Befund-Center / Fixplan

gutscheine.n-tv.de: priorisierte Befunde

gutscheine.n-tv.de: 27 konsolidierte Befund(e), davon 1 hoch und 12 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

27 Befunde
27Befunde 1hoch 12mittel 4Quellen 16Guides

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren
Datenschutz, Cookies & Consent hoch · Audit-Modul · Impact 58

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 5 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 56. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Cookie ohne Secure-Flag mittel · privacy · Impact 70

Cookies über HTTPS mit Secure-Flag setzen.

Nachweis: Cookie ohne Secure-Flag · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Cookie-Hinweis ohne klare Ablehnen-Option mittel · privacy · Impact 70

Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.

Nachweis: Cookie-Hinweis ohne klare Ablehnen-Option · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Erkannte Anbieter fehlen in der Datenschutzerklärung mittel · privacy · Impact 70

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Nachweis: Erkannte Anbieter fehlen in der Datenschutzerklärung · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Formular mit personenbezogenen Feldern nutzt GET mittel · privacy · Impact 70

Formulare mit personenbezogenen Daten per POST senden und sicherstellen, dass Werte nicht in URL, Referrer oder Analytics auftauchen.

Nachweis: Formular mit personenbezogenen Feldern nutzt GET · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Formularfelder ohne klare Beschriftung mittel · accessibility · Impact 70

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Nachweis: Formularfelder ohne klare Beschriftung · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Google Consent Mode Default nicht erkannt mittel · privacy · Impact 70

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Nachweis: Google Consent Mode Default nicht erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Möglicherweise nicht notwendige Cookies vor Einwilligung mittel · privacy · Impact 70

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Nachweis: Möglicherweise nicht notwendige Cookies vor Einwilligung · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
X-Frame-Options fehlt mittel · security_headers · Impact 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Browser-Nachweis mittel · Audit-Modul · Impact 53

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Nachweis: 41 Request(s), 4 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 5 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Consent-Audit zeigt Handlungsbedarf mittel · Consent & Tracking · Impact 44

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_audit
Owner
Marketing/IT
Guide
öffnen
Google-Dienste & Drittanbieter mittel · Audit-Modul · Impact 42

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. · Quelle: audit_module
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Google-Tags und Consent Mode prüfen mittel · Google Consent Mode · Impact 42

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet. · Quelle: google_consent
Owner
GTM/Webentwicklung
Guide
öffnen
Anbieter-Jurisdiktion nicht klar ableitbar niedrig · privacy · Impact 35

Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.

Nachweis: Anbieter-Jurisdiktion nicht klar ableitbar · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Bilder ohne Alternativtext niedrig · accessibility · Impact 35

Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.

Nachweis: Bilder ohne Alternativtext · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
CSP ohne base-uri niedrig · security_headers · Impact 35

base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.

Nachweis: CSP ohne base-uri · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
CSP ohne object-src niedrig · security_headers · Impact 35

object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.

Nachweis: CSP ohne object-src · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Cookie ohne SameSite-Attribut niedrig · privacy · Impact 35

SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.

Nachweis: Cookie ohne SameSite-Attribut · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Externe Skripte ohne Subresource Integrity niedrig · security_headers · Impact 35

Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.

Nachweis: Externe Skripte ohne Subresource Integrity · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
HTML-Antwort ist groß niedrig · performance · Impact 35

HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden.

Nachweis: HTML-Antwort ist groß · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Kein CSP-frame-ancestors oder X-Frame-Options niedrig · security_headers · Impact 35

frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen.

Nachweis: Kein CSP-frame-ancestors oder X-Frame-Options · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Keine sichtbaren Cookie-Einstellungen im Banner niedrig · privacy · Impact 35

Eine klare Auswahl- oder Einstellungsebene für Zwecke und Anbieter anbieten.

Nachweis: Keine sichtbaren Cookie-Einstellungen im Banner · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Komprimierung nicht erkannt niedrig · performance · Impact 35

Brotli oder gzip für HTML/CSS/JS aktivieren.

Nachweis: Komprimierung nicht erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Langlebige Cookies erkannt niedrig · privacy · Impact 35

Cookies wie consent-1.0, _sp_cp, _sp_id.f10d auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.

Nachweis: Langlebige Cookies erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Stand der Datenschutzerklärung nicht klar erkennbar niedrig · privacy · Impact 35

Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.

Nachweis: Stand der Datenschutzerklärung nicht klar erkennbar · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Tracking-Pixel oder pixelnahe Requests erkannt niedrig · privacy · Impact 35

Pixel von cdn-assets-ntv.imgix.net erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.

Nachweis: Tracking-Pixel oder pixelnahe Requests erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Viele Tastatur-/Eingabe-Listener im Browser erkannt niedrig · privacy · Impact 35

Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.

Nachweis: Viele Tastatur-/Eingabe-Listener im Browser erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen

Quellen

Referenzen für die Berichtsdarstellung