Ein Angebot aus dem Ausland liegt am Tisch, für einen Bruchteil dessen, was eine Webdesign-Agentur in Wien für denselben Relaunch verlangt. Der Leistungsumfang wirkt identisch, nur die Rechnung ist kleiner. Was im Angebot fehlt, zeigt sich meist erst später, wenn eine Datenschutzbeschwerde eintrifft oder sechs Monate nach der Übergabe niemand mehr für die Website zuständig ist.
Warum der Preisunterschied selten das ganze Bild zeigt
Ein Fixpreis für Design und Programmierung sagt nichts darüber, wer die Seite in einem Jahr betreut. Viele Auslandsangebote enden mit der Übergabe der Dateien: Wartung und Sicherheitsupdates laufen danach oft nicht mehr automatisch. Um Support kümmert sich dann meist niemand mehr. Bei einer Webdesign-Agentur in Wien steht das Wartungsmodell meist von Anfang an im Angebot, bei einem reinen Fixpreis-Anbieter aus dem Ausland taucht die Frage oft erst auf, wenn das erste Plugin ein Sicherheitsupdate braucht.
Kurzfristig sieht das billiger aus. Auf drei Jahre gerechnet zahlt der Auftraggeber häufig drauf, weil er einen zweiten Anbieter engagieren muss, sobald an der Website etwas repariert werden soll. Wir kalkulieren bei eigenen Projekten die Wartung von Anfang an mit ein, inklusive festem Update-Rhythmus, gerade weil dieser Bruch sonst zwei Jahre später teuer wird.
Wer haftet, wenn der Anbieter Daten außerhalb der EU verarbeitet
Ein Kontaktformular, ein Newslettertool oder ein Hosting-Zugriff genügt bereits. Sobald ein Anbieter dabei personenbezogene Daten der Website verarbeitet, gilt er als Auftragsverarbeiter nach Art. 28 DSGVO, unabhängig von seinem Firmensitz. Liegt der Sitz außerhalb der EU oder des EWR, kommt eine zweite Pflicht dazu: der Drittlandtransfer. Ohne zusätzliche Garantien wie EU-Standardvertragsklauseln drohen Genehmigungspflichten und Bußgeldrisiken. Verantwortlich bleibt das beauftragende Unternehmen. Nicht der Anbieter.
Der Rahmen dahinter ist kein Bagatellbereich. Verstöße gegen die Grundsätze der Datenverarbeitung können mit bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ausfällt (Art. 83 DSGVO). Dass dieses Risiko real ist und kein theoretisches Konstrukt, zeigt die Praxis: Europäische Aufsichtsbehörden haben seit Mai 2018 bis Jänner 2026 kumuliert rund 7,1 Milliarden Euro an DSGVO-Bußgeldern verhängt, davon rund 1,2 Milliarden Euro allein im Jahr 2025.
Warum ein Streitfall mit einem Anbieter im Ausland schwerer durchzusetzen ist
Die Webdesign-Agentur in Wien reagiert nicht auf eine Mängelrüge, das Layout ist fehlerhaft, der Support meldet sich wochenlang nicht. In diesem Fall bleibt der Klagsweg vor einem heimischen oder zumindest einem EU-Gericht offen. Innerhalb der EU sorgt die Brüssel Ia-Verordnung dafür, dass ein Urteil aus einem Mitgliedstaat in jedem anderen Mitgliedstaat ohne gesondertes Vollstreckbarkeitsverfahren anerkannt und vollstreckt wird (Art. 39). Das macht den Unterschied zwischen einem Anspruch, der in einigen Monaten Geld bringt, und einem, der auf dem Papier bleibt.
Außerhalb der EU entfällt dieser Mechanismus. Welches Recht gilt, welches Gericht zuständig ist und ob ein österreichisches Urteil im Sitzstaat des Anbieters überhaupt vollstreckt wird, ist dann eine Einzelfallfrage, die vor Vertragsabschluss zu klären ist, nicht danach. Ein Anwalt mit Erfahrung in internationalem Vertragsrecht kostet in so einem Streit meist mehr, als das ursprüngliche Preisdelta zwischen den beiden Angeboten je ausgemacht hat.
Gesetzliche Pflichtangaben und Sicherheit, die niemand automatisch mitliefert
39,1 Prozent aller im Sucuri-Report 2023 untersuchten, gehackten CMS-Installationen liefen zum Zeitpunkt der Infektion mit veralteter Software. Der Ersteller der Website spielt dabei keine Rolle mehr, sobald das Projekt abgenommen ist. Ohne einen fest vereinbarten Wartungsvertrag bleibt offen, wer WordPress-Kern und Plugins aktualisiert. Um die Themes kümmert sich damit oft niemand. Bei einem Anbieter im Ausland ist diese Lücke wahrscheinlicher, weil die Übergabe oft das letzte Lebenszeichen ist, das man von ihm erhält.
Die zweite Pflicht betrifft nicht die Technik, sondern das Impressum. Jede kommerzielle Website in Österreich braucht eine korrekte Anbieterkennzeichnung nach § 5 ECG, unabhängig davon, wer die Seite gebaut hat. Verantwortlich ist das auftraggebende Unternehmen. Ein Verstoß gegen die einfache Impressumspflicht kostet laut WKO bis zu 2.180 Euro, ein Verstoß gegen die Offenlegungspflicht nach dem Mediengesetz bis zu 20.000 Euro. Ein Anbieter, der die österreichische Rechtslage nicht kennt, liefert dieses Detail selten von sich aus mit.
Unsere eigene Infrastruktur läuft mit Serverstandort Österreich und Zabbix-Monitoring. Dazu kommen CrowdSec-Threat-Protection und tägliche Backups, weil Sicherheit nach der Übergabe genauso zählt wie beim Launch. Details dazu finden Sie unter Wartung und Hosting.
Worauf es ankommt, wenn Sie eine Webdesign-Agentur in Wien mit einem Auslandsangebot vergleichen
Der Stundensatz ist der am leichtesten vergleichbare Wert im Angebot und gleichzeitig der am wenigsten aussagekräftige. Vier Kriterien liefern mehr. Der Gerichtsstand im Vertrag, weil er festlegt, wo ein Streit überhaupt ausgetragen wird. Die vertragliche Regelung für Wartung nach Projektende, mit einer benannten verantwortlichen Stelle, nicht nur einer E-Mail-Adresse. Die Offenlegung von Serverstandort und Datenzugriff. Und die Erreichbarkeit eines Ansprechpartners in der eigenen Zeitzone, wenn am Montagvormittag der Shop nicht lädt.
Wer diese vier Punkte im Angebot einer Webdesign-Agentur in Wien und im Angebot aus dem Ausland nebeneinanderlegt, sieht meistens schnell, wodurch der niedrigere Preis zustande kommt. Manchmal ist es tatsächlich ein günstigerer Betriebsstandort. Öfter ist es eine Leistung, die im teureren Angebot enthalten ist und im günstigeren fehlt. Mehr zu unserem Ablauf für einen Relaunch finden Sie unter Webdesign und Relaunches.
FAQ zu Angeboten von Webdesign-Agenturen aus dem Ausland
Nein, automatisch ist ein Anbieter im Ausland kein DSGVO-Risiko, entscheidend ist der Zugriff auf personenbezogene Daten. Verarbeitet er Formulardaten oder Kundenkonten, etwa über eine Newsletter-Liste, wird er zum Auftragsverarbeiter nach Art. 28 DSGVO und braucht einen Auftragsverarbeitungsvertrag, bei einem Sitz außerhalb der EU zusätzlich Garantien wie EU-Standardvertragsklauseln.
Haftbar gegenüber Behörden und Kunden ist immer das auftraggebende Unternehmen, nicht die beauftragte Agentur. Das gilt für fehlende Pflichtangaben nach dem ECG genauso wie für Datenschutzverstöße. Vertragliche Regressansprüche gegen den Anbieter bleiben zwar möglich, sind bei einem Sitz außerhalb der EU aber deutlich aufwendiger durchzusetzen als innerhalb.
Nachgewiesene Verstöße gegen die Grundsätze der Datenverarbeitung können mit Bußgeldern bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden, der höhere Betrag gilt. Europaweit haben Aufsichtsbehörden laut DLA Piper seit Mai 2018 bereits rund 7,1 Milliarden Euro an DSGVO-Bußgeldern verhängt, ein Betrag, der die Größenordnung des Risikos zeigt.
Ja, jede kommerzielle Website mit Bezug zu Österreich braucht ein korrektes Impressum nach § 5 ECG, unabhängig davon, wo und von wem sie erstellt wurde. Verantwortlich dafür ist das Unternehmen, das die Website betreibt. Fehlt die Angabe, drohen laut WKO bis zu 2.180 Euro Strafe nach dem ECG und bis zu 20.000 Euro nach dem Mediengesetz.
Ein belastbares Angebot nennt den Serverstandort, die Zuständigkeit für Wartung nach der Übergabe und den Gerichtsstand im Vertrag, ohne dass man danach fragen muss. Fehlen diese Angaben oder bleiben sie vage, lohnt sich vor der Unterschrift ein zweiter Blick, unabhängig davon, wie attraktiv der Preis wirkt.
Der pragmatische nächste Schritt
Sie müssen die Entscheidung nicht allein anhand von zwei Rechnungssummen treffen. Schicken Sie uns beide Angebote, das ausländische und das einer Webdesign-Agentur in Wien, wir sehen sie uns in einem kurzen Gespräch gemeinsam an und zeigen, wo die Differenz tatsächlich herkommt. Das kostet Sie nur ein Telefonat. Keine Verpflichtung. Jetzt Kontakt aufnehmen.