Apexly
Büro und Dienstleistung: Wie sicher sind die Websites?
Wir haben im August 2026 11.279 Websites aus dem Bereich Büro und Dienstleistung gemessen. Bei 49,6 % fehlt jede Schutzeinstellung, die ein Browser auswerten kann — bundesweit sind es über alle Branchen hinweg 56,0 %.
- ohne eine einzige Schutz-Kopfzeile49,6 % ± 0,9
- ohne Content-Security-Policy84,2 % ± 0,7
- ohne HSTS63,9 % ± 0,9
- ohne DMARC42,7 % ± 0,9
- ohne SPF17,1 % ± 0,7
Büro und Dienstleistung nach Bundesland
| Bundesland | ohne Schutz | Schwankung | gemessen |
|---|---|---|---|
| Sachsen-Anhalt | 55,1 % | ± 4,2 | 541 |
| Brandenburg | 53,2 % | ± 6,4 | 231 |
| Schleswig-Holstein | 53,2 % | ± 5,3 | 342 |
| Baden-Württemberg | 52,2 % | ± 2,5 | 1.573 |
| Niedersachsen | 51,6 % | ± 3,1 | 1.012 |
| Hessen | 51,4 % | ± 3,0 | 1.033 |
| Berlin | 51,4 % | ± 5,7 | 296 |
| Thüringen | 50,5 % | ± 4,5 | 481 |
| Sachsen | 50,1 % | ± 3,5 | 804 |
| Nordrhein-Westfalen | 49,4 % | ± 2,1 | 2.126 |
| Mecklenburg-Vorpommern | 48,9 % | ± 5,9 | 278 |
| Bayern | 46,2 % | ± 2,5 | 1.567 |
| Rheinland-Pfalz | 43,1 % | ± 4,6 | 445 |
| Bremen | 40,5 % | ± 8,4 | 131 |
| Hamburg | 39,6 % | ± 5,7 | 283 |
| Saarland | 39,0 % | ± 8,2 | 136 |
Länder mit weniger als 100 gemessenen Websites stehen nicht in der Tabelle — dort wäre jede Prozentzahl Zufall.
Was heißt das?
Diese Einstellungen sind unsichtbar — sie stehen in der Serverkonfiguration, nicht auf der Website. Wer nicht gezielt danach sucht, erfährt nie, dass sie fehlen. Was die einzelnen Kopfzeilen bewirken, steht im Ratgeber Security-Header erklärt.