Gastronomie: Wie sicher sind die Websites?
Wir haben im August 2026 9.615 Websites aus dem Bereich Gastronomie gemessen. Bei 59,0 % fehlt jede Schutzeinstellung, die ein Browser auswerten kann — bundesweit sind es über alle Branchen hinweg 56,0 %.
- ohne eine einzige Schutz-Kopfzeile59,0 % ± 1,0
- ohne Content-Security-Policy91,6 % ± 0,6
- ohne HSTS70,5 % ± 0,9
- ohne DMARC49,8 % ± 1,0
- ohne SPF36,2 % ± 1,0
Gastronomie nach Bundesland
| Bundesland | ohne Schutz | Schwankung | gemessen |
|---|---|---|---|
| Mecklenburg-Vorpommern | 66,4 % | ± 5,5 | 283 |
| Hessen | 63,9 % | ± 3,0 | 1.013 |
| Saarland | 63,7 % | ± 7,5 | 157 |
| Bremen | 61,1 % | ± 9,2 | 108 |
| Niedersachsen | 61,0 % | ± 3,8 | 634 |
| Schleswig-Holstein | 60,7 % | ± 4,8 | 397 |
| Nordrhein-Westfalen | 59,5 % | ± 2,3 | 1.720 |
| Sachsen-Anhalt | 58,8 % | ± 5,7 | 284 |
| Hamburg | 58,6 % | ± 4,7 | 420 |
| Bayern | 58,5 % | ± 2,6 | 1.346 |
| Berlin | 58,0 % | ± 4,8 | 407 |
| Brandenburg | 56,9 % | ± 5,8 | 281 |
| Baden-Württemberg | 56,4 % | ± 2,7 | 1.342 |
| Rheinland-Pfalz | 55,4 % | ± 4,5 | 478 |
| Sachsen | 54,7 % | ± 4,4 | 501 |
| Thüringen | 54,1 % | ± 6,3 | 244 |
Länder mit weniger als 100 gemessenen Websites stehen nicht in der Tabelle — dort wäre jede Prozentzahl Zufall.
Was heißt das?
Diese Einstellungen sind unsichtbar — sie stehen in der Serverkonfiguration, nicht auf der Website. Wer nicht gezielt danach sucht, erfährt nie, dass sie fehlen. Was die einzelnen Kopfzeilen bewirken, steht im Ratgeber Security-Header erklärt.