Ein kostenloser Compliance-Scan für Websites mit Besuchern in der EU.
Geben Sie eine URL ein. EUComply ruft die Seite so ab, wie ein Browser es tun würde, und prüft neun Punkte, nach denen Aufsichtsbehörden, Prüfer und Einkaufsabteilungen meist zuerst fragen. Kein Konto, nichts wird gespeichert.
Dauert etwa zehn Sekunden. Der Scan liest das öffentliche HTML und die HTTP-Header der angegebenen Seite — mehr nicht.
Für wen es gedacht ist
Menschen, die eine Website betreiben
Sie haben Kunden oder Leser in Europa und keine Rechtsabteilung. Sie möchten wissen, ob die offensichtlichen Dinge in Ordnung sind, bevor ein Kunde, ein Wettbewerber oder eine Behörde Sie darauf hinweist.
Agenturen und Freelancer
Sie übergeben Websites und bekommen die Compliance-Fragen hinterher. Führen Sie vor dem Launch und nach jedem Redesign einen Scan durch und schicken Sie dem Kunden einen Link zum Ergebnis statt eines Versprechens.
Entwickler
Sie haben das Consent-Banner und die Header vor drei Deployments eingebaut. Der Scan sagt Ihnen, ob sie noch da sind. Die Prüfungen sind Open Source, Sie können also genau nachlesen, was „bestanden“ bedeutet.
So funktioniert der Scan
- Sie geben eine URL an
Eine Domain reicht. Der Scanner normalisiert sie und ruft die Startseite über HTTPS ab.
- Er liest, was ein Browser empfangen würde
Response-Header, TLS-Details und das ausgelieferte HTML. Er loggt sich nicht ein, klickt nicht, füllt keine Formulare aus und crawlt keine weiteren Seiten.
- Er führt neun Prüfungen durch
Jede Prüfung sucht nach konkreten Belegen: ein vorhandener Header, ein Consent-Script, das geladen wird, ein Datenschutz-Link neben einem Formular.
- Sie erhalten ein Ergebnis, das Sie teilen können
Bestanden, Warnung oder Handlungsbedarf für jede Prüfung, mit einem Lösungsvorschlag. Das Ergebnis steckt im Link, nicht in einer Datenbank.
Was geprüft wird
Neun Prüfungen, jede an eine konkrete Vorschrift oder einen allgemein anerkannten Standard gebunden. Der Scanner berichtet, was er gefunden hat, nicht, was er von Ihnen hält.
- HTTPS und HSTS
Wird die Website über TLS ausgeliefert, und sendet sie Strict-Transport-Security? Art. 32 DSGVO verlangt angemessene technische Sicherheit; HSTS ist der günstige Teil davon.
- Cookie-Einwilligung
Sucht im ausgelieferten HTML nach einer bekannten Consent-Plattform (Cookiebot, OneTrust, Klaro, Complianz und etwa ein Dutzend weitere). Die ePrivacy-Richtlinie verlangt eine Einwilligung vor nicht notwendigen Cookies.
- Tracker vor der Einwilligung
Prüft, ob Google Analytics, Meta Pixel, TikTok, Hotjar und ähnliche Scripts ohne Einwilligungsmechanismus auf der Seite geladen werden. Das ist der häufigste Grund, warum kleine Websites Bußgelder bekommen.
- Google Consent Mode v2
Erkennt die Consent-Mode-Signale, die Google seit März 2024 für personalisierte Werbung in der EU verlangt. Nur relevant, wenn Sie Google Ads oder Analytics einsetzen.
- IAB TCF
Erkennt das Transparency and Consent Framework, das Publisher und Ad-Tech verwenden. Für die meisten Websites nur informativ.
- Formulare und Datenschutzhinweis
Wenn die Seite ein Formular enthält: Gibt es einen Link zur Datenschutzerklärung? Art. 13 DSGVO verlangt, dass Personen zum Zeitpunkt der Erhebung informiert werden.
- Rechtliche Seiten
Sind Datenschutzerklärung, AGB, ein Impressum (in Deutschland und Österreich Pflicht) und eine Barrierefreiheitserklärung von der Startseite aus verlinkt?
- Sicherheits-Header
Content-Security-Policy, X-Content-Type-Options, Referrer-Policy und Frame-Schutz. Kein Gesetz, aber der Standard, den NIS2-Prüfer und Cyberversicherer erwarten.
- Formulierungen zur operationalen Resilienz
Für Websites aus dem Finanzsektor und von IKT-Dienstleistern: Erwähnt die Website Vorfallmeldung, Kontinuität und IKT-Risiko, wie DORA es erwartet? Bei allen anderen wird die Prüfung stillschweigend übersprungen.
Was der Scan nicht sagen kann
Der Scan betrachtet eine Seite, einmal, von außen. Er kann nicht sehen, was Ihr Consent-Banner nach einem Klick tut, was Ihre Datenschutzerklärung tatsächlich sagt, wie Sie Daten auf dem Server verarbeiten oder ob Ihre Verträge mit Auftragsverarbeitern existieren.
