CMS, Hosting-Anbieter und Consent-Plattformen auf 822327 EU-Websites
WordPress
Top-CMS (67.0%)
25309
Websites mit CMS
Apache
Top-Server (27.0%)
55%
In der EU gehostete Anbieter
25309 sites with detected CMS
CMS choice directly affects security posture — outdated CMS versions are a leading attack vector. Plugin ecosystems, update frequency, and default security configurations vary significantly between platforms, impacting vulnerability exposure and patch cycles.
40084 sites with detected server
Web server software and runtime frameworks. Server version disclosure can aid attackers — but also helps identify outdated, vulnerable infrastructure. End-of-life PHP versions receive no security patches.
860515 sites with hosting data
GDPR Art. 28 requires data processing agreements specifying where data is stored. Art. 44-49 regulate international transfers — hosting with US-headquartered providers triggers Schrems II (CJEU C-311/18) and CLOUD Act considerations, requiring SCCs with supplementary measures.
55%
Anbieter mit EU-Hauptsitz
45%
Nicht-EU-Anbieter (CLOUD Act / Schrems II)
Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49
Wie diese Daten erhoben wurden und was sie aussagen.
Die CMS-Erkennung nutzt mehrere Signale: HTTP-Response-Header (X-Powered-By, X-Generator), HTML-Meta-Generator-Tags, charakteristische URL-Muster, CSS-Klassenkonventionen und JavaScript-Globalvariablen. Erkannt werden WordPress, Joomla, Drupal, Typo3, Shopify, Wix, Squarespace und 40+ weitere Plattformen.
Die CMP-Erkennung identifiziert Consent-Management-Plattformen anhand von Skriptquellen, Cookie-Namen, DOM-Elementen und der Präsenz der IAB-TCF-API (window.__tcfapi). Über 33 CMP-Anbieter werden erfasst, darunter Cookiebot, OneTrust, Usercentrics, Borlabs Cookie und Complianz.
Die Identifikation des Hosting-Anbieters kombiniert IP-Geolokalisierung (MaxMind GeoLite2) für den Serverstandort mit ASN-/WHOIS-Daten zur Anbieteridentifikation und Zuordnung des Firmensitzes.
Es werden keine einzelnen Websites genannt. Alle Statistiken sind aggregiert und anonymisiert. Die Daten stellen eine Momentaufnahme dar und werden laufend aktualisiert, sobald neue Scans abgeschlossen sind.
Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihren Vergleich — TLS, Header, E-Mail, DNS, Barrierefreiheit, Cookies — in 30 Sekunden, ohne Konto.
Basierend auf automatisierten Scans von 822327 europäischen Websites. Laufend aktualisiert.