EU-Branchen-Benchmark

Aufsichtsbehörden

Anonymisierte Daten zur Sicherheitslage für den aufsichtsbehörden Sektor in der EU. Basierend auf 348 überwachten Websites.

52.4

Durchschn. Punktzahl /100

D

Durchschn. Note

348

Erfasste Websites

+12.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

88 von 348 ohne HTTPS-Weiterleitung

25.0%

339 von 348 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

97.0%

348 von 348 ohne DMARC-Schutz (fälschbare Absenderadresse)

100.0%

138 von 348 3+ kritische Sicherheitsheader fehlen

40.0%

249 von 348 ohne DNSSEC (anfällig für DNS-Spoofing)

72.0%

295 von 348 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

85.0%

331 von 348 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

95.0%

Notenverteilung

A

0 (0.0%)

B

6 (2.0%)

C

106 (30.0%)

D

180 (52.0%)

F

56 (16.0%)

Punktzahl nach Land

🇧🇪 Belgien

50.5 10 🇧🇬 Bulgarien

55.7 9 🇩🇪 Deutschland

50.7 34 🇩🇰 Dänemark

62.9 11 🇪🇪 Estland

48.5 8 🇪🇺 Europäische Union

56.5 20 🇫🇮 Finnland

56.5 10 🇫🇷 Frankreich

55.8 17 🇬🇷 Griechenland

39.6 9 🇮🇪 Irland

59.2 9 🇮🇸 Island

56.6 10 🇮🇹 Italien

51.0 9 🇭🇷 Kroatien

44.2 8 🇱🇻 Lettland

56.1 9 🇱🇮 Liechtenstein

47.4 7 🇱🇹 Litauen

47.7 9 🇱🇺 Luxemburg

58.8 5 🇲🇹 Malta

54.3 16 🇳🇱 Niederlande

63.4 9 🇳🇴 Norwegen

55.9 11 🇵🇱 Polen

50.6 8 🇵🇹 Portugal

42.4 7 🇷🇴 Rumänien

45.2 12 🇸🇪 Schweden

52.1 9 🇨🇭 Schweiz

56.7 9 🇸🇰 Slowakei

47.1 8 🇸🇮 Slowenien

46.8 9 🇪🇸 Spanien

45.8 9 🇨🇿 Tschechien

63.7 10 🇭🇺 Ungarn

47.4 10 🇬🇧 Vereinigtes Königreich

53.2 13 🇨🇾 Zypern

39.2 4 🇦🇹 Österreich

Hosting & Datenresidenz

29%

Anbieter mit EU-Hauptsitz

71%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 49 35.5%

Amazon Web Services (US) 25 18.1%

Microsoft Azure (US) 17 12.3%

Hetzner (DE) 12 8.7%

OVHcloud (FR) 9 6.5%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.