EU-Branchen-Benchmark

Behörden

Anonymisierte Daten zur Sicherheitslage für den behörden Sektor in der EU. Basierend auf 1616 überwachten Websites.

44.0

Durchschn. Punktzahl /100

D

Durchschn. Note

1616

Erfasste Websites

+4.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

1400 von 1616 ohne HTTPS-Weiterleitung

87.0%

1585 von 1616 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

98.0%

1605 von 1616 ohne DMARC-Schutz (fälschbare Absenderadresse)

99.0%

367 von 1616 3+ kritische Sicherheitsheader fehlen

23.0%

1193 von 1616 ohne DNSSEC (anfällig für DNS-Spoofing)

74.0%

1368 von 1616 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

85.0%

1511 von 1616 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

94.0%

Notenverteilung

A

0 (0.0%)

B

2 (0.0%)

C

133 (8.0%)

D

950 (59.0%)

F

531 (33.0%)

Punktzahl nach Land

🇧🇪 Belgien

44.5 34 🇧🇬 Bulgarien

45.1 35 🇩🇪 Deutschland

44.0 168 🇩🇰 Dänemark

47.2 39 🇪🇪 Estland

48.0 40 🇪🇺 Europäische Union

45.5 14 🇫🇮 Finnland

43.0 37 🇫🇷 Frankreich

44.4 121 🇬🇷 Griechenland

39.4 42 🇮🇪 Irland

42.9 36 🇮🇸 Island

42.3 29 🇮🇹 Italien

40.6 81 🇭🇷 Kroatien

37.2 35 🇱🇻 Lettland

41.1 37 🇱🇮 Liechtenstein

43.2 9 🇱🇹 Litauen

46.9 41 🇱🇺 Luxemburg

43.5 38 🇲🇹 Malta

49.4 26 🇳🇱 Niederlande

50.3 50 🇳🇴 Norwegen

51.4 33 🇵🇱 Polen

42.7 64 🇵🇹 Portugal

43.8 31 🇷🇴 Rumänien

42.0 30 🇸🇪 Schweden

50.2 53 🇨🇭 Schweiz

44.1 58 🇸🇰 Slowakei

42.7 32 🇸🇮 Slowenien

41.6 20 🇪🇸 Spanien

40.3 93 🇨🇿 Tschechien

44.8 52 🇭🇺 Ungarn

42.6 32 🇬🇧 Vereinigtes Königreich

45.5 140 🇨🇾 Zypern

32.9 16 🇦🇹 Österreich

Hosting & Datenresidenz

38%

Anbieter mit EU-Hauptsitz

62%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 198 33.6%

Amazon Web Services (US) 93 15.8%

Microsoft Azure (US) 92 15.6%

Hetzner (DE) 51 8.7%

OVHcloud (FR) 39 6.6%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.