Befund-Center / Fixplan

doclueg.de: priorisierte Befunde

doclueg.de: 49 konsolidierte Befund(e), davon 8 hoch und 28 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

49 Befunde
49Befunde 8hoch 28mittel 10Quellen 18Hintergrund-Links

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren
Datenschutz, Cookies & Consent hoch · Audit-Modul · Impact 86

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 2 Tracking-Script(s), 2 Cookie(s) vor Einwilligung, 2 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 16. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Consent-Audit zeigt Handlungsbedarf hoch · Consent & Tracking · Impact 84

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_audit
Verantwortlich
Marketing/IT
Hintergrund-Link
öffnen
Anbieterakten, AVV/DPA und Transfers prüfen hoch · Anbieter & Transfer · Impact 82

Top-Anbieter nach Risiko priorisieren, Rolle, Vertrag, TOMs, Unterauftragsverarbeiter und Transfergrundlage dokumentieren.

Nachweis: Vendor-Due-Diligence mit 4 Anbieter(n), 3 hohem Risiko, 4 AVV-/DPA-Prüfung(en) und 4 Transfer-/Jurisdiktionsfrage(n). · Quelle: vendor_due_diligence
Verantwortlich
Legal/Vendor-Verantwortung
Hintergrund-Link
öffnen
Browser-Nachweis hoch · Audit-Modul · Impact 79

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Nachweis: 27 Request(s), 4 Drittanbieter-Domain(s), davon 3 datenschutzrelevant, 2 Browser-Cookie(s), Transfer-Prüfbedarf: 3, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 0. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Referrer & URL-Leaks hoch · Audit-Modul · Impact 69

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

Nachweis: 3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Security-Header und Browser-Schutz härten hoch · Security · Impact 66

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: security_header
Verantwortlich
IT/Security
Hintergrund-Link
öffnen
Sicherheit, TLS & Header hoch · Audit-Modul · Impact 66

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 2. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Google-Dienste & Drittanbieter hoch · Audit-Modul · Impact 59

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: Google-Tags: ja, 3 Google-nahe Domain(s), Consent-Default: ja, Analytics: ja, Werbung: ja, Fonts: nein. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Beacon-/Keepalive-Telemetrie erkannt mittel · privacy · Impact 70

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Nachweis: Beacon-/Keepalive-Telemetrie erkannt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Canonical zeigt auf fremde Domain mittel · seo · Impact 70

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Nachweis: Canonical zeigt auf fremde Domain · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Consent-Banner mit Dark-Pattern-/UX-Risiko mittel · privacy · Impact 70

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Nachweis: Consent-Banner mit Dark-Pattern-/UX-Risiko · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Content-Security-Policy fehlt mittel · security_headers · Impact 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab mittel · privacy · Impact 70

Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen.

Nachweis: Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Datenschutzhinweis wirkt sehr dünn mittel · privacy · Impact 70

Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.

Nachweis: Datenschutzhinweis wirkt sehr dünn · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Datenschutzrelevante Drittanbieter im Browseraufruf mittel · privacy · Impact 70

Prüfen, ob Anbieter wie Google AdSense, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.

Nachweis: Datenschutzrelevante Drittanbieter im Browseraufruf · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Drittland-/US-Anbieter im Browseraufruf prüfen mittel · privacy · Impact 70

Für Anbieter wie Google AdSense, Google Analytics, Google Tag Manager Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Nachweis: Drittland-/US-Anbieter im Browseraufruf prüfen · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Erkannte Anbieter fehlen in der Datenschutzerklärung mittel · privacy · Impact 70

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Nachweis: Erkannte Anbieter fehlen in der Datenschutzerklärung · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Google Consent Mode erlaubt Zwecke standardmäßig mittel · privacy · Impact 70

Consent-Defaults sollten vor Einwilligung restriktiv sein; granted erst nach aktiver Zustimmung setzen.

Nachweis: Google Consent Mode erlaubt Zwecke standardmäßig · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
HSTS fehlt mittel · security_headers · Impact 70

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Nachweis: HSTS fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Langlebige Tracking-/Marketing-Cookies mittel · privacy · Impact 70

Cookies wie _ga, _ga_2CZY74ZZV7 auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.

Nachweis: Langlebige Tracking-/Marketing-Cookies · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Seiten-URL wird in Drittanbieter-Requests übertragen mittel · privacy · Impact 70

Tracking-/Tag-Parameter für Anbieter wie Google Analytics, Google AdSense, jalbum.net so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Nachweis: Seiten-URL wird in Drittanbieter-Requests übertragen · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Sensible URL-Schlüssel im Drittanbieter-Kontext mittel · privacy · Impact 70

Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.

