Unser Prüf-Browser

Informationen für Betreiber von Websites, die im Datenschutz-Check zur Prüfung angegeben wurden.

Was der Browser tut

Nach einer Anfrage im Datenschutz-Check besucht ein automatisierter Browser einmal die öffentliche Startseite und höchstens drei dort verlinkte Seiten derselben Domain zu Impressum, Datenschutz und Kontakt. Vor dem Absenden des Checks wird nur die Adresse auf Schreibweise und DNS-Auflösung geprüft; dabei wird keine Seite geladen.

Die Messung startet in einem frischen Browser-Kontext mit 1366 × 900 Pixeln und Sprache de-DE. Der Browser stimmt keiner Cookie-Frage zu und klickt nichts an. Auf Netzruhe wartet er höchstens acht Sekunden. Bilder, Medien und Schriften werden als Anfrage erfasst, ihr Download wird abgebrochen. Service Worker und Downloads sind gesperrt.

Geprüft werden öffentlich erkennbare Merkmale: Drittanbieter-Anfragen, Cookie-Namen, Verschlüsselung und Zertifikat, Pflichtangaben-Links, Formulare, erkennbare Chat-Fenster, sichtbare CMS- und PHP-Versionen sowie SPF- und DMARC-Einträge. Bei PHP wird ausschließlich der öffentlich gesendete X-Powered-By- oder Server-Header der Startseite gelesen. Eine mögliche Sicherheitslücke wird nicht ausprobiert.

Was der Browser nicht tut

Er meldet sich nicht an, füllt keine Formulare aus, sendet nichts ab und öffnet keine Chat-Fenster. Er errät keine Pfade, umgeht keine Schutzmaßnahmen und führt keine Eindringversuche aus. Er lädt nur http und https über die Ports 80 und 443, keine privaten Adressen und keine file:- oder data:-Adressen. Jede Anfrage wird auf öffentliche Erreichbarkeit geprüft.

Browserkennung und Grenzen

Der User-Agent ist der Chrome-String des eingesetzten Browsers mit diesem wörtlichen Zusatz:

IfDQ-Datenschutz-Check (+https://datenschutz-check.zertifizierungsexperten.de/pruefung)

Ein Lauf ist auf vier Seiten, 90 Sekunden und 300 Anfragen begrenzt. Es läuft höchstens eine Messung gleichzeitig, insgesamt höchstens 30 pro Stunde. robots.txt-Sperren werden für Unterseiten beachtet. Nicht erreichbare Seiten, Bot-Schutz und gesperrte Unterseiten werden als Messgrenzen erfasst, nicht als Datenschutzverstoß.

Die Messung ist eine Momentaufnahme ohne Cookie-Zustimmung. Sie prüft keine internen Abläufe und beweist weder vollständige Rechtmäßigkeit noch einen Rechtsverstoß. Ein erkannter Chat etwa zeigt nicht, ob tatsächlich eine KI antwortet.

Daten und Aufbewahrung

Auf unserem eigenen Server in Deutschland werden Messwerte wie Dritt-Adressen, Cookie-Namen und Merkmale gespeichert, keine Seiteninhalte. Rohdaten bleiben höchstens 90 Tage, Auswertungen höchstens 12 Monate. Die interne KI erhält weder Domain noch Seiteninhalt noch Name oder Kontaktangaben. Einzelheiten enthält die Datenschutzerklärung.

Widersprechen oder Rückfragen stellen

Wenn du als Betreiber einer geprüften Website widersprechen möchtest, nenne uns die betroffene Domain unter kontakt@ifdq.de. Wir prüfen deinen Widerspruch und klären die weitere Behandlung mit dir.

IfDQ Audit GmbH · Fischerstraße 25 · 87435 Kempten
Geschäftsführer: Marcel Spitzel · Telefon: +49 171 1203097