Opportunities / Quick-Wins

saferpage.de: Wirkung vor Aufwand

saferpage.de: 12 Quick-Win-Maßnahme(n), 0 innerhalb von 7 Tagen und 11 innerhalb von 30 Tagen.

Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

0 0-7 Tage

Report Briefing Befunde Betreiber JSON CSV Plan MD

12Quick-Wins 00-7 Tage 110-30 Tage 6niedriger Aufwand 7Owner

Plan

Priorisierte Maßnahmen nach Wirkung und Aufwand

Plan exportieren

Security-Header setzen 0-30 Tage · Aufwand niedrig · Score 76

Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.

Nachweis: 5 von 6 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: derived_signal

Owner: IT/Security
Guide: öffnen

Kein Impressum-Link erkannt 0-30 Tage · Aufwand niedrig · Score 70

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

Nachweis: Kein Impressum-Link erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Content-Security-Policy fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Kein Impressum-Link erkannt 0-30 Tage · Aufwand niedrig · Score 68

Impressum beziehungsweise Anbieterkennzeichnung sichtbar verlinken.

Nachweis: · Quelle: operator_action_plan

Owner: Recht/Content
Guide: öffnen

Impressum, Kontakt & Datenschutzerklärung 0-30 Tage · Aufwand niedrig · Score 68

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz
Guide: öffnen

Impressum, Kontakt & Datenschutzerklärung 0-30 Tage · Aufwand niedrig · Score 53

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Nachweis: Impressum: nein, Datenschutz: ja, Kontakt: ja. · Quelle: audit_module

Owner: Betreiber/IT/Datenschutz
Guide: öffnen

Google Consent Mode Default nicht erkannt 0-30 Tage · Aufwand mittel · Score 48

Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Google Consent Mode Default nicht erkannt 0-30 Tage · Aufwand mittel · Score 39

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Nachweis: Google Consent Mode Default nicht erkannt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Content-Security-Policy fehlt 0-30 Tage · Aufwand mittel · Score 38

Content-Security-Policy schrittweise einführen.

Nachweis: · Quelle: operator_action_plan

Owner: Technik
Guide: öffnen

Datenschutz, Cookies & Consent 0-30 Tage · Aufwand mittel · Score 30

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Google-Dienste & Drittanbieter 0-30 Tage · Aufwand hoch · Score 28

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

Google-Dienste & Drittanbieter 30-90 Tage · Aufwand hoch · Score 22

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. · Quelle: audit_module

Owner: Betreiber/IT/Datenschutz
Guide: öffnen