Eine Präsentationswebsite, die auf einem Standard-CMS mit einem Premium-Theme geliefert wird, stellt keine maßgeschneiderte Lösung dar. Maßgeschneidert beginnt dort, wo die Vorlage endet: integrierte Geschäftslogik im Frontend, Interkonnektivität mit einem ERP oder einem Abrechnungstool, Benutzererfahrung, die auf echten Navigationsdaten basiert. Für ein KMU misst sich der Unterschied an der Konversionsrate und den Wartungskosten über drei Jahre, nicht an der Ästhetik der Startseite.
Technische Architektur einer KMU-Website: Stack, Leistung und versteckte Schulden
Die Wahl der technischen Basis bestimmt den gesamten Lebenszyklus der Website. Ein monolithisches CMS (WordPress, Joomla) erfordert regelmäßige Updates von Plugins, von denen einige bei jeder Versionserhöhung kritische Sicherheitsanfälligkeiten einführen. Auf einer E-Commerce-Website stellt ein seit sechs Monaten veraltetes Zahlungs-Plugin ein Risiko für die PCI-DSS-Konformität dar.
Wir empfehlen KMUs, die einen Produktkatalog oder einen Kundenbereich verwalten, das Frontend vom Backend über eine Headless-Architektur zu trennen. Das CMS bleibt die Verwaltungsoberfläche, aber die Darstellung erfolgt über ein JavaScript-Framework (Next.js, Nuxt), das über eine API verbunden ist. Der Gewinn ist doppelt: Die Ladezeit wird auf Mobilgeräten halbiert oder verdreifacht und es besteht vollständige Unabhängigkeit zwischen den Updates des Backoffice und der öffentlichen Anzeige.
Die technische Schuld tritt oft nach achtzehn Monaten auf. Eine Website, die mit einem visuellen Page Builder erstellt wurde, sammelt unnötiges CSS, redundante Datenbankabfragen und nicht überprüfte JavaScript-Abhängigkeiten. Für KMUs, die die Dienstleistungen von Simpler Computing entdecken möchten, besteht die Herausforderung darin, eine wartbare Basis zu erhalten, ohne einen Vollzeit-Entwickler einstellen zu müssen.
Web-Zugänglichkeit und European Accessibility Act: Was KMUs überprüfen müssen
Digitale Zugänglichkeit ist eine gesetzliche Verpflichtung, kein UX-Bonus. Seit dem 28. Juni 2025 deckt der European Accessibility Act die Dienstleistungen des E-Commerce, Bankdienstleistungen, Transport, Telekommunikation, audiovisuelle Medien und E-Books ab. Unternehmen, die die Schwelle zur Mikrounternehmung überschreiten (weniger als 10 Mitarbeiter und maximal 2 Millionen Euro Umsatz oder Bilanzsumme), sind in diesen Sektoren betroffen.
Das Dekret Nr. 2026-816 vom 24. August 2026, das am 27. August in Kraft trat, hat einige französische Regeln an die von der europäischen Regulierung vorgesehenen Daten und Inhalte der Ausnahmen angepasst. Konkret muss ein KMU, das online verkauft, die Konformität des gesamten Kaufprozesses überprüfen: Formulare, Bestätigungsbuttons, Zahlungstunnel, Bestellbestätigungen.
Ein häufiger Fehler besteht darin, das Audit auf den Farbkontrast und die Schriftgrößen zu beschränken. Die Verpflichtungen betreffen auch die Navigation über die Tastatur, textliche Alternativen für informationshaltige Bilder und die Veröffentlichung einer Erklärung zur Zugänglichkeit gemäß RGAA. Auf einer maßgeschneiderten Website werden diese Anforderungen bereits in der Entwurfsphase behandelt. Auf einer Template-Website erfordern sie oft eine teilweise Neugestaltung des Themas.
Prioritäre Kontrollpunkte für eine KMU-E-Commerce-Website
- Überprüfen, dass jedes Formularfeld ein eindeutiges Label hat, das durch das Attribut for/id zugeordnet ist und nicht nur ein einfacher Platzhalter ist, der beim Eingeben verschwindet.
- Sicherstellen, dass der Bestellprozess, von der Produktauswahl bis zur Zahlungsbestätigung, ohne Maus, nur über die Tastatur und mit einem Screenreader bedienbar bleibt.
