Zum Hauptinhalt springen
Wöchentlich aktualisiert · 820115 Websites

EU-Sicherheits-Benchmark für Websites

Wir scannen jede Woche 820115 europäische Websites — Banken, Pharma, E-Commerce, Behörden, Technologie. Keine einzelnen Websites werden genannt. Die Frage ist nicht, wer versagt hat. Sondern welche Branchen gefährdet sind.

39.8/100

Durchschnittliche Punktzahl

100%

E-Mail fälschbar

84%

Kein DNSSEC

36%

Fehlende Sicherheitsheader

Wie schneidet Ihre Branche ab?

Sicherheitslage nach Branche — sortiert nach Durchschnittsbewertung. Klicken Sie auf eine Branche, um die detaillierte Aufschlüsselung zu sehen.

Branche Websites Punktzahl Ungeschützt Fälschbar Vor Einwilligung Notenverteilung
Immobilien 11990
38.0
30% 100% 22%
D
F
Gastgewerbe 110270
38.9
36% 100% 17%
D
F
Erotik 331
39.1
18% 100% 11%
D
F
Automobil 35988
39.2
35% 100% 16%
D
F
NGO & Gemeinnützige Org. 11860
39.2
34% 100% 19%
D
F
Medien 4115
39.4
25% 100% 24%
D
F
Bildung 96894
39.5
31% 100% 20%
D
F
Sport 46328
39.6
38% 100% 16%
D
F
construction 13370
39.8
41% 100% 13%
D
F
home-garden 27110
39.8
36% 100% 15%
D
F
Logistik 2218
39.8
30% 100% 16%
D
F
pets 3479
39.8
37% 100% 15%
D
F
Reisen 23281
39.8
36% 100% 17%
D
F
culture 29902
40.1
39% 100% 17%
D
F
Mode 28304
40.1
31% 100% 18%
D
F
Lebensmittel & Lieferdienste 230613
40.1
40% 100% 13%
D
F
Pharma 13740
40.2
31% 100% 14%
D
F
beauty 30162
40.3
41% 100% 12%
D
F
Gesundheitswesen 51553
40.4
37% 100% 14%
D
F
Energie 1777
40.6
24% 100% 17%
D
F
professional-services 15493
40.6
38% 100% 16%
D
F
E-Commerce 4372
40.7
14% 100% 16%
D
F
Technologie 17843
40.7
34% 100% 17%
D
F
Transport 490
40.7
13% 100% 18%
D
F
Versicherungen 2987
40.8
26% 100% 13%
D
F
Glücksspiel 325
41.0
15% 99% 11%
D
F
Telekommunikation 371
41.3
9% 100% 21%
D
F
Behörden 1618
42.3
15% 100% 24%
D
F
Aufsichtsbehörden 347
42.4
10% 100% 34%
D
F
Banken 2983
42.9
12% 100% 14%
D
F

Klicken Sie auf eine Spaltenüberschrift zum Sortieren. Spaltenlegende: Ungeschützt = 3+ kritische HTTP-Header fehlen. Fälschbar = kein oder schwaches DMARC.

A B C D F

Sicherheit in ganz Europa

Durchschnittlicher Sicherheitsscore nach Land — bewegen Sie die Maus für Details, klicken Sie zum Erkunden.

Wo steht Ihre Website im Vergleich?

Führen Sie einen kostenlosen Sicherheitsscan durch — kein Konto erforderlich. Sehen Sie Ihre Punktzahl, Note und wie Sie im Branchenvergleich abschneiden.

Jetzt Ihre Website scannen

Was wir festgestellt haben

Die häufigsten Sicherheitslücken bei 820115 europäischen Websites — und die Vorschriften, gegen die sie verstoßen.

36%

Fehlende Sicherheitsheader

Besucher sind durch fehlende kritische HTTP-Header Clickjacking, XSS und Content-Injection ausgesetzt.

NIS2 Art. 21

100%

Schwache E-Mail-Authentifizierung

E-Mails von diesen Domains können gefälscht werden — Rechnungen, Passwort-Resets, alles. Keine DMARC-Durchsetzung.

NIS2 Art. 21 / DORA Art. 9

84%

Kein DNSSEC

DNS-Antworten sind unsigniert. Angreifer können Besucher unbemerkt auf gefälschte Websites umleiten.

NIS2 Art. 21
Alle Befunde anzeigen
99%
Kein MTA-STS
Eingehende E-Mails können von einem Angreifer auf Klartext herabgestuft werden — der Server erzwingt kein TLS.
NIS2 Art. 21
98%
Keine SMTP-Verschlüsselung
E-Mail wird im Klartext übertragen. Jeder im Netzwerk kann sie lesen.
GDPR Art. 32
99%
Keine security.txt
Kein öffentlicher Kontakt für Schwachstellenmeldungen — Sicherheitsforscher haben keine Möglichkeit, Probleme zu melden.
CRA Art. 11
97%
Keine CAA-Einträge
Jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen — keine Einschränkungen.
NIS2 Art. 21
86%
Keine HTTPS-Weiterleitung
Besucher verbinden sich über unverschlüsseltes HTTP. Zugangsdaten und Daten sind im Netzwerk sichtbar.
GDPR Art. 32
94%
Kein DANE/TLSA
Kein Certificate-Pinning für E-Mail-Transport — anfällig für Man-in-the-Middle bei SMTP.
NIS2 Art. 21

Methodik & Bewertung

Wie wir scannen, was wir messen, wie Bewertungen berechnet werden.

Jede Website wird wöchentlich in diesen Sicherheitsdimensionen gescannt. Die Bewertung erfolgt auf einer 100-Punkte-Skala.

Security Headers 25 Pkt.

HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy

SSL/TLS Certificate 20 Pkt.

Key strength, signature algorithm, chain depth, TLS version, forward secrecy

HTTPS Enforcement 10 Pkt.

HTTP-to-HTTPS redirect for all visitors

E-Mail-Authentifizierung 15 Pkt.

SPF, DKIM (key strength), DMARC (policy enforcement)

DNS-Sicherheit 15 Pkt.

DNSSEC signing, CAA records, DoH consistency, DANE/TLSA

security.txt 5 Pkt.

Vulnerability disclosure contact per RFC 9116

MTA-STS 3 Pkt.

Inbound email TLS enforcement (enforce vs. testing mode)

TLS-RPT 2 Pkt.

SMTP TLS failure reporting endpoint

Server-Privatsphäre 5 Pkt.

No server version disclosure, no X-Powered-By, restricted CORS

Daten basieren auf automatisierten wöchentlichen Scans öffentlich zugänglicher Websites.

Es werden keine einzelnen Website-Namen offengelegt. Alle Statistiken sind nach Branche anonymisiert.

Regulatorische Verweise zeigen, welche Anforderungen sich auf jeden Befund beziehen. Sie stellen keine Behauptung der Nichteinhaltung einer bestimmten Organisation dar.

Ihre Wettbewerber stecken in diesen Daten. Schneiden Sie besser oder schlechter ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Punktzahl, Ihre Note und Ihren Branchenvergleich — in 30 Sekunden, ohne Konto.

Diese Daten sind auch als JSON verfügbar über die Benchmark-API.