# Quick-Win-Plan für anrufer.info

anrufer.info: 20 Quick-Win-Maßnahme(n), 2 innerhalb von 7 Tagen und 15 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Sicherheit, TLS & Header
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 81
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: HTTPS, Zertifikat, HSTS, CSP und zentrale Security-Header sauber konfigurieren.
- Nachweis: 3 Infrastruktur-Hinweis(e), Security-Header werden passiv aus der HTTP-Antwort geprüft.
- Guide: https://saferpage.de/guides/security-header-setzen

## HSTS fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `strict-transport-security` setzen und nach Deployment erneut prüfen.
- Nachweis: HSTS fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Content-Security-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `content-security-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Content-Security-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## X-Frame-Options fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `x-frame-options` setzen und nach Deployment erneut prüfen.
- Nachweis: X-Frame-Options fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## X-Content-Type-Options fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `x-content-type-options` setzen und nach Deployment erneut prüfen.
- Nachweis: X-Content-Type-Options fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Zertifikat passt nicht zur Domain
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 63
- Owner: Website-Betrieb/Datenschutz / Bereich: tls
- Maßnahme: SAN/CN des Zertifikats und SNI-/VHost-Konfiguration prüfen.
- Nachweis: Zertifikat passt nicht zur Domain
- Guide: https://saferpage.de/guides/ssl-zertifikat-reparieren

## Tracking vor Consent blockieren
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 62
- Owner: Marketing/IT / Bereich: Consent & Tracking
- Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren und Ablehnen/GPC erneut testen.
- Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
- Guide: https://saferpage.de/consent/anrufer.info

## Datenschutz, Cookies & Consent
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.
- Nachweis: 1 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, Ablehnen-Option: nein, Consent-Audit: 46.
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren

## Google-Dienste & Drittanbieter
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 40
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.
- Nachweis: Google-Tags: ja, 4 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: ja, Fonts: ja.
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Tracking ohne sichtbaren Cookie-Hinweis
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.
- Nachweis: Tracking ohne sichtbaren Cookie-Hinweis
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren

## Doorway-/Städte-Seiten-Muster möglich
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen.
- Nachweis: Doorway-/Städte-Seiten-Muster möglich
- Guide: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Cookie-Hinweis ohne klare Ablehnen-Option
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.
- Nachweis: Cookie-Hinweis ohne klare Ablehnen-Option
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.
- Nachweis: Google Consent Mode Default nicht erkannt
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Formularfelder ohne klare Beschriftung
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: accessibility
- Maßnahme: Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.
- Nachweis: Formularfelder ohne klare Beschriftung
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Buttons ohne erkennbaren Namen
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: accessibility
- Maßnahme: Buttons mit sichtbarem Text oder aria-label beschriften.
- Nachweis: Buttons ohne erkennbaren Namen
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Referrer-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `referrer-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Referrer-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Permissions-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `permissions-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Permissions-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Barrierefreiheit & Usability
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 26
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.
- Nachweis: 0 Bild(er) ohne alt, 1 Formularfeld(er) ohne Beschriftung, 1 Button(s) ohne Namen.
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Browser-Nachweis
- Horizont: 30-90 Tage / Aufwand: hoch / Quick-Win-Score: 25
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
- Nachweis: 19 Request(s), 4 Drittanbieter-Domain(s), 1 Browser-Cookie(s).
- Guide: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Keine gängige CMP-/TCF-API im Browser erkannt
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 19
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.
- Nachweis: Keine gängige CMP-/TCF-API im Browser erkannt
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren