immo38.de: Umsetzungstickets

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Prüfen, ob Anbieter wie Google AdSense, Google DoubleClick, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.

Referrer-Policy prüfen und für Anbieter wie cmcdn.de, Google AdSense, delivery.consentmanager.net mindestens strict-origin-when-cross-origin oder strenger setzen.

Für Anbieter wie Google AdSense, Google AdSense, Google DoubleClick, Google AdSense, Google Tag Manager, ep2.adtrafficquality.google, ep1.adtrafficquality.google Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Formulare mit personenbezogenen Daten per POST senden und sicherstellen, dass Werte nicht in URL, Referrer oder Analytics auftauchen.

Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

Tracking-/Tag-Parameter für Anbieter wie cmcdn.de, Google AdSense, delivery.consentmanager.net so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.

Pixel von Google AdSense, c.delivery.consentmanager.net erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.