Scannen Sie Ihre Website automatisch auf DSGVO-Konformität: Cookies, Tracker, Consent-Banner, Impressum, Datenschutzerklärung und mehr.
Inhaltsverzeichnis
- Scan-Typen
- Quick-Scan durchführen
- Full-Scan durchführen
- Ergebnisse verstehen
- Score-System
- Tracker & Cookies
- Scan-Historie
- Delta-Vergleich
- Häufige Probleme & Lösungen
Scan-Typen
| Eigenschaft | Quick-Scan | Full-Scan |
|---|---|---|
| Seiten | Startseite + wenige interne Links | Tarifabhängig bis zu 50 Seiten |
| Dauer | rund 60 Sekunden | 1–5 Minuten |
| Consent-Erkennung | Grundlegend | Erweitert (Opt-in/Opt-out) |
| Tracker-Analyse | Basis-Erkennung | Detaillierte Klassifizierung |
| Screenshots | Nein | Ja |
| Credits | Keine | 1 Credit pro Scan |
| Verfügbar ab | Free (öffentlich) | Free (Vorschau) / Starter (voll) |
Quick-Scan durchführen
Öffentlich (ohne Konto)
- Besuchen Sie compliancescan.eu/quick-scan
- Geben Sie die URL Ihrer Website ein (z. B.
https://example.com) - Klicken Sie auf Jetzt prüfen
- Sie erhalten eine Vorschau mit:
- Compliance-Score (0–100)
- Anzahl Cookie und Tracker
- Kritische Probleme
Hinweis: Die Vorschau enthält reduzierte Details. Für die vollständige Analyse mit Cookie-Details, Tracker-Herkunftsländern und konkreten Handlungsempfehlungen benötigen Sie ein Konto.
Im Dashboard (mit Konto)
Der öffentliche Quick-Scan steht unter compliancescan.eu/quick-scan auch eingeloggt zur Verfügung. Im Dashboard selbst arbeiten Sie mit dem Full Scanner (siehe nächster Abschnitt) — er liefert die vollständige Analyse und speichert sie in Ihrer Scan-Historie.
Full-Scan durchführen
Full-Scans sind in allen Tarifen verfügbar. Im Free-Tarif erhalten Sie eine Vorschau (Score, Anzahl Cookies/Tracker, kritische Probleme); die vollständigen Ergebnisse schalten Sie mit 1 Scan-Credit frei oder ab dem Starter-Tarif inklusive. Ein Full-Scan verbraucht 1 Scan-Credit, sofern kein monatliches Scan-Kontingent verfügbar ist.
- Navigieren Sie zu Scanner in der Seitenleiste — die Seite heißt Full Scanner
- Geben Sie die URL ein
- Klicken Sie auf Analysieren
- Optional (Business und Enterprise): Anzahl der zu scannenden Seiten über das Auswahlfeld anpassen. Die maximale Seitenzahl ist tarifabhängig (Free/Starter 25, Business 40, Enterprise 50) — siehe Abrechnung & Preise.
- Der Scan kann mehrere Minuten dauern — Sie können die Seite verlassen; das Ergebnis erscheint anschließend in Ihrer Scan-Historie.
