Ranking. Konkret sind das drei Werte: Der Largest Contentful Paint sollte unter 2,5 Sekunden liegen, die Interaction to Next Paint unter 200 Millisekunden, und der Cumulative Layout Shift unter 0,1. Das Entscheidende dabei ist, dass diese Werte nicht im Labor festgelegt, sondern anhand echter Nutzerdaten gemessen werden, also anhand dessen, was Ihre Besucherinnen und Besucher tatsächlich erleben.

Daraus folgt etwas, das viele unterschätzen. Gute Werte zum Zeitpunkt des Launches garantieren keine dauerhaft guten Werte. Jedes neue Bild, jedes zusätzliche Skript, jedes Tracking-Tool und jeder eingebundene Drittanbieter-Code verändert die Messwerte. Eine Seite, die zum Start blitzschnell war, kann sechs Monate später spürbar langsamer sein, ohne dass jemand bewusst etwas verschlechtert hätte. Es reicht, dass die Inhalte gewachsen sind und ein paar Tools dazugekommen sind.

Mein Rat hier ist nüchtern: Behandeln Sie die Ladezeit wie eine Kennzahl, die Sie regelmäßig anschauen, nicht wie ein Ergebnis, das einmal feststeht. Ein kurzer Blick alle paar Wochen in die echten Felddaten zeigt Ihnen früh, wenn die Werte abdriften, und erspart Ihnen die böse Überraschung, dass Sie im Ranking abrutschen, weil sich über Monate unbemerkt Ballast angesammelt hat.

Die Messlatte selbst verschiebt sich

Der vierte Punkt ist vielleicht der beste Beleg dafür, dass das Web nach dem Go-Live einfach weiterläuft. Es ändern sich nämlich nicht nur Ihre eigenen Inhalte, sondern auch die Maßstäbe, an denen Google Ihre Seite misst. Am 12. März 2024 hat Google die Metrik Interaction to Next Paint, kurz INP, fest in die Core Web Vitals aufgenommen und damit den bisherigen First Input Delay, kurz FID, ersetzt.

Das ist ein konkretes, datierbares Ereignis und kein abstraktes Risiko. Eine Website, die im Jahr 2023 alle damaligen Vorgaben erfüllt hat, stand 2024 plötzlich vor einer neuen Anforderung, ohne dass sich an der Seite selbst irgendetwas geändert hätte. Die Regeln des Spiels wurden geändert, während das Spiel lief. Wer in diesem Moment niemanden hatte, der die Veränderung mitbekommt und reagiert, hat den Anschluss zumindest vorübergehend verloren.

Für Sie heißt das ganz praktisch: Selbst eine perfekt gebaute Seite veraltet, wenn das Umfeld sich weiterentwickelt und niemand mitzieht. Die Empfehlung lautet deshalb nicht, ständig alles umzubauen, sondern informiert zu bleiben und dann gezielt anzupassen, wenn sich ein Standard tatsächlich verschiebt. Genau diese Beobachtungsarbeit ist Teil dessen, was eine Website am Leben hält.

Unternehmerin blickt nach dem Live-Gang ihrer Website nachdenklich auf den Laptop, denn die eigentliche Arbeit beginnt erst

Ein kleines Rechenbeispiel

Damit das nicht abstrakt bleibt, ein einfaches Szenario. Nehmen wir einen kleinen Wiener Onlineshop, der zum Launch sauber gebaut wurde und solide läuft. Im ersten Jahr nach dem Live-Gang passiert ohne laufende Betreuung typischerweise Folgendes: Plugins veralten und reißen eine Sicherheitslücke auf, ein paar zusätzliche Marketing-Skripte drücken die Ladezeit über die kritische Marke, und das neue Buchungsformular erfüllt die Barrierefreiheits-Vorgaben nicht.

Jeder dieser Punkte hat einen Preis. Eine kompromittierte Seite, die ein paar Tage offline ist und bereinigt werden muss, kostet Sie Umsatz plus Aufräumarbeit. Eine langsamere Seite, die im Ranking nachgibt, kostet Sie Sichtbarkeit und damit Anfragen. Die laufende Pflege einer Seite ist im Vergleich dazu ein überschaubarer, planbarer Posten. Die Vernachlässigung ist der unberechenbare, teure Weg, auch wenn er sich am Anfang gratis anfühlt.

Schritt für Schritt: Was Sie konkret tun sollten

Genug Theorie, hier die praktische Seite. Wenn Sie eine Seite betreiben oder gerade launchen, würde ich Ihnen folgende Reihenfolge empfehlen.

