Cookie-Consent-Banner
Ob die Seiten eine Einwilligungsebene tragen, bevor die Tracking-Skripte laufen. Für ein Publikum in der EU verlangen DSGVO und ePrivacy-Richtlinie genau das.
Nach DSGVO und ePrivacy-Richtlinie (in Deutschland umgesetzt in § 25 TDDDG) darf eine Website nicht notwendige Kennungen — Analyse, Werbung, Sitzungsaufzeichnung — erst auf dem Gerät speichern oder auslesen, wenn der Besucher eingewilligt hat. Eine Consent-Ebene ist das Banner oder der Dialog, der fragt, zusammen mit dem Mechanismus, der die Tags bis zum „Ja“ abgeschaltet lässt.
Was die Zeile zeigt
SiteScan sucht nach bekannten Consent-Plattformen (Cookiebot, OneTrust, Usercentrics, Iubenda, CookieYes, Didomi, Complianz, Borlabs, Klaro und weitere) und nach einem selbst gebauten Banner, erkennbar an IDs und Klassen wie cookie-banner oder consent-banner. Eine Ebene auf irgendeiner besuchten Seite gilt für die ganze Website.
- Grün — eine Ebene ist vorhanden, mit Anbieternamen oder als „Eigenes Banner“.
- Rot — Tracker laden, aber es gibt keine Ebene, und die Website richtet sich an Europa: eine Domain aus der EU oder dem Vereinigten Königreich oder eine generische Domain mit Seiten in einer europäischen Sprache.
- Gelb — dieselbe Lücke außerhalb dieses Publikums, als Hinweis mit niedriger Schwere.
- Grau — keine Tracker, also nichts, wofür es eine Einwilligung bräuchte.
Ein Banner allein genügt nicht: Die Tags müssen darauf warten. Binden Sie sie mit type="text/plain" und einem Kategorie-Attribut Ihrer Plattform ein oder über deren Tag-Manager-Integration. Mehr dazu unter Cookie-Consent.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Datenschutz und Einwilligung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten