Startseite › Ratgeber

Ratgeber

Was hinter den häufigsten Befunden einer Website-Prüfung steckt — erklärt für Menschen, die eine Website betreiben, aber keine Sicherheitsfachleute sind. Jeder Text nennt das Problem, den Hintergrund und den konkreten Weg zur Behebung. Fünfzehn Ratgeber, alle mit Stand August 2026.

Werkzeug: DMARC-Eintrag erstellen – klickt dir den fertigen DNS-Eintrag zusammen, ohne Anmeldung.

Betrifft dich das? Prüf deine Website kostenlos — dauert 30 Sekunden, keine Anmeldung nötig.

Was andere Prüfungen nicht abdecken

Zwei Fragen, zu denen es kaum belastbare Antworten gibt — beide mit eigenen Messungen unterlegt.

Welche Dienste müssen in die Datenschutzerklärung? Der häufigste Mangel ist kein vergessener Paragraf, sondern eine Erklärung, die nicht zur Website passt. Welche Dienste am häufigsten fehlen — und warum 2026 verstärkt geprüft wird. KI-Crawler sperren oder zulassen? Training und KI-Suche sind zwei verschiedene Dinge — wer das verwechselt, sperrt sich versehentlich aus ChatGPT aus. Gemessen an 1.327 deutschen Betriebswebsites: 98 % lassen alles zu. Chatbot kennzeichnen: was Artikel 50 verlangt Seit dem 2. August 2026 in Kraft. Überall liest man von einer Kennzeichnungspflicht — der Wortlaut nennt aber die Anbieter der KI-Systeme, nicht die, die sie einbinden. Was das praktisch bedeutet.

Wenn du nicht weißt, wo du anfangen sollst

Website-Sicherheit selbst prüfen Was du mit dem Browser in zwanzig Minuten selbst findest — und wo Selbstprüfung an ihre Grenze kommt. DSGVO-Checkliste für Websites 17 Punkte zum Abarbeiten, je mit Prüfanleitung — von der Impressumspflicht über die Einwilligung bis zu Löschfristen und Verträgen. DSGVO-Scanner im Vergleich Apexly, Hugo Check und dsgvo.pro — mit gemessenen Werten und offengelegter Methode. Wir sind selbst dabei, das steht auch drin. Scan, Pentest oder Audit? Was die drei Prüfarten jeweils finden, was sie kosten — und wann ein Scan nicht ausreicht.

Datenschutz und Rechtstexte

Google Fonts und die DSGVO Warum eine eingebundene Schrift die IP-Adresse deiner Besucher in die USA schickt — und wie du das in einer Viertelstunde abstellst. WhatsApp-Button: Was in die Datenschutzerklärung muss Ein wa.me-Link überträgt beim Laden nichts — trotzdem gehört Meta als Empfänger in die Erklärung. Was wirklich gilt und was nicht. Cookie-Banner ohne Ablehnen-Button Warum ein Banner ohne gleichwertige Ablehnung unwirksam ist, was „technisch notwendig“ wirklich heißt und wie man es selbst prüft. Widerrufsbutton: Betrifft mich die Pflicht? Seit 19.06.2026 verlangt § 356a BGB eine Schaltfläche „Vertrag widerrufen“ — aber nicht von jedem. Vier Fragen klären, ob deine Seite betroffen ist. Die Widerrufsbelehrung genügt dafür nicht. „Klimaneutral“ werben wird verboten Ab 27.09.2026 sind Umweltaussagen ohne Beleg unzulässig, ohne Übergangsfrist. Was von der Website muss, was bleiben darf — und wo solche Sätze unbemerkt stehen. Impressumspflicht nach § 5 DDG Welche Angaben je Rechtsform Pflicht sind, wo das Impressum stehen muss und die sechs Fehler, die am häufigsten abgemahnt werden. BFSG: Wann deine Website barrierefrei sein muss Wen das Gesetz trifft, wen die Kleinstunternehmer-Ausnahme rettet — und was WCAG 2.1 AA konkret verlangt.

Technik

Was NIS2 für Ihre Website bedeutet Seit Dezember 2025 in Kraft, rund 30.000 Unternehmen betroffen. Welcher Teil wirklich an der Website hängt — und warum kein Scan Sie NIS2-konform macht. Security-Header erklärt HSTS, Content-Security-Policy und die kleineren Header: was sie bewirken, wie ein guter Wert aussieht, Beispiele für Apache, nginx und Plesk. SPF, DKIM und DMARC Ohne diese drei DNS-Einträge kann jeder E-Mails in deinem Namen verschicken. Mit Alignment, Berichten und den üblichen Stolperstellen. security.txt Der standardisierte Meldeweg für Sicherheitshinweise nach RFC 9116 — alle Felder, wohin die Datei muss und was zu tun ist, wenn jemand meldet.

Prüf deine Website in 30 Sekunden

Ein Scan pro Tag ist kostenlos — ohne Anmeldung, ohne Installation.

Stand: 19. August 2026. Dieser Text erklärt technische Zusammenhänge und ist keine Rechtsberatung.

Zahlen statt Meinungen: Unter apexly.de/daten steht, wie es um die Websites in deiner Branche und deinem Bundesland wirklich bestellt ist — gemessen an 57.713 Betrieben.