Management-Briefing / Betreiberfazit
Die Website hat brauchbare Grundlagen, aber Betreiber sollten Consent, Anbieter, Rechte und Nachweise gezielt nachschärfen.
Auf 80 Punkte bringen: Datenschutz-Center, DSAR-Prozess, Vendor-Nachweise, Monitoring und Exportpakete vervollständigen.
Kompakte Management-Zusammenfassung aus öffentlicher SaferPage-Evidenz. Sie ersetzt keine rechtliche Freigabe und keine Prüfung interner Systeme, Verträge oder Prozesse.
Prioritäten
Nicht notwendige Cookies, Google-/Ads-/Analytics-Tags und Pixel bis zur aktiven Einwilligung blockieren und Ablehnen/GPC testen.
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.Anbieterrolle, AVV/DPA, TOMs, Region, Drittlandtransfer und Datenschutzhinweis je Dienst abgleichen.
Vendor-Due-Diligence mit 1 Anbieter(n), 0 hohem Risiko, 1 AVV-/DPA-Prüfung(en) und 1 Transfer-/Jurisdiktionsfrage(n).Auskunft, Löschung, Berichtigung, Widerspruch/Widerruf, Fristen und sichere Antwortwege als Workflow veröffentlichen.
Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.Security-Header, Referrer-Policy, sichere Cookies, TLS und externe Skripte priorisiert härten.
3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. Keine Content-Security-Policy gefunden.Nach jeder Korrektur erneut prüfen, Änderungen dokumentieren und öffentliche Kurz-URL intern verlinken.
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.Share Pack
Quellen