1. Webbkoll
2. main
3. German

Webbkoll überprüft nur das, was auf der ersten besuchten Website passiert. Es kann Dir nicht sagen, wie sich eine Website "als Ganzes" verhält, wie Daten intern gespeichert werden, mit welchen Dritten die Daten noch geteilt werden und ob der Datenschutz und die organisatorischen Abläufe ausreichend sind. Ein "gutes" Webbkoll Ergebnis bedeutet noch lange nicht, dass alles gut ist (aber ein "schlechtes" Ergebnis bedeutet, dass es definitiv nicht gut ist).

Für Webbkoll sind Rechtmäßigkeit, Fairness und Transparenz eine Anforderung, die jemand bei Besuch einer Webseite vestehen sollte. Wenn eine Werbeagentur oder ein anderes Unternehmen, wie z.B. ein Internetdienstanbieter, ungehinderten Zugang zu Verhaltensdaten hat, dann sollte das dem Betroffenen deutlich werden. Wenn jemand von den genannten Parteien beeinflusst werden kann, dann sollte er das wissen. Eine Person sollte nicht die Webentwicklung beherrschen müssen oder aufwändige technischen Tools besitzen müssen, um das herauszufinden. Während der Grundsatz der Transparenz einfach ist, sind zulässige Abweichungen von der Transparenz in den Artikeln 13-20 der Verordnung aufgeführt.

Mit der DSGVO gelten alle EU-Länder als gleichermaßen vertrauenswürdig, so dass es keinen besonderen Grund gibt, ein EU-Land als mehr oder weniger zuverlässig oder vertrauenswürdig zu betrachten. Die Bedeutung des Standorts eines Servers kommt nur im Rahmen der DSGVO %{art_23}, Beschränkung zum Tragen, bei denen sich die Mitgliedstaaten auf eine Reihe von Gründen, insbesondere auf die nationale Sicherheit, berufen können, die es ihnen ermöglicht, den Schutz für Besucher oder Webseiten-Betreiber aufzuheben.

Das Laden von JavaScript oder Plugins kann es einem Man-in-the-Middle ermöglichen, beliebigen Code auf Ihrer Website auszuführen. Die Einschränkung durch eine Richtlinie und die Verschlüsselung von Links zu HTTPS verhindertn das.

DSGVO %{art_32_2} stellt klar, dass Maßnahmen gegen unbefugte Weitergabe oderunbefugten Zugriff auf die übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten zu ergreifen sind. Eine CSP ist ein relativ einfacher Weg, um sicherzustellen, dass Webbdie Besucher Deiner Webseite nicht unerwartet mit einer anderen Partei in Kontakt kommen.