EU-Branchen-Benchmark

Aufsichtsbehörden

Anonymisierte Daten zur Sicherheitslage für den aufsichtsbehörden Sektor in der EU. Basierend auf 345 überwachten Websites.

50.4

Durchschn. Punktzahl /100

D

Durchschn. Note

345

Erfasste Websites

+7.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

211 von 345 ohne HTTPS-Weiterleitung

61.0%

217 von 345 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

63.0%

210 von 345 ohne DMARC-Schutz (fälschbare Absenderadresse)

61.0%

80 von 345 3+ kritische Sicherheitsheader fehlen

23.0%

248 von 345 ohne DNSSEC (anfällig für DNS-Spoofing)

72.0%

295 von 345 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

86.0%

329 von 345 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

95.0%

Notenverteilung

A

0 (0.0%)

B

20 (6.0%)

C

69 (20.0%)

D

168 (49.0%)

F

88 (26.0%)

Punktzahl nach Land

🇧🇪 Belgien

50.1 10 🇧🇬 Bulgarien

56.0 9 🇩🇪 Deutschland

52.9 34 🇩🇰 Dänemark

63.3 11 🇪🇪 Estland

47.0 8 🇪🇺 Europäische Union

56.1 20 🇫🇮 Finnland

48.8 10 🇫🇷 Frankreich

54.1 17 🇬🇷 Griechenland

36.2 9 🇮🇪 Irland

57.2 9 🇮🇸 Island

46.9 10 🇮🇹 Italien

51.6 9 🇭🇷 Kroatien

37.9 8 🇱🇻 Lettland

52.2 9 🇱🇮 Liechtenstein

48.1 7 🇱🇹 Litauen

40.8 9 🇱🇺 Luxemburg

42.2 4 🇲🇹 Malta

47.4 16 🇳🇱 Niederlande

62.0 9 🇳🇴 Norwegen

51.8 11 🇵🇱 Polen

44.6 8 🇵🇹 Portugal

39.6 7 🇷🇴 Rumänien

42.8 12 🇸🇪 Schweden

55.0 9 🇨🇭 Schweiz

64.9 9 🇸🇰 Slowakei

40.2 8 🇸🇮 Slowenien

43.9 9 🇪🇸 Spanien

46.1 9 🇨🇿 Tschechien

61.6 10 🇭🇺 Ungarn

37.4 9 🇬🇧 Vereinigtes Königreich

57.1 12 🇨🇾 Zypern

35.5 4 🇦🇹 Österreich

Hosting & Datenresidenz

28%

Anbieter mit EU-Hauptsitz

72%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 49 36.0%

Amazon Web Services (US) 24 17.6%

Microsoft Azure (US) 17 12.5%

Hetzner (DE) 11 8.1%

OVHcloud (FR) 9 6.6%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.