# Quick-Win-Plan für dosb.de

dosb.de: 20 Quick-Win-Maßnahme(n), 1 innerhalb von 7 Tagen und 16 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Incident & Breach Response verbessern
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 96
- Owner: DSB/Legal/IT / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Incident Owner, 72h-Meldeprüfung, Beweissicherung und Kommunikationsvorlagen verbindlich vorbereiten.
- Nachweis: 
- Guide: https://saferpage.de/guides/security-header-setzen

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Owner: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 6 von 9 wichtigen Security-Headern vorhanden, 6 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).
- Guide: https://saferpage.de/guides/security-header-setzen

## Bilder ohne Alternativtext
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Owner: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.
- Nachweis: 
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Formularfelder ohne klare Beschriftung
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 59
- Owner: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.
- Nachweis: 
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Marketing / Bereich: DSGVO/Google-Dienste
- Maßnahme: Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
- Nachweis: 
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Guide: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Privacy Risk Register & Executive Dashboard verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Programm-Owner/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Top-Risiken mit Owner, SLA, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
- Nachweis: 
- Guide: https://saferpage.de/methodik

## Google Consent Mode Implementation verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Owner: Marketing/IT/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Consent-Mode-v2-Defaults, CMP-Updates, Tag-Regeln und Validierung als Release-Gate betreiben.
- Nachweis: 
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.
- Nachweis: Google Consent Mode Default nicht erkannt
- Guide: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Canonical zeigt auf fremde Domain
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.
- Nachweis: Canonical zeigt auf fremde Domain
- Guide: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Sehr viele externe Links erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.
- Nachweis: Sehr viele externe Links erkannt
- Guide: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Formularfelder ohne klare Beschriftung
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Owner: Website-Betrieb/Datenschutz / Bereich: accessibility
- Maßnahme: Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.
- Nachweis: Formularfelder ohne klare Beschriftung
- Guide: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## CSP ohne object-src
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.
- Nachweis: CSP ohne object-src
- Guide: https://saferpage.de/guides/security-header-setzen

## CSP ohne base-uri
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.
- Nachweis: CSP ohne base-uri
- Guide: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Embedder-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Embedder-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Opener-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Opener-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Resource-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Owner: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Resource-Policy fehlt
- Guide: https://saferpage.de/guides/security-header-setzen

## Trust & Audit Response Center verbessern
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 37
- Owner: Sales/Legal/Compliance / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Kunden-/Prüferantworten, Evidence Requests, Share Pack und Freigabeprozess für Audits und Procurement betreiben.
- Nachweis: 
- Guide: https://saferpage.de/methodik

## CSP ohne object-src
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Owner: Technik / Bereich: BSI/Security-Header
- Maßnahme: object-src 'none' setzen.
- Nachweis: 
- Guide: https://saferpage.de/guides/security-header-setzen

## CSP ohne base-uri
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Owner: Technik / Bereich: BSI/Security-Header
- Maßnahme: base-uri 'self' oder 'none' setzen.
- Nachweis: 
- Guide: https://saferpage.de/guides/security-header-setzen