beauftragte-missbrauch.de: Umsetzungstickets

unsafe-eval vermeiden und betroffene Bibliotheken oder Build-Konfigurationen prüfen.

Inline-Skripte über Nonces oder Hashes freigeben und unsafe-inline aus script-src entfernen.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

Eine gut auffindbare Datenschutzerklärung verlinken.

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Befund mit Betreiber-Guide beheben und danach erneut scannen.