Wie viele Websites haben DSGVO-Compliance-Probleme?

In dieser Stichprobe von 636 Scans wurden bei etwa einem Drittel (32,7 %) überhaupt keine Probleme festgestellt. Die übrigen hatten mindestens einen markierten Punkt, wobei viele davon Offenlegungspunkte geringerer Schwere waren (wie reCAPTCHA oder Schriftarten von Drittanbietern) statt schwerwiegender Verstöße — eine fehlende erforderliche Datenschutzerklärung trat bei 3,3 % der Scans auf, Tracker, die ohne Einwilligung feuerten, bei 2,0 %.

Was ist das häufigste reale DSGVO-Problem auf Websites?

Ohne informative Befunde war das häufigste Problem ein Formular, das personenbezogene Daten ohne Einwilligungs-Checkbox erhebt (9,6 % der Scans), gefolgt von Tracking-Skripten, die für eine AVV- oder Einwilligungsprüfung markiert wurden (8,0 %).

Sind diese Daten repräsentativ für alle Websites?

Nicht unbedingt. Diese Stichprobe stammt von Personen, die sich entschieden haben, einen kostenlosen DSGVO-Scanner auszuführen, und die wahrscheinlich datenschutzbewusster sind als der durchschnittliche Website-Betreiber. Reale Verstoßraten im breiteren Web liegen plausibel höher als hier berichtet.

Eigene Daten

Stand der DSGVO-Website-Compliance: Was 636 echte Scans zeigten

Q: Enthalten die meisten Websites mit Cookie-Banner eine Ablehnoption?

Ja. Von den Websites mit erkanntem Cookie-Banner in dieser Stichprobe enthielten 95,5 % eine funktionierende Ablehnoption — ein Banner nur mit Akzeptieren-Option war die Ausnahme (4,5 %), nicht die Norm.

Tatsächliche Zahlen aus GetGDPRScans kostenlosem DSGVO-Scanner, keine Schätzungen.

Kurzantwort

Eine Analyse von 636 abgeschlossenen kostenlosen GetGDPRScan-DSGVO-Scans ergab, dass bei etwa einem Drittel der Websites (32,7 %) keine Probleme festgestellt wurden, 3,3 % keine Datenschutzerklärung hatten, obwohl der Scan diese als tatsächlich erforderlich einstufte, und Tracking-Skripte bei 2,0 % der Scans ohne Einwilligung feuerten. Von den Websites mit einem Cookie-Banner enthielt die große Mehrheit (95,5 %) eine funktionierende Ablehnoption statt eines reinen Akzeptieren-Designs. Tracking-bezogene Probleme waren die am häufigsten markierte Kategorie und traten bei etwa jedem fünften Scan auf.

Von GetGDPRScan Editorial · Zuletzt aktualisiert 2026-07-24

Die meisten Compliance-Inhalte behaupten Dinge über "die meisten Websites", ohne je eine Zahl zu zeigen. Dieser Artikel macht das Gegenteil: echte Zählungen aus echten Scans, durchgeführt mit GetGDPRScans kostenlosem DSGVO-Prüfer.

Zwei Vorbehalte sind für eine ehrliche Lektüre wichtig. Erstens spiegelt dies nur das DSGVO-Modul wider — Versionen für AI Act und Barrierefreiheit folgen, sobald für diese Module ein vergleichbares Datenvolumen vorliegt. Zweitens ist diese Stichprobe selbstselektiert: Menschen, die einen kostenlosen DSGVO-Scanner ausgeführt haben, sind im Durchschnitt datenschutzbewusster als der mediane Website-Betreiber, weshalb reale Verstoßraten im breiteren Web plausibel höher liegen als hier berichtet.

Woher diese Daten stammen

Jede Zahl unten stammt aus 636 abgeschlossenen Scans (von 641 versuchten — eine Abschlussrate von 99,2 %), durchgeführt mit dem DSGVO-Modul von GetGDPRScan. Jeder Scan rendert die Zielseite, extrahiert strukturierte Signale und bewertet sie anhand eines festen Satzes DSGVO-bezogener Prüfungen — derselbe Mechanismus, der in Wie automatisiertes Website-Compliance-Scanning wirklich funktioniert beschrieben wird. Weder Ziel-URLs, IP-Adressen noch andere identifizierende Informationen sind in diesem Bericht enthalten oder daraus ableitbar — nur aggregierte Zählungen.

