# SaferPage Maßnahmen-Tickets: autoleasing.n-tv.de > Automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Vor Umsetzung fachlich freigeben und nach jedem Fix erneut scannen. | Feld | Wert | | --- | --- | | Domain | autoleasing.n-tv.de | | Scan-ID | 98cbcd92-b599-4898-bcc0-fbed8f6b79bd | | Geprüft am | 2026-06-07 07:27:48.88086+02 | | Status | sofort handeln | | Score | 4 | | Report | https://saferpage.de/autoleasing.n-tv.de | | Betreiber-Board | https://saferpage.de/betreiber/autoleasing.n-tv.de | ## Sprint-Tickets ### SP-001 - CSP erlaubt unsafe-inline für Skripte **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** Inline-Skripte über Nonces oder Hashes statt unsafe-inline freigeben. **Abnahmekriterium** Security-/TLS-Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** Inline-Skripte über Nonces oder Hashes statt unsafe-inline freigeben. **Guide:** https://saferpage.de/guides/security-header-setzen **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-002 - CSP erlaubt eval-nahe Skriptausführung **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** unsafe-eval aus script-src entfernen oder betroffene Bibliotheken ersetzen. **Abnahmekriterium** Security-/TLS-Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** unsafe-eval aus script-src entfernen oder betroffene Bibliotheken ersetzen. **Guide:** https://saferpage.de/guides/security-header-setzen **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-003 - Formularfelder ohne klare Beschriftung **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein. **Abnahmekriterium** Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein. **Guide:** https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-004 - Möglicherweise nicht notwendige Cookies vor Einwilligung **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** Nicht notwendige Cookies vor Einwilligung prüfen und blockieren. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** Nicht notwendige Cookies vor Einwilligung prüfen und blockieren. **Guide:** https://saferpage.de/guides/tracking-und-consent-reparieren **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-005 - Tracking-Hinweise im Browser-Storage **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** Local-/Session-Storage mit Tracking-Hinweisen muss consentkonform gesteuert werden. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** Local-/Session-Storage mit Tracking-Hinweisen muss consentkonform gesteuert werden. **Guide:** https://saferpage.de/guides/tracking-und-consent-reparieren **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-006 - Seiten-URL wird in Drittanbieter-Requests übertragen **Priorität:** hoch **Status:** sofort_starten **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 7_tage **Nächster Schritt** Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen. **Guide:** https://saferpage.de/guides/referrer-und-url-leaks-vermeiden **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-007 - CSP erlaubt sehr breite Skriptquellen **Priorität:** mittel **Status:** einplanen **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 30_tage **Nächster Schritt** script-src auf konkrete HTTPS-Quellen begrenzen. **Abnahmekriterium** Security-/TLS-Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** script-src auf konkrete HTTPS-Quellen begrenzen. **Guide:** https://saferpage.de/guides/security-header-setzen **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-008 - Bilder ohne Alternativtext **Priorität:** mittel **Status:** einplanen **Owner/Team:** Programm-Owner/Datenschutz / Programm-Owner/Datenschutz **SLA:** 30_tage **Nächster Schritt** Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung. **Abnahmekriterium** Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung. **Guide:** https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-009 - Möglicherweise nicht notwendige Cookies vor Einwilligung **Priorität:** mittel **Status:** einplanen **Owner/Team:** Betreiber/IT/Datenschutz / Betreiber/IT/Datenschutz **SLA:** 30_tage **Nächster Schritt** Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen. **Guide:** https://saferpage.de/guides/tracking-und-consent-reparieren **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-010 - Seiten-URL wird in Drittanbieter-Requests übertragen **Priorität:** mittel **Status:** einplanen **Owner/Team:** Betreiber/IT/Datenschutz / Betreiber/IT/Datenschutz **SLA:** 30_tage **Nächster Schritt** Tracking-/Tag-Parameter für Anbieter wie sourcepoint.n-tv.de so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** Tracking-/Tag-Parameter für Anbieter wie sourcepoint.n-tv.de so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden. **Guide:** https://saferpage.de/guides/referrer-und-url-leaks-vermeiden **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-011 - Barrierefreiheit & Usability **Priorität:** mittel **Status:** einplanen **Owner/Team:** Betreiber/IT/Datenschutz / Betreiber/IT/Datenschutz **SLA:** 7_tage **Nächster Schritt** Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen. **Abnahmekriterium** Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet. **Evidenz aus dem Scan** 16 Bild(er) ohne alt, 2 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen. **Guide:** https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ### SP-012 - Browser-Nachweis **Priorität:** mittel **Status:** einplanen **Owner/Team:** Betreiber/IT/Datenschutz / Betreiber/IT/Datenschutz **SLA:** 7_tage **Nächster Schritt** Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden. **Abnahmekriterium** Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung. **Evidenz aus dem Scan** 63 Request(s), 4 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 2 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 1, Fingerprinting-/Replay-Hinweise: 0. **Guide:** https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren **Definition of Done** - Änderung umgesetzt und intern dokumentiert - SaferPage Re-Scan gestartet - Export/Nachweis im Trust- oder Datenschutz-Aktenordner abgelegt - Ticket nur schließen, wenn Befund behoben oder fachlich begründet ist ## Re-Scan-Workflow - **capture:** Scan-ID, Screenshot, Cookie-/Request-Zeilen und betroffene Guide-Links sichern. - **implementation:** Konfigurationsdiff, CMS-/Tag-Manager-Änderung, Anbieterfreigabe oder Textversion dokumentieren. - **rescan:** Domain erneut prüfen und Ticket nur schließen, wenn SaferPage-Befund behoben oder begründet ist. - **archive:** JSON/CSV/XLSX oder ZIP-Nachweispaket im Trust Center ablegen und intern freigeben. ## Relevante Links - report: https://saferpage.de/autoleasing.n-tv.de - operator_board: https://saferpage.de/betreiber/autoleasing.n-tv.de - json: https://saferpage.de/betreiber/autoleasing.n-tv.de/massnahmen - csv: https://saferpage.de/betreiber/autoleasing.n-tv.de/massnahmen-csv - tickets_markdown: https://saferpage.de/betreiber/autoleasing.n-tv.de/tickets - consent_evidence: https://saferpage.de/consent/autoleasing.n-tv.de/nachweise - vendor_service_cards: https://saferpage.de/anbieter/autoleasing.n-tv.de/servicekarten - trust_center: https://saferpage.de/trust/autoleasing.n-tv.de - guides: https://saferpage.de/guides - rescan: https://saferpage.de/