Vi besiktigade 20 hemsidor i Västerås

Hemsidorna ser i regel bra ut, så det mesta vi hittade syns inte för ögat. Startsidan laddar långsamt i mobilen, sökresultatet visar en text som ingen har valt och besöksdata skickas till Google innan besökaren har svarat om kakor. Besökaren och Google märker det ändå, eftersom det är sådant som avgör om någon stannar kvar och hör av sig. Allt vi hittade går att rätta.

Så besiktigade vi

Urvalet är inte handplockat. För varje bransch sökte vi på branschen och Västerås och tog det första företaget med en egen hemsida. Kataloger, kedjor, rikstäckande företag och sajter utan företagsnamn hoppade vi över. Från rörmokare, elektriker, byggfirmor och målare tog vi två hemsidor var. En tandläkare stoppade besiktningen med en säkerhetsspärr och byttes mot nästa klinik i sökningen.

Sedan körde vi samma besiktning som varje hemsida vi bygger går igenom före publiceringen. Den läser upp till tolv sidor per hemsida, mäter prestanda och laddtid på mobil med Googles eget mätverktyg och prövar layouten och tangentbordet i en riktig webbläsare. Varje punkt får godkänd eller anmärkning. Besiktningen bedömer det som är fel och aldrig vilken plattform hemsidan är byggd på. Formuläret prövas utan att något skickas, så den punkten räknas inte här.

Vi skriver inga namn. Syftet är att visa hur det ser ut bland vanliga företag i en svensk stad.

Resultatet punkt för punkt

SPF och DMARC prövas bara på domäner som tar emot mejl, 17 av de 20.

Långsamt i mobilen

19 av 20 hemsidor låg under 90 för prestanda och laddtid på mobil, gränsen där Google räknar resultatet som bra. Mitten av gruppen hamnade på 64 och den långsammaste på 46. Google väger in hur snabbt sidan laddar när sökresultaten sorteras. För en ny kund är startsidan det första mötet med företaget.

Ofta är det bilderna. På 15 av hemsidorna kunde bilderna bli lättare. På tre av dem skulle startsidan visas 1,6 till 2 sekunder snabbare bara av det. Det är sällan en fråga om att bygga om. Bilderna behöver sparas i rätt storlek och format.

Google får gissa

Titeln och beskrivningen är det som står i sökresultatet. På 10 av 20 hemsidor saknade någon sida beskrivning eller delade flera sidor samma titel. Då väljer Google själv en textbit från sidan.

15 av 20 hade rubrikerna i fel ordning. Fem saknade en huvudrubrik helt och fem hade fler än en. Google och AI-tjänsterna läser rubrikerna för att förstå vad varje sida handlar om. Åtta saknade också uppgiften om vilken sorts företag de är eller vilken ort de finns i, i den strukturerade datan som talar om för Google att det här är en målerifirma i Västerås.

En av hemsidorna visade ingen text alls förrän JavaScript hade körts i webbläsaren. Google klarar det, men det går inte att räkna med att AI-tjänsternas sökrobotar gör det. I ett test under 41 dagar som Search Engine Land skrev om i augusti 2026 hittade GPTBot, ClaudeBot och PerplexityBot inte en enda sida som bara gick att nå via länkar som lagts in med JavaScript. Det som ska synas i ChatGPT och Claude behöver stå i koden från början.

Spårning före samtycket

15 av 20 hemsidor laddade Google Tag Manager, Metas pixel, reCAPTCHA eller Google Maps innan besökaren hade svarat på frågan om kakor. På sex av dem sattes spårningskakor direkt. 14 hade ingen länk till en integritetspolicy.

Reglerna står i 9 kap. 28 § lagen om elektronisk kommunikation och Post- och telestyrelsen har tillsyn över dem. Kakor som inte behövs för att sidan ska fungera kräver samtycke innan de sätts. Det rättas oftast i hur verktygen laddas och i samtyckesrutan, utan att hemsidan behöver byggas om.

Säkerheten ingen ser

Av de 17 domäner som tar emot mejl hade 15 ingen DMARC eller en DMARC som bara övervakar. Då kan vem som helst skicka ett mejl som ser ut att komma från företagets adress, till exempel en falsk faktura till en kund. Det rättas i domänens inställningar och kostar ingenting.

Ingen av de 20 hade alla säkerhetshuvuden, inställningarna på servern som skyddar besökaren mot vanliga attacker. På 15 hemsidor fanns tekniska beroenden som borde ha uppdaterats eller stängts, till exempel en gammal version av jQuery med kända säkerhetshål eller filer som visar vilken plattform sajten kör.

Det som nästan alla klarar

Alla 20 hade länkar som leder rätt. 18 hade en adress som leder rätt, 18 svarade med en riktig felsida och 17 hade samma namn, adress och telefon på alla sidor. Grunderna finns alltså på plats. Det som saknas är det som kräver att någon prövar hemsidan efter att den har byggts.

Börja med de här tre

Har din hemsida samma brister som de flesta av de 20 är det här de tre saker vi skulle börja med:

1. Bilderna. Lättare bilder ger oftast den största skillnaden i mobilen.
2. Titel och beskrivning på varje sida som ska synas på Google.
3. Kakorna. Inget som spårar ska laddas innan besökaren har svarat.

Vill du veta var din egen hemsida står kan du pröva den gratis på samma sätt under besiktigad hemsida utan att lämna någon mejladress. Punkter som bara går att pröva för hand står som prövas vid leveransen.

Så gör vi med våra hemsidor

Varje hemsida vi bygger besiktigas på samma tjugo punkter före publiceringen. Kunden får ett signerat protokoll. I driften besiktigar vi hemsidan igen varje år. kemero.se går igenom samma besiktning och protokollet ligger öppet på sidan om besiktigad hemsida. Vill du se hur en hemsida från oss klarar punkterna står protokollet för exempelversionen på varje färdig hemsida. Vi bygger hemsidor för företag i Västerås med samma besiktning.

Bra att veta