Matomo
Analytics/Werbung · high · Datenschutzrelevanz hoch
Signal: matomo.js · Script-Domain: matomo
- Risiko
- 80/100
- Quelle
- technology_analysis
CMS / Stack / Drittanbieter
bafu.admin.ch: sichtbarer Technik-Stack
bafu.admin.ch: 11 sichtbare Technik-/Anbietersignale, 2 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).
Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.
11
Signale
11Techniksignale
2hoch relevant
1CMS/Shop
6Drittanbieter
0externe Skripte
2CMS-Playbooks
Stack
Sichtbare Technologien und Datenschutzrelevanz
analytics.bit.admin.ch
other · browser · Datenschutzrelevanz hoch
analytics.bit.admin.ch · 2 Request(s)
- Risiko
- 80/100
- Quelle
- browser_analysis
Webflow
CMS · high · Datenschutzrelevanz mittel
Signal: webflow.io
- Risiko
- 52/100
- Quelle
- technology_analysis
prod-bafuadminch-hcms-sdweb.imgix.net
other · browser · Datenschutzrelevanz mittel
prod-bafuadminch-hcms-sdweb.imgix.net · 20 Request(s)
- Risiko
- 52/100
- Quelle
- browser_analysis
Cloudflare
Hosting/CDN · high · Datenschutzrelevanz niedrig
Signal: cloudflare
- Risiko
- 42/100
- Quelle
- technology_analysis
Netlify
Hosting/CDN · high · Datenschutzrelevanz niedrig
Signal: netlify
- Risiko
- 42/100
- Quelle
- technology_analysis
Nuxt
JavaScript · medium · Datenschutzrelevanz niedrig
Signal: __nuxt__
- Risiko
- 35/100
- Quelle
- technology_analysis
api3.geo.admin.ch
other · browser · Datenschutzrelevanz niedrig
api3.geo.admin.ch · 7 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
backend.bafu.admin.ch
other · browser · Datenschutzrelevanz niedrig
backend.bafu.admin.ch · 3 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
geodesy.geo.admin.ch
other · browser · Datenschutzrelevanz niedrig
geodesy.geo.admin.ch · 1 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
map.geo.admin.ch
other · browser · Datenschutzrelevanz niedrig
map.geo.admin.ch · 12 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
CMS-/Deployment-Fixes
Plattformbezogene Reparaturanleitung
SaferPage leitet aus sichtbaren CMS-, Shop-, Frontend- und Deployment-Signalen konkrete Betreiber-Playbooks ab. Wenn keine Plattform sicher erkannt wird, wird kein CMS behauptet, sondern ein allgemeines Deployment-Playbook angezeigt.
Webflow
Webbetrieb/IT/Datenschutz
Webflow Custom Code, Embeds, Fonts, Forms und Integrationen sollten gegen externe Vorabkontakte geprüft werden.
SchrittProject Settings, Custom Code, Page Custom Code und Embed-Elemente auf Drittanbieter-Skripte prüfen.
SchrittFonts lokal beziehungsweise datensparsam einbinden und externe Embeds per Zwei-Klick oder Consent verzögern.
SchrittForms, reCAPTCHA, Analytics und Marketingpixel in Datenschutzerklärung und Consent-Oberfläche erklären.
SchrittNach Publish Cache/CDN berücksichtigen und SaferPage erneut scannen.
CMS / Website-Deployment
Webbetrieb/IT/Datenschutz
SaferPage erkennt ein CMS-/Website-Signal, aber keine sichere Plattform. Betreiber sollten Patchstand, Erweiterungen, Templates, Consent und externe Dienste manuell abgleichen.
SchrittCMS, Theme, Plugins/Extensions, Page Builder, Tag Manager und Hosting/CDN inventarisieren.
SchrittNicht notwendige Skripte, Cookies, Fonts, Maps, Videos und Pixel vor Consent blockieren.
SchrittDatenschutzerklärung, Anbieterregister, Cookie-Liste und Impressum gegen die reale Browser-Evidence abgleichen.
SchrittNach jeder Änderung Re-Scan ausführen und Exportpaket als Nachweis sichern.
Betreiber
Was technisch und datenschutzseitig zu tun ist
Matomo
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
analytics.bit.admin.ch
hoch · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
Webflow
mittel · Webbetrieb/IT
CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen.
- Guide
- öffnen
prod-bafuadminch-hcms-sdweb.imgix.net
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
Cloudflare
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
Netlify
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
Nuxt
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
api3.geo.admin.ch
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
backend.bafu.admin.ch
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
geodesy.geo.admin.ch
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen