Gleichzeitig gibt es immer mehr Verordnungen, Gesetze und Anforderungen<\/strong>, die erf\u00fcllt werden m\u00fcssen. Immer wieder kommen Meldungen in den Medien, dass wegen nicht korrekter Einstellungen Abmahnungen<\/strong> verschickt werden. Ob berechtigt oder nicht, f\u00fcr Euch als Website-Betreiber allemal unn\u00f6tig und nervig. Manchmal auch teuer<\/strong>.<\/p>\n Wir zeigen Euch, wie Ihr Eure Website mit ein paar Tools testen k\u00f6nnt und ob die Website dann auch wirklich datenschutzkonform<\/strong> ist!<\/p>\n <\/p>\n Also grunds\u00e4tzlich ist erstmal zu sagen, dass es eine Unmenge an brauchbaren Tools zur Analyse gibt. Wir beschr\u00e4nken uns in diesem Beitrag auf drei, die sich in unserem Alltag als Datensch\u00fctzer bew\u00e4hrt haben.<\/p>\n Qualys SSL-Labs<\/a> bietet ein Tool an, dass die Sicherheit Ihrer SSL-verschl\u00fcsselten Website misst. Verschiedene Parameter \u2013 beispielsweise der Einsatz von Perfect Forward Secrecy (PFS) \u2013 werden zur Bewertung herangezogen. Ratings zwischen A bis F erscheinen am Ende des Tests, f\u00fcr den Ihr einfach Eure Domain eingebt. Dabei steht \u201eA+\u201c f\u00fcr \u201eausgezeichnet\u201c und \u201eF\u201c f\u00fcr \u201eextrem unsicher\u201c.<\/p>\n Konkret untersucht der kostenlose Online-Test die SSL-Zertifikatskette von Webseiten. Das Sicherheitsprotokoll SSL dient der Verschl\u00fcsselung sensibler Daten w\u00e4hrend einer Online-\u00dcbermittlung. Des Weiteren werden auch die \u00dcbertagungsprotokolle gepr\u00fcft – je aktueller, je besser.<\/p>\n Als Best Practice solltet Ihr den Qualys-Test ausf\u00fchren, nachdem Ihr SSL\/TLS-bezogene \u00c4nderungen vorgenommen habt.<\/p>\n Eine SSL-Verschl\u00fcsselung ist zwingend erforderlich, sobald Ihr eine Website betreibt, auf der von den Usern Daten angegeben werden k\u00f6nnen. Bspw. Ein Kontaktformular, ein Blog mit Kommentarfunktion oder einen Onlineshop.<\/p>\n Die sogenannten \u201eEntwicklertools\u201c <\/strong>sind eine Kollektion von hilfreichen Werkzeugen, die in jedem Webbrowser mitgeliefert werden. Sie erlauben es, die gerade angezeigte Webseite zu analysieren<\/strong> und hinter die Kulissen zu schauen.<\/p>\n Wie aktiviert man die Entwicklertools?<\/strong><\/p>\n Zu den Entwicklertools gelangen wir, wenn wir an einer beliebigen Stelle auf der Webseite einen Rechtsklick t\u00e4tigen und anschlie\u00dfend auf \u201eUntersuchen\u201c \/ \u201eElement durchsuchen\u201c<\/strong> gehen oder einfach F12<\/strong>\u00a0auf der Tastatur dr\u00fccken.<\/p>\n <\/p>\n Die Entwicklertools positionieren<\/strong><\/p>\n Oft ist es auf der rechten Seite voreingestellt. Oben rechts in der Ecke finden sich drei kleine Punkte,<\/strong> hinter denen weitere Einstellungen verborgen sind. Unter anderem kann das \u00bbDock\u00ab mit der Codeansicht unten, links oder in einem eigenen Fenster positioniert werden.<\/p>\n <\/p>\n Welche Cookies werden gesetzt?<\/strong><\/p>\n Nachdem Ihr die Entwicklertools ge\u00f6ffnet habt, klickt oben bei den Tabs auf Application\/App<\/strong> und anschlie\u00dfend links in der Liste auf Storage > Cookies > URL<\/strong> Eurer Website.<\/p>\n Hier seht Ihr nun, welche Cookies auf Eurer Website gesetzt werden. Unter der Spalte Domain<\/strong> seht Ihr, ob das Cookie aus einer externen Quelle<\/strong> stammt oder direkt von der Website eingebunden wird. Cookies aus externer Quelle sind in den meisten F\u00e4llen ein Problem und sollten – wo m\u00f6glich – unterbunden werden<\/strong>.<\/p>\n Technisch notwendige Cookies (z.B. Funktionscookies) sind alle Cookies, die keine Analyse- oder Marketing-Zwecke<\/strong> verfolgen, sondern notwendig f\u00fcr eine Funktion<\/strong> der Website sind. Ein Cookie zum Speichern des Warenkorbes ist bspw. ein technisch notwendiges Cookie, wie auch das Cookie zum Speichern der Cookie-Banner-Einstellungen.<\/p>\n <\/p>\n Welche Dienste werden geladen?<\/strong><\/p>\n Um zu ermitteln, welche Dienste (z.B. Google Fonts, Google Analytics etc.) geladen werden, klickt in den Tabs auf Network\/Netzwerk<\/strong>. Die Netzwerk-Konsole gibt detaillierte Ausk\u00fcnfte dar\u00fcber, welche Dateien geladen werden, wie gro\u00df sie sind, welche Web Services im Hintergrund laufen und wo potenzielle Problemstellen und Risiken<\/strong> verborgen liegen.<\/p>\n <\/p>\n Das Netzwerktool ist zun\u00e4chst leer. Ihr m\u00fcsst die Website neu laden, um Informationen zu erhalten. Mit einem Rechtsklick auf eine Spalte k\u00f6nnt ihr die Spaltenanzeige \u00e4ndern<\/strong>.<\/p>\n Wenn Ihr die Spalte \u201eDomain\u201c<\/strong> hinzuf\u00fcgt, seht Ihr, ob es sich bei einem Dienst um den eines Drittanbieters<\/strong> handelt. Immer wenn Daten \u00fcber eine externe URL geladen werden, muss gekl\u00e4rt werden, um welche Daten es sich handelt. Da aber in 99 % der F\u00e4lle zumindest die IP-Adresse des Users gesendet wird, ist diese Daten\u00fcbertragung datenschutzrechtlich relevant.<\/p>\n In der Filterzeile \u00fcber den Spalten k\u00f6nnt Ihr ein H\u00e4kchen bei Anfragen von Drittanbietern<\/strong> setzen und so alle Drittanbieter herausfiltern.<\/p>\n Da wir jetzt wissen, wo wir uns anschauen k\u00f6nnen, welche Cookies geladen werden, m\u00fcssen wir nur noch herausfinden, was sich hinter diesen kryptischen Abk\u00fcrzungen verbirgt.<\/p>\nBestandteile eines Website-Checks auf Datenschutzkonformit\u00e4t<\/strong><\/h3>\n
\n
Welche Tools eignen sich daf\u00fcr?<\/h2>\n
Qualys<\/u><\/strong><\/h3>\n
![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/SSL-Labs_Qualys-300x229.png\")
<\/p>\n<\/h3>\n
Entwicklertools im Browser<\/u><\/strong><\/h3>\n
![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-oeffnen-300x155.png\")
<\/p>\n![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-positionieren-300x124.png\")
<\/p>\n![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-Cookies-300x113.png\")
<\/p>\n![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-Netzwerk-300x99.png\")
<\/p>\n![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-Netzwerk-Spalte-300x145.png\")
<\/p>\n![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/Entwicklertools-Netzwerk-Drittanbieter-300x88.png\")
<\/p>\n<\/h3>\n
Cookie-Art\/Zweck ermitteln <\/strong><\/h3>\n
cookiedatabase.org<\/u><\/strong><\/h3>\n
![\"\"](\"https:\/\/www.psw-consulting.de\/blog\/wp-content\/uploads\/2023\/03\/cookiedatabase.org_-300x185.png\")
<\/p>\n