- Eine Seite zur Erklärung der Zugänglichkeit veröffentlichen, die das verwendete Referenzdokument (RGAA 4.1 oder WCAG 2.2 Level AA), das Datum des letzten Audits und ein Kontaktmittel zur Meldung eines Fehlers erwähnt.
Sicherheit und Hosting: Zwei unterschätzte Posten im KMU-Budget
Ein TLS-Zertifikat und ein Shared Hosting reichen nicht aus, um eine Website zu sichern, die persönliche Daten sammelt oder Zahlungen verarbeitet. Französische KMUs sehen sich einem zunehmenden Druck durch Cyberangriffe ausgesetzt, und eine Website bleibt ein bevorzugter Eintrittspunkt, wenn sie auf nicht aktualisierten Komponenten basiert.
Wir beobachten, dass die Mehrheit der KMUs Hosting mit Managed Services verwechselt. Ein Hosting-Anbieter stellt eine Infrastruktur bereit. Managed Services umfassen die Überwachung der Serverprotokolle, Sicherheitsupdates, die innerhalb von 48 Stunden angewendet werden, und die Wiederherstellung aus getesteten Backups. Ohne einen Managed Services-Vertrag liegt die Verantwortung für die Wartung beim Kunden, der oft weder die Zeit noch die Kompetenz hat, dies zu übernehmen.
Technische Kriterien für ein geeignetes Hosting
- Hosting auf einem virtuellen dedizierten Server (VPS) oder containerisiert, mit Ressourcenisolation, anstelle eines Shared Hostings, bei dem ein Verkehrsgipfel die Leistung beeinträchtigt.
- Tägliche automatische Backups mit einer Aufbewahrungsfrist von mindestens 30 Tagen, die in einem geografisch von dem Hauptserver getrennten Rechenzentrum gespeichert werden.
- Anwendungsfirewall (WAF), die konfiguriert ist, um SQL-Injection und XSS-Angriffe zu filtern, und die regelmäßig basierend auf aktuellen Bedrohungssignaturen aktualisiert wird.
- Echtzeit-Monitoring mit Benachrichtigung per E-Mail oder Webhook, wenn die Antwortzeit einen vertraglich definierten Schwellenwert überschreitet.
Integrierte SEO-Strategie von Anfang an: Struktur, Inhalt und Verlinkung
Die natürliche Suchmaschinenoptimierung einer KMU-Website wird nicht durch das Hinzufügen eines SEO-Plugins nach dem Online-Gang gelöst. Die Struktur der URLs, die semantische Auszeichnung und die Hierarchie der Inhalte werden in der Entwurfsphase festgelegt, nicht in der Korrekturphase.
Eine maßgeschneiderte Website ermöglicht es, die HTML-Darstellung, die an Suchmaschinen gesendet wird, unabhängig vom Frontend-Framework zu kontrollieren. Strukturierte Daten (schema.org), kanonische Tags, feine Verwaltung des Crawl-Budgets über die robots.txt-Datei und die XML-Sitemap: Diese Elemente sind in einer kontrollierten Architektur nativ, während sie auf einem Standard-CMS von Drittanbieter-Plugins (und deren Updates) abhängen.
Der Inhalt bleibt das Hauptinstrument. Ein KMU, das regelmäßig Seiten mit hoher Suchintention veröffentlicht (Produktleitfäden, technische FAQs, branchenspezifische Anwendungsfälle), baut eine thematische Autorität auf, die durch technische Optimierung allein nicht ersetzt werden kann. Die interne Verlinkung zwischen diesen Seiten sollte einer Logik des semantischen Kokons folgen, nicht nur einer einfachen Hinzufügung von Links im Footer.
Die Wahl einer maßgeschneiderten Weblösung bindet ein KMU für mehrere Jahre. Es ist besser, in eine saubere und dokumentierte technische Basis zu investieren, als zahlreiche Flickschusterei auf einer schlecht geeigneten Vorlage zu betreiben. Die regulatorische Zugänglichkeit, die Anwendungssicherheit und die natürliche Suchmaschinenoptimierung sind keine Optionen, die nachträglich aktiviert werden können: Sie sind strukturelle Anforderungen, die die Architektur bereits im ersten Wireframe diktieren.
