Priorisierte Fixpfade

dahth.de: Fixpfade

dahth.de: 15 priorisierte Fixpfad-Gruppe(n) aus 40 Befund(en).

Automatisch aus SaferPage-Scan-Evidenz und Hintergrundseiten abgeleitet. Betreiber müssen Umsetzung, Rechtsgrundlagen, interne Systeme und Re-Scan-Nachweise fachlich freigeben.

15 Fixpfade
40Befunde 15Fixpfad-Gruppen 19hoch 56Nachweispositionen 16Tracker-Tasks 1Plattform-Playbooks 6Review-Grenzen 45Abnahmen 14Quellen

Evidence-first-Grenze

Was ist Scan-Fakt, was ist Betreiberkontext?

Fixpfade trennen Scan-Evidence, Betreiberkontext und Nicht-behaupten-Grenzen, bevor Betreiber Nachweispositionen prüfen oder externe Aussagen ableiten.

Claim-Grenze: Diese Betreiberseite ist ein Fixpfad- und Review-Index. Konkrete Findings bleiben an Scan-Evidence gebunden; allgemeine Betreiberaufgaben sind Kontext und müssen fachlich freigegeben werden.

4Scan-Fakten 4Betreiberkontext 4Nicht behaupten 5Formulare
Betreiberkontext, nicht gescannt

Rechtsgrundlagen, Zwecke, Pflichtfelder, Löschfristen und Empfänger je Formular.

Interne Systeme, CRM-/Support-Flüsse, Login-, Checkout-, Paywall- und nachgelagerte Verarbeitung.

AVV/DPA, TOMs, Transfer Impact Assessments, Anbieterakten und interne Freigaben.

Spätere CMP-, Tag-Manager-, Release- oder Content-Änderungen nach dem gespeicherten Scan.

Nicht behaupten

Keine DSGVO-Konformität, Rechtsfreigabe oder Zertifizierung behaupten.

Keinen Google-Consent-Mode-Fehler behaupten, wenn keine Google-Tag-Evidence vorliegt.

Keine fehlende Betreibertransparenz als Tatsache behaupten, wenn Consent-Wall, Paywall, Login oder Geoblocking den Scan begrenzen.

Keine Formularübermittlung, Zahlungsprüfung oder Backend-Validierung behaupten; SaferPage sendet keine Formulare ab.

Nachweispositionen

Aus Befunden werden pruefbare Betreiberpositionen

Nachweise exportieren
Anbieterakten, AVV/DPA und Transfers priorisiert schließen hoch · Zielzeit 7 Tage · Legal/Vendor-Verantwortung

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

Vendor-Due-Diligence mit 10 Anbieter(n), 1 hohem Risiko, 10 AVV-/DPA-Prüfung(en) und 8 Transfer-/Jurisdiktionsfrage(n).
Bereich
Anbieter & Transfer
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Beacon-/Keepalive-Telemetrie erkannt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Bereich
privacy
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Browser-Nachweis hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

99 Request(s), 10 Drittanbieter-Domain(s), davon 1 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 4, Fingerprinting-/Replay-Hinweise: 0.
Bereich
Audit-Modul
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Content-Security-Policy fehlt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.

Bereich
privacy
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Drittanbieter können vollen Referrer-Kontext erhalten hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Referrer-Policy prüfen und für Anbieter wie use.typekit.net, Google Maps, cloud.ccm19.de mindestens strict-origin-when-cross-origin oder strenger setzen.

Bereich
privacy
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Drittland-/US-Anbieter im Browseraufruf prüfen hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Für Anbieter wie Google Maps, ajax.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Bereich
privacy
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Externe Skripte & SRI hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.

10 externe Skript(e) von 8 Host(s), 10 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).
Bereich
Audit-Modul
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Formular-Unterseite ohne klaren Datenschutzkontext hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.

Bereich
crawl
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
HSTS fehlt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Referrer & URL-Leaks hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

4 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.
Bereich
Audit-Modul
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Security-Header, Referrer-Policy und Browser-Schutz setzen hoch · Zielzeit 7 Tage · IT/Security

Befund mit Hintergrundseite einordnen und danach erneut scannen.

0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.
Bereich
Security
Hintergrund
öffnen
Nachweis
öffnen
Re-Scan
öffnen

Fehlalarm- und Grenzen-Review

Automatische Befunde vor Umsetzung richtig einordnen

Betreiber-Review-Playbook gegen typische Fehlalarme: Consent-/Paywall-Grenzen, Google-Consent-Anwendbarkeit, Formular-Coverage, Cookie-Kontext und Score-Wording.

6Review-Fragen 6Abnahmen 6Grenzen 6Nachweise
Consent-Wall, Paywall oder Overlay einordnen bei Bedarf prüfen

Hat der automatische Lauf ein Overlay, eine PUR-/Abo-Wall, Geoblocking oder eine Login-Grenze gesehen?

Betreiberaktion: Wenn Overlay, Login, PUR-/Abo-Wall oder Geoblocking Inhalte verdeckt, Befunde zu Impressum, Formularen, Cookies und verstecktem Text manuell prüfen. Abnahme: Manuelle Prüfung ist mit Screenshot, Pfad, Entscheidung und Re-Scan-Vermerk dokumentiert. Grenze: Ein verdeckter Footer oder Paywall-Text ist kein automatischer Nachweis für fehlende Betreibertransparenz. Nachweis öffnen · Hintergrund
Google Consent Mode nur bei Google-Evidenz fordern nicht erforderlich

Wurden GTM, gtag, Analytics, Ads oder eine Google-Tracking-ID wirklich gesehen?

Betreiberaktion: Keinen Google-Consent-Mode-Fix verlangen, solange keine GTM-/Analytics-/Ads-/ID-Evidence vorliegt; bei späterem Einbau erneut scannen. Abnahme: Top-Fixes enthalten keinen Google-Consent-Fehlalarm ohne Google-Evidence. Grenze: Diese Bewertung gilt nur für die gespeicherte Scan-Evidence; spätere Tag-Manager-Änderungen brauchen Re-Scan. Nachweis öffnen · Hintergrund
Formular-Coverage gegen Startseiten-Sample abgleichen Crawl-Evidence vorhanden

Gibt es Formulare auf Startseite oder direkt gecrawlten Unterseiten?

Betreiberaktion: Alle 5 Formular(e) auf 4 geprüften Seite(n) mit Zweck, Pflichtfeldern, Datenschutzlink, Tracking und Referrer-Kontext prüfen. Abnahme: Formularzweck, Pflichtfelder, Datenschutzhinweis und Consent-/Tracking-Kontext sind pro Formularseite nachvollziehbar. Grenze: SaferPage sendet keine Formulare ab und kennt keine internen Rechtsgrundlagen oder nachgelagerte Verarbeitung. Die Zählung basiert auf gespeicherter Crawl- und Formular-Evidence. Nachweis öffnen · Hintergrund
Cookies nach Zweck statt pauschal bewerten Baseline dokumentieren

Sind Cookies vor Einwilligung technisch notwendig oder Tracking/Marketing?

Betreiberaktion: Cookie-Liste mit Zweck, Anbieter, Laufzeit, Consent-Kategorie und Auslösezeitpunkt pflegen; Funktionscookies von Tracking-Cookies trennen. Abnahme: Cookie-Erklärung und CMP zeigen dieselben Kategorien; Re-Scan belegt keine ungeklärten Trackingkontakte vor Einwilligung. Grenze: Load-Balancing, Sicherheit und Consent-Speicherung können notwendig sein; die Einordnung braucht Betreiberkontext. Nachweis öffnen · Hintergrund
Score und Warntexte als Priorisierung formulieren immer prüfen

Wird aus dem automatischen Score ein pauschales Seriositäts- oder Rechtsurteil?

