Der TecDAX ist der Aktienindex der deutschen Technologiebranche und führt die 30 stärksten Unternehmen. Große Namen wie United Internet, Xing, Carl Zeiss Meditec, Bechtle, Wirecard oder Telefónica sind die momentanen Aushängeschilder des TecDAX. In den letzten fünf Jahren ist der Index um sage und schreibe 175 % gewachsen und weist somit aktuell einen Gesamtwert von 46 Milliarden auf. Beeindruckende Zahlen möchte man meinen, aber gelten diese Spitzenwerte auch für den PageSpeed und die Sicherheitsstandards der Unternehmens-Webseiten? Vor wenigen Tagen wurden die ersten Jahreszeugnisse an den Schulen verteilt, die über den Übertritt oder das Wiederholen entscheiden. Wir haben den Startseiten der TecDAX-Unternehmen ebenfalls ein Zeugnis ausgestellt und die Rankingfaktoren Ladezeit, Komprimierung und Sicherheit mit unserem PageMetriX-Report (kurz PMX-Report) analysiert sowie mögliche Schwachstellen aufgedeckt. Der PMX-Score ist eine Kombination dieser Faktoren und reicht von 0 bis 100, wobei ein Wert unter 50 durchgefallen, 50-66 ausreichend, 67-80 befriedigend, 81-91 gut und über 92 sehr gut bedeutet.

Der Klassenspiegel: 1x sehr gut, 7x gut, 7x befriedigend, 10x ausreichend und 5x durchgefallen

Durchschnittlich erreichten alle zusammen einen PMX-Score von 66 Punkten¹, was im Zeugnis einer 4+ entspricht. Im Schnitt benötigt man pro Seitenaufruf 79 Requests (Note: gut), wobei Google einen Wert von unter 50 empfiehlt. Die durchschnittliche TecDAX-Startseite lädt 1,6 Sekunden lang (Note: befriedigend) – unter 1 Sekunde wäre sehr gut. Durchschnittlich haben die getesteten Webseiten auch bei der Komprimierung von HTML (16x), JavaScript (9x) und CSS (17x) abgeschnitten. Die Antwortzeit des Servers (TTFB oder Time To First Byte) haben wir bei 16 von 30 Webseiten als schnell eingestuft, sodass bei 14 Seiten noch Luft nach oben besteht.

Die Streber

Die Webseiten von Xing mit einem PMX-Score von 93 (Note: sehr gut), von Siltronic mit 88 (Note: gut) und SLM Solutions mit 87 (Note: gut) sind insgesamt betrachtet die drei Klassenbesten. Die schnellste Seitenladezeit weist hingegen mit 329 ms die Webseite von Drillisch auf und die wenigsten Requests, mit gerade einmal 24, braucht man beim Webserver von Bechtle.

Die Lümmel aus der letzten Reihe

Wenig begeistert waren wir von der Performance der Startseiten von Sartorius (PMX Score: 42), ADVA Optical Networking (PMX Score: 37) und SMA Solar Technology (PMX Score: 33). Ausschlaggebend für das negative Ergebnis war eine Kombination aus teils fehlendem SSL-Zertifikat, langer Ladezeit, vielen Requests sowie kaum Komprimierung von HTML, JavaScript und CSS.

Zum Nachsitzen verdonnert

Heutzutage gilt die SSL-Verschlüsselung als Standardausstattung einer jeden Webseite. Seit Oktober 2016 wird über die Hälfte des weltweiten Traffics über HTTPS-Verbindungen übertragen. Deswegen ist es umso überraschender, dass wir bei acht Webseiten kein oder ein falsch implementiertes SSL-Zertifikat vorgefunden haben:

• Medigene AG – seit dem 14.10.2016 ausgelaufenes SSL-Zertifikat
• Nordex SE – kein SSL-Zertifikat
• S&T AG – kein SSL-Zertifikat
• ADVA Optical Networking SE – kein SSL-Zertifikat
• GFT Technologies AG – falsch implementiertes SSL-Zertifikat
• RIB Software – falsch implementiertes SSL-Zertifikat
• SMA Solar Technology AG – nicht genutztes SSL-Zertifikat
• Software AG – nicht genutztes oder falsch implementiertes SSL-Zertifikat

Einen Eintrag im Klassenbuch bekommt die Webseite von Dialog Seminconductor, da sie zwar ein SSL-Zertifikat besitzt, aber nicht konsequent nur per HTTPS ausliefert, sondern ebenfalls auch den Zugriff per HTTP erlaubt. Eine Weiterleitung von HTTP auf HTTPS wäre hier der ideale Weg.

Die Wahl des Klassensprechers

Drei Unternehmen haben wir zum Klassensprecher gewählt, da sie vorbildlich für Unternehmen dieser Größenordnung nach außen auftreten. Durch die Verwendung eines EV-Zertifikates mussten sich United Internet, Xing und Carl Zeiss Meditec einer strikten Industriestandard-Authentifizierung unterziehen. Das positive Ergebnis ist ein SSL-Zertifikat mit prägnanter grünen Browserleiste inklusive Unternehmensnamen.

Fazit

Die Ergebnisse, die unsere PageMetriX-Analysen ergaben, sind in der Tat überraschend. Von Ausreißern mit Xing nach oben bis nach unten mit SMA Solar Technology findet sich die gesamte Bandbreite wieder. Die Annahme, dass wirtschaftlich erfolgreiche Unternehmen in vielerlei Hinsicht eine Vorbildfunktion einnehmen, kann damit bereits negiert werden. Weniger beeindruckt sind wird zudem davon, dass nicht alle 30 Webseiten über eine SSL-Verschlüsselung verfügen, sogar wenn auf diesen Seiten persönliche oder sensible Informationen abgefragt werden. Daher benötigen einige der Webseiten definitiv Nachhilfe in Punkto Sicherheit, PageSpeed und Komprimierung. Die gesamte PMX-Analyse können Sie im PDF-Format hier als Infografik downloaden.

Webseitenoptimierung mit PROCEED

Die Gründe für die zurückhaltende bis mangelhafte Optimierung der eigenen Webseite liegen häufig in aufwendigen, umfangreichen und kontinuierlichen Arbeiten, die jedoch über den entscheidenden Performance-Boost entscheiden. Die nötigen Optimierungsmaßnahmen erarbeiteten wir einerseits aus Beobachtungen, andererseits aus einer monatelangen Kommunikation mit unseren tausenden von B2B-Kunden. Auf Grundlage dessen haben wir den Service mit dem Namen PROCEED auf den Markt gebracht, der mit Hilfe weniger Klicks zahlreiche SEO- und Performancen-Optimierungen, wie automatische SSL-Implementierung, SSL-Offloading, CDN, Content-Caching sowie JavaScript- und CSS-Komprimierung, vollautomatisch umsetzt. Starten Sie hier Ihre kostenfreie PageMetriX-Analyseund optimieren Sie Ihre Webseite mit PROCEED!  ¹ PMX-Reports wurden am 10.07.2017 durchgeführt. Die Ergebnisse können Schwankungen nach oben oder unten unterliegen, da die Leistung der Server variieren kann oder die getesteten Webseiten zwischenzeitlich optimiert wurden.