Apexly
Handwerk: Wie sicher sind die Websites?
Wir haben im August 2026 3.703 Websites aus dem Bereich Handwerk gemessen. Bei 62,8 % fehlt jede Schutzeinstellung, die ein Browser auswerten kann — bundesweit sind es über alle Branchen hinweg 56,0 %.
- ohne eine einzige Schutz-Kopfzeile62,8 % ± 1,6
- ohne Content-Security-Policy91,9 % ± 0,9
- ohne HSTS76,4 % ± 1,4
- ohne DMARC47,1 % ± 1,6
- ohne SPF20,9 % ± 1,3
Handwerk nach Bundesland
| Bundesland | ohne Schutz | Schwankung | gemessen |
|---|---|---|---|
| Sachsen-Anhalt | 69,9 % | ± 8,5 | 113 |
| Hessen | 66,0 % | ± 5,4 | 291 |
| Sachsen | 65,9 % | ± 5,9 | 249 |
| Baden-Württemberg | 65,1 % | ± 3,8 | 591 |
| Niedersachsen | 64,0 % | ± 5,3 | 314 |
| Rheinland-Pfalz | 62,4 % | ± 5,9 | 255 |
| Thüringen | 61,8 % | ± 8,2 | 136 |
| Nordrhein-Westfalen | 61,7 % | ± 3,7 | 677 |
| Bayern | 59,5 % | ± 4,2 | 529 |
| Schleswig-Holstein | 59,2 % | ± 8,1 | 142 |
Länder mit weniger als 100 gemessenen Websites stehen nicht in der Tabelle — dort wäre jede Prozentzahl Zufall.
Was heißt das?
Diese Einstellungen sind unsichtbar — sie stehen in der Serverkonfiguration, nicht auf der Website. Wer nicht gezielt danach sucht, erfährt nie, dass sie fehlen. Was die einzelnen Kopfzeilen bewirken, steht im Ratgeber Security-Header erklärt.