- Das Ergebnis wird in der Scan-Historie gespeichert
Was der Full-Scan zusätzlich prüft
- Unterseiten-Crawling — automatische Erkennung verlinkter Seiten
- Chatbot-Erkennung — codebasiert erkannte Widgets und Disclosure-Pflichten
- Font-Einwilligungsprüfung — ob externe Schriftarten (z. B. Google Fonts) schon vor der Einwilligung geladen werden, auf allen gescannten Seiten
- DNS-Sicherheit — SPF, DMARC, DKIM, DNSSEC-Konfiguration
- Erweiterte Consent-Analyse — Opt-in/Opt-out-Verhalten, Vorauswahl
- Reject-Path-Analyse — was nach dem Ablehnen im Consent-Banner noch geladen wird
- CNAME-Cloaking-Erkennung — Tracker, die sich hinter einer eigenen Subdomain verbergen
- Screenshot — visueller Nachweis des Scan-Zeitpunkts
Ergebnisse verstehen
Übersicht
Nach dem Scan sehen Sie:
| Bereich | Beschreibung |
|---|---|
| Score | Gesamtbewertung 0–100 (je höher, desto besser) |
| Score-Breakdown | Aufschlüsselung aller Punktabzüge |
| Probleme | Aufgelistet nach Schweregrad (kritisch/Warnung/Info) |
| Cookies | Alle erkannten Cookies mit Kategorie und Zweck |
| Tracker | Identifizierte Tracking-Dienste mit Herkunftsland |
| Server-Standort | IP, Land, DSGVO-Adäquanz |
| Screenshot | Visueller Nachweis (nur Full-Scan) |
Schweregrade
| Schweregrad | Symbol | Bedeutung |
|---|---|---|
| Kritisch | 🔴 | Rechtlicher Handlungsbedarf — DSGVO-Verstoß wahrscheinlich |
| Warnung | 🟡 | Verbesserungspotenzial — sollte zeitnah behoben werden |
| Info | 🔵 | Hinweis — Best Practice, kein direkter Verstoß |
Typische Probleme
| Problem | Schweregrad | Was tun? |
|---|---|---|
| Marketing-Cookies ohne Banner | Kritisch | Cookie-Consent-Tool einbinden (z. B. Cookiebot, Usercentrics) |
| Analyse-Cookies ohne Banner | Warnung | Cookie-Consent-Tool einbinden (z. B. Cookiebot, Usercentrics) |
| Google Analytics ohne Consent | Kritisch | Analytics erst nach Einwilligung laden |
| Kein Impressum gefunden | Kritisch | Impressum gem. § 5 DDG bereitstellen |
| Keine Datenschutzerklärung | Kritisch | DSGVO-konforme Datenschutzerklärung erstellen |
| Google Fonts extern eingebunden | Warnung | Fonts lokal hosten (LG München I, Az. 3 O 17493/20) |
| Tracker vor Einwilligung | Kritisch | Opt-in vor Cookie-Setzung implementieren |
| Cookies vor Einwilligung | Warnung | Opt-in vor Cookie-Setzung implementieren |
| Tracker in Drittland (USA) | Warnung | Datenschutzfolgenabschätzung & SCC prüfen |
| Fehlende SPF/DMARC-Records | Warnung | DNS-Records konfigurieren |
Score-System
Der Compliance-Score startet bei 100 Punkten. Für jedes erkannte Problem werden Punkte abgezogen; kritische Probleme (z. B. fehlendes Cookie-Banner oder fehlende Datenschutzerklärung) führen zu stärkeren Abzügen als Hinweise (z. B. fehlende DNS-Records oder externe Schriftarten). Der Score kann nicht unter 0 fallen.
Welche Punkte für welches Problem abgezogen wurden, zeigt Ihr Scan-Ergebnis im Abschnitt Ergebnisse & Handlungsempfehlungen: Jeder Abzug steht dort mit seiner Punktzahl, nach Bereichen gruppiert, darüber die Rechnung von der Basis bis zu Ihrem Score.
Score-Bewertung
Die Farbe folgt einer vierstufigen Skala (Schwellen 80 / 60 / 40), die Notenbezeichnung der Score-Anzeige:
| Score | Note | Farbe | Empfehlung |
|---|---|---|---|
| 90 – 100 | Sehr gut | 🟢 Grün | Hervorragend — weiter so! |
| 80 – 89 | Gut | 🟢 Grün | Weiter so! Regelmäßig scannen. |
| 65 – 79 | Befriedigend | 🟡 Gelb | Einzelne Warnungen prüfen. |
| 60 – 64 | Ausreichend | 🟡 Gelb | Warnungen prüfen und beheben. |
| 50 – 59 | Ausreichend | 🟠 Orange | Warnungen prüfen und beheben. |
| 40 – 49 | Mangelhaft | 🟠 Orange | Deutlicher Handlungsbedarf. |
| 30 – 39 | Mangelhaft | 🔴 Rot | Deutlicher Handlungsbedarf. |
| 0 – 29 | Ungenügend | 🔴 Rot | Sofortiger Handlungsbedarf! |
Liegt ein kritisches Problem vor, stuft die Anzeige die Note herab, auch wenn der reine Punktwert höher liegt: ab 80 Punkten „Gut*", von 65 bis 79 „Mangelhaft", darunter „Ungenügend".
