CMS, proveedores de alojamiento y plataformas de consentimiento en 816013 sitios web de la UE
WordPress
CMS principal (61.7%)
80407
Sitios con CMS
Apache
Servidor principal (32.1%)
55%
Proveedores alojados en la UE
80407 sites with detected CMS
CMS choice directly affects security posture — outdated CMS versions are a leading attack vector. Plugin ecosystems, update frequency, and default security configurations vary significantly between platforms, impacting vulnerability exposure and patch cycles.
119432 sites with detected server
Web server software and runtime frameworks. Server version disclosure can aid attackers — but also helps identify outdated, vulnerable infrastructure. End-of-life PHP versions receive no security patches.
855847 sites with hosting data
GDPR Art. 28 requires data processing agreements specifying where data is stored. Art. 44-49 regulate international transfers — hosting with US-headquartered providers triggers Schrems II (CJEU C-311/18) and CLOUD Act considerations, requiring SCCs with supplementary measures.
55%
Proveedor con sede en la UE
45%
Proveedor fuera de la UE (CLOUD Act / Schrems II)
Ubicación del servidor mediante geolocalización IP (MaxMind GeoLite2). Sede de la empresa del registro ASN. Un sitio puede estar físicamente alojado en la UE pero usar un proveedor estadounidense sujeto al CLOUD Act — según Schrems II (CJEU C-311/18), esto requiere SCCs con medidas suplementarias. · GDPR Art. 44–49
Cómo se recopilaron estos datos y qué representan.
La detección de CMS utiliza múltiples señales: cabeceras de respuesta HTTP (X-Powered-By, X-Generator), etiquetas meta generator de HTML, patrones de URL característicos, convenciones de nomenclatura de clases CSS y variables globales de JavaScript. La detección abarca WordPress, Joomla, Drupal, Typo3, Shopify, Wix, Squarespace y más de 40 plataformas adicionales.
La detección de CMP identifica las plataformas de gestión de consentimiento mediante fuentes de scripts, nombres de cookies, elementos del DOM y la presencia de la API IAB TCF (window.__tcfapi). Se monitorizan más de 33 proveedores de CMP, entre ellos Cookiebot, OneTrust, Usercentrics, Borlabs Cookie y Complianz.
La identificación del proveedor de alojamiento combina la geolocalización por IP (MaxMind GeoLite2) para la ubicación del servidor con datos ASN/WHOIS para la identificación del proveedor y la localización de la sede de la empresa.
No se nombran sitios individuales. Todas las estadísticas son agregadas y anonimizadas. Los datos representan una instantánea y se actualizan de forma continua a medida que se completan nuevos análisis.
Ejecuta un análisis de seguridad gratuito y comprueba cómo te comparas — TLS, cabeceras, correo, DNS, accesibilidad, cookies — en 30 segundos, sin necesidad de cuenta.
Basado en análisis automatizados de 816013 sitios web europeos. Actualizado continuamente.