1. Klären Sie die Rechtslage. Prüfen Sie, ob Ihre Website unter das Barrierefreiheitsgesetz fällt, also ob sie Teil einer erfassten Dienstleistung wie eines Shops oder einer Buchung ist. Wenn ja, lassen Sie den aktuellen Stand gegen die WCAG 2.1 AA prüfen und planen Sie diese Prüfung für künftige Erweiterungen gleich mit ein.
2. Richten Sie einen Update-Rhythmus ein. Legen Sie fest, wer Core, Plugins und Themes wann aktualisiert, und stellen Sie sicher, dass vor jedem Update ein Backup existiert. Ein fester Monatstermin reicht für viele kleine Seiten bereits aus.
3. Behalten Sie die Performance im Auge. Schauen Sie regelmäßig in die echten Felddaten Ihrer Core Web Vitals. So sehen Sie, wenn neue Inhalte oder Skripte die Ladezeit nach oben treiben, bevor es das Ranking trifft.
4. Bleiben Sie über Standards informiert. Die Umstellung von FID auf INP hat gezeigt, dass sich die Maßstäbe ändern. Sie müssen das nicht selbst verfolgen, aber irgendjemand in Ihrem Umfeld sollte es tun und Sie warnen, wenn Handlungsbedarf entsteht.
5. Halten Sie Inhalte aktuell. Veraltete Preise, alte Öffnungszeiten oder tote Links kosten Vertrauen. Eine gepflegte Seite signalisiert sowohl Menschen als auch Suchmaschinen, dass hier ein aktives Geschäft dahintersteht.

Wenn Sie diese fünf Punkte abdecken, haben Sie den Großteil dessen erledigt, was eine Website nach dem Launch tatsächlich braucht.

Häufige Irrtümer und Fallen

Zum Abschluss noch die Denkfehler, die mir am häufigsten begegnen. Der erste ist der Klassiker: "Die Seite läuft doch, also ist alles in Ordnung." Eine Seite, die sichtbar funktioniert, kann gleichzeitig eine offene Sicherheitslücke haben oder im Ranking langsam abrutschen. Das sieht man von außen schlicht nicht.

Der zweite Irrtum betrifft die Kosten. Viele empfinden laufende Betreuung als unnötige Zusatzausgabe, weil ja "schon alles fertig" ist. Tatsächlich ist die Pflege die Versicherung gegen die deutlich höheren Kosten eines Ausfalls oder eines Sichtbarkeitsverlusts. Der dritte Irrtum ist die Annahme, ein einmaliger Test zum Launch reiche aus. Wie das Beispiel mit dem nachträglich ergänzten Formular zeigt, entstehen die meisten Probleme erst im laufenden Betrieb, nicht am ersten Tag.

Wer diese Fallen kennt, trifft fast automatisch bessere Entscheidungen, oder? Es geht nicht darum, ständig Geld in die Seite zu stecken, sondern darum, die wenigen Dinge regelmäßig zu erledigen, die wirklich zählen.

Key Takeaways

• Der Live-Gang ist der Startpunkt einer Website, nicht das Ziel. Recht, Sicherheit und Google-Vorgaben wirken dauerhaft weiter.
• Das Barrierefreiheitsgesetz gilt in Österreich seit 28. Juni 2025 als laufende Pflicht, kontrolliert durch das Sozialministeriumservice.
• Veraltete Software ist ein zentraler Angriffsvektor. Laut Sucuri waren 39,1 Prozent der infizierten Seiten zum Zeitpunkt der Infektion veraltet.
• Core Web Vitals werden anhand echter Nutzerdaten laufend gemessen. Neue Inhalte und Skripte verändern die Werte fortlaufend.
• Sogar die Maßstäbe ändern sich, wie der Wechsel von FID zu INP am 12. März 2024 zeigt. Wer informiert bleibt, kann rechtzeitig reagieren.

Wie es weitergeht

Wenn Sie sich unsicher sind, ob Ihre Seite rechtlich, technisch und bei der Geschwindigkeit noch auf dem aktuellen Stand ist, schauen wir uns das gerne gemeinsam an. Wir prüfen den Ist-Zustand und sagen Ihnen ehrlich, was tatsächlich Handlungsbedarf hat und was nicht. Schreiben Sie uns einfach über unsere Kontaktseite, und wenn Sie grundsätzlich noch zwischen Eigenbau und Agentur abwägen, finden Sie in unserem Beitrag Website selbst erstellen vs. Agentur die passende Einordnung dazu.