Opportunities / Quick-Wins

public-it.de: Wirkung vor Aufwand

public-it.de: 20 Quick-Win-Maßnahme(n), 1 innerhalb von 7 Tagen und 19 innerhalb von 30 Tagen.

Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

1 0-7 Tage

Report Briefing Befunde Betreiber JSON CSV Plan MD

20Quick-Wins 10-7 Tage 190-30 Tage 6niedriger Aufwand 8Owner

Plan

Priorisierte Maßnahmen nach Wirkung und Aufwand

Plan exportieren

Sicherheit, TLS & Header 0-30 Tage · Aufwand niedrig · Score 78

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 0/6 vorhanden, 6 fehlen, externe Skript-Hosts: 0. · Quelle: audit_module

Owner: Betreiber/IT/Datenschutz
Guide: öffnen

Security-Header setzen 0-30 Tage · Aufwand niedrig · Score 76

Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.

Nachweis: 0 von 6 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: derived_signal

Owner: IT/Security
Guide: öffnen

HSTS fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Nachweis: HSTS fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Content-Security-Policy fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

X-Frame-Options fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

X-Content-Type-Options fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Tracking vor Consent blockieren 0-7 Tage · Aufwand mittel · Score 62

Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren und Ablehnen/GPC erneut testen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: derived_signal

Owner: Marketing/IT
Guide: öffnen

Datenschutz, Cookies & Consent 0-30 Tage · Aufwand mittel · Score 52

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 32. · Quelle: audit_module

Owner: Betreiber/IT/Datenschutz
Guide: öffnen

Beacon-/Keepalive-Telemetrie erkannt 0-30 Tage · Aufwand mittel · Score 48

sendBeacon/Keepalive-Telemetrie auf Zweck, Consent und Anbieter prüfen.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Datenschutzhinweis wirkt sehr dünn 0-30 Tage · Aufwand mittel · Score 48

Datenschutzhinweise gegen tatsächliche Technik abgleichen.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz
Guide: öffnen

Möglicherweise nicht notwendige Cookies vor Einwilligung 0-30 Tage · Aufwand mittel · Score 48

Nicht notwendige Cookies vor Einwilligung prüfen und blockieren.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Tracking-Pixel oder pixelnahe Requests erkannt 0-30 Tage · Aufwand mittel · Score 48

Pixel- und Bild-Tracking vor Einwilligung prüfen und begrenzen.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Seiten-URL wird in Drittanbieter-Requests übertragen 0-30 Tage · Aufwand mittel · Score 48

Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.

Nachweis: · Quelle: operator_action_plan

Owner: Website-Betrieb
Guide: öffnen

Möglicherweise nicht notwendige Cookies vor Einwilligung 0-30 Tage · Aufwand mittel · Score 39

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Nachweis: Möglicherweise nicht notwendige Cookies vor Einwilligung · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Beacon-/Keepalive-Telemetrie erkannt 0-30 Tage · Aufwand mittel · Score 39

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Nachweis: Beacon-/Keepalive-Telemetrie erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Datenschutzhinweis wirkt sehr dünn 0-30 Tage · Aufwand mittel · Score 39

Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.

Nachweis: Datenschutzhinweis wirkt sehr dünn · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Cookie ohne Secure-Flag 0-30 Tage · Aufwand mittel · Score 39

Cookies über HTTPS mit Secure-Flag setzen.

Nachweis: Cookie ohne Secure-Flag · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden 0-30 Tage · Aufwand mittel · Score 39

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Nachweis: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

HSTS fehlt 0-30 Tage · Aufwand mittel · Score 38

HSTS nach stabilem HTTPS aktivieren.

Nachweis: · Quelle: operator_action_plan

Owner: Technik
Guide: öffnen

Content-Security-Policy fehlt 0-30 Tage · Aufwand mittel · Score 38

Content-Security-Policy schrittweise einführen.

Nachweis: · Quelle: operator_action_plan

Owner: Technik
Guide: öffnen