Wenn man eine E-Commerce-Website im Jahr 2024 auf ein neues CMS migriert, stößt man schnell auf technische Entscheidungen, die vor zwei Jahren noch nicht existierten. Soll man eine interne Suchmaschine mit generativer KI integrieren? Soll man Passkeys für die Kundenauthentifizierung einführen? Diese Fragen beeinflussen das Budget, den Zeitplan und den technischen Stack jedes Webprojekts.
Passkeys und passwortlose Authentifizierung: Was sich auf der Frontend-Seite ändert
In einem aktuellen Projekt zur Neugestaltung des Kundenbereichs haben wir das Paar Benutzername/Passwort durch Passkeys ersetzt, die mit WebAuthn kompatibel sind. Der Vorteil für den Nutzer ist sofort spürbar: kein Zurücksetzen des Formulars mehr, weniger Reibung beim Login. Auch der Widerstand gegen Phishing ist deutlich besser, da der kryptografische Schlüssel an die Domain gebunden ist.
Die WebAuthn-Spezifikation Level 3 ermöglicht es nun, einen einzigen Passkey für mehrere verwandte Domains zu verwenden. Für Marken, die mehrere Websites verwalten (Shop, Blog, Kundenservice-Bereich), ist das eine konkrete operationale Veränderung. Man konfiguriert die Authentifizierung einmal, und sie funktioniert im gesamten Ökosystem.
Einige Teams berichten von Integrationsschwierigkeiten mit weniger verbreiteten Browsern. Angriffe auf Passkeys, die über Google auf Windows synchronisiert werden, wurden ebenfalls dokumentiert. Die Einführung von Passkeys beseitigt nicht alle Angriffsflächen, sondern verlagert das Risiko eher auf die Geräteverwaltung als auf das Gedächtnis des Nutzers.
Für Unternehmen hilft es, regelmäßig technische Neuigkeiten auf der Website von The Web Brains zu veröffentlichen, um diese Entwicklungen im Auge zu behalten.
Europäisches AI-Gesetz: Der regulatorische Zeitplan, der Webprojekte strukturiert
Das europäische AI-Gesetz trat am 1. August 2024 in Kraft. Es handelt sich nicht um einen theoretischen Text: Es wird schrittweise angewendet, und jede Phase verändert, was auf einer Website oder in einer Anwendung bereitgestellt werden kann.
Seit Februar 2025 sind bestimmte KI-Praktiken verboten (soziale Bewertung, Verhaltensmanipulation). Ab August 2025 betreffen die Verpflichtungen allgemeine KI-Modelle (GPAI), einschließlich derjenigen, die über Drittanbieter-APIs für automatisierte Inhalte oder Produktempfehlungen integriert werden. Die Transparenzanforderungen treten ab August 2026 in Kraft.
Konkrete Maßnahmen: Wenn man einen KI-Chatbot auf einer E-Commerce-Website oder einen Content-Generator für einen Blog verwendet, muss man sicherstellen, dass der Anbieter des Modells die GPAI-Verpflichtungen einhält. Die Konformität hängt nicht mehr nur vom Betreiber der Website ab, sondern von der gesamten technischen Subunternehmerkette.
Punkte, die vor der Integration eines KI-Tools auf der Website überprüft werden sollten
- Hat der Anbieter des Modells eine technische Dokumentation veröffentlicht, die den GPAI-Anforderungen des AI-Gesetzes entspricht, insbesondere zu Trainingsdaten und systemischen Risiken?
- Wird im Benutzerinterface klar signalisiert, dass der Inhalt von einer künstlichen Intelligenz generiert wird, wie es die Transparenzphase vorschreiben wird?
- Entsprechen die durch das Tool gesammelten personenbezogenen Daten dem DSGVO sowie dem AI-Gesetz, mit einem aktuellen DPA (Data Processing Agreement)?
SEO-Strategie und KI-generierte Inhalte: Entscheidungen vor Ort
Google verbietet keine KI-generierten Inhalte, aber seine aktuellen Updates bestrafen Inhalte ohne Mehrwert, egal ob sie menschlich oder automatisiert sind. Vor Ort zeigt sich, dass gemischte Seiten (KI-Struktur + redaktionelle Überarbeitung) besser abschneiden als rein automatisierte oder rein manuelle, die langsam zu produzieren sind.
Es geht nicht darum, zwischen KI und Redakteur zu wählen. Es geht darum, einen Workflow zu definieren, bei dem die Automatisierung die Produktion beschleunigt, ohne die Relevanz zu opfern. Ein strukturierter Brief, eine erste Entwurfsgenerierung und dann eine menschliche Überarbeitung, die Daten aus der Praxis, konkrete Beispiele und relevante interne Links hinzufügt.
Tools zur Automatisierung des Content-Marketings
Die Tools, die Textgenerierung und SEO-Optimierung kombinieren, haben zugenommen. Die klassische Falle: Massenproduktion von Inhalten, die sich ähneln und die Autorität der Domain verwässern. Die erfolgreiche Strategie bleibt, weniger zu veröffentlichen, aber mit einer höheren Informationsdichte, indem man gezielte Anfragen statt allgemeiner Keywords anvisiert.
Für Marken, die ihr Publikum parallel in sozialen Netzwerken verwalten, gilt dasselbe Prinzip. Engagement kommt nicht vom Volumen der Veröffentlichungen, sondern von der Relevanz des Inhalts in Bezug darauf, wonach das Publikum tatsächlich sucht. Die Influencer, die 2024 erfolgreich sind, sind diejenigen, die spezialisierten Inhalt produzieren, nicht diejenigen, die täglich ohne redaktionelle Linie veröffentlichen.
Web-Performance und Core Web Vitals: Die wirklich wichtigen Schwellenwerte
Wir verbringen oft zu viel Zeit mit der Optimierung des Largest Contentful Paint, während das eigentliche Problem bei der Interaction to Next Paint (INP) liegt, die im März 2024 den First Input Delay ersetzt hat. Diese Änderung der Metrik verändert die technischen Prioritäten.
Die INP misst die allgemeine Reaktionsfähigkeit der Seite während der gesamten Sitzung, nicht nur beim ersten Klick. Websites, die schwere Drittanbieter-Skripte (Analytics, A/B-Testing, Online-Chat) laden, sind die ersten, die bestraft werden. Bevor man ein neues Marketing-Tool auf der Website hinzufügt, testet man seinen Einfluss auf die INP unter realen Bedingungen, nicht nur im Labor.
- Jedes Drittanbieter-Skript mit den DevTools von Chrome (Reiter Performance) auditiert, um seinen Einfluss auf den Haupt-Thread zu messen
- Das Laden nicht kritischer Widgets (Chatbot, Newsletter-Pop-up) nach der ersten Interaktion des Nutzers verzögern
- Serverseitige Lösungen für die Personalisierung bevorzugen, anstatt Client-Skripte zu verwenden, die das Rendering blockieren
Das Verhältnis zwischen Web-Performance und Konversionsrate bleibt direkt. Eine schnelle und reaktionsfähige Website konvertiert besser, hält die Nutzer länger und sendet bessere Signale an Google. Der Trend 2024 besteht nicht darin, Funktionen hinzuzufügen, sondern das zu entfernen, was verlangsamt, ohne messbaren Wert zu bringen.
Diese vier Achsen (Authentifizierung, KI-Regulierung, Content-Strategie, technische Performance) sind keine dekorativen Trends. Es sind die Themen, mit denen Web-Teams jede Woche Zeit verbringen, mit realen Budgetentscheidungen und messbaren Auswirkungen auf den Verkehr, die Sicherheit und die Konformität.
