beruf-und-familie.blogspot.de: Umsetzungstickets

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Buttons mit sichtbarem Text oder aria-label beschriften.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Ablehnen und Einstellungen im ersten Banner-Layer sichtbar und gleichwertig anbieten.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Referrer-Policy prüfen und für Anbieter wie blogger.com mindestens strict-origin-when-cross-origin oder strenger setzen.

Für Anbieter wie Google AdSense, blogger.googleusercontent.com, apis.google.com, Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Formulare mit personenbezogenen Daten per POST senden und sicherstellen, dass Werte nicht in URL, Referrer oder Analytics auftauchen.

Externe Formularziele auf Auftragsverarbeitung, Zweck, Region und Datenschutzerklärung prüfen.

Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.

Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

Tracking-/Tag-Parameter für Anbieter wie blogger.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.