EU-Branchen-Benchmark

Aufsichtsbehörden

Anonymisierte Daten zur Sicherheitslage für den aufsichtsbehörden Sektor in der EU. Basierend auf 347 überwachten Websites.

45.5

Durchschn. Punktzahl /100

D

Durchschn. Note

347

Erfasste Websites

+5.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

281 von 347 ohne HTTPS-Weiterleitung

81.0%

344 von 347 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

99.0%

347 von 347 ohne DMARC-Schutz (fälschbare Absenderadresse)

100.0%

84 von 347 3+ kritische Sicherheitsheader fehlen

24.0%

249 von 347 ohne DNSSEC (anfällig für DNS-Spoofing)

72.0%

297 von 347 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

86.0%

330 von 347 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

95.0%

Notenverteilung

A

0 (0.0%)

B

2 (1.0%)

C

40 (12.0%)

D

206 (59.0%)

F

99 (29.0%)

Punktzahl nach Land

🇧🇪 Belgien

47.5 10 🇧🇬 Bulgarien

46.3 9 🇩🇪 Deutschland

45.3 34 🇩🇰 Dänemark

53.5 11 🇪🇪 Estland

49.1 8 🇪🇺 Europäische Union

47.6 20 🇫🇮 Finnland

48.4 10 🇫🇷 Frankreich

49.2 17 🇬🇷 Griechenland

36.2 9 🇮🇪 Irland

46.0 9 🇮🇸 Island

42.5 10 🇮🇹 Italien

47.2 9 🇭🇷 Kroatien

40.1 8 🇱🇻 Lettland

42.7 9 🇱🇮 Liechtenstein

44.7 7 🇱🇹 Litauen

46.2 9 🇱🇺 Luxemburg

46.8 4 🇲🇹 Malta

48.9 16 🇳🇱 Niederlande

53.3 9 🇳🇴 Norwegen

45.0 11 🇵🇱 Polen

44.1 8 🇵🇹 Portugal

38.9 7 🇷🇴 Rumänien

39.7 12 🇸🇪 Schweden

47.6 9 🇨🇭 Schweiz

42.6 9 🇸🇰 Slowakei

40.2 8 🇸🇮 Slowenien

42.1 9 🇪🇸 Spanien

40.4 9 🇨🇿 Tschechien

55.4 10 🇭🇺 Ungarn

42.7 10 🇬🇧 Vereinigtes Königreich

48.7 13 🇨🇾 Zypern

30.5 4 🇦🇹 Österreich

Hosting & Datenresidenz

28%

Anbieter mit EU-Hauptsitz

72%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 49 35.8%

Amazon Web Services (US) 25 18.2%

Microsoft Azure (US) 17 12.4%

Hetzner (DE) 11 8.0%

OVHcloud (FR) 9 6.6%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.