Die Prüfungen, die wir durchführen
Die Prüfungen, die wir durchführen. Dies ist der vollständige Satz der von Sitetals durchgeführten Prüfungen. Nichts außerhalb dieser Liste wird bewertet, und nichts außerhalb dieser Liste wird in einer Prüfung oder einem Bericht behauptet. Zum sind 25 Prüfungen aktiv, an diesem Tag gegen unseren Produktions-Regelsatz verifiziert. Zu jeder Prüfung geben wir an, was wir beobachten. Wie wir es beobachten, geben wir hier nicht an — dieser prüfungsbezogene Methodenhinweis steht im kostenpflichtigen Bericht und wird dieser Seite hinzugefügt, sobald jeder Eintrag gegen unseren Code verifiziert ist. Manche Prüfungen lassen sich auf manchen Websites nicht durchführen; in diesem Fall hält der Bericht fest, dass die Prüfung nicht durchgeführt wurde, und hält kein Bestehen fest.
| Prüfung | Land | Schweregrad | Rechtsnorm | Was wir beobachten | Wo sie erscheint |
|---|---|---|---|---|---|
| Rechtlicher Hinweis (Mentions Légales) | Frankreich | Kritisch | LCEN Art. 1-1 (Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, dans sa rédaction issue de la loi n° 2024-449 du 21 mai 2024) | Wir suchen nach einer von den gelesenen Seiten aus erreichbaren Seite mit rechtlichen Hinweisen (Mentions légales); ihren Inhalt prüfen wir nicht. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Cookie-Einwilligungsmechanismus | Frankreich | Kritisch | Art. 82 de la loi n° 78-17 du 6 janvier 1978 (transposition de l'art. 5, § 3 de la directive 2002/58/CE) ; lignes directrices CNIL, délibération n° 2020-091 du 17 septembre 2020, et recommandation, délibération n° 2020-092 du 17 septembre 2020 ; conditions du consentement : RGPD art. 4, 11) et art. 7 ; plafond de sanction : art. 20, III de la loi n° 78-17 (10 M€ ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu) | Wenn die gelesenen Seiten einen nicht notwendigen Tracker laden, suchen wir nach einem Einwilligungsmechanismus und nach einer neben der Annahme angebotenen Ablehnungsmöglichkeit. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Datenschutzrichtlinie | Frankreich | Kritisch | RGPD Art. 13 et 14 (Règlement UE 2016/679) | Wir suchen nach einer von den gelesenen Seiten aus erreichbaren Datenschutzrichtlinie; ihren Inhalt prüfen wir nicht. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| SSL-/TLS-Verschlüsselung | Frankreich | Hoch | RGPD Art. 32 (sécurité du traitement) + recommandations ANSSI | Wir prüfen, ob die Website unter beiden Schreibweisen ihrer Adresse, mit und ohne www, über HTTPS antwortet und ob das vorgelegte Zertifikat beim Verbindungsaufbau akzeptiert wird. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Analyse durch Drittanbieter | Frankreich | Hoch | Art. 82 de la loi n° 78-17 du 6 janvier 1978 (transposition de l'art. 5, § 3 de la directive 2002/58/CE) — consentement préalable à toute lecture ou inscription d'informations dans le terminal, sauf exceptions de l'art. 82, al. 2 ; lignes directrices CNIL, délibération n° 2020-091 du 17 septembre 2020 (conditions de l'exemption « mesure d'audience », que Google Analytics ne remplit pas), et recommandation, délibération n° 2020-092 du 17 septembre 2020 ; conditions du consentement : RGPD art. 4, 11) et art. 7 ; plafond de sanction : art. 20, III de la loi n° 78-17 (10 M€ ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu) | Wir suchen nach einem Google-Analytics-Tag, das auf den gelesenen Seiten geladen wird, ohne bis zur Einwilligung zurückgehalten zu werden. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Nicht zugeordneter Analyse-Endpunkt | Frankreich | Niedrig | Art. 82 loi n° 78-17 (Informatique et Libertés) | Wir suchen auf den gelesenen Seiten nach einem Skript oder einer Anfrage, deren Adresse einen uns nicht anderweitig bekannten Analysedienst benennt, und halten fest, ob sie zur eigenen Domain der Website oder zu einem Dritten gehört. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| HTTP-Sicherheits-Header | Frankreich | Niedrig | RGPD Article 32 | Wir lesen die Header der HTTP-Antwort der Startseite und halten fest, welche von sechs verbreiteten Sicherheits-Headern vorhanden und welche abwesend sind. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Inhalt des Impressums (Mentions légales) | Frankreich | Niedrig | LCEN Art. 1-1 (Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, dans sa rédaction issue de la loi n° 2024-449 du 21 mai 2024) | Wir lesen den Text der Seite der Mentions légales und halten fest, welche der gesetzlich geforderten Angaben wir gefunden haben und welche nicht. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Inhalt der Datenschutzerklärung | Frankreich | Niedrig | RGPD Art. 13 et 14 (Règlement UE 2016/679) | Wir lesen den Text der Datenschutzerklärung und halten fest, welche der geforderten Angaben wir gefunden haben und welche nicht. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Beobachtete Drittanbieter-Dienste | Frankreich | Niedrig | RGPD Art. 13 et 14 (Règlement UE 2016/679) | Wir listen die im Quelltext erkannten Drittanbieter-Dienste mit Kategorie und Land des Anbieters auf. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Formulare ohne Einwilligungselement | Frankreich | Niedrig | RGPD Art. 13 et 14 (Règlement UE 2016/679) | Wir suchen Formulare, die personenbezogene Daten erheben, und halten jene ohne Kontrollkästchen, Einwilligungstext oder Datenschutzlink im Formular fest. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Rechtlicher Hinweis (Impressum) | Deutschland | Kritisch | § 5 DDG (Digitale-Dienste-Gesetz) + §18 Abs. 2 MStV (Medienstaatsvertrag) | Wir suchen nach einem von den gelesenen Seiten aus erreichbaren Impressum; seinen Inhalt prüfen wir nicht. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Cookie-Einwilligungsmechanismus | Deutschland | Kritisch | § 25 Abs. 1 TDDDG (bis 2024: § 25 TTDSG) i. V. m. Art. 4 Nr. 11 und Art. 7 DSGVO (Maßstab der Einwilligung); Ausnahmen: § 25 Abs. 2 TDDDG; Bußgeldrahmen: § 28 TDDDG | Wenn die gelesenen Seiten einen nicht notwendigen Tracker laden, suchen wir nach einem Einwilligungsmechanismus. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Datenschutzrichtlinie | Deutschland | Kritisch | DSGVO Art. 13, 14 (Informationspflichten) | Wir suchen nach einer von den gelesenen Seiten aus erreichbaren Datenschutzerklärung; ihren Inhalt prüfen wir nicht. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| SSL-/TLS-Verschlüsselung | Deutschland | Hoch | DSGVO Art. 32 (Sicherheit der Verarbeitung) | Wir prüfen, ob die Website unter beiden Schreibweisen ihrer Adresse, mit und ohne www, über HTTPS antwortet und ob das vorgelegte Zertifikat beim Verbindungsaufbau akzeptiert wird. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Datenübermittlung an Dritte | Deutschland | Hoch | DSGVO Art. 6 Abs. 1 + Art. 44 + LG München I Az. 3 O 17493/20 (Urteil vom 20.01.2022) | Wir suchen auf den gelesenen Seiten nach Schriftarten, die von Googles Schriftservern statt vom eigenen Server der Website geladen werden. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Nicht zugeordneter Analyse-Endpunkt | Deutschland | Niedrig | § 25 Abs. 1 TDDDG | Wir suchen auf den gelesenen Seiten nach einem Skript oder einer Anfrage, deren Adresse einen uns nicht anderweitig bekannten Analysedienst benennt, und halten fest, ob sie zur eigenen Domain der Website oder zu einem Dritten gehört. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| HTTP-Sicherheits-Header | Deutschland | Niedrig | DSGVO Article 32 | Wir lesen die Header der HTTP-Antwort der Startseite und halten fest, welche von sechs verbreiteten Sicherheits-Headern vorhanden und welche abwesend sind. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| Datenschutzerklärung (Benachrichtigung) | Singapur | Kritisch | PDPA s18 & s20 (Notification Obligation) — Personal Data Protection Act 2012, as amended by the PDPA Amendment Act 2020 (effective 2 Feb 2021) | Wir suchen nach einer von den gelesenen Seiten aus erreichbaren Datenschutzerklärung oder Mitteilung zu personenbezogenen Daten; ihren Inhalt prüfen wir nicht. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| SSL-/TLS-Verschlüsselung | Singapur | Hoch | PDPA s24 (Protection Obligation) — Personal Data Protection Act 2012 | Wir prüfen, ob die Website unter beiden Schreibweisen ihrer Adresse, mit und ohne www, über HTTPS antwortet und ob das vorgelegte Zertifikat beim Verbindungsaufbau akzeptiert wird. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Cookie-Einwilligungsmechanismus | Singapur | Mittel | PDPA ss. 13-14 (Consent Obligation); PDPC Advisory Guidelines on the PDPA for Selected Topics (revised May 2024), chapter on online activities and cookies | Wenn die gelesenen Seiten einen nicht notwendigen Tracker laden, suchen wir nach einem Einwilligungsmechanismus und nach einer neben der Annahme angebotenen Ablehnungsmöglichkeit. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Datenübermittlung ins Ausland | Singapur | Mittel | PDPA s.26 (Transfer Limitation Obligation) and s.13 (Consent Obligation) — Personal Data Protection Act 2012, 2020 Rev. Ed., in force 5 December 2025, read with the Personal Data Protection Regulations 2021, Part 3 (reg. 9–12), in force 2 March 2026. | Wir suchen nach einem Google-Analytics-Tag, das auf den gelesenen Seiten geladen wird, ohne bis zur Einwilligung zurückgehalten zu werden — eine Anfrage an einen Anbieter, der sie möglicherweise außerhalb Singapurs verarbeitet. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Kontakt zum Datenschutzbeauftragten | Singapur | Hoch | PDPA s. 11(5) — an organisation must make available to the public the business contact information of at least one individual designated under s. 11(3). Manner of publication: Personal Data Protection Regulations 2021 (S 63/2021), reg 1A. Personal Data Protection Act 2012 (2020 Rev. Ed.). | Wir suchen nach einer veröffentlichten Kontaktmöglichkeit zu der für den Datenschutz zuständigen Person: ein eigenes Datenschutz-Postfach oder eine neben einer E-Mail-Adresse, Telefonnummer, Postanschrift oder einem Kontaktformular genannte Datenschutzfunktion. | Kostenlose Prüfung: nur Kategorie und Schweregrad · Kostenpflichtiger Bericht: vollständige Angaben |
| Nicht zugeordneter Analyse-Endpunkt | Singapur | Niedrig | PDPA 2012 s. 13 (Consent Obligation) | Wir suchen auf den gelesenen Seiten nach einem Skript oder einer Anfrage, deren Adresse einen uns nicht anderweitig bekannten Analysedienst benennt, und halten fest, ob sie zur eigenen Domain der Website oder zu einem Dritten gehört. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |
| HTTP-Sicherheits-Header | Singapur | Niedrig | PDPA 2012 s. 24 (Protection Obligation) | Wir lesen die Header der HTTP-Antwort der Startseite und halten fest, welche von sechs verbreiteten Sicherheits-Headern vorhanden und welche abwesend sind. | In der kostenlosen Prüfung nicht bewertet · Kostenpflichtiger Bericht: als Beobachtung festgehalten, nie als Beanstandung |