Erst Datenschutzhinweis, Cookie-Auswahl und Zweck des Formulars prüfen; nur notwendige Daten eintragen.
Betreiber: Formularseiten mit Zweck, Pflichtfeldern, Datenschutzlink und Consent-/Tracking-Kontext sichtbar erklären. Grenze: SaferPage sendet keine Formulare ab und bewertet keine internen Rechtsgrundlagen. Nachweis öffnen60-Sekunden DACH-Website-Check
fr.de auf einen Blick
Mehrere deutliche Warnsignale sprechen dafür, vor Eingabe persönlicher Daten, Registrierung oder Zahlung genauer hinzusehen.
Dieser DACH-Website-Check bündelt öffentliche passive Signale. Er ersetzt keine Rechtsberatung, keinen Penetrationstest und keine interne Betreiberfreigabe.
Für Besucher
Was der Datenschutz-Check konkret bedeutet
Vor Nutzung Datenschutz- und Sicherheitsbefunde prüfen
SaferPage prüft öffentliche Signale: Cookies und Tracking vor Einwilligung, Datenschutzerklärung und Anbieter, Pflichtseiten, Security, Nutzbarkeit und sichtbare Betreiberhinweise.
Vor sensiblen Eingaben die Datenschutz- und Cookie-Hinweise der Website lesen und nur notwendige Daten eingeben.
Die Top-Fixes zeigen, welche Datenschutz-, Cookie-, Security- oder Nutzbarkeitspunkte für Besucher am wichtigsten wirken.
Betreiber: Datenschutz-Hub, Anbieterregister und Fix-Guides abgleichen. Grenze: Priorisierung ist ein Arbeitsplan, keine rechtliche Freigabe und kein Zertifikat. Nachweis öffnenPrüfdatum, Kurzreport und Badge-Verifizierung beachten; alte Scans nur als Momentaufnahme lesen.
Betreiber: Nach Consent-, Formular-, Rechtstext-, Header-, CMS- oder Layoutänderungen erneut scannen und Report-Pack aktualisieren. Grenze: Ein Re-Scan ersetzt keine interne Abnahme, macht Änderungen aber öffentlich nachvollziehbar. Nachweis öffnenDatenschutzerklärung und Anbieterhinweise zeigen im passiven Sample keine harte Warnstufe.
Policy-Lücken: 0, Anbieter-Abgleich: 0/6 Interne Verträge, AVV/DPA und tatsächliche Empfänger kann der öffentliche Check nicht sicher kennen. Nachweis öffnenVor sensiblen Eingaben Cookie- und Datenschutz-Hinweise lesen; der Check hat vor Einwilligung relevante Browser-Signale gesehen.
Drittanbieter: 27, Cookies vor Consent: 10, Tracking-Cookies: 2 Consent-Walls, Paywalls und notwendige Funktions-Cookies brauchen menschliche Einordnung. Nachweis öffnenHTTPS-, Security-, Pflichtseiten- und Nutzbarkeitssignale werden als Vertrauenshinweise gebündelt.
Wichtige Seiten: 0, Preview: 160x150 vorhanden Das ersetzt keinen Penetrationstest, keine komplette Accessibility-Prüfung und keine Prüfung hinter Login. Nachweis öffnenEin auffälliger Befund ist ein Hinweis, kein Urteil über Rechtssicherheit oder Seriosität des Betreibers.
Passiver öffentlicher Check; Trust-Controls: 5 Momentaufnahme ohne Login, ohne Formularabsendung, ohne Angriffstest und ohne interne Betreiberunterlagen; keine Rechtsberatung und kein Zertifikat. Nachweis öffnenBetreiberaktion: Datenschutz-Hub, Anbieterregister und Fix-Guides abgleichen.
Belastbarkeit und Grenzen
Was dieser Check sicher zeigt und wo Betreiberkontext nötig bleibt
Die Seite trennt öffentliche passive Evidence von Punkten, die nur Betreiber, Agentur oder Fachverantwortliche bestätigen können. So bleiben Datenschutz-, Usability- und Security-Hinweise nützlich, ohne Sonderfälle zu überschätzen.
SaferPage bewertet öffentliche Website-Signale ohne Login, ohne Formularübermittlung, ohne Angriffstests und ohne private Betreiberdaten.
Kein Penetrationstest, keine Rechtsberatung, keine interne Betreiberfreigabe. Methodik und Prüfgrenzen prüfen, bevor aus einem Befund eine Rechts- oder Security-Aussage abgeleitet wird. Nachweis öffnenBekannte False-Positive-Klassen wie Consent-Gates, Paywalls, Formular-Kontext und Google-Consent-Hinweise werden als Regression überwacht.
Automatisierte Reports bleiben Hinweise; Sonderfälle brauchen menschliche Prüfung. Auffällige Einzelreports mit dem Report-Quality-Smoke abgleichen und neue Fehlalarme als Regression aufnehmen. Nachweis öffnenDie kleine Seitenvorschau zeigt die geprüfte Seite skaliert und vollständig sichtbar; ein Favicon ist nur ein Zusatzsignal.
