Zum Abhaken

DSGVO-Checkliste für Websites

Diese Punkte prüfen wir bei jedem Scan – und Sie können sie hier selbst durchgehen. Jeder Punkt verlinkt auf einen ausführlichen Ratgeber mit Lösung.

HTTPS-Verschlüsselung aktiv Ratgeber ›

Ihre Website ist durchgängig über https:// erreichbar, http wird weitergeleitet.

CMS, Plugins und Themes aktuell Ratgeber ›

Core und Erweiterungen sind auf dem neuesten Stand, ungenutzte Plugins entfernt.

Cookie-Banner mit echtem „Ablehnen“ Ratgeber ›

Ein Consent-Banner ist vorhanden, „Ablehnen“ ist gleichwertig erreichbar.

Keine Tracking-Cookies vor der Einwilligung Ratgeber ›

Analytics, Ads und Pixel laden erst nach aktiver Zustimmung.

Google Fonts lokal eingebunden Ratgeber ›

Schriften werden vom eigenen Server geladen, nicht dynamisch von Google.

Externe Fonts, Icons und CDN lokal Ratgeber ›

Font Awesome, jQuery & Co. werden lokal ausgeliefert statt von Drittservern.

Google Analytics nur mit Einwilligung Ratgeber ›

GA4 lädt erst nach Zustimmung, mit AV-Vertrag und Datenminimierung.

Karten und Captcha erst nach Klick Ratgeber ›

Google Maps und reCAPTCHA werden per Zwei-Klick-Lösung geladen.

Videos datenschutzkonform eingebettet Ratgeber ›

YouTube/Vimeo per Vorschaubild und Zwei-Klick-Lösung eingebunden.

Facebook-Pixel erst nach Einwilligung Ratgeber ›

Der Meta-Pixel lädt ausschließlich nach ausdrücklicher Zustimmung.

Datenschutzerklärung vollständig Ratgeber ›

Von jeder Seite erreichbar und an die tatsächlich genutzten Dienste angepasst.

Impressum vollständig und auffindbar Ratgeber ›

Alle Pflichtangaben nach § 5 DDG, per Footer-Link leicht erreichbar.

Security-Header gesetzt Ratgeber ›

HSTS, CSP, X-Content-Type-Options und weitere Header sind aktiv.

Lieber automatisch prüfen lassen?

Unser Scanner geht diese Punkte für Ihre Website automatisch durch – kostenlos für die ersten 10 Seiten.

Alle Angaben ohne Gewähr. Diese Checkliste dient der Orientierung und ersetzt keine individuelle Rechtsberatung.