Befund-Center / Fixplan

gigabitgrundbuch.bund.de: priorisierte Befunde

gigabitgrundbuch.bund.de: 17 konsolidierte Befund(e), davon 2 hoch und 8 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

17 Befunde
17Befunde 2hoch 8mittel 4Quellen 12Guides

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren
Consent-Audit zeigt Handlungsbedarf hoch · Consent & Tracking · Impact 64

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_audit
Owner
Marketing/IT
Guide
öffnen
Datenschutz, Cookies & Consent hoch · Audit-Modul · Impact 64

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 2 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 36. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Content-Security-Policy fehlt mittel · security_headers · Impact 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Datenschutzhinweis wirkt sehr dünn mittel · privacy · Impact 70

Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.

Nachweis: Datenschutzhinweis wirkt sehr dünn · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Möglicherweise nicht notwendige Cookies vor Einwilligung mittel · privacy · Impact 70

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Nachweis: Möglicherweise nicht notwendige Cookies vor Einwilligung · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Versteckter Text erkannt mittel · seo · Impact 70

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Nachweis: Versteckter Text erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
X-Content-Type-Options fehlt mittel · security_headers · Impact 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Barrierefreiheit & Usability mittel · Audit-Modul · Impact 35

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

Nachweis: 14 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Seitenabdeckung & Crawl mittel · Audit-Modul · Impact 35

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Nachweis: 12 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Barrierefreiheit und Usability prüfen mittel · Barrierefreiheit · Impact 32

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 16 Bild(er), 0 Formularfeld(er), 1 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. · Quelle: accessibility
Owner
UX/IT
Guide
öffnen
Betreiberidentität wirkt unklar niedrig · privacy · Impact 35

Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.

Nachweis: Betreiberidentität wirkt unklar · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Bilder ohne Alternativtext niedrig · accessibility · Impact 35

Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.

Nachweis: Bilder ohne Alternativtext · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Cookie ohne SameSite-Attribut niedrig · privacy · Impact 35

SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.

Nachweis: Cookie ohne SameSite-Attribut · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar niedrig · crawl · Impact 35

Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen.

Nachweis: Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Permissions-Policy fehlt niedrig · security_headers · Impact 35

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Permissions-Policy fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Referrer-Policy fehlt niedrig · security_headers · Impact 35

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Referrer-Policy fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Viele potenziell blockierende Assets niedrig · performance · Impact 35

Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.

Nachweis: Viele potenziell blockierende Assets · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen

Quellen

Referenzen für die Berichtsdarstellung