CMS, Hosting-Anbieter und Consent-Plattformen auf 822035 EU-Websites
WordPress
Top-CMS (61.2%)
25019
Websites mit CMS
Apache
Top-Server (30.1%)
55%
In der EU gehostete Anbieter
25019 sites with detected CMS
CMS choice directly affects security posture — outdated CMS versions are a leading attack vector. Plugin ecosystems, update frequency, and default security configurations vary significantly between platforms, impacting vulnerability exposure and patch cycles.
38537 sites with detected server
Web server software and runtime frameworks. Server version disclosure can aid attackers — but also helps identify outdated, vulnerable infrastructure. End-of-life PHP versions receive no security patches.
862090 sites with hosting data
GDPR Art. 28 requires data processing agreements specifying where data is stored. Art. 44-49 regulate international transfers — hosting with US-headquartered providers triggers Schrems II (CJEU C-311/18) and CLOUD Act considerations, requiring SCCs with supplementary measures.
55%
Anbieter mit EU-Hauptsitz
45%
Nicht-EU-Anbieter (CLOUD Act / Schrems II)
Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49
Wie diese Daten erhoben wurden und was sie aussagen.
Die CMS-Erkennung nutzt mehrere Signale: HTTP-Response-Header (X-Powered-By, X-Generator), HTML-Meta-Generator-Tags, charakteristische URL-Muster, CSS-Klassenkonventionen und JavaScript-Globalvariablen. Erkannt werden WordPress, Joomla, Drupal, Typo3, Shopify, Wix, Squarespace und 40+ weitere Plattformen.
Die CMP-Erkennung identifiziert Consent-Management-Plattformen anhand von Skriptquellen, Cookie-Namen, DOM-Elementen und der Präsenz der IAB-TCF-API (window.__tcfapi). Über 33 CMP-Anbieter werden erfasst, darunter Cookiebot, OneTrust, Usercentrics, Borlabs Cookie und Complianz.
Die Identifikation des Hosting-Anbieters kombiniert IP-Geolokalisierung (MaxMind GeoLite2) für den Serverstandort mit ASN-/WHOIS-Daten zur Anbieteridentifikation und Zuordnung des Firmensitzes.
Es werden keine einzelnen Websites genannt. Alle Statistiken sind aggregiert und anonymisiert. Die Daten stellen eine Momentaufnahme dar und werden laufend aktualisiert, sobald neue Scans abgeschlossen sind.
Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihren Vergleich — TLS, Header, E-Mail, DNS, Barrierefreiheit, Cookies — in 30 Sekunden, ohne Konto.
Basierend auf automatisierten Scans von 822035 europäischen Websites. Laufend aktualisiert.