Eine volle Punktzahl bedeutet, dass die sichtbaren Grundlagen vorhanden sind. Sie bedeutet nicht, dass Sie compliant sind, und kein automatisches Werkzeug kann das ehrlich behaupten. Nutzen Sie das Ergebnis als To-do-Liste und als Nachweis, dass Sie geprüft haben, nicht als Zertifikat.
Der Leitfaden, kostenlos als PDF
EU Website Compliance Guide 2026 ist ein 24-seitiges Handbuch für die Person, der die Website gehört, nicht für den Anwalt. Jedes Kapitel erklärt eine Vorschrift, was sie in der Praxis von einer Website verlangt, und endet mit einer Checkliste, die Sie an Ihrer eigenen Website durchgehen können.
Er deckt dasselbe ab wie der Scanner, plus die Dinge, die ein Scanner nicht sehen kann: was eine Datenschutzerklärung enthalten muss, wann ein Impressum Pflicht ist, was das Barrierefreiheitsgesetz für einen Shop bedeutet und wie NIS2 und DORA Zulieferer erreichen.
- Warum Compliance 2026 wichtig ist
- DSGVO-Grundlagen für Websites
- Cookie-Einwilligung: was das Gesetz verlangt
- Datenschutzerklärung: die Checkliste zu Art. 13 DSGVO
- Impressum und Anbieterkennzeichnung
- Sicherheits-Header
- Tracker von Drittanbietern
- European Accessibility Act
- NIS2 und DORA
- E-Mail: SPF, DKIM, DMARC
- Compliance nach Plattform
- Monatliche Wartungs-Checkliste
- Werkzeuge und Ressourcen
- Übersichtstabelle der Vorschriften
Preise, ehrlich
Der Scanner, der Leitfaden und die Checklisten sind kostenlos und bleiben es. Ein Pro-Tarif für 79 USD pro Jahr ist geplant: tägliche erneute Scans Ihrer Website, eine E-Mail, sobald eine Prüfung fehlschlägt, und ein PDF-Bericht, den Sie an einen Kunden oder Prüfer weiterleiten können. Dokumentvorlagen (Auftragsverarbeitungsvertrag, NIS2-Lieferantenklauseln, Barrierefreiheitserklärung) werden separat ab 29 USD verkauft.
Pro startet, sobald die Bezahlung angebunden ist; der kostenlose Scanner ist fertig. Auf der Preisseite steht, was geplant ist.
Häufige Fragen
Speichern Sie die URLs oder Ergebnisse?
Nein. Der Scan läuft in einem Cloudflare Worker, gibt das Ergebnis an Ihren Browser zurück und vergisst es. Ein Zähler der Gesamtzahl der Scans wird geführt; Domains und Ergebnisse nicht. Wenn Sie eine Website für die tägliche Überwachung registrieren, werden diese Domain und Ihre E-Mail-Adresse ausschließlich für diesen Zweck gespeichert.
Ist der Scan selbst DSGVO-konform?
Die Website setzt keine Cookies und lädt nichts von Dritten: keine Schriften, keine Analytics-Scripts, keine Einbettungen. Der Scanner ruft Ihre öffentliche Seite so ab, wie jeder Besucher es tun würde.
Funktioniert er auch für Websites ohne WordPress?
Ja. Er liest HTTP und HTML, funktioniert also mit Shopify, Webflow, Squarespace, Wix, Next.js, Drupal, handgeschriebenem HTML und allem anderen, das eine Seite ausliefert. Wo möglich, erkennt er die Plattform, damit die Lösungsvorschläge passen.
Meine Website hat bestanden. Bin ich compliant?
Die sichtbaren Grundlagen sind vorhanden, und damit sind Sie weiter als die meisten Websites. Compliance umfasst aber auch, was Sie mit Daten tun, was Ihre Dokumente sagen und wie Sie mit Anfragen umgehen. Der Leitfaden und die Checklisten decken diesen Teil ab.
Warum wurden die Generatoren für Rechtstexte entfernt?
Frühere Versionen dieser Website boten Generatoren für Datenschutzerklärungen, Impressen, AGB und Widerrufsbelehrungen an. Sie erzeugten Dokumente, die juristisch aussahen, ohne dass ein Anwalt dahinterstand. Das ist kein Angebot, mit dem ich mich wohlfühle, also sind sie weg. Die Checklisten sagen Ihnen, was solche Dokumente enthalten müssen.
Wer dahintersteht
EUComply wird von Mads Holst Jensen entwickelt und gepflegt, einem Entwickler aus Odense, Dänemark, der Websites für Agenturen und kleine Unternehmen baut und betreut. Es begann als interne Prüfung vor dem Launch und wurde zu einem öffentlichen Werkzeug, weil Kunden immer wieder danach fragten. Der Quellcode des Scanners liegt auf GitHub; wenn eine Prüfung falsch ist, eröffnen Sie ein Issue.