EU-Branchen-Benchmark

Aufsichtsbehörden

Anonymisierte Daten zur Sicherheitslage für den aufsichtsbehörden Sektor in der EU. Basierend auf 349 überwachten Websites.

47.5

Durchschn. Punktzahl /100

D

Durchschn. Note

349

Erfasste Websites

+4.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

317 von 349 ohne HTTPS-Weiterleitung

91.0%

225 von 349 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

64.0%

234 von 349 ohne DMARC-Schutz (fälschbare Absenderadresse)

67.0%

27 von 349 3+ kritische Sicherheitsheader fehlen

8.0%

249 von 349 ohne DNSSEC (anfällig für DNS-Spoofing)

71.0%

296 von 349 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

85.0%

333 von 349 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

95.0%

Notenverteilung

A

0 (0.0%)

B

4 (1.0%)

C

43 (12.0%)

D

218 (62.0%)

F

84 (24.0%)

Punktzahl nach Land

🇧🇪 Belgien

46.7 10 🇧🇬 Bulgarien

47.0 9 🇩🇪 Deutschland

50.9 34 🇩🇰 Dänemark

55.8 12 🇪🇪 Estland

47.0 8 🇪🇺 Europäische Union

51.8 20 🇫🇮 Finnland

44.4 10 🇫🇷 Frankreich

50.7 17 🇬🇷 Griechenland

40.7 9 🇮🇪 Irland

52.7 9 🇮🇸 Island

45.0 10 🇮🇹 Italien

50.1 9 🇭🇷 Kroatien

43.8 8 🇱🇻 Lettland

45.1 9 🇱🇮 Liechtenstein

46.0 7 🇱🇹 Litauen

35.4 9 🇱🇺 Luxemburg

51.8 5 🇲🇹 Malta

45.1 16 🇳🇱 Niederlande

53.3 9 🇳🇴 Norwegen

48.1 11 🇵🇱 Polen

48.6 8 🇵🇹 Portugal

34.6 7 🇷🇴 Rumänien

40.6 12 🇸🇪 Schweden

54.9 9 🇨🇭 Schweiz

46.8 9 🇸🇰 Slowakei

39.5 8 🇸🇮 Slowenien

41.1 9 🇪🇸 Spanien

48.8 9 🇨🇿 Tschechien

57.5 10 🇭🇺 Ungarn

40.3 10 🇬🇧 Vereinigtes Königreich

53.2 13 🇨🇾 Zypern

39.5 4 🇦🇹 Österreich

Hosting & Datenresidenz

29%

Anbieter mit EU-Hauptsitz

71%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 49 35.5%

Amazon Web Services (US) 25 18.1%

Microsoft Azure (US) 17 12.3%

Hetzner (DE) 12 8.7%

OVHcloud (FR) 9 6.5%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.