Zum Hauptinhalt springen
Wöchentlich aktualisiert · 825399 Websites

EU-Sicherheits-Benchmark für Websites

Wir scannen jede Woche 825399 europäische Websites — Banken, Pharma, E-Commerce, Behörden, Technologie. Keine einzelnen Websites werden genannt. Die Frage ist nicht, wer versagt hat. Sondern welche Branchen gefährdet sind.

43.9/100

Durchschnittliche Punktzahl

91%

E-Mail fälschbar

84%

Kein DNSSEC

30%

Fehlende Sicherheitsheader

Wie schneidet Ihre Branche ab?

Sicherheitslage nach Branche — sortiert nach Durchschnittsbewertung. Klicken Sie auf eine Branche, um die detaillierte Aufschlüsselung zu sehen.

Branche Websites Punktzahl ▲ Ungeschützt Fälschbar Vor Einwilligung Notenverteilung
Gastgewerbe 111227
42.4
30% 94% 17%
D
F
Lebensmittel & Lieferdienste 232357
43.2
32% 94% 13%
D
F
pets 3506
43.3
31% 93% 15%
D
F
home-garden 27233
43.4
29% 93% 15%
D
F
Reisen 23465
43.5
29% 92% 17%
D
F
Automobil 36181
43.6
30% 90% 16%
D
F
beauty 30241
43.8
34% 94% 12%
D
F
Sport 46653
43.9
32% 92% 16%
D
F
culture 30121
44.0
32% 93% 17%
D
F
Mode 28440
44.1
26% 91% 18%
D
F
Immobilien 12031
44.1
31% 90% 22%
D
F
Bildung 97418
44.2
27% 91% 19%
D
F
Erotik 331
45.1
10% 73% 11%
D
F
NGO & Gemeinnützige Org. 11986
45.1
31% 88% 18%
D
F
Technologie 17945
45.1
27% 84% 16%
D
F
construction 13424
45.5
35% 88% 13%
D
F
Gesundheitswesen 51765
45.7
34% 89% 14%
D
F
professional-services 15588
45.9
35% 87% 15%
D
F
Medien 4130
46.0
22% 75% 23%
D
F
Pharma 13787
46.1
25% 82% 14%
D
F
Logistik 2227
46.2
26% 80% 16%
D
F
Aufsichtsbehörden 349
47.5
8% 67% 33%
D
F
Energie 1786
48.2
19% 73% 17%
D
F
Glücksspiel 332
48.5
12% 53% 13%
D
F
Versicherungen 2989
48.5
28% 76% 13%
D
F
Transport 490
49.4
10% 55% 18%
D
F
Telekommunikation 372
49.6
7% 53% 21%
D
E-Commerce 4404
49.9
12% 50% 17%
D
Behörden 1625
50.8
9% 55% 23%
C
D
Banken 2995
52.2
10% 66% 14%
D

Klicken Sie auf eine Spaltenüberschrift zum Sortieren. Spaltenlegende: Ungeschützt = 3+ kritische HTTP-Header fehlen. Fälschbar = kein oder schwaches DMARC.

A B C D F

Sicherheit in ganz Europa

Durchschnittlicher Sicherheitsscore nach Land — bewegen Sie die Maus für Details, klicken Sie zum Erkunden.

Wo steht Ihre Website im Vergleich?

Führen Sie einen kostenlosen Sicherheitsscan durch — kein Konto erforderlich. Sehen Sie Ihre Punktzahl, Note und wie Sie im Branchenvergleich abschneiden.

Jetzt Ihre Website scannen

Was wir festgestellt haben

Die häufigsten Sicherheitslücken bei 825399 europäischen Websites — und die Vorschriften, gegen die sie verstoßen.

30%

Fehlende Sicherheitsheader

Besucher sind durch fehlende kritische HTTP-Header Clickjacking, XSS und Content-Injection ausgesetzt.

NIS2 Art. 21

91%

Schwache E-Mail-Authentifizierung

E-Mails von diesen Domains können gefälscht werden — Rechnungen, Passwort-Resets, alles. Keine DMARC-Durchsetzung.

NIS2 Art. 21 / DORA Art. 9

84%

Kein DNSSEC

DNS-Antworten sind unsigniert. Angreifer können Besucher unbemerkt auf gefälschte Websites umleiten.

NIS2 Art. 21
Alle Befunde anzeigen
99%
Kein MTA-STS
Eingehende E-Mails können von einem Angreifer auf Klartext herabgestuft werden — der Server erzwingt kein TLS.
NIS2 Art. 21
83%
Keine SMTP-Verschlüsselung
E-Mail wird im Klartext übertragen. Jeder im Netzwerk kann sie lesen.
GDPR Art. 32
99%
Keine security.txt
Kein öffentlicher Kontakt für Schwachstellenmeldungen — Sicherheitsforscher haben keine Möglichkeit, Probleme zu melden.
CRA Art. 11
97%
Keine CAA-Einträge
Jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen — keine Einschränkungen.
NIS2 Art. 21
71%
Keine HTTPS-Weiterleitung
Besucher verbinden sich über unverschlüsseltes HTTP. Zugangsdaten und Daten sind im Netzwerk sichtbar.
GDPR Art. 32
90%
Kein DANE/TLSA
Kein Certificate-Pinning für E-Mail-Transport — anfällig für Man-in-the-Middle bei SMTP.
NIS2 Art. 21

Methodik & Bewertung

Wie wir scannen, was wir messen, wie Bewertungen berechnet werden.

Jede Website wird wöchentlich in diesen Sicherheitsdimensionen gescannt. Die Bewertung erfolgt auf einer 100-Punkte-Skala.

Security Headers 25 Pkt.

HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy

SSL/TLS Certificate 20 Pkt.

Key strength, signature algorithm, chain depth, TLS version, forward secrecy

HTTPS Enforcement 10 Pkt.

HTTP-to-HTTPS redirect for all visitors

E-Mail-Authentifizierung 15 Pkt.

SPF, DKIM (key strength), DMARC (policy enforcement)

DNS-Sicherheit 15 Pkt.

DNSSEC signing, CAA records, DoH consistency, DANE/TLSA

security.txt 5 Pkt.

Vulnerability disclosure contact per RFC 9116

MTA-STS 3 Pkt.

Inbound email TLS enforcement (enforce vs. testing mode)

TLS-RPT 2 Pkt.

SMTP TLS failure reporting endpoint

Server-Privatsphäre 5 Pkt.

No server version disclosure, no X-Powered-By, restricted CORS

Daten basieren auf automatisierten wöchentlichen Scans öffentlich zugänglicher Websites.

Es werden keine einzelnen Website-Namen offengelegt. Alle Statistiken sind nach Branche anonymisiert.

Regulatorische Verweise zeigen, welche Anforderungen sich auf jeden Befund beziehen. Sie stellen keine Behauptung der Nichteinhaltung einer bestimmten Organisation dar.

Ihre Wettbewerber stecken in diesen Daten. Schneiden Sie besser oder schlechter ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Punktzahl, Ihre Note und Ihren Branchenvergleich — in 30 Sekunden, ohne Konto.

Diese Daten sind auch als JSON verfügbar über die Benchmark-API.