Betreiberaktion: Report-Quality-Smoke, Kurzreport und Management-Text prüfen: harte Aussagen wie zertifiziert, rechtssicher oder grundsätzlich gefährlich vermeiden. Abnahme: Bericht trennt Beobachtung, Betreibermaßnahme, Grenze und Re-Scan; keine nicht belegten Zertifikats- oder Rechtsclaims. Grenze: Score ist eine technische Priorisierung und kein abschließendes Urteil über Rechtmäßigkeit, Seriosität oder Sicherheit. Nachweis öffnen · Hintergrund
Aussage-Ampel und Claim-Grenzen übernehmen immer prüfen

Trennt der Report klar zwischen automatisch belegter Evidence, manueller Betreiberprüfung und Aussagen, die nicht behauptet werden dürfen?

Betreiberaktion: Aussage-Ampel im Report prüfen und in internen Nachweispositionen übernehmen: automatisch belegt, manuell prüfen und nicht behaupten getrennt dokumentieren. Abnahme: Nachweispositionen, Betreiberfreigabe und Re-Scan-Notiz enthalten keine DSGVO-Freigabe, kein pauschales Seriositätsurteil und keine nicht belegten Sicherheitsclaims. Grenze: Die Aussage-Ampel ist eine Kommunikations- und Abnahmehilfe; sie ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking. Nachweis öffnen · Hintergrund

Nachweis-Delivery

Nachweispositionen an Slack, Teams, Jira oder Webhooks übergeben

Das Delivery-Paket enthält Payload-Vorlagen, Idempotency-Keys, Body-SHA-256, HMAC-Signaturvertrag, Retry-Policy und Links zu Hintergrundseite, Nachweis und Re-Scan. Es versendet nichts automatisch und enthält keine echten Secrets.

Webhook

Strukturierte Events für interne PrivacyOps-Workflows, Queue-Worker oder Integrationsplattformen.

Slack / Teams

Kompakte Nachrichten mit Priorität, Verantwortlichkeit, Zielzeit und Nachweislink für operative Kanäle.

Jira

Nachweisvorlagen mit Summary, Beschreibung, Labels, Priorität und deduplizierbarer External-ID.

HMAC-Receiver

Empfänger prüfen Signatur, Body-Hash, Event, Schema, Idempotency-Key und erlaubtes Zielsystem vor jeder Verarbeitung.

Test-Fixture

Der JSON-Export enthält ein öffentliches Test-Secret mit erwarteter Signatur für Receiver-Tests ohne produktive Secrets.

CMS-/Shop-Fixes

Plattformspezifische Reparatur-Playbooks

SaferPage leitet aus sichtbaren CMS-, Shop-, Frontend- und Deployment-Signalen konkrete Betreiber-Schritte ab. Wenn keine Plattform sicher erkennbar ist, wird kein CMS behauptet, sondern ein allgemeines Deployment-Playbook gezeigt.

WordPress Webbetrieb/IT/Datenschutz

Core, Theme, Plugins, Consent-Plugin, Tag Manager und Cache gemeinsam prüfen.

WordPress Core, aktive Themes und Plugins in Staging aktualisieren; ungenutzte Plugins entfernen.

Consent-/Cookie-Plugin mit Erstaufruf, Ablehnen, Akzeptieren und GPC gegen SaferPage testen.

Google Fonts, Maps, YouTube, reCAPTCHA, Analytics und Pixel in Theme, Page Builder und Tag Manager suchen und vor Consent blockieren.

Security-Header, HSTS, Referrer-Policy und CSP im Hosting, Webserver oder Security-Plugin setzen und Cache leeren.

Passiv abgeleitet: SaferPage behauptet nur sichtbare CMS-/Shop-/Deployment-Signale. Betreiber müssen Plattform, Versionen, Plugins, Apps und interne Deployments bestätigen. Technik-Nachweis · Hintergrund · Re-Scan

Fixpfad-Gruppen

Welche Hintergrundseiten zuerst geoeffnet werden sollten

Markdown exportieren
Drittanbieter im Datenschutz erklären hoch · 0-7 Tage · Legal/Vendor-Verantwortung · Aufwand mittel

Externe Browserkontakte müssen für Ihre Besucher nachvollziehbar sein, besonders Werbung, Analytics, Tag-Manager, Fonts und Zahlungsanbieter.

4 Befund(e) · Re-Test: Drittanbieter-Liste gegen neue Requests und Cookies abgleichen.
Bereich
Drittanbieter
Hintergrund
öffnen
Referrer- und URL-Leaks vermeiden hoch · 0-7 Tage · Webentwicklung/IT · Aufwand klein

Seitenpfade, Suchparameter und Tracking-Parameter können an Drittanbieter gelangen. Für Ihre Besucher ist wichtig, dass Formular-, Such- oder Kontokontexte nicht unnötig in Tags, Referrern oder Logs auftauchen.

4 Befund(e) · Re-Test: Referrer-Header und Query-Parameter in Request-Samples kontrollieren.
Bereich
Referrer & URL Hygiene
Hintergrund
öffnen
Tracking-Pixel und Beacons begrenzen hoch · 0-7 Tage · Marketing/IT · Aufwand mittel

Unsichtbare Pixel, Link-Pings, sendBeacon und Keepalive-Telemetrie können Seitenaufrufe, Klicks und Kampagnenkontakte übertragen, ohne dass Nutzer sie sehen.

3 Befund(e) · Re-Test: Pixel-, ping-, beacon- und keepalive-Ziele erneut exportieren.
Bereich
Pixel & Beacons
Hintergrund
öffnen
PII- und URL-Datenlecks vermeiden hoch · 0-7 Tage · Webentwicklung/IT · Aufwand mittel

Personenbezogene Daten, Tokens und Formularwerte sollten nicht in URLs, Referrern, Logs oder Tracking-Tags landen.

1 Befund(e) · Re-Test: URLs, Referrer, Logs und Drittanbieter-Requests auf personenbezogene Werte prüfen.
Bereich
PII Leakage
Hintergrund
öffnen
SEO-Spam und Cloaking bereinigen hoch · 0-7 Tage · Webbetrieb/SEO/Security · Aufwand hoch

Versteckte Texte, Doorway-Muster oder abweichende Googlebot-Inhalte wirken unseriös und können auf Kompromittierung hinweisen.

1 Befund(e) · Re-Test: Normaler Browser, SaferPage-Crawler und Suchmaschinenansicht vergleichen.
Bereich
Trust & Content Integrity
Hintergrund
öffnen
Formulare und Zahlungen absichern hoch · 0-7 Tage · Webentwicklung/Datenschutz · Aufwand mittel

Formulare, Logins, Newsletter und Checkout-Bereiche brauchen HTTPS, klare Zwecke, Datensparsamkeit, sichtbare Datenschutzinformationen und einen Re-Scan nach jeder Aenderung. SaferPage kann Formularanzahl, sichtbare Links, Ziel-URLs, Methoden, URL-Leaks und Browserkontakte passiv erfassen; Zweck, Rechtsgrundlage, Empfaenger, interne Verarbeitung und Abschlusslogik bleiben Betreiberpruefung.

1 Befund(e) · Re-Test: Formularseite, Ziel-URL, Pflichtfelder, Referrer und Tracking erneut prüfen.
Bereich
Formulare
Hintergrund
öffnen
Security-Header setzen hoch · 0-7 Tage · IT/Security · Aufwand mittel

Security-Header sind eine Betreiberaufgabe an Webserver, CDN oder Hosting-Panel. Der SaferPage-Befund zeigt nur, welche Header im passiven Abruf sichtbar waren; die Umsetzung muss kontrolliert ausgerollt, getestet und bei CSP schrittweise gehärtet werden.

11 Befund(e) · Re-Test: Header, TLS, CSP und Referrer-Policy nach Deployment erneut scannen.
Bereich
Web Security
Hintergrund
öffnen
Drittlandtransfer und Anbieter prüfen hoch · 0-7 Tage · Legal/Datenschutz · Aufwand hoch

Externe Anbieter können IP-Adresse, Browserdaten, Cookies oder Formularumfeld erhalten. Für EU-/DE-Websites müssen Empfänger, Länder und Transfergrundlagen nachvollziehbar sein.

