# SaferPage Top-3-Fixes

karriere-bei-arag.de: Top-3-Betreibermaßnahmen aus Kurzreport, Findings, Modulscore und Betreiberplan.

> Top-Fixes sind priorisierte Betreibermaßnahmen aus öffentlicher SaferPage-Evidenz. Umsetzung und rechtliche Freigabe bleiben beim Betreiber.

## 1. Browser-Nachweis
- Priorität: hoch / Impact: 97/100
- Owner: Betreiber/IT/Datenschutz
- Aktion: Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
- Evidenz: 49 Request(s), 9 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 1 Browser-Cookie(s), Transfer-Prüfbedarf: 1, Referrer-/URL-Leaks: 4, Fingerprinting-/Replay-Hinweise: 0.
- Link: /guides/drittanbieter-datenschutz-erklaeren

## 2. Referrer & URL-Leaks
- Priorität: hoch / Impact: 97/100
- Owner: Betreiber/IT/Datenschutz
- Aktion: Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.
- Evidenz: 4 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 6 sensible Query-Kontexte.
- Link: /guides/referrer-und-url-leaks-vermeiden

## 3. Tracking und Consent zuerst prüfen
- Priorität: hoch / Impact: 88/100
- Owner: Marketing/IT/Datenschutz
- Aktion: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.
- Evidenz: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
- Link: /consent/karriere-bei-arag.de
