derreisefuehrer.com: Umsetzungstickets

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

Pruefen, ob der sichtbare Apache-Header durch Distribution-Backports abgesichert ist. Falls nicht, auf einen aktuellen 2.4-Patchstand aktualisieren oder ServerTokens reduzieren.

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Buttons mit sichtbarem Text oder aria-label beschriften.

Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Ablehnen und Einstellungen im ersten Banner-Layer sichtbar und gleichwertig anbieten.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Prüfen, ob Anbieter wie Google AdSense, Google Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.

Referrer-Policy prüfen und für Anbieter wie Google AdSense, Google Analytics, ep2.adtrafficquality.google mindestens strict-origin-when-cross-origin oder strenger setzen.

Für Anbieter wie Google AdSense, Google AdSense, Google AdSense, Google Analytics, Google Ad Manager, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Goo Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.

Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

Eine gut auffindbare Datenschutzerklärung verlinken.

E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.

Cookies wie _ga, _ga_7Z5LWTHTK9 auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.

Serverantwort, Caching und Backend-Latenz prüfen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

Tracking-/Tag-Parameter für Anbieter wie Google AdSense, Google Analytics, ep2.adtrafficquality.google so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Vendor-Consent und Vendor-Legitimate-Interest im CMP-Setup prüfen; Standardzustand vor Einwilligung restriktiv setzen.

Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Tracking-Cookies erst nach aktiver Einwilligung setzen.

Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.

Pixel von Google AdSense, Google Analytics, ep1.adtrafficquality.google erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.