2 Befund(e) · Re-Test: US-/Drittlandhosts, Anbieterrolle und Transfergrundlage erneut prüfen.
Bereich
Vendor & Transfer
Hintergrund
öffnen
Externe Skripte und SRI absichern hoch · 0-7 Tage · IT/Webentwicklung · Aufwand mittel

Externe JavaScript-Dateien sind eine Lieferkette im Browser. Für Ihre Website zählen Datenschutz, Integrität und klare Kontrolle über Tracking- und Tag-Skripte.

4 Befund(e) · Re-Test: Externe Skripte, SRI, CSP und Consent-Auslösung erneut prüfen.
Bereich
Browser Supply Chain
Hintergrund
öffnen
Servicekarte und Anbieterinventar aufbauen mittel · 7-30 Tage · Datenschutz/Marketing/IT · Aufwand mittel

CMPs und Cookie-Scanner arbeiten nicht nur mit Cookie-Namen, sondern mit Diensten. Eine Servicekarte macht sichtbar, welcher Anbieter warum lädt, welche Daten betroffen sind und welcher Consent- oder Vertragsnachweis fehlt.

1 Befund(e) · Re-Test: Anbieter-Radar, Cookie-Inventar und Browserkontakte gegen die Servicekarten abgleichen.
Bereich
Service Repository
Hintergrund
öffnen
Tracking und Consent reparieren mittel · 7-30 Tage · Marketing/IT/Datenschutz · Aufwand mittel

Tracking, Werbung und nicht notwendige Cookies muessen aus Betreiberperspektive nach Consent-Zustand getrennt geprueft werden. Der SaferPage-Befund zeigt sichtbare Cookies, Storage- und Browserkontakte; die finale Rechtsfreigabe, CMP-Konfiguration und Anbieterfreigabe bleiben Betreiberaufgabe.

4 Befund(e) · Re-Test: Erstaufruf, Ablehnen, Akzeptieren und GPC getrennt scannen.
Bereich
Consent & Tracking
Hintergrund
öffnen
Externe Inhalte datenschutzfreundlich einbinden niedrig · quartalsweise · Content/Webentwicklung · Aufwand mittel

Videos, Karten, Captchas und Social-Widgets können schon beim ersten Seitenaufruf IP-Adresse, Geräteinformationen und Seitenkontext an Drittanbieter senden.

1 Befund(e) · Re-Test: Iframes, Karten, Videos und Captchas vor Aktivierung erneut prüfen.
Bereich
Externe Inhalte
Hintergrund
öffnen
Datenschutzerklärung verbessern niedrig · quartalsweise · Datenschutz/Content · Aufwand mittel

Eine gute Datenschutzerklärung erklärt Ihren Besuchern verständlich, welche Daten verarbeitet werden und warum.

1 Befund(e) · Re-Test: Datenschutzhinweis gegen Cookies, Anbieter, Formulare und Zwecke abgleichen.
Bereich
Transparenz
Hintergrund
öffnen
Datenschutz-Webseiten-Prüfkatalog umsetzen niedrig · quartalsweise · Programmverantwortung/Datenschutz · Aufwand hoch

Aus dem Datenschutz-Webseiten-Report abgeleiteter Betreiberplan: erst inventarisieren, dann Consent, Drittanbieter, Sicherheit und Barrierefreiheit dauerhaft prüfen.

1 Befund(e) · Re-Test: Gesamten Scan nach Umsetzung der priorisierten Fixpfade wiederholen.
Bereich
Programmsteuerung
Hintergrund
öffnen
Performance und mobile Nutzbarkeit verbessern niedrig · quartalsweise · Webentwicklung/UX · Aufwand mittel

Langsame oder mobil schlecht nutzbare Seiten wirken fuer Besucher weniger vertrauenswuerdig. SaferPage kann Antwortzeit, sichtbare Mobil-Signale, Header und grobe Asset-Hinweise zeigen; Core-Web-Vitals-Felddaten, reale Nutzergeraete und Business-Auswirkungen muessen Betreiber separat messen.

1 Befund(e) · Re-Test: Mobilansicht, Asset-Größen und Ladeverhalten erneut prüfen.
Bereich
Performance & Mobile
Hintergrund
öffnen

Arbeitsphasen

Von Befund zu belegtem Re-Scan

Triage 0-48 Stunden

Hoch priorisierte Befunde reproduzieren, Verantwortlichkeit bestätigen, Exportpaket sichern.

Fix umsetzen 0-14 Tage

Consent-, Anbieter-, Notice-, Cookie-, Formular- oder Header-Änderungen umsetzen und versionieren.

Nutzertexte synchronisieren parallel

Datenschutzhinweis, Cookie-Erklärung, Anbieterregister und TrustHub an reale Technik anpassen.

Re-Scan und Freigabe nach Deployment

Erstaufruf, Ablehnen, Akzeptieren, GPC, Mobilansicht und priorisierte Unterseiten erneut prüfen.

Tracker- und Service-Mapping

Scanner-Funde in Dienste, Zwecke und Freigaben überführen

maps.googleapis.com vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Karte
Hintergrund
öffnen
ajax.googleapis.com vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige
Hintergrund
öffnen
use.typekit.net vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige
Hintergrund
öffnen
code.jquery.com vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige
Hintergrund
öffnen
code.etracker.com vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige
Hintergrund
öffnen
cdn.jsdelivr.net vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

CDN
Hintergrund
öffnen
unpkg.com vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

CDN
Hintergrund
öffnen
p.typekit.net vendor · prüfen

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige
Hintergrund
öffnen
maps.googleapis.com browser_request · datenschutzrelevant

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

map_embed
Hintergrund
öffnen
use.typekit.net browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other
Hintergrund
öffnen
code.jquery.com browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other
Hintergrund
öffnen
code.etracker.com browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other
Hintergrund
öffnen
cdn.jsdelivr.net browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

cdn
Hintergrund
öffnen
unpkg.com browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

cdn
Hintergrund
öffnen
ajax.googleapis.com browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other
Hintergrund
öffnen
cloud.ccm19.de browser_request · prüfen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other
Hintergrund
öffnen

Abnahme und Quellen

Was nach Umsetzung nachweisbar sein muss

Drittanbieter im Datenschutz erklären

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · Google Tag Platform: Consent
Referrer- und URL-Leaks vermeiden

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
Tracking-Pixel und Beacons begrenzen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
PII- und URL-Datenlecks vermeiden

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
SEO-Spam und Cloaking bereinigen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

Google Search Central: Security Issues · Google Search Central: Page Experience
Formulare und Zahlungen absichern

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BSI IT-Grundschutz APP.3.1 Webanwendungen · BITV 2.0
Security-Header setzen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

BSI IT-Grundschutz APP.3.1 Webanwendungen · BSI IT-Grundschutz APP.3.2 Webserver · MDN: Content Security Policy
Drittlandtransfer und Anbieter prüfen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · EDPB Guidelines 05/2020 Consent · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
Externe Skripte und SRI absichern

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

BSI IT-Grundschutz APP.3.1 Webanwendungen · BSI IT-Grundschutz APP.3.2 Webserver · MDN: Subresource Integrity
Servicekarte und Anbieterinventar aufbauen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
Tracking und Consent reparieren

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

BfDI: Cookies und Tracking-Technologien · DSK Orientierungshilfe Digitale Dienste · DSK Orientierungshilfe Telemedien
Externe Inhalte datenschutzfreundlich einbinden

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · BfDI: Cookies und Tracking-Technologien · EDPB Guidelines 2/2023 ePrivacy Art. 5(3)
Datenschutzerklärung verbessern

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · DSK Orientierungshilfe Telemedien · BfDI: Cookies und Tracking-Technologien
Datenschutz-Webseiten-Prüfkatalog umsetzen

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

DSK Orientierungshilfe Digitale Dienste · DSK Orientierungshilfe Telemedien · BfDI: Cookies und Tracking-Technologien
Performance und mobile Nutzbarkeit verbessern

Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.

Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.

Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.

Google Search Central: Page Experience · Google Search Central: Core Web Vitals