Question 1

Was genau prüft dieser Compliance- und DSGVO-Schnell-Check?

Accepted Answer

Der Scanner analysiert Ihre Website automatisiert in 4 Kernbereichen: (1) Gültigkeit und Härte der SSL/TLS-Verschlüsselung, (2) Vorhandensein essenzieller Sicherheits-Header wie HSTS, CSP und X-Content-Type-Options, (3) Auffindbarkeit rechtlicher Pflichtseiten (Datenschutzerklärung und Impressum) sowie (4) datenschutzrelevante externe Einbindungen wie dynamische Google Fonts ohne Proxy.

Question 2

Besteht durch den Scan ein Risiko für meine Website oder Daten?

Accepted Answer

Nein. Der Check führt ausschließlich passive Standard-HTTP(S)-Anfragen durch, genau wie ein normaler Webbrowser. Es werden weder Penetrationstests noch DoS-Angriffe ausgeführt. Es erfolgt keine Speicherung sensibler Geschäftsdaten.

Question 3

Warum sind dynamische Google Fonts und fehlende HSTS-Header abmahn- bzw. sicherheitsrelevant?

Accepted Answer

Gemäß deutschem und europäischem Recht (z. B. Urteil des LG München) stellt die automatische Übermittlung der Besucher-IP-Adresse an US-Server ohne vorherige Einwilligung ein Datenschutzvergehen dar, das häufig abgemahnt wird. Fehlende Sicherheits-Header wie HSTS ermöglichen zudem Man-in-the-Middle-Angriffe auf Ihre Besucher.

Question 4

Wie kann cyberEiche bei der Behebung der gefundenen Mängel helfen?

Accepted Answer

cyberEiche bietet professionelle VAPT-Audits (Vulnerability Assessment & Penetration Testing) sowie direkte technische Behebung an: Wir binden Schriften lokal DSGVO-sicher ein, konfigurieren optimale Webserver-Header und härten Ihre IT-Infrastruktur gegen Sicherheitslücken ab.

Website-Compliance & DSGVO-Check

SSL & TLS Verschlüsselung

Sicherheits-Header

DSGVO & US-Transfers

Rechtssicherheit & Impressum

Häufige Fragen zum Website-Compliance-Check