Die Vorschau ersetzt keine manuelle Sichtprüfung der kompletten Seite. Preview nach Layout-, Consent- oder Hosting-Änderungen kontrollieren und bei fehlender Vorschau erneut scannen. Nachweis öffnenDACH-Abdeckung, Aktionsplan, Quellen-Watch und Evidence-Hub sind verlinkt, damit Produktversprechen nachvollziehbar bleiben.
Konkurrenzvergleiche erklären Produktabdeckung, nicht die Vollständigkeit jedes konkreten Betreiberfalls. DACH-Abdeckung und Evidence-Hub nutzen, um fehlende Produktflächen, Quellen oder Betreiber-Gates zu priorisieren. Nachweis öffnenEin öffentlicher Scan kann Betreiberstatus, interne Prozesse, Verträge, DNS-Owner, Checkout-Details und Branchenpflichten nicht sicher kennen.
Diese Punkte müssen Betreiber, Agentur oder Datenschutz-/Security-Verantwortliche bestätigen. NIS2, E-Mail/DKIM, Shop-Checkout, Verträge, AVV/DPA, Branchenstatus, SEO-Ziele, interne KI-Nutzung und interne Prozesse brauchen Betreiberangaben. Nachweis öffnenVerifizierung / Badge / Embed
Öffentliche Badge-Verifizierung
Klickbares SaferPage-Badge mit öffentlicher Verifizierungsseite, Score, Prüfdatum, Kurzreport, Embed-Code und Claim-Grenzen.
Das Badge ist kein Zertifikat, keine Rechtsberatung und keine Garantie für vollständige DSGVO-, BFSG- oder Security-Konformität. Es muss immer auf die öffentliche Verifizierungsseite verlinken.
Öffentlicher SaferPage-Check vorhanden
Letzter passiver Website-Check verlinkt
Score, Prüfdatum, Kurzreport und Methodik sind öffentlich nachvollziehbar
DSGVO-zertifiziert
rechtssicher geprüft
garantiert abmahnsicher
vollständig barrierefrei oder sicher
Teilen / Drucken / Agenturpaket
Druck- und Report-Paket
PDF-ready Report-Pack mit Management-Briefing, Scorecard, Datenschutz-, Consent-, Anbieter-, Security-, NIS2-, E-Commerce- und Nachweisabschnitten.
160x150 Seitenvorschau bleibt klein und vollständig sichtbar; PDF-/Druckansicht nutzt öffentliche Report-Pack-Daten ohne private Rohdaten oder Secrets.
Prüfumfang
Datenschutz, Usability und Betrieb in einer Ansicht
Diese Übersicht verbindet die vorhandenen Detailmodule zu einer endnutzerfreundlichen Betreiberansicht. Tiefe Details bleiben im Kurzreport, in Scorecard, Fix-Guides und Report-Pack verlinkt.
Check-Karten
10 Kernbereiche
Coverage: 10 von 10 Pflichtmodulen, 10 Detail-Links und 10 Fix-Pfade.
DSGVO: Score 0/100, 20 priorisierte Befund(e).
20 Befundgruppe(n)TDDDG/ePrivacy: Score 0/100, 5 priorisierte Befund(e).
5 Befundgruppe(n)DDG/Betreibervertrauen: Score 16/100, 5 priorisierte Befund(e).
5 Befundgruppe(n)BFSG/WCAG: Score 86/100, 1 priorisierte Befund(e).
1 Befundgruppe(n)BSI/Security: Score 14/100, 9 priorisierte Befund(e).
9 Befundgruppe(n)MX, SPF, DMARC, TLS/HSTS und Domain-Signale prüfen.
0 Befundgruppe(n)NIS2-Betroffenheit wird nicht aus Website-Signalen behauptet. Branche, Größe, Umsatz, Sonderfälle und Lieferkettenbezug müssen Betreiber bestätigen.
0 Befundgruppe(n)AGB, Widerruf, Preise, Versand, Button-Lösung und Payment müssen bei Shops zusätzlich gegen echte Produkt- und Checkout-Flows geprüft werden.
0 Befundgruppe(n)205 ms Antwortzeit, 27 Drittanbieter-Domain(s).
1 Befundgruppe(n)SEO-/Indexierbarkeit, KI-Bot-Policy, robots.txt, llms.txt/WARD, auffälliges Browser-Verhalten, Cloaking-Signale und KI-/Chat-/Profiling-Transparenz als Betreiberprüfung zusammenführen.
6 Befundgruppe(n)DACH-Scanner-Abdeckung
Wie fr.de in die modernen Prüfbereiche passt
Domainbezogene Zuordnung der DACH-Scanner-Erwartungen zu SaferPage-Modulen, Nachweisen und Betreiberaktionen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten.
Datenschutz-Hub, Anbieterregister und Fix-Guides abgleichen. Nachweis öffnenDer Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten.
Cookie-/Consent-Details prüfen und Re-Scan nach Banner- oder Tag-Änderungen ausführen. Nachweis öffnenDer Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten.
