Befund-Center / Fixplan

interred.de: priorisierte Befunde

interred.de: 29 konsolidierte Befund(e), davon 1 hoch und 23 mittel priorisiert.

Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen.

29 Befunde

Report Briefing Betreiber-Board JSON CSV Fixplan MD

29Befunde 1hoch 23mittel 6Quellen 14Guides

Arbeitsliste

Konkrete Fehler und nächste Schritte

Fixplan exportieren

CVE-2026-24072: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user hoch · vulnerability · Impact 95

Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.

Nachweis: CVE-2026-24072: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Buttons ohne erkennbaren Namen mittel · accessibility · Impact 70

Buttons mit sichtbarem Text oder aria-label beschriften.

Nachweis: Buttons ohne erkennbaren Namen · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Canonical zeigt auf fremde Domain mittel · seo · Impact 70

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Nachweis: Canonical zeigt auf fremde Domain · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Content-Security-Policy fehlt mittel · security_headers · Impact 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Erkannte Anbieter fehlen in der Datenschutzerklärung mittel · privacy · Impact 70

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Nachweis: Erkannte Anbieter fehlen in der Datenschutzerklärung · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Formular mit personenbezogenen Feldern nutzt GET mittel · privacy · Impact 70

Formulare mit personenbezogenen Daten per POST senden und sicherstellen, dass Werte nicht in URL, Referrer oder Analytics auftauchen.

Nachweis: Formular mit personenbezogenen Feldern nutzt GET · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Formularfelder ohne klare Beschriftung mittel · accessibility · Impact 70

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Nachweis: Formularfelder ohne klare Beschriftung · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Google Consent Mode Default nicht erkannt mittel · privacy · Impact 70

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Nachweis: Google Consent Mode Default nicht erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

HSTS fehlt mittel · security_headers · Impact 70

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Nachweis: HSTS fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Möglicherweise nicht notwendige Cookies vor Einwilligung mittel · privacy · Impact 70

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Nachweis: Möglicherweise nicht notwendige Cookies vor Einwilligung · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Seiten-URL wird in Drittanbieter-Requests übertragen mittel · privacy · Impact 70

Tracking-/Tag-Parameter für Anbieter wie c.delivery.consentmanager.net so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Nachweis: Seiten-URL wird in Drittanbieter-Requests übertragen · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Versteckter Text erkannt mittel · seo · Impact 70

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Nachweis: Versteckter Text erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

X-Content-Type-Options fehlt mittel · security_headers · Impact 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Barrierefreiheit & Usability mittel · Audit-Modul · Impact 51

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

Nachweis: 0 Bild(er) ohne alt, 6 Formularfeld(er) ohne Beschriftung, 1 Button(s) ohne Namen. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Barrierefreiheit und Usability prüfen mittel · Barrierefreiheit · Impact 51

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 29 Bild(er), 15 Formularfeld(er), 4 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. · Quelle: accessibility

Owner: UX/IT
Guide: öffnen

Security-Header und Browser-Schutz härten mittel · Security · Impact 48

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: 1 von 6 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. · Quelle: security_header

Owner: IT/Security
Guide: öffnen

Sicherheit, TLS & Header mittel · Audit-Modul · Impact 48

HTTPS, Zertifikat, HSTS, CSP und zentrale Security-Header sauber konfigurieren.

Nachweis: 2 Infrastruktur-Hinweis(e), Security-Header: 1/6 vorhanden, 5 fehlen. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Google-Dienste & Drittanbieter mittel · Audit-Modul · Impact 42

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Google-Tags und Consent Mode prüfen mittel · Google Consent Mode · Impact 42

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet. · Quelle: google_consent

Owner: GTM/Webentwicklung
Guide: öffnen

Consent-Audit zeigt Handlungsbedarf mittel · Consent & Tracking · Impact 40

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Nachweis: Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen. · Quelle: consent_audit

Owner: Marketing/IT
Guide: öffnen

Datenschutz, Cookies & Consent mittel · Audit-Modul · Impact 40

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 60. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Browser-Nachweis mittel · Audit-Modul · Impact 39

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Nachweis: 48 Request(s), 2 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 1, Fingerprinting-/Replay-Hinweise: 1. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

SEO-Integrität & Cloaking mittel · Audit-Modul · Impact 36

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Nachweis: 2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e). · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Referrer & URL-Leaks mittel · Audit-Modul · Impact 35

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

Nachweis: 1 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte. · Quelle: audit_module

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Anbieter-Jurisdiktion nicht klar ableitbar niedrig · privacy · Impact 35

Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.

Nachweis: Anbieter-Jurisdiktion nicht klar ableitbar · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Drittanbieter-Cookies trotz GPC-Signal niedrig · privacy · Impact 35

Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen.

Nachweis: Drittanbieter-Cookies trotz GPC-Signal · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Permissions-Policy fehlt niedrig · security_headers · Impact 35

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Permissions-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Referrer-Policy fehlt niedrig · security_headers · Impact 35

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Referrer-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Viele Tastatur-/Eingabe-Listener im Browser erkannt niedrig · privacy · Impact 35

Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.

Nachweis: Viele Tastatur-/Eingabe-Listener im Browser erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Quellen

Referenzen für die Berichtsdarstellung

Cookiebot Scan Report · Scanreports listen Cookie-/Tracker-Befunde und Prior-Consent-Probleme einzeln. MDN HTTP Observatory · Security-Scanner sollten detailliertes, handlungsorientiertes Feedback liefern. Google PageSpeed Insights · Berichte trennen Kennzahlen, Diagnosen und konkrete Verbesserungsmöglichkeiten.