Die häufigsten realen Verstöße

Nach Herausfiltern informativer und "für diese Website nicht zutreffender" Befunde sind dies die tatsächlichen Compliance-Lücken, die am häufigsten auftraten:

Real markierte Verstöße, nach Anteil der Scans (n=636)

Problem	Schweregrad	% der Scans
Formular erhebt personenbezogene Daten ohne Einwilligungs-Checkbox	Mittel	9,6 %
Tracking-Skripte erkannt (AVV / Einwilligungsprüfung nötig)	Mittel	8,0 %
Google reCAPTCHA im Einsatz (Offenlegung in Datenschutzerklärung nötig)	Mittel	3,6 %
Datenschutzerklärung fehlt (für diese Website erforderlich)	Hoch	3,3 %
Tracking-Skripte feuern ohne Einwilligung	Hoch	2,0 %
Personenbezogene Daten per GET-Request übermittelt (URL-Leck)	Mittel	1,7 %
Cookie-Banner vorhanden, aber ohne Ablehnoption	Mittel	1,3 %

So prüft GetGDPRScan das: Diese Zahlen stammen direkt aus der automatisierten Erkennungslogik des DSGVO-Moduls von GetGDPRScan — denselben Prüfungen, die jeder kostenlose Scan durchführt.

Was tatsächlich selten ist vs. was nur häufig wirkt

Zwei Befunde lassen sich leicht falsch lesen, wenn man nur die reine Häufigkeit betrachtet. "Kein Cookie-Banner erkannt" trat bei 23,3 % der Websites auf — aber der Scan stufte dies in fast allen Fällen als informativ ein, das heißt, er stellte fest, dass ein Banner nicht erforderlich war, weil die Website von vornherein keine nicht notwendigen Cookies setzte. Der tatsächliche Verstoß — ein Cookie-Banner, der erforderlich ist, aber fehlt — war deutlich seltener und trat bei deutlich unter 2 % der Websites auf.

Ähnlich taucht "keine Datenschutzerklärung" mit gegensätzlicher Bedeutung zweimal in den Daten auf: 5,3 % der Websites hatten keine Datenschutzerklärung, aber der Scan stellte fest, dass für die Datenpraktiken dieser Website keine erforderlich war (informativ), während separate 3,3 % keine Datenschutzerklärung hatten, die der Scan als tatsächlich erforderlich einstufte — diese zweite Zahl steht für reale Exposition.

Positive Signale: Was Websites richtig machen

Bei etwa einem Drittel der Scans (32,7 %) wurden überhaupt keine Probleme gefunden. Von den 177 Websites, bei denen ein Cookie-Banner erkannt wurde, enthielten 95,5 % eine funktionierende Ablehnoption statt eines reinen Akzeptieren-Designs — Banner nur mit Akzeptieren-Option, ein bekanntes Dark Pattern, waren in dieser Stichprobe die Minderheit, nicht die Norm. Bei einer kleinen Anzahl von Websites (1,9 %) wurde speziell bestätigt, dass Tracking-Skripte korrekt blockiert wurden, bis eine Einwilligung vorlag — das wertet der Scan als konformes Referenzverhalten, nicht als Mangel.

Welche Problemkategorien treten am häufigsten auf?

Gruppiert man die markierten Punkte nach Kategorie (nicht jeder markierte Punkt trägt ein Kategorie-Tag, weshalb diese Prozentsätze eine Untergrenze darstellen): transparenzbezogene Probleme traten bei 35,8 % der Scans auf, Probleme bei der Datenerhebung bei 26,1 %, Offenlegungen zu Drittanbieterdiensten (Schriftarten, reCAPTCHA und Ähnliches) bei 23,1 % und trackingbezogene Probleme bei 19,8 %.

Die durchschnittlichen Risiko-Subscores blieben auf einer Skala von 1–10, bei der ein höherer Wert mehr ausgelöste Risikofaktoren bedeutet, durchgängig niedrig: 2,0 für Tracking, 2,0 für Datenerhebung und 1,6 für Transparenz — im Einklang damit, dass die meisten Websites nur ein oder zwei Risikofaktoren auslösten, statt viele anzuhäufen.

Wie oft benötigt ein Scan ein vollständiges Browser-Rendering?

12,3 % der abgeschlossenen Scans benötigten ein vollständiges Playwright-Browser-Rendering statt eines einfacheren HTML-Abrufs — typischerweise ausgelöst durch JavaScript-lastige Seiten, Bot-Blocking oder Ergebnisse mit geringer Konfidenz aus dem schnelleren Pfad. Siehe Wie automatisiertes Website-Compliance-Scanning wirklich funktioniert für die Gründe dieser Unterscheidung.

Das Wichtigste in Kürze

•Bei 32,7 % von 636 abgeschlossenen Scans wurde überhaupt kein DSGVO-Problem festgestellt.
•Reale Verstöße waren seltener, als rohe Zahlen zu "kein Banner / keine Erklärung" vermuten lassen — die meisten dieser Fälle waren informativ ("für diese Website nicht erforderlich"), keine tatsächlichen Lücken.
•Eine fehlende erforderliche Datenschutzerklärung (3,3 %) und ohne Einwilligung feuernde Tracker (2,0 %) waren die schwerwiegendsten, wenn auch selteneren Befunde.
•95,5 % der Websites mit Cookie-Banner enthielten eine funktionierende Ablehnoption — Banner nur mit Akzeptieren-Option waren die Minderheit.
•Dies ist eine selbstselektierte Stichprobe von Nutzern kostenloser Scanner, keine Zufallsstichprobe des Webs — reale Raten anderswo sind plausibel höher.