Ratgeber
Praxiswissen für datenschutzkonforme Websites
Basierend auf über 3 Mio. automatisierten Audits. Unsere Ratgeber verbinden technisches Know-how mit konkreten Handlungsempfehlungen. Kein juristisches Fachchinesisch, sondern verständliche Erklärungen mit Bezug zu dem, was wir in unseren Audits tatsächlich sehen.
Unser Wissen für Ihren Alltag
Für Agenturen
Perfekte Websites ausliefern – und beweisen. Datenschutz-Audits als Service für Ihre Kunden, Multi-Domain-Überblick und nachweisbare Qualität.
Für Datenschutzbeauftragte
Technische Fakten für Ihre Dokumentation. Automatisierte Consent-Prüfung, vollständige Service-Erkennung und belastbare Reports mit Zeitstempel.
Für Unternehmen
Wissen Sie, ob Ihre Website DSGVO-konform ist? Risiko-Check in 3 Minuten, verständliche Ergebnisse und klare Handlungsempfehlungen für Ihre IT oder Agentur.
CMS & Shop-Systeme
CMS-Marktanteile in Deutschland im Datenschutz-Vergleich
WordPress, TYPO3, Joomla und Baukästen im Vergleich – welche Content-Management-Systeme deutsche Websites nutzen und wie sie beim Datenschutz abschneiden. Mit Daten aus über 3 Mio. Audits.
WordPress und Datenschutz – Pflichten und Stolperfallen
Die Datenschutzpflichten gelten für jede Website – bei WordPress schleichen sie sich über Themes, Plugins und sogar den Core ein. Was anfällt, welche Rechte Nutzer haben und was konkret zu tun ist.
WooCommerce-Bestellungszuordnung mit Sourcebuster richtig nutzen
Sourcebuster zeigt in WooCommerce, über welchen Kanal eine Bestellung kam – setzt dafür aber einwilligungspflichtige Cookies. So nutzen Sie die Attribution datenschutzkonform.
Analytics & Datenqualität
Matomo datenschutzkonform einsetzen
Matomo kann ohne Cookie-Banner betrieben werden – aber nur mit den richtigen Einstellungen. Mit 16,6 % Marktanteil unter erkannten Analytics-Services die klare Nummer 2 nach Google.
Piwik PRO: Datenschutzfreundliche Analytics mit EU-Hosting
Piwik PRO bietet drei anonyme Tracking-Modi für die Consent-freie Nutzung. Was unsere Audit-Daten aus 3 Installationen zeigen.
etracker: Einwilligungsfreie Webanalyse aus Deutschland
etracker setzt auf cookieloses Session-Tracking – zertifiziert und einwilligungsfrei. Unsere Audit-Daten aus 7.581 Installationen im Überblick.
Plausible Analytics: Datenschutz-Vorreiter aus der EU
Plausible ist Open Source, cookielos und wird in der EU gehostet. Was unsere Audit-Daten aus 18.284 Installationen über die Datenschutz-Performance zeigen.
TWIPLA: All-in-One-Analyse mit deutschem Hosting
TWIPLA vereint Analytics, Heatmaps und Session Recordings auf deutschen Servern. Was unsere 4.839 Audits zur Datenschutz-Konformität zeigen.
Fathom Analytics: Cookielose Webanalyse aus Kanada
Fathom arbeitet ohne Cookies und isoliert EU-Daten über Bunny.net. Was unsere Audit-Daten aus 2.463 Installationen zeigen.
Umami: Open-Source-Webanalyse ohne Cookies
Umami ist cookielos, quelloffen unter MIT-Lizenz und self-hostbar – mit dem größten Funktionsumfang unter den schlanken Alternativen, inklusive Funnels und Session Replay.
Ackee: Cookielose Webanalyse zum Selbsthosten
Ackee ist ein quelloffenes, minimalistisches Analyse-Tool, das ohne Cookies auskommt und komplett auf dem eigenen Server läuft – für alle, die nur die wichtigsten Kennzahlen brauchen.
Google Analytics und der Consent Mode
Der Advanced Mode überträgt Daten an Google – auch ohne Einwilligung. Was das für den Datenschutz bedeutet und welche Alternativen es gibt.
Datenqualität in der Webanalyse
Nur 20,0 % der Websites mit Analytics erreichen gute Datenqualität. Die häufigsten Ursachen – und wie Sie sie beheben.
Adblocker und Analytics
32 bis 44 % der deutschen Internetnutzer nutzen einen Adblocker – und werden von Ihrer Webanalyse nicht erfasst. Was Sie dagegen tun können.
Barrierefreiheit & SEO
BFSG: Ist Ihre Website barrierefrei?
Das Barrierefreiheitsstärkungsgesetz gilt seit Juni 2025. Wer ist betroffen, welche Standards gelten und was droht bei Verstößen?
Barrierefreiheit und SEO: Warum beides zusammengehört
WCAG-konforme Websites ranken besser: 22 % weniger Absprungrate, 30 % mehr Featured Snippets. Welche Maßnahmen in beide Richtungen wirken.
SEO-Grundlagen: Was Suchmaschinen wirklich sehen
Seitentitel, Meta-Description, Überschriften und Bilder – die technischen Grundlagen für bessere Sichtbarkeit in Google, Ecosia und Co.
Performance & Nachhaltigkeit
Core Web Vitals verstehen und verbessern
LCP, INP, CLS: Googles Metriken für die Nutzererfahrung entscheiden über Ihr Ranking mit. Was sie bedeuten und wie Sie sie optimieren.
Digitaler CO₂-Fußabdruck Ihrer Website
Eine durchschnittliche Webseite erzeugt 0,36 g CO₂ pro Aufruf. Wie Sie den Fußabdruck Ihrer Website messen und senken können.
Website-Nachhaltigkeit in Zahlen: Was echte Audits zeigen
Wie schneiden Websites wirklich bei Datenvolumen und CO₂ ab? Die wichtigsten Nachhaltigkeits-Statistiken aus über 3 Mio. Audits – mit F-Rating als Normalfall und der Frage, warum A+ die Ausnahme bleibt.
Sicherheit
HTTP Security Headers: Welche Ihre Website wirklich braucht
Security Headers sind die einfachste und am häufigsten vergessene Schutzmaßnahme. Die sechs Header, die jede Website haben sollte – und wie Sie sie einrichten.
HTTPS einrichten: SSL-Zertifikat installieren
HTTPS ist Pflicht – für SEO, Datenschutz und Vertrauen. Let's Encrypt, Hosting-Anbieter und die häufigsten Fehler bei der SSL-Einrichtung.
SSL-Zertifikatsfehler verstehen und beheben
Unvollständige Kette, selbstsigniert, abgelaufen – die sechs häufigsten SSL-Zertifikatsfehler und wie Sie jeden einzelnen beheben.