Tracker & Cookies
Cookie-Kategorien
| Kategorie | Beschreibung | Consent nötig? |
|---|---|---|
| Notwendig | Session, CSRF-Token, Spracheinstellungen | Nein |
| Funktional | Chat-Widgets, Präferenzen | Ja |
| Analytisch | Google Analytics, Matomo, Plausible | Ja |
| Marketing | Facebook Pixel, Google Ads, Retargeting | Ja |
Tracker-Informationen
Für jeden identifizierten Tracker sehen Sie:
- Name — z. B. „Google Analytics"
- Anbieter — z. B. „Google LLC"
- Kategorie — Analytisch, Marketing, Funktional, …
- Herkunftsland — mit Flagge (🇺🇸 🇩🇪 🇮🇪 …)
- Datentransfer — EU / USA / UK / andere
- Schrems-II-Risiko — Keines / Niedrig / Mittel / Hoch
- DSGVO-Hinweis — Konkrete Handlungsempfehlung
Scan-Historie
Alle Full-Scans (manuell gestartet und aus dem Monitoring) werden chronologisch gespeichert; Quick-Scans werden nicht in der Historie abgelegt.
- Datum & Uhrzeit des Scans
- URL der gescannten Website
- Score zum Zeitpunkt des Scans
- Seiten, Tracker und Cookies — Anzahl
- Kennzeichen — Pre-Consent-Befund, Monitoring-Lauf, verbrauchter Credit
- Kritische/Warnungs-Probleme — Anzahl
Sie können jedes Ergebnis erneut aufrufen und im Detail betrachten.
Delta-Vergleich
Bei wiederholten Scans derselben URL wird automatisch ein Delta-Vergleich mit dem vorherigen Scan angezeigt:
| Information | Beschreibung |
|---|---|
| Score-Änderung | +5 ↑ oder −10 ↓ |
| Neue Tracker | Tracker, die seit dem letzten Scan neu sind |
| Entfernte Tracker | Tracker, die nicht mehr erkannt wurden |
| Probleme (Δ) | Änderung bei kritischen/Warnungs-Problemen |
Tipp: Scannen Sie regelmäßig, um Verschlechterungen frühzeitig zu erkennen. Mit dem Monitoring-Feature (ab Starter) geht das automatisch.
Häufige Probleme & Lösungen
„Scan konnte nicht durchgeführt werden"
- Prüfen Sie, ob die URL erreichbar ist (bei nicht erreichbarem Server wird kein Credit abgezogen)
- Stellen Sie sicher, dass die Seite nicht durch eine Firewall / IP-Blockierung geschützt ist
- Websites mit Cloudflare „Under Attack Mode" können den Scan blockieren
„Bitte bestätigen Sie zuerst Ihre E-Mail-Adresse, um sich anzumelden."
- Diese Meldung erscheint bei der Anmeldung: Ohne bestätigte E-Mail-Adresse ist keine Anmeldung möglich. Klicken Sie den Bestätigungslink aus der Registrierungs-E-Mail oder fordern Sie auf der Anmeldeseite über Bestätigungs-Mail erneut senden einen neuen an.
„Timeout — Scan konnte nicht vollständig abgeschlossen werden"
- Bei großen Websites mit vielen Unterseiten kann der Full-Scan länger dauern
- Reduzieren Sie ggf. die Anzahl der gescannten Seiten
- Teilergebnisse werden trotzdem angezeigt (als unvollständig markiert)
„Score weicht von anderen Tools ab"
ComplianceScan prüft speziell DSGVO-Konformität aus juristischer Perspektive. Andere Tools (z. B. Lighthouse, SSL Labs) bewerten andere Aspekte. Die Ergebnisse ergänzen sich — sie sind nicht vergleichbar.
Weiterführend
- Monitoring einrichten — automatische regelmäßige Scans
- API-Zugang — Scans programmatisch starten
- Abrechnung & Credits — Scan-Credits kaufen
Zuletzt aktualisiert: 2026-09-27