# Quick-Win-Plan für asf-froid.ch

asf-froid.ch: 20 Quick-Win-Maßnahme(n), 2 innerhalb von 7 Tagen und 16 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Owner: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. Keine Content-Security-Policy gefunden.
- Guide: https://saferpage.de/guides/security-header-setzen

## Sitemap und wichtige Unterseiten auffindbar machen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 72
- Owner: Webbetrieb/SEO / Bereich: Crawl-Abdeckung
- Maßnahme: Sitemap, robots.txt, Datenschutz, Impressum, Kontakt, Formular- und Cookie-Seiten verlinken und danach erneut crawlen.
- Nachweis: 0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen.
- Guide: https://saferpage.de/abdeckung/asf-froid.ch

## Kein Impressum-Link erkannt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.
- Nachweis: Kein Impressum-Link erkannt
- Guide: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen

## Content-Security-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `content-security-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Content-Security-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Buttons ohne erkennbaren Namen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Owner: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Buttons brauchen sichtbare oder technische Namen.
- Nachweis: 
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Bilder ohne Alternativtext
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Owner: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.
- Nachweis: 
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Tracking vor Consent blockieren
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 62
- Owner: Marketing/IT / Bereich: Consent & Tracking
- Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren und Ablehnen/GPC erneut testen.
- Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
- Guide: https://saferpage.de/consent/asf-froid.ch

## Dateneingabe ohne klaren Datenschutzkontext
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 59
- Owner: Datenschutz / Bereich: DSGVO/Transparenz
- Maßnahme: Datenschutzhinweise in Formularnähe ergänzen.
- Nachweis: 
- Guide: https://saferpage.de/guides/formulare-datenschutzkonform-absichern

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Marketing / Bereich: DSGVO/Google-Dienste
- Maßnahme: Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
- Nachweis: 
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Cookie-Hinweis ohne klare Ablehnen-Option
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Marketing / Bereich: TDDDG/ePrivacy
- Maßnahme: Ablehnen muss gleichwertig erreichbar sein.
- Nachweis: 
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren

## Consent wirkt wie Nur-Akzeptieren
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Marketing / Bereich: TDDDG/ePrivacy
- Maßnahme: Consent darf nicht wie reine Akzeptieren-Abfrage wirken.
- Nachweis: 
- Guide: https://saferpage.de/guides/tracking-und-consent-reparieren

## Privacy Risk Register & Executive Dashboard verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Programm-Owner/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Top-Risiken mit Owner, SLA, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
- Nachweis: 
- Guide: https://saferpage.de/methodik

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Guide: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Betroffenenrechte / DSAR verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Support/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Anfragekanal, Fristen, Identitätsprüfung und Antwortvorlagen operationalisieren.
- Nachweis: 
- Guide: https://saferpage.de/guides/datenschutzerklaerung-verbessern

## DSAR Workflow Automation verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Support/IT / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Intake, ID-Verifikation, Fristen, Data Discovery, Redaction, Vendor-Tasking und sichere Zustellung als workflowfähigen Prozess betreiben.
- Nachweis: 
- Guide: https://saferpage.de/guides/datenschutzerklaerung-verbessern

## Google Consent Mode Implementation verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Marketing/IT/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Consent-Mode-v2-Defaults, CMP-Updates, Tag-Regeln und Validierung als Release-Gate betreiben.
- Nachweis: 
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Impressum, Kontakt & Datenschutzerklärung
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 53
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.
- Nachweis: Impressum: nein, Datenschutz: nein, Kontakt: ja.
- Guide: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen

## Seitenabdeckung & Crawl
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 46
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.
- Nachweis: 0 interne Linkziele erkannt, 0 priorisierte Unterseite(n) abgerufen.
- Guide: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Erkannte Anbieter fehlen in der Datenschutzerklärung
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 45
- Owner: Datenschutz / Bereich: DSGVO/Transparenz
- Maßnahme: Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.
- Nachweis: 
- Guide: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## SEO-Integrität & Cloaking
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 45
- Owner: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.
- Nachweis: 3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
- Guide: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen