EU-Branchen-Benchmark

Behörden

Anonymisierte Daten zur Sicherheitslage für den behörden Sektor in der EU. Basierend auf 1623 überwachten Websites.

51.5

Durchschn. Punktzahl /100

D

Durchschn. Note

1623

Erfasste Websites

+12.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

508 von 1623 ohne HTTPS-Weiterleitung

31.0%

1595 von 1623 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

98.0%

1614 von 1623 ohne DMARC-Schutz (fälschbare Absenderadresse)

99.0%

638 von 1623 3+ kritische Sicherheitsheader fehlen

39.0%

1185 von 1623 ohne DNSSEC (anfällig für DNS-Spoofing)

73.0%

1372 von 1623 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

85.0%

1517 von 1623 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

93.0%

Notenverteilung

A

0 (0.0%)

B

39 (2.0%)

C

423 (26.0%)

D

893 (55.0%)

F

268 (17.0%)

Punktzahl nach Land

🇧🇪 Belgien

52.4 34 🇧🇬 Bulgarien

50.9 35 🇩🇪 Deutschland

54.4 168 🇩🇰 Dänemark

59.4 39 🇪🇪 Estland

49.5 40 🇪🇺 Europäische Union

49.6 14 🇫🇮 Finnland

53.6 37 🇫🇷 Frankreich

52.7 121 🇬🇷 Griechenland

43.8 43 🇮🇪 Irland

49.2 36 🇮🇸 Island

52.4 29 🇮🇹 Italien

48.9 83 🇭🇷 Kroatien

41.2 35 🇱🇻 Lettland

45.7 37 🇱🇮 Liechtenstein

43.8 9 🇱🇹 Litauen

44.2 41 🇱🇺 Luxemburg

51.4 38 🇲🇹 Malta

55.1 26 🇳🇱 Niederlande

68.7 50 🇳🇴 Norwegen

59.6 33 🇵🇱 Polen

50.0 65 🇵🇹 Portugal

46.2 31 🇷🇴 Rumänien

45.7 31 🇸🇪 Schweden

62.1 53 🇨🇭 Schweiz

53.7 58 🇸🇰 Slowakei

46.0 32 🇸🇮 Slowenien

45.5 20 🇪🇸 Spanien

45.9 93 🇨🇿 Tschechien

49.3 53 🇭🇺 Ungarn

47.2 32 🇬🇧 Vereinigtes Königreich

54.6 140 🇨🇾 Zypern

42.4 17 🇦🇹 Österreich

Hosting & Datenresidenz

38%

Anbieter mit EU-Hauptsitz

62%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 198 33.6%

Amazon Web Services (US) 93 15.8%

Microsoft Azure (US) 92 15.6%

Hetzner (DE) 51 8.7%

OVHcloud (FR) 39 6.6%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.