Website-Scanner im Vergleich: Apexly, Hugo Check und dsgvo.pro
Drei deutsche Anbieter, die Websites auf DSGVO, Technik und Recht prüfen. Was sie können — und was wir gemessen haben.
Transparenz: Wir sind selbst einer der drei Anbieter. Diese Seite ist damit auch Werbung. Deshalb steht weiter unten genau, wie gemessen wurde — damit du es nachrechnen kannst, statt uns glauben zu müssen.
Was die Anbieter auf der eigenen Website tun
17 rein passive Prüfungen, wie sie ein normaler Besucher auslöst. Gemessen am 6. August 2026.
Momentaufnahme öffentlich sichtbarer Technik, keine Bewertung der Anbieter oder ihrer Leistung. Wir messen neu, sobald sich etwas ändert — die Werte können morgen andere sein.
Funktionen im Vergleich
Gegen Hugo Check — den Anbieter, der uns am nächsten kommt: deutsch, Agenturpaket, White Label.
| Funktion | Apexly | Hugo Check |
|---|---|---|
| Prüfungen je Scan | 53 | rund 33 |
| Fälschungssicheres Änderungsprotokoll | ja | — |
| Erreichbarkeit alle 30 Sekunden | ja | — |
| WordPress-Prüfung ohne Raten | ja | — |
| Barrierefreiheit nach BFSG | ja | — |
| KI-gestützte Analysen | in Arbeit | ja |
| Eigenes Logo, eigene Farben | ja | ja |
Angaben zu Hugo Check aus der öffentlichen Leistungsübersicht des Anbieters, Stand August 2026. Was uns fehlt, steht mit drin.
Wie wir gemessen haben
Zwei Anfragen je Website — die Startseite und ein Aufruf ohne Verschlüsselung, um die Weiterleitung zu prüfen. Dazu öffentliche DNS-Abfragen. Keine Anmeldebereiche, keine Suche nach versteckten Dateien, keine Last für die geprüften Server.
Der Grund ist einfach: Ein Wettbewerber hat uns nicht beauftragt. Bei ihm läuft deshalb nur, was jeder Besucher ohnehin auslöst. Dieselbe Regel gilt im Produkt, wenn eine Agentur die Mitbewerber ihrer Kunden vergleicht.
Bewertet werden nur Prüfungen mit eindeutigem Ergebnis. Was sich von außen nicht beurteilen lässt, fällt aus Zähler und Nenner — sonst gewänne automatisch der Anbieter, bei dem am wenigsten sichtbar ist.
Das sind die 17 Prüfungen: verschlüsselte Verbindung, Weiterleitung von http auf https, gültiges Zertifikat, aktuelle Verschlüsselung, HSTS, Content-Security-Policy, Schutz vor Einbettung in fremde Seiten, Typenschutz, Referrer-Richtlinie, Preisgabe der Serversoftware, Tracker vor der Einwilligung, Cookies vor der Einwilligung, Inhalte aus Drittländern, erreichbares Impressum, SPF, DMARC und die Antwortzeit.
Prüf es selbst nach
Ein Scan am Tag ist kostenlos, ohne Anmeldung — auch auf die Anbieter oben. Wenn unsere Zahlen falsch sind, findest du es in dreißig Sekunden heraus.