# Quick-Win-Plan für evaluationsplattform.impactunit.de

evaluationsplattform.impactunit.de: 20 Quick-Win-Maßnahme(n), 0 innerhalb von 7 Tagen und 12 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Verantwortlich: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 5 von 9 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. CSP wirksam mit 6 Direktive(n), 0 Warnung(en), 2 Hinweis(e).
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Viewport-Meta-Tag fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Verantwortlich: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Mobile Basis mit Viewport-Meta-Tag sicherstellen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/performance-und-mobile-usability-verbessern

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Privacy Risk Register & Executive Dashboard verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Programm-Verantwortung/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Top-Risiken mit Verantwortlichkeit, Zielzeit, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/methodik

## Vendor Risk & Vertragsmanagement verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Legal/Vendor-Verantwortung / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Vendor Lifecycle & Third-Party Risk verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Datenschutz/Legal/Procurement / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Vendor Discovery, Privacy Score, AVV/DPA, Transfer, Subprozessoren, Monitoring, Incident und Offboarding als Lifecycle betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## CSP ohne object-src
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.
- Nachweis: CSP ohne object-src
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## CSP ohne base-uri
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.
- Nachweis: CSP ohne base-uri
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Embedder-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Embedder-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Opener-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Opener-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Resource-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Resource-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Permissions-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `permissions-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Permissions-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Regulatory Watch & Rechtsänderungsmonitoring verbessern
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 37
- Verantwortlich: Datenschutz/Legal/Compliance / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Offizielle DACH/EU-Quellen, Review-Kadenz, Verantwortlichkeit, Rechtsänderungs-Digest und Umsetzungstickets versioniert betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/datenschutz-webseiten-report/

## DSAR Workflow Automation verbessern
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 37
- Verantwortlich: Datenschutz/Support/IT / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Intake, ID-Verifikation, Fristen, Data Discovery, Redaction, Vendor-Tasking und sichere Zustellung als workflowfähigen Prozess betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutzerklaerung-verbessern

## CSP ohne object-src
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: object-src 'none' setzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## CSP ohne base-uri
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: base-uri 'self' oder 'none' setzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Stand der Datenschutzerklärung nicht klar erkennbar
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Verantwortlich: Datenschutz / Bereich: DSGVO/Transparenz
- Maßnahme: Datenschutzerklärung mit Stand-/Aktualisierungsdatum versehen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutzerklaerung-verbessern

## Performance & mobile Nutzbarkeit
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 26
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.
- Nachweis: Performance-Score 94, Antwortzeit 372 ms.
- Hintergrund-Link: https://saferpage.de/guides/performance-und-mobile-usability-verbessern

## Stand der Datenschutzerklärung nicht klar erkennbar
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 19
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.
- Nachweis: Stand der Datenschutzerklärung nicht klar erkennbar
- Hintergrund-Link: https://saferpage.de/guides/datenschutzerklaerung-verbessern

## Viewport-Meta-Tag fehlt
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 19
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: performance
- Maßnahme: Für mobile Darstellung `meta name=viewport` setzen.
- Nachweis: Viewport-Meta-Tag fehlt
- Hintergrund-Link: https://saferpage.de/guides/performance-und-mobile-usability-verbessern