Top-Fixes, Tickets, Guides und Evidence-Hub als Arbeitsliste nutzen. Nachweis öffnenDie kritischsten Datenschutz-, Consent-, Security- oder Evidence-Bereiche zuerst öffnen und mit den vorhandenen Nachweisen abgleichen.
Top-Fixes, Detailnachweise und Re-Scan-Pfad öffnen; sichtbare Datenschutz-/Consent-/Security-Auffälligkeiten zuerst beheben.- Bereiche
- privacy_transparency, cookies_consent_tracking, legal_business_pages, security_technical_trust, evidence_fix_guides
- Ziel
- öffnen
Hohe Prüfbereiche in Betreiber-Guides, Tickets und Abnahmekriterien überführen.
Fix-Guides in Arbeitspakete überführen, Owner setzen und nach Änderungen erneut scannen.- Bereiche
- email_domain_protection, nis2_ecommerce_context, deepscan_monitoring_reports
- Ziel
- öffnen
Alle DACH-Prüfbereiche sind produktseitig mit Modulen verbunden; Betreiberkontext bleibt für NIS2, Shop, E-Mail und Verträge fachlich relevant.
Branche, Shop-/Checkout-Kontext, Mail/DNS-Owner, Verträge, Empfänger und produktive Freigaben intern bestätigen.- Bereiche
- Ziel
- öffnen
Datenschutzerklärung, Anbieter, Zwecke und Datenflüsse verständlich prüfen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten. Datenschutz-Hub, Anbieterregister und Fix-Guides abgleichen.- Nachweis
- öffnen
- Module
- gdpr
Cookies, Storage, Tracker und Consent-Signale in Alltagssprache einordnen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten. Cookie-/Consent-Details prüfen und Re-Scan nach Banner- oder Tag-Änderungen ausführen.- Nachweis
- öffnen
- Module
- tdddg_eprivacy
Pflichtseiten und Betreiberangaben auffindbar machen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten. Impressum, Kontakt, Datenschutz und Shop-Rechtstexte sichtbar verlinken.- Nachweis
- öffnen
- Module
- operator_trust
Barrierefreiheit als Nutzbarkeit erklären: Struktur, Kontrast, Formulare und Bedienbarkeit.
Der Prüfbereich ist für diese Domain mit den vorhandenen SaferPage-Modulen abgedeckt und aktuell nicht vorrangig. Auffällige Seiten priorisieren und Abnahmekriterien dokumentieren.- Nachweis
- öffnen
- Module
- bfsg_wcag
HTTPS, Header, externe Skripte und technische Risiken verständlich einordnen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten. Security-Header, TLS, CSP/Frame/Referrer-Policy und Feed-Gates prüfen.- Nachweis
- öffnen
- Module
- bsi_security
Mail- und Domain-Schutz getrennt von Website-Layout bewerten.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain sollte nachgebessert werden. MX, SPF, DKIM, DMARC, DNSSEC/CAA und Domainkontext mit DNS-Owner klären.- Nachweis
- öffnen
- Module
- email_domain
NIS2- und Shop-Pflichten nicht blind behaupten, sondern Betreiberkontext markieren.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain sollte nachgebessert werden. Branche, Größe, Umsatz, Checkout, Preise, Versand, Button und Payment bestätigen.- Nachweis
- öffnen
- Module
- nis2, ecommerce
Technische UX, Drittanbieterlast, SEO, robots.txt und KI-Bot-Policy sichtbar machen.
Der Prüfbereich ist für diese Domain mit den vorhandenen SaferPage-Modulen abgedeckt und aktuell nicht vorrangig. Performance-/SEO-/KI-Signale mit Datenschutz und Content-Ownern prüfen.- Nachweis
- öffnen
- Module
- performance_usability, seo_ai_visibility
Unterseiten, Vorschau, Exporte und Reports nachvollziehbar machen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain sollte nachgebessert werden. Crawl-Abdeckung, Report-Pack, Portfolio-Monitoring und Go-live-Gates prüfen.- Nachweis
- öffnen
- Module
- operator_trust, performance_usability, bsi_security
Jeder Befund soll zu Nachweis, Fix, Owner, Abnahme und Re-Scan führen.
Der Prüfbereich ist im Produkt abgedeckt, aber die konkrete Domain zeigt deutliche Auffälligkeiten. Top-Fixes, Tickets, Guides und Evidence-Hub als Arbeitsliste nutzen.- Nachweis
- öffnen
- Module
- gdpr, tdddg_eprivacy, bsi_security
NIS2, E-Mail/DKIM, Shop-Checkout, Verträge, AVV/DPA, Branchenstatus, SEO-Ziele, interne KI-Nutzung und interne Prozesse brauchen Betreiberangaben.
Alle Karten verlinken auf Kurzreport, Detailmodule, JSON, Fix-Guides, Badge-Verifizierung oder Report-Pack.
Nach CMS-, Plugin-, Consent-, Tag-Manager-, Shop- oder Hosting-Änderungen sollte der Check erneut ausgeführt werden.