Neue Verordnung, Stichtag bekannt, Umsetzung offen
EU-Verordnungen kommen mit Übergangsfristen — und die werden in der Praxis oft erst Wochen vor dem Stichtag ernst genommen. Wer zu spät anfängt, ist am Tag X nicht fertig.
Gesetze treten in Kraft. Aufsichtsbehörden verschärfen ihre Praxis. BGH-Urteile ändern die Auslegung. Während du heute korrekt aufgestellt bist, kann morgen eine Verschärfung in Brüssel beschlossen sein. NormTracker beobachtet jeden für dich relevanten Norm-Bereich und meldet, welche Stelle deiner Site dadurch in Mismatch gerät.
Wir beobachten kontinuierlich Gesetzgebung, Behörden-Praxis, Rechtsprechung, technische Normen und Abmahn-Wellen. Gegen jede Quelle, die in Brüssel, Bonn, Karlsruhe oder bei den Aufsichtsbehörden relevant ist.
EU-Verordnungen kommen mit Übergangsfristen — und die werden in der Praxis oft erst Wochen vor dem Stichtag ernst genommen. Wer zu spät anfängt, ist am Tag X nicht fertig.
Der Stichtag ist da, die Umsetzung ist nicht fertig. Ab diesem Moment greifen die Sanktionen — Aufsichtsbehörden gewähren keine Kulanz mehr, Wettbewerber mahnen ab.
DSK, BfDI und EDPB veröffentlichen regelmäßig Leitlinien, die bisherige Praxis konkretisieren. Was gestern als ausreichend galt, ist heute oft nicht mehr genug.
Eine Entscheidung in Karlsruhe oder Luxemburg ändert, wie eine bestehende Vorschrift zu lesen ist. Bisherige saubere Implementierungen sind plötzlich angreifbar.
EN 301 549 für Barrierefreiheit, ISO-Standards für Datenschutz, BSI-Grundschutz — diese Normen werden regelmäßig aktualisiert. Die Umsetzung in der Site dahinter zieht nicht von allein nach.
WCAG 2.1 ist der aktuelle BFSG-Maßstab, WCAG 2.2 verschärft an mehreren Stellen, WCAG 3.0 ist in Vorbereitung. Wer auf die alte Version setzt, läuft in eine vorhersehbare Lücke.
Eine Abmahn-Kanzlei nimmt sich ein bestimmtes Muster vor — Cookie-Banner, Bestellbutton, Datenschutz-Wording — und arbeitet eine ganze Branche durch. Wer auf der Liste steht, weiß es noch nicht.
Die Site bleibt seit Monaten unverändert, der Compliance-Status auch. Aber rundherum verschärfen sich Spruchpraxis, Leitlinien und Branchen-Standards — die scheinbare Stabilität ist eigentlich Verfall.
NormTracker ist die Versicherung dagegen, dass eine einzige verpasste Frist die ganze Compliance-Architektur zum Einsturz bringt. Wenn eine Verordnung verschärft wird und die Site nicht mitzieht, greifen die Sanktions-Rahmen aller dahinter liegenden Normen — DSGVO, KI-VO, BFSG, UWG.
Typische Erst-Abmahnung durch einen Wettbewerber, sobald eine verpasste Norm-Verschärfung sichtbar wird — Cookie-Banner, Bestellbutton-Beschriftung, Datenschutz-Wording.
Wenn eine DSGVO-Konkretisierung greift und das Tracking-Setup nicht nachzieht, fällt das in die obere Bußgeld-Stufe der DSGVO — bis 20 Mio Euro oder 4 % des weltweiten Jahresumsatzes.
Wenn die KI-VO durch Durchführungs-Rechtsakte konkretisiert wird und ein bisher tolerierter Anwendungsfall in die verbotenen Praktiken fällt, droht die höchste Bußgeld-Stufe — 35 Mio Euro oder 7 % Jahresumsatz.
Eine Lösung allein reicht nicht. AppCore prüft, optimiert, validiert, begleitet die Veröffentlichung und überwacht den Bestand — alle fünf Stufen greifen ineinander.
Wir prüfen die Site und identifizieren jeden Inhalt, der einem regulierten Bereich unterliegt — Pflichtangaben, Tracking, KI-Elemente, Bestellbutton, Cookie-Banner. Das ist die Beobachtungs-Liste, die NormTracker später kontinuierlich gegen die aktuelle Norm-Lage abgleicht.
DigitalDecayAuditSobald NormTracker eine Verschärfung meldet, triggert er das zuständige Optimieren-Modul — ClaimScanner für UWG-Themen, PrivacyScanner für DSGVO-Updates, AccessGuard für BFSG-Verschärfungen — mit einem konkreten Korrektur-Auftrag.
12 Optimieren-LösungenAuditVault dokumentiert jede norm-getriebene Korrektur als Beweiskette — wann die Norm-Anpassung kam, wann die Site nachgezogen hat, wer freigegeben hat. Diese Lückenlosigkeit ist im Streit der Sorgfaltspflicht-Nachweis.
AuditVault + SmartSealPublishGate erhält die neue Regel von NormTracker und prüft ab sofort jede Veröffentlichung gegen die verschärfte Anforderung. Was vor der Änderung als ausreichend galt, kommt nicht mehr durch.
PublishGateNormTracker beobachtet kontinuierlich alle für dich relevanten Norm-Bereiche — Gesetzgebung, Behörden-Leitlinien, Rechtsprechung, technische Normen, Abmahn-Praxis. Bei einer Verschärfung meldet er, welche Stelle deiner Site dadurch in Mismatch gerät und welche andere Lösung das Update übernimmt.
NormTrackerEine Seiten-Prüfung kostet ca. 10 SmartBits. Daraus ergeben sich konkrete Site-Reichweiten.
Reicht für Sites bis ~50 Seiten
Reicht für Sites bis ~1.000 Seiten
Reicht für Sites bis ~10.000 Seiten
Für alle größeren Sites und Agenturen
Die häufigsten Punkte aus realen Gesprächen. Wenn etwas fehlt, schreib uns — wir nehmen die Frage hier auf.
Eine Kanzlei und ein Verbands-Newsletter liefern generische Information — eine neue EU-Verordnung kommt, eine Aufsichtsbehörde verschärft die Praxis. Was sie nicht leisten: die Übersetzung in die konkrete Auswirkung auf deine Site. „Welche Seiten sind betroffen? Welche Bestellbutton-Beschriftung muss geändert werden? Welche Disclaimer-Formulierung gilt nicht mehr?"
NormTracker macht aus der generischen Meldung einen site-spezifischen Handlungs-Auftrag: „Diese Verschärfung trifft deine Seiten X, Y und Z, weil dort der bisherige Stand nicht mehr ausreichend ist."
Du bekommst einen Bericht mit jedem gefundenen Werbe-Claim, der Norm-Referenz und einer konkreten Umformulierungs-Empfehlung. Sortiert nach Risiko-Höhe, aufbereitet für die Lese-Sicht, die du in der Audit-Form gewählt hast — Chef-Etage, Zahlen-Mensch, Marketing oder Tech-Team.
Du entscheidest dann, was du selbst umsetzt und wo du die Echte Expertenvalidierung mit einem Anwalt dazu buchst.
Ja. NormTracker beobachtet Gesetzgebung und Praxis in der EU und in Deutschland flächendeckend — EUR-Lex, Bundesanzeiger, Bundesgesetzblatt, BGH- und EuGH-Spruchpraxis, DSK-, BfDI- und EDPB-Leitlinien. Zusätzlich technische Normen wie EN 301 549, WCAG, ISO-Datenschutz-Standards und BSI-Grundschutz.
Auf Wunsch auch Drittland-Vorschriften, soweit für deine Site relevant — etwa UK GDPR für britische Kunden, oder DSGVO-Adäquanz-Beschlüsse bei US-Datentransfers. Branchen-spezifische Code-of-Conducts (Trusted Shops, IDD, Pressekodex) lassen sich zusätzlich konfigurieren.
Du musst nichts vorbereiten. Du gibst uns deine Domain, wir prüfen automatisch alle erreichbaren Seiten. Kein Code-Eingriff, kein Plugin, kein Account auf deiner Seite.
Den Bericht bekommst du in der Regel innerhalb von 24 Stunden. Bei sehr großen Sites entsprechend länger.
Die Beobachtungs-Logik von NormTracker wird kontinuierlich erweitert. Wenn eine Verordnung in einem bisher unregulierten Bereich kommt — etwa eine neue EU-Regelung zu Quantum-Computing, eine Verschärfung des Lieferketten-Sorgfaltspflicht-Gesetzes oder eine neue Cyber-Resilience-Verordnung — bauen wir die entsprechenden Beobachtungs-Hooks auf und integrieren sie ohne zusätzliche Kosten in deinen Plan.
Du bekommst nicht nur die Meldung über die neue Verordnung, sondern auch die Einschätzung, ob und wie sie deine Site betrifft.
Das Erstaudit ist kostenfrei. Ohne Anmeldung, ohne Verkäufer-Anruf, ohne Bindung. Wir zeigen dir, was wir gefunden haben. Was du daraus machst, entscheidest du.
Wenn du danach den laufenden Schutz willst, wählst du einen Plan. Wenn nicht, behältst du den Bericht und nutzt ihn als Grundlage — wofür auch immer.
Wir antworten innerhalb eines Werktags. Direkt von Tobias oder Andreas, keine Standard-Mail.