# Quick-Win-Plan für stpauli24.mopo.de

stpauli24.mopo.de: 20 Quick-Win-Maßnahme(n), 3 innerhalb von 7 Tagen und 16 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Incident & Breach Response verbessern
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 96
- Verantwortlich: DSB/Legal/IT / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Incident-Verantwortlichkeit, 72h-Meldeprüfung, Beweissicherung und Kommunikationsvorlagen verbindlich vorbereiten.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Security & Barrierefreiheit verbessern
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 96
- Verantwortlich: IT/Web / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Security-Header, Cookie-Attribute, TLS, Formulare und Barrierefreiheit priorisiert verbessern.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Sicherheit, TLS & Header
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 84
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.
- Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 9.
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Verantwortlich: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## HSTS fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `strict-transport-security` setzen und nach Deployment erneut prüfen.
- Nachweis: HSTS fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Content-Security-Policy fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `content-security-policy` setzen und nach Deployment erneut prüfen.
- Nachweis: Content-Security-Policy fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## X-Frame-Options fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `x-frame-options` setzen und nach Deployment erneut prüfen.
- Nachweis: X-Frame-Options fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## X-Content-Type-Options fehlt
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 70
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: security_headers
- Maßnahme: Header `x-content-type-options` setzen und nach Deployment erneut prüfen.
- Nachweis: X-Content-Type-Options fehlt
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## PHP-Version ist nicht mehr upstream unterstuetzt
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 63
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: vulnerability
- Maßnahme: PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.
- Nachweis: PHP-Version ist nicht mehr upstream unterstuetzt
- Hintergrund-Link: https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben

## PHP-Version ist nicht mehr upstream unterstuetzt
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 59
- Verantwortlich: Technik / Bereich: BSI/Patchmanagement
- Maßnahme: Nicht mehr unterstützte Version ersetzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben

## Seiten-URL wird in Drittanbieter-Requests übertragen
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 59
- Verantwortlich: Website-Betrieb / Bereich: URL-Datenabfluss
- Maßnahme: Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden

## Beacon-/Keepalive-Telemetrie erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Marketing / Bereich: Beacon-/Telemetry-Tracking
- Maßnahme: sendBeacon/Keepalive-Telemetrie auf Zweck, Consent und Anbieter prüfen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen

## Möglicherweise nicht notwendige Cookies vor Einwilligung
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Marketing / Bereich: TDDDG/ePrivacy
- Maßnahme: Nicht notwendige Cookies vor Einwilligung prüfen und blockieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren

## Tracking-Pixel oder pixelnahe Requests erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Marketing / Bereich: Tracking-Pixel
- Maßnahme: Pixel- und Bild-Tracking vor Einwilligung prüfen und begrenzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Privacy Risk Register & Executive Dashboard verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Programm-Verantwortung/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Top-Risiken mit Verantwortlichkeit, Zielzeit, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/methodik

## Externe Skripte & SRI
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 46
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.
- Nachweis: 10 externe Skript(e) von 9 Host(s), 10 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).
- Hintergrund-Link: https://saferpage.de/guides/externe-skripte-und-sri-absichern

## Vendor Risk & Vertragsmanagement verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Legal/Vendor-Verantwortung / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## PIA/DPIA & Privacy by Design verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Datenschutz/Product / Bereich: PrivacyOps-Reifegrad
- Maßnahme: DPIA-Entscheidung dokumentieren und Schutzmaßnahmen mit Produkt-/Release-Prozess verbinden.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Browser-Nachweis
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 40
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
- Nachweis: 44 Request(s), 11 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 2 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren