Zum Hauptinhalt springen
9415 Seiten analysiert

Stand der EU-Websicherheit

Eine tiefgehende technische Analyse von 9415 europäischen Websites. TLS-Konfiguration, E-Mail-Authentifizierung, Security-Header, Barrierefreiheit, Cookie-Consent und Pre-Consent-Datentransfers — gemessen, nicht geschätzt.

81.5%

TLS 1.3

30.7%

DMARC reject

62%

HSTS

35%

CSP

22%

DNSSEC

64.0%

A11y score

72%

Cookie banner

20%

Hochrisiko-Transfers

TLS & Zertifikate

4791 gescannte Websites

TLS-Versionsverteilung

TLSv1.3
81.5%
TLSv1.2
13.6%
Unknown
4.9%

Zertifikatseigenschaften

14%

Forward Secrecy

100%

Zertifikat

70%

OCSP Stapling

44%

Wildcard Certs

0%

Deprecated TLS

HTTP Security Headers

8992 gescannte Websites

Header-Verbreitung

Strict-Transport-Security (HSTS)
62%
X-Content-Type-Options
58%
X-Frame-Options
54%
Referrer-Policy
35%
Content-Security-Policy (CSP)
35%
Permissions-Policy
16%

96%

HTTPS Redirect

11%

security.txt

18%

Open CORS

E-Mail-Sicherheit

4786 gescannte Websites

DMARC-Richtlinienverteilung

30.7%
21.1%
26.4%
21.8%
Reject 30.7% Quarantine 21.1% None (monitor only) 26.4% No DMARC 21.8%

Authentifizierung

90%

SPF

64%

DKIM

78%

DMARC

85%

STARTTLS

84%

Modern SMTP TLS

0%

Auf Blacklist

DKIM-Schlüsselgrößenverteilung

1024-bit 31.9%
2048-bit 67.8%
4096-bit 0.2%
768-bit 0.1%

DNS-Sicherheit

4781 gescannte Websites

DNSSEC Signing
22%
CAA-Einträge
17%
DANE/TLSA
7%
BIMI
7%
TLS-RPT
6%
MTA-STS
4%

MTA-STS-Modus-Verteilung

enforce (100)
testing (68)
unknown (19)
none (3)

Accessibility (WCAG 2.2 AA)

9183 gescannte Websites · EAA / EN 301 549

64.0/100

Durchschnittliche Punktzahl

5.2

Ø Verstöße / Seite

7158

Kritische Verstöße

18309

Schwerwiegende Verstöße

Häufigste Verstöße

Verstoß Schweregrad Betroffene Seiten

region

Ensure all page content is contained by landmarks

moderate 5862

color-contrast

Ensure the contrast between foreground and background colors meets WCAG 2 AA minimum contrast ratio thresholds

serious 4748

link-name

Ensure links have discernible text

serious 3903

landmark-unique

Ensure landmarks are unique

moderate 3252

heading-order

Ensure the order of headings is semantically correct

moderate 2877

target-size

Ensure touch targets have sufficient size and space

serious 2569

image-alt

Ensure <img> elements have alternative text or a role of none or presentation

critical 2129

button-name

Ensure buttons have discernible text

critical 1657

landmark-one-main

Ensure the document has a main landmark

moderate 1349

aria-allowed-role

Ensure role attribute has an appropriate value for the element

minor 1132

Cookie-Compliance

9189 gescannte Websites · ePrivacy / TTDSG

72%

Banner detected

30%

Reject option

0%

Consent withdraw

0%

Google Consent Mode

5.3

Ø Cookies / Seite

0.5

Avg third-party

5.3

Avg pre-consent

7.5

Ø Probleme

Core Web Vitals

9163 gescannte Websites

89.9

Performance-Score

1.8s

LCP

1.3s

FCP

0.072

CLS

342ms

TBT

250ms

TTFB

LCP-Verteilung

82%
12%
Good (≤2.5s) Needs work Poor (>4s)

CLS-Verteilung

83%
Good (≤0.1) Needs work Poor (>0.25)

Methodology

Wie diese Daten erhoben wurden und was sie darstellen.

Alle Daten werden durch automatisierte, nicht-invasive Scans öffentlich zugänglicher Websites erhoben. Es werden keine Anmeldedaten verwendet, keine Formulare ausgefüllt und keine privaten Daten abgerufen.

Seiten werden über mehrere Dimensionen gescannt: HTTP-Header, TLS-Zertifikate, DNS-Einträge, E-Mail-Authentifizierung (SPF/DKIM/DMARC), Barrierefreiheit (WCAG 2.2 AA via automatisierter Tests), Cookie-Consent-Mechanismen, Pre-Consent-Datentransfers und Core Web Vitals.

Keine einzelnen Seiten werden namentlich genannt. Alle Statistiken sind aggregiert und anonymisiert. Regulatorische Verweise zeigen, welche Anforderungen sich auf die jeweiligen Befunde beziehen — sie stellen keine Feststellung der Nichteinhaltung einer bestimmten Organisation dar.

Wo steht Ihre Website?

Führen Sie einen kostenlosen Sicherheitsscan durch und vergleichen Sie sich — TLS, Header, E-Mail, DNS, Barrierefreiheit, Cookies — in 30 Sekunden, ohne Konto.

Basierend auf automatisierten Scans von 9415 europäischen Websites. Kontinuierlich aktualisiert.