Befund-Center / Fixplan

inforent.de: priorisierte Befunde

inforent.de: 38 konsolidierte Befund(e), davon 6 hoch und 21 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

38 Befunde

Report Briefing Betreiber-Board JSON CSV Fixplan MD

38Befunde 6hoch 21mittel 8Quellen 13Hintergrund-Links

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren

CVE-2017-3167: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, use of the ap_get_basic_auth_pw() by third-party modules outside of the authentication phase may lead to authentication hoch · vulnerability · Impact 95

Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.

Nachweis: CVE-2017-3167: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, use of the ap_get_basic_auth_pw() by third-party modules outside of the authentication phase may lead to authentication · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie- und Storage-Inventar bereinigen hoch · Cookies & Storage · Impact 88

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 5 Cookie(s) inventarisiert: 4 Tracking-/Werbe-Cookie(s), 4 Drittanbieter-Cookie(s), 1 langlebige Cookie(s), 0 sehr lange Laufzeit(en). · Quelle: cookie_inventory

Verantwortlich: Marketing/IT
Hintergrund-Link: öffnen

Cookie-Inventar hoch · Audit-Modul · Impact 88

Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.

Nachweis: 5 Cookie(s), 4 Tracking-/Werbe-Cookie(s), 4 Drittanbieter-Cookie(s), 1 langlebig, 0 sehr lang. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Consent-Audit zeigt Handlungsbedarf hoch · Consent & Tracking · Impact 78

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_audit

Verantwortlich: Marketing/IT
Hintergrund-Link: öffnen

Datenschutz, Cookies & Consent hoch · Audit-Modul · Impact 78

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 3 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 22. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Wichtige Unterseiten auffindbar machen hoch · Crawl-Abdeckung · Impact 55

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: coverage

Verantwortlich: Webbetrieb/SEO
Hintergrund-Link: öffnen

Apache 2.4 wirkt deutlich veraltet mittel · vulnerability · Impact 70

Pruefen, ob der sichtbare Apache-Header durch Distribution-Backports abgesichert ist. Falls nicht, auf einen aktuellen 2.4-Patchstand aktualisieren oder ServerTokens reduzieren.

Nachweis: Apache 2.4 wirkt deutlich veraltet · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Consent-Banner mit Dark-Pattern-/UX-Risiko mittel · privacy · Impact 70

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Nachweis: Consent-Banner mit Dark-Pattern-/UX-Risiko · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Consent-Banner wirkt im Browser wie Akzeptieren-only mittel · privacy · Impact 70

Ablehnen und Einstellungen im ersten Banner-Layer sichtbar und gleichwertig anbieten.

Nachweis: Consent-Banner wirkt im Browser wie Akzeptieren-only · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Content-Security-Policy fehlt mittel · security_headers · Impact 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie ohne Secure-Flag mittel · privacy · Impact 70

Cookies über HTTPS mit Secure-Flag setzen.

Nachweis: Cookie ohne Secure-Flag · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Erkannte Anbieter fehlen in der Datenschutzerklärung mittel · privacy · Impact 70

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Nachweis: Erkannte Anbieter fehlen in der Datenschutzerklärung · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Langlebige Tracking-/Marketing-Cookies mittel · privacy · Impact 70

Cookies wie _pk_id.3.7be7 auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.

Nachweis: Langlebige Tracking-/Marketing-Cookies · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Tracking ohne sichtbaren Cookie-Hinweis mittel · privacy · Impact 70

Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.

Nachweis: Tracking ohne sichtbaren Cookie-Hinweis · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Tracking-Cookies erkannt mittel · privacy · Impact 70

Tracking-Cookies nur nach Einwilligung setzen und in der Datenschutzerklärung erklären.

Nachweis: Tracking-Cookies erkannt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Tracking-Cookies vor Einwilligung gesetzt mittel · privacy · Impact 70

Tracking-Cookies erst nach aktiver Einwilligung setzen.

