Management-Briefing / Betreiberfazit
Die Website hat brauchbare Grundlagen, aber Betreiber sollten Consent, Anbieter, Rechte und Nachweise gezielt nachschärfen.
Auf 80 Punkte bringen: Datenschutz-Center, DSAR-Prozess, Vendor-Nachweise, Monitoring und Exportpakete vervollständigen.
Kompakte Management-Zusammenfassung aus öffentlicher SaferPage-Evidenz. Sie ersetzt keine rechtliche Freigabe und keine Prüfung interner Systeme, Verträge oder Prozesse.
Prioritäten
Nicht notwendige Cookies, Google-/Ads-/Analytics-Tags und Pixel bis zur aktiven Einwilligung blockieren und Ablehnen/GPC testen.
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.Anbieterrolle, AVV/DPA, TOMs, Region, Drittlandtransfer und Datenschutzhinweis je Dienst abgleichen.
Vendor-Due-Diligence mit 2 Anbieter(n), 0 hohem Risiko, 2 AVV-/DPA-Prüfung(en) und 2 Transfer-/Jurisdiktionsfrage(n).Auskunft, Löschung, Berichtigung, Widerspruch/Widerruf, Fristen und sichere Antwortwege als Workflow veröffentlichen.
Betroffenenrechte-Readiness: 80/100 Punkte, 2 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.Security-Header, Referrer-Policy, sichere Cookies, TLS und externe Skripte priorisiert härten.
8 von 9 wichtigen Security-Headern vorhanden, 8 korrekt bewertet. CSP wirksam mit 9 Direktive(n), 2 Warnung(en), 0 Hinweis(e).Nach jeder Korrektur erneut prüfen, Änderungen dokumentieren und öffentliche Kurz-URL intern verlinken.
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.Share Pack
Quellen