# Quick-Win-Plan für kitas-cuxhaven.de

kitas-cuxhaven.de: 20 Quick-Win-Maßnahme(n), 0 innerhalb von 7 Tagen und 13 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Verantwortlich: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 6 von 9 wichtigen Security-Headern vorhanden, 6 korrekt bewertet. CSP wirksam mit 10 Direktive(n), 0 Warnung(en), 1 Hinweis(e).
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Bilder ohne Alternativtext
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Verantwortlich: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Preference Center & Consent Ledger verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Marketing/IT/Compliance / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Dauerhaften Präferenzzugang, granularen Widerruf, Consent-Ledger und Downstream-Sync in CRM/Tags/Vendor-Systeme nachweisbar aufbauen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Regulatory Watch & Rechtsänderungsmonitoring verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Legal/Compliance / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Offizielle DACH/EU-Quellen, Review-Kadenz, Verantwortlichkeit, Rechtsänderungs-Digest und Umsetzungstickets versioniert betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/datenschutz-webseiten-report/

## Retention & Deletion Governance verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Legal/IT / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Speicherfristen, Löschtrigger, Backup-/Legal-Hold-Regeln, Vendor-Löschung und Löschprotokolle operationalisieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Vendor Lifecycle & Third-Party Risk verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Datenschutz/Legal/Procurement / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Vendor Discovery, Privacy Score, AVV/DPA, Transfer, Subprozessoren, Monitoring, Incident und Offboarding als Lifecycle betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Vendor Risk & Vertragsmanagement verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Legal/Vendor-Verantwortung / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Canonical zeigt auf fremde Domain
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.
- Nachweis: Canonical zeigt auf fremde Domain
- Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## CSP ohne object-src
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.
- Nachweis: CSP ohne object-src
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Embedder-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Embedder-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Opener-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Opener-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Resource-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 38
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Cross-Origin-Resource-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## CSP ohne object-src
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 35
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: object-src 'none' setzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Canonical zeigt auf fremde Domain
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 33
- Verantwortlich: Datenschutz/Marketing / Bereich: Google/SEO-Qualität
- Maßnahme: Canonical-Ziele kontrollieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Bilder ohne Alternativtext
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 19
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: accessibility
- Maßnahme: Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.
- Nachweis: Bilder ohne Alternativtext
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Viele potenziell blockierende Assets
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 19
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: performance
- Maßnahme: Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.
- Nachweis: Viele potenziell blockierende Assets
- Hintergrund-Link: https://saferpage.de/guides/performance-und-mobile-usability-verbessern

## Cross-Origin-Embedder-Policy fehlt
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 12
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: Cross-Origin-Embedder-Policy nur nach Staging-Test setzen, weil eingebettete Drittressourcen kompatibel sein müssen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Opener-Policy fehlt
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 12
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: Cross-Origin-Opener-Policy vorsichtig prüfen und nach Funktionstest setzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Cross-Origin-Resource-Policy fehlt
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 12
- Verantwortlich: Technik / Bereich: BSI/Security-Header
- Maßnahme: Cross-Origin-Resource-Policy nach Ressourcenprüfung setzen, damit fremde Einbettungen begrenzt werden.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen