Befund-Center / Fixplan

bistum-dresden-meissen.solidaris-hinweisgebersystem.de: priorisierte Befunde

bistum-dresden-meissen.solidaris-hinweisgebersystem.de: 11 konsolidierte Befund(e), davon 0 hoch und 5 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

11 Befunde

Report Briefing Betreiber-Board JSON CSV Fixplan MD

11Befunde 0hoch 5mittel 3Quellen 7Hintergrund-Links

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren

CSP erlaubt eval-nahe Skriptausführung mittel · security_headers · Impact 70

unsafe-eval vermeiden und betroffene Bibliotheken oder Build-Konfigurationen prüfen.

Nachweis: CSP erlaubt eval-nahe Skriptausführung · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie-Hinweis ohne klare Ablehnen-Option mittel · privacy · Impact 70

Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.

Nachweis: Cookie-Hinweis ohne klare Ablehnen-Option · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Formular-Unterseite ohne klaren Datenschutzkontext mittel · crawl · Impact 70

Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.

Nachweis: Formular-Unterseite ohne klaren Datenschutzkontext · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Rechte- und Anfrageprozess schließen mittel · Betroffenenrechte · Impact 62

Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.

Nachweis: Betroffenenrechte-Readiness: 68/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. · Quelle: rights_readiness

Verantwortlich: Datenschutz/Support
Hintergrund-Link: öffnen

Datenschutz, Cookies & Consent mittel · Audit-Modul · Impact 35

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 1 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 78. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie ohne SameSite-Attribut niedrig · privacy · Impact 35

SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.

Nachweis: Cookie ohne SameSite-Attribut · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Embedder-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Embedder-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Opener-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Opener-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Resource-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Resource-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Keine Überschriftenstruktur erkannt niedrig · accessibility · Impact 35

Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.

Nachweis: Keine Überschriftenstruktur erkannt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Stand der Datenschutzerklärung nicht klar erkennbar niedrig · privacy · Impact 35

Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.

Nachweis: Stand der Datenschutzerklärung nicht klar erkennbar · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Quellen

Referenzen für die Berichtsdarstellung

Cookiebot Scan Report · Scanreports listen Cookie-/Tracker-Befunde und Prior-Consent-Probleme einzeln. MDN HTTP Observatory · Security-Scanner sollten detailliertes, handlungsorientiertes Feedback liefern. Google PageSpeed Insights · Berichte trennen Kennzahlen, Diagnosen und konkrete Verbesserungsmöglichkeiten.