bundespraesident.de: Umsetzungstickets

unsafe-eval vermeiden und betroffene Bibliotheken oder Build-Konfigurationen prüfen.

Inline-Skripte über Nonces oder Hashes freigeben und unsafe-inline aus script-src entfernen.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

Eine gut auffindbare Datenschutzerklärung verlinken.

E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Zertifikat, SNI und HTTPS-Konfiguration prüfen.

Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.