Fehlende Cookie-Banner, Datenschutzerklärungen und Co.

Die meisten der fehlerhaften Webseiten verfügten über kein oder kein funktionierendes SSL-Zertifikat (87 Prozent der fehlerhaften Seiten), was 36 Prozent aller betrachteter Seiten entspricht. Bei 13 Prozent der Webseiten war gar keine Datenschutzerklärung vorhanden (32 Prozent der fehlerhaften Seiten). Auf über 14 Prozent der Seiten waren in der Datenschutzerklärung die Unternehmensangaben nicht wie gefordert aufgeführt (35 Prozent der fehlerhaften Seiten). Immerhin 160 Seiten verfügten nicht über die notwendige Verlinkung auf die Datenschutzerklärung, die von jeder Seite aus erfolgen muss (16 Prozent der fehlerhaften Seiten).

Es zeigte sich, dass die identifizierten Webseiten in sehr vielen Fällen weitere Mängel aufwiesen. So waren bei rund 160 Webseiten der Hinweis im Cookie-Banner unvollständig/fehlerhaft (16 Prozent der fehlerhaften Seiten) und/oder der Cookie-Banner verfügte über keine Möglichkeit der Verwendung von Cookies zu widersprechen (16 Prozent der fehlerhaften Seiten). Auf fast 8 Prozent der aller Webseiten war das Impressum unvollständig angegeben (19 Prozent der fehlerhaften Seiten) und bei 11 Prozent aller Seiten waren in den verwendeten Formularen zur Kontaktaufnahme oder Newsletter-Anmeldung ein oder mehrere Fehler enthalten (27 Prozent der fehlerhaften Seiten).

Sämtliche betroffene Webseitenbetreiber wurden über die Mängel informiert, mit dem Hinweis diese zu ihrer eigenen Sicherheit und zur Sicherheit ihrer Seitenbesucher zu beseitigen und ihre Seite möglichst vollständig auf mögliche weitere Fehler überprüfen zu lassen.

Die Untersuchungsergebnisse zeigen einmal mehr die Bedeutung und die Relevanz, die wichtigen Punkte, die es zum Betreiben einer Webseite zu beachten gibt, für meist fachfremde Webseitenbetreiber einfach aufzubereiten und auf anschauliche Weise zu zeigen, wie diese umgesetzt werden können.

Die Notwendigkeit von mehr Informationen und Unterstützung für Webseitenbetreiber wir mit der Untersuchung sehr deutlich. Der FdWB und seine Partner ständig daran, Aufklärung zu betreiben und Hilfe zu vermitteln.

Eine gute Möglichkeit für Webseitenbetreiber, ihren Nutzern zu zeigen, dass die Webseite sicher ist, ist die Zertifizierung der Seite nach dem International Website Trust Standard (IWTS). Der IWTS-Standard prüft Webseiten auf Cyber-Sicherheit, Einhaltung von Vorschriften zum Datenschutz, Inhaberschaft und Ausweisungspflichten sowie Benutzerfreundlichkeit. Die bestandene Zertifizierung wird den Besuchern der Webseite durch das IWTS-Siegel gezeigt, sodass sie auf einen Blick erkennen, dass sie sich vertrauensvoll darauf bewegen können. Zudem wird durch Einhaltung der geprüften Kriterien das Risiko vor Abmahnungen erheblich verringert.