Nachweis: Tracking-Cookies vor Einwilligung gesetzt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden mittel · crawl · Impact 70

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Nachweis: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

X-Content-Type-Options fehlt mittel · security_headers · Impact 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

X-Frame-Options fehlt mittel · security_headers · Impact 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Rechte- und Anfrageprozess schließen mittel · Betroffenenrechte · Impact 62

Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.

Nachweis: Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. · Quelle: rights_readiness

Verantwortlich: Datenschutz/Support
Hintergrund-Link: öffnen

Seitenabdeckung & Crawl mittel · Audit-Modul · Impact 55

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Nachweis: 0 interne Linkziele erkannt, 0 priorisierte Unterseite(n) abgerufen. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Security-Header und Browser-Schutz härten mittel · Security · Impact 54

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: security_header

Verantwortlich: IT/Security
Hintergrund-Link: öffnen

Sicherheit, TLS & Header mittel · Audit-Modul · Impact 54

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie-Banner und Ablehnen/Widerruf prüfen mittel · Consent UX · Impact 44

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent-Banner-UX: 3 auffällige Prüfpunkt(e), davon 2 hoch. Muster: Ablehnen nicht gleichwertig sichtbar, Tracking vor Einwilligung. · Quelle: consent_banner_ux

Verantwortlich: UX/Marketing/Datenschutz
Hintergrund-Link: öffnen

Browser-Nachweis mittel · Audit-Modul · Impact 35

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Nachweis: 56 Request(s), 0 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 0. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Externe Skripte & SRI mittel · Audit-Modul · Impact 35

Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.

Nachweis: 12 externe Skript(e) von 1 Host(s), 12 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Performance & mobile Nutzbarkeit mittel · Audit-Modul · Impact 35

Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.

Nachweis: Performance-Score 88, Antwortzeit 143 ms. · Quelle: audit_module

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cookie ohne SameSite-Attribut niedrig · privacy · Impact 35

SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.

Nachweis: Cookie ohne SameSite-Attribut · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Embedder-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Embedder-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Opener-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Opener-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Cross-Origin-Resource-Policy fehlt niedrig · security_headers · Impact 35

Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Cross-Origin-Resource-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Externe Skripte ohne Subresource Integrity niedrig · security_headers · Impact 35

Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.

Nachweis: Externe Skripte ohne Subresource Integrity · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Keine sichtbaren Cookie-Einstellungen im Banner niedrig · privacy · Impact 35

Eine klare Auswahl- oder Einstellungsebene für Zwecke und Anbieter anbieten.

Nachweis: Keine sichtbaren Cookie-Einstellungen im Banner · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Permissions-Policy fehlt niedrig · security_headers · Impact 35

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Permissions-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Referrer-Policy fehlt niedrig · security_headers · Impact 35

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Referrer-Policy fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Viele potenziell blockierende Assets niedrig · performance · Impact 35

Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.

Nachweis: Viele potenziell blockierende Assets · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Viewport-Meta-Tag fehlt niedrig · performance · Impact 35

Für mobile Darstellung `meta name=viewport` setzen.

Nachweis: Viewport-Meta-Tag fehlt · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Wenig interne Seiten auf der Startseite gefunden niedrig · crawl · Impact 35

Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.

Nachweis: Wenig interne Seiten auf der Startseite gefunden · Quelle: finding

Verantwortlich: Website-Betrieb/Datenschutz
Hintergrund-Link: öffnen

Quellen

Referenzen für die Berichtsdarstellung

Cookiebot Scan Report · Scanreports listen Cookie-/Tracker-Befunde und Prior-Consent-Probleme einzeln. MDN HTTP Observatory · Security-Scanner sollten detailliertes, handlungsorientiertes Feedback liefern. Google PageSpeed Insights · Berichte trennen Kennzahlen, Diagnosen und konkrete Verbesserungsmöglichkeiten.