Eine Website auf die EU-Compliance-Grundlagen prüfen.

Neun Prüfungen auf der Startseite jeder Website: Transportsicherheit, Einwilligung, Tracker, Datenschutz-Links, rechtliche Seiten und Header. Kostenlos, ohne Konto, und das Ergebnis wird nirgends gespeichert.

Probieren Sie es mit , oder .

–

„Bestanden“ heißt, der Scanner hat auf dieser Seite Belege gefunden. „Warnung“ heißt, er konnte es nicht feststellen. „Handlungsbedarf“ heißt, etwas Erwartetes fehlt. Lesen Sie die Checklisten für die Teile, die kein Scanner sehen kann.

Diese Website jeden Morgen erneut prüfen

Registrieren Sie , und Sie erhalten eine E-Mail, wenn eine Prüfung von „bestanden“ auf „fehlgeschlagen“ wechselt. Kostenlos, solange der Überwachungsdienst im Test ist; Ihre Adresse wird dafür und für nichts anderes verwendet.

Was die einzelnen Prüfungen bedeuten

HTTPS und HSTS: Die Website muss über TLS ausgeliefert werden. HSTS weist Browser an, nie wieder unverschlüsseltes HTTP zu versuchen. Ein fehlender HSTS-Header ist eine Warnung, kein Fehlschlag.
Cookie-Einwilligung: Sucht im HTML nach einer bekannten Consent-Plattform. Wenn Sie keine nicht notwendigen Cookies setzen, brauchen Sie keine und können die Warnung ignorieren.
Tracker vor der Einwilligung: Analytics- und Werbe-Scripts, die ohne Einwilligungsmechanismus auf der Seite geladen werden. Nach ePrivacy und Art. 6 DSGVO brauchen diese eine vorherige Einwilligung.
Google Consent Mode v2: Nur relevant, wenn Sie Google Ads oder Analytics mit Besuchern aus der EU einsetzen. Ohne ihn schränkt Google Ihre Messung ein.
IAB TCF: Relevant für Publisher, die programmatische Werbung verkaufen. Alle anderen können es ignorieren.
Formulare und Datenschutzhinweis: Ein Formular ohne Datenschutz-Link in der Nähe ist der einfachste DSGVO-Befund überhaupt. Ergänzen Sie den Link und einen kurzen Satz dazu, was Sie mit den Daten tun.
Rechtliche Seiten: Datenschutzerklärung und AGB für alle; ein Impressum, wenn Sie nach Deutschland oder Österreich verkaufen; eine Barrierefreiheitserklärung, wenn das Barrierefreiheitsgesetz für Sie gilt.
Sicherheits-Header: CSP, X-Content-Type-Options, Referrer-Policy und X-Frame-Options oder frame-ancestors. Günstig einzubauen und das Erste, wonach ein Sicherheitsfragebogen fragt.
Operationale Resilienz: Prüft auf DORA-bezogene Formulierungen bei Websites von Finanzdienstleistern oder deren IKT-Zulieferern. Andere Websites erhalten nur einen informativen Hinweis.