Nachweis: Sensible URL-Schlüssel im Drittanbieter-Kontext · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Tracking ohne sichtbaren Cookie-Hinweis mittel · privacy · Impact 70

Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.

Nachweis: Tracking ohne sichtbaren Cookie-Hinweis · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Tracking-/Tag-Skripte aus externer Lieferkette mittel · privacy · Impact 70

Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.

Nachweis: Tracking-/Tag-Skripte aus externer Lieferkette · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Tracking-Cookies vor Einwilligung gesetzt mittel · privacy · Impact 70

Tracking-Cookies erst nach aktiver Einwilligung setzen.

Nachweis: Tracking-Cookies vor Einwilligung gesetzt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden mittel · crawl · Impact 70

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Nachweis: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
X-Content-Type-Options fehlt mittel · security_headers · Impact 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
X-Frame-Options fehlt mittel · security_headers · Impact 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Rechte- und Anfrageprozess schließen mittel · Betroffenenrechte · Impact 62

Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.

Nachweis: Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. · Quelle: rights_readiness
Verantwortlich
Datenschutz/Support
Hintergrund-Link
öffnen
Cookie- und Storage-Inventar bereinigen mittel · Cookies & Storage · Impact 50

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 2 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 2 langlebige Cookie(s), 0 sehr lange Laufzeit(en). · Quelle: cookie_inventory
Verantwortlich
Marketing/IT
Hintergrund-Link
öffnen
Cookie-Inventar mittel · Audit-Modul · Impact 50

Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.

Nachweis: 2 Cookie(s), 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 2 langlebig, 0 sehr lang. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Seitenabdeckung & Crawl mittel · Audit-Modul · Impact 45

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Nachweis: 3 interne Linkziele erkannt, 3 priorisierte Unterseite(n) abgerufen. · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Wichtige Unterseiten auffindbar machen mittel · Crawl-Abdeckung · Impact 45

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 3 interne Linkziele erkannt (0 aus Sitemap), 3 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: coverage
Verantwortlich
Webbetrieb/SEO
Hintergrund-Link
öffnen
Google-Tags und Consent Mode prüfen mittel · Google Consent Mode · Impact 42

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. · Quelle: google_consent
Verantwortlich
GTM/Webentwicklung
Hintergrund-Link
öffnen
Externe Skripte & SRI mittel · Audit-Modul · Impact 35

Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.

Nachweis: 2 externe Skript(e) von 2 Host(s), 2 ohne SRI, 2 Tracking-/Tag-nahe Skript(e). · Quelle: audit_module
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Cookie-Banner und Ablehnen/Widerruf prüfen mittel · Consent UX · Impact 30

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Tracking vor Einwilligung. · Quelle: consent_banner_ux
Verantwortlich
UX/Marketing/Datenschutz
Hintergrund-Link
öffnen
Anbieter-Jurisdiktion nicht klar ableitbar niedrig · privacy · Impact 35

Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.

Nachweis: Anbieter-Jurisdiktion nicht klar ableitbar · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Consent-Zustand: GPC mit Tracking-Hinweisen niedrig · privacy · Impact 35

GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.

Nachweis: Consent-Zustand: GPC mit Tracking-Hinweisen · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Cross-Origin-Embedder-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Embedder-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Cross-Origin-Opener-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Opener-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Cross-Origin-Resource-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Resource-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt niedrig · privacy · Impact 35

Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können.

Nachweis: Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Datenschutzrelevante Kontakte trotz GPC-Signal niedrig · privacy · Impact 35

Bei aktivem Global Privacy Control sollten Anbieter wie Google AdSense, Google Tag Manager besonders begründet oder blockiert werden.

Nachweis: Datenschutzrelevante Kontakte trotz GPC-Signal · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Externe Skripte ohne Subresource Integrity niedrig · security_headers · Impact 35

Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.

Nachweis: Externe Skripte ohne Subresource Integrity · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Keine gängige CMP-/TCF-API im Browser erkannt niedrig · privacy · Impact 35

Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.

Nachweis: Keine gängige CMP-/TCF-API im Browser erkannt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Permissions-Policy fehlt niedrig · security_headers · Impact 35

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Permissions-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Referrer-Policy fehlt niedrig · security_headers · Impact 35

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Referrer-Policy fehlt · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Stand der Datenschutzerklärung nicht klar erkennbar niedrig · privacy · Impact 35

Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.

Nachweis: Stand der Datenschutzerklärung nicht klar erkennbar · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen
Tracking-Signale auf geprüften Unterseiten niedrig · crawl · Impact 35

Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.

Nachweis: Tracking-Signale auf geprüften Unterseiten · Quelle: finding
Verantwortlich
Website-Betrieb/Datenschutz
Hintergrund-Link
öffnen

Quellen

Referenzen für die Berichtsdarstellung