Für Betreiber

Datenschutz-Befunde beheben und nachweisen

SaferPage bündelt die neuesten Website-Checks zu einem Arbeitsplan für Betreiber: Consent, Servicekarten, Anbieter, Transfer, Security, Privacy-Center und Re-Scans.

Portfolio mit 250 Domain(s), Durchschnitt 70.2/100; 199 Domain(s) haben priorisierte Datenschutz-Aufgaben.

Anbieter-Radar Hintergrund Leitfaden

250Domains 70,2Ø Score 22%Risikolast 199priorisiert 25Consent 488Anbieter-Signale 297Transferfragen 21.07.2026letzter Scan

Programme

Was Betreiber zuerst schließen sollten

Prüfkatalog öffnen

Servicekarten und Anbieterinventar aufbauen Datenschutz/Marketing/IT · Anbieter-Signale

Cookies, Skripte, Iframes und Requests pro Dienst bündeln: Anbieter, Zweck, Datenarten, Region, Consent-Kategorie und Verantwortlichkeit.

Servicekarte je Dienst, Anbieterregister, DPA/AVV-Status und Re-Scan-Abgleich.

Offen: 488
Hintergrund: Servicekarte und Anbieterinventar aufbauen
Daten: Ansicht öffnen
Re-Test: Website prüfen

Drittlandtransfer und Vendor-Risk klären Legal/Vendor-Verantwortung · Vendor-/Transferfragen

US-/Drittlandanbieter, unklare Regionen, Subprozessoren und Verträge priorisieren.

AVV/DPA, SCC/TIA, TOM-Anlage, Anbieterzweck und Freigabeentscheidung dokumentieren.

Offen: 297
Hintergrund: Drittlandtransfer und Anbieter prüfen
Daten: Ansicht öffnen
Re-Test: Website prüfen

Consent und Tracking zuerst stabilisieren Marketing/IT/Datenschutz · Consent-Lücken

Erstaufruf, Ablehnen, Zustimmung und GPC getrennt testen. Nicht notwendige Tags dürfen vor Einwilligung nicht laden.

Consent-Screenshot, Cookie-/Storage-Tabelle, Request-Liste und CMP-Konfiguration sichern.

Offen: 25
Hintergrund: Tracking und Consent reparieren
Daten: Ansicht öffnen
Re-Test: Website prüfen

Security, Datenflüsse und Incident Readiness prüfen IT/Security · Technische Risiko-Signale

HTTPS, Header, externe Skripte, Datenflusskanten und Incident-Nachweise als Betreiberaufgaben schließen.

Header-Export, Skriptinventar, Data-Map, Incident-Szenarien und Re-Scan.

Offen: 14
Hintergrund: Security-Header setzen
Daten: Ansicht öffnen
Re-Test: Website prüfen

Datenschutzhinweise und Privacy-Center schließen Datenschutz/Content · Transparenz- und Assessment-Aufgaben

Datenschutzerklärung, Cookie-Liste, Betroffenenrechte, Assessment-Queue und öffentliche Nachweise gegen die reale Technik abgleichen.

Versionierter Datenschutzhinweis, Änderungsdatum, Hintergrund-Links und fachliche Freigabe.

Offen: 0
Hintergrund: Datenschutzerklärung verbessern
Daten: Ansicht öffnen
Re-Test: Website prüfen

Regression und Nachweise aktuell halten Programm-Verantwortung · veraltete Scans

Nach Plugin-, Tag-Manager-, CMP-, Theme- oder Content-Änderungen erneut scannen und Änderungen nachvollziehbar machen.

Monitoring-Verlauf, Änderungsfeed, Exportpaket und Abschlussnotiz pro Nachweisposition.

Offen: 0
Hintergrund: Datenschutz-Webseiten-Prüfkatalog umsetzen
Daten: Ansicht öffnen
Re-Test: Website prüfen

Servicekarten

Welche Felder jede Anbieterkarte braucht

Die Servicekarte verbindet Cookie-, Skript-, Request- und Vendor-Signale zu einer prüfbaren Betreiberakte.

Hintergrundseite öffnen

Dienst und Anbieter

Name, technische Domain, Verarbeiter/Controller-Rolle und interne Verantwortlichkeit.

Zweck und Kategorie

Notwendig, Statistik, Marketing, externe Medien, Sicherheit, Zahlung, Support oder Sonstiges.

Datenarten

IP-Adresse, Geräte-/Browserdaten, Cookies, IDs, Formularkontext, Standort, Profiling-Signale.

Consent und Widerruf

Einwilligungspflicht, Reject-Verhalten, GPC/Opt-out und dauerhafter Einstellungslink.

Transfer und Vertrag

Region, Drittlandtransfer, DPA/AVV, SCC/TIA, TOMs und Subprozessoren.

Nachweis und Re-Test

Scan-ID, Screenshot, Request-/Cookie-Zeilen, Textversion und Freigabe.

Anbieter-Priorität

Häufige Dienste aus den neuesten Checks

Alle Anbieter öffnen

Google Tag Manager

Tag-Manager

56 Domain(s) · 81 Request(s) · 0 Cookie(s)

Risiko: 58
Transfer: 38
AVV/DPA: 0

rdcgartenwelt.de aehrenwort.de baeckerei-claus.de rb-schraubfundamente.de

Servicekarte

Google Fonts

Schriften

24 Domain(s) · 88 Request(s) · 0 Cookie(s)

Risiko: 48
Transfer: 24
AVV/DPA: 0

rdg-online.de rausimwalde.de ravensbergersolar.de booking.raumundzeit-owl.de

Servicekarte

google.com

Sonstige

24 Domain(s) · 47 Request(s) · 0 Cookie(s)

Risiko: 40
Transfer: 20
AVV/DPA: 0

rc-service.de baeckerei-claus.de rb-schraubfundamente.de ravensbergersolar.de

Servicekarte

atruvia.scene7.com

Sonstige

23 Domain(s) · 577 Request(s) · 0 Cookie(s)

Risiko: 42
Transfer: 23
AVV/DPA: 0

rbseestermuehe.de rbmehring-leiwen.de rbk-haag-gars.de rbfalkenstein-woerth.de

Servicekarte

Google Analytics

Analytics

19 Domain(s) · 24 Request(s) · 0 Cookie(s)

Risiko: 58
Transfer: 19
AVV/DPA: 0

rausimwalde.de ravensbergersolar.de ratundtat-bremen.de ratistore.de

Servicekarte

Google Fonts

Schriften

19 Domain(s) · 34 Request(s) · 0 Cookie(s)

Risiko: 42
Transfer: 19
AVV/DPA: 0

kinskofer-holzhaus.de rausimwalde.de booking.raumundzeit-owl.de ratz-automobile.de

Servicekarte

Google Maps

Karte

14 Domain(s) · 85 Request(s) · 0 Cookie(s)

Risiko: 62
Transfer: 6
AVV/DPA: 0

rc-service.de kinskofer-holzhaus.de ratz-automobile.de raphaelis.de

Servicekarte

Meta/Facebook

Social/Tracking

11 Domain(s) · 24 Request(s) · 0 Cookie(s)

Risiko: 46
Transfer: 11
AVV/DPA: 0

juffabulander.go1a.de rb-schraubfundamente.de ratistore.de rathauspassagen-halberstadt.de

Servicekarte

Direkte Umsetzung