Apexly
Einzelhandel: Wie sicher sind die Websites?
Wir haben im August 2026 18.769 Websites aus dem Bereich Einzelhandel gemessen. Bei 55,6 % fehlt jede Schutzeinstellung, die ein Browser auswerten kann — bundesweit sind es über alle Branchen hinweg 56,0 %.
- ohne eine einzige Schutz-Kopfzeile55,6 % ± 0,7
- ohne Content-Security-Policy87,6 % ± 0,5
- ohne HSTS70,2 % ± 0,7
- ohne DMARC44,8 % ± 0,7
- ohne SPF24,3 % ± 0,6
Einzelhandel nach Bundesland
| Bundesland | ohne Schutz | Schwankung | gemessen |
|---|---|---|---|
| Saarland | 63,1 % | ± 5,6 | 290 |
| Nordrhein-Westfalen | 57,2 % | ± 1,5 | 3.924 |
| Hessen | 57,0 % | ± 2,5 | 1.502 |
| Mecklenburg-Vorpommern | 56,6 % | ± 4,7 | 429 |
| Sachsen | 56,6 % | ± 2,7 | 1.256 |
| Thüringen | 56,2 % | ± 4,4 | 489 |
| Brandenburg | 56,2 % | ± 4,7 | 427 |
| Baden-Württemberg | 56,2 % | ± 1,9 | 2.719 |
| Sachsen-Anhalt | 55,8 % | ± 3,8 | 643 |
| Niedersachsen | 55,4 % | ± 2,8 | 1.196 |
| Rheinland-Pfalz | 54,9 % | ± 3,5 | 798 |
| Schleswig-Holstein | 53,7 % | ± 3,5 | 782 |
| Bayern | 53,3 % | ± 1,8 | 2.905 |
| Berlin | 52,4 % | ± 4,2 | 538 |
| Bremen | 52,3 % | ± 6,4 | 237 |
| Hamburg | 49,5 % | ± 3,9 | 634 |
Länder mit weniger als 100 gemessenen Websites stehen nicht in der Tabelle — dort wäre jede Prozentzahl Zufall.
Was heißt das?
Diese Einstellungen sind unsichtbar — sie stehen in der Serverkonfiguration, nicht auf der Website. Wer nicht gezielt danach sucht, erfährt nie, dass sie fehlen. Was die einzelnen Kopfzeilen bewirken, steht im Ratgeber Security-Header erklärt.