Complianty · Open Data Zitierstand 2026-09 · Daten bis 05.09.2026

DSGVO-Monitor

Wie steht es um den Datenschutz auf deutschen Websites? Kennzahlen aus 3.065.544 bereinigten Startseiten, fortlaufend aus dem Scan-Betrieb von Complianty berechnet. Von 5.252.115 geprüften Domains ließen sich 72,8 % scannen — die Gründe für den Rest stehen im Trichter weiter unten.

  • Mind. ein roter Befund81,3 %
  • Tracking vor Einwilligung19,7 %
  • Kein Cookie-Banner61,1 %
  • Tracking trotz Banner22,9 %
  • Externe Schriften24,9 %
  • TLS kritisch39,2 %
  • Google Analytics 45,0 %
  • Google Ads4,3 %
  • Google DoubleClick3,0 %
  • Domains geprüft5.252.115

Websites mit mindestens einem roten Befund

81,3%

2.491.848 von 3.065.544 Websites

Rot heißt: Auf der Startseite wurde mindestens eines davon gemessen — Tracking vor der Einwilligung (streng gezählt), kein Cookie-Banner, ein kritischer TLS-Mangel oder extern geladene Schriften vor der Einwilligung.

Ein Befund ist ein technischer Messwert, keine Rechtsfeststellung.

Scans pro Tag

Erfolgreiche Scans je Kalendertag (UTC), volle Tage. Der einzige Teil der Seite, der sich sichtbar bewegt.

08.08.: 47.528 Scans09.08.: 83.117 Scans10.08.: 68.622 Scans11.08.: 81.142 Scans12.08.: 224.100 Scans13.08.: 198.223 Scans14.08.: 197.868 Scans15.08.: 193.434 Scans16.08.: 188.168 Scans17.08.: 242.437 Scans18.08.: 326.862 Scans19.08.: 351.881 Scans20.08.: 250.799 Scans21.08.: 87.801 Scans22.08.: 177.394 Scans23.08.: 197.076 Scans24.08.: 165.478 Scans25.08.: 155.447 Scans26.08.: 88.169 Scans27.08.: 45.335 Scans28.08.: 68.170 Scans29.08.: 58.186 Scans30.08.: 68.258 Scans31.08.: 57.342 Scans01.09.: 56.279 Scans02.09.: 48.283 Scans03.09.: 47.866 Scans04.09.: 46.413 Scans05.09.: 45.344 Scans
Ø pro Tag
133.346
Zuletzt (05.09.)
45.344
Im Zeitraum
3.867.022
Erfolgreiche Scans pro Tag vom 08.08. bis 05.09.: im Schnitt 133.346, zuletzt 45.344.

Vom Domainbestand zum Korpus

72,8 % der geprüften Domains ließen sich scannen, 58,4 % bleiben nach der Bereinigung als eigenständige Websites.

Warum der Rest nicht gescannt werden konnte (jüngster Versuch)

  • Bot-Schutz verweigert den Abruf567.931
  • Ladefehler254.585
  • nicht erreichbar237.668
  • geparkte Domain161.284
  • TLS-Fehler beim Laden106.969
  • keine Webseite68.297
  • als unsicher gesperrt31.134
  • DNS-Fehler8.473

Die Kennzahlen im Einzelnen

Tracking vor Einwilligung

19,7 %

602.630 von 3.065.544 Websites

Ein Analytics-, Werbe-, Retargeting-, Session-Recording- oder A/B-Test-Dienst lädt vor dem Consent-Klick.

Werbe-Tracking vor Einwilligung

8,5 %

259.389 von 3.065.544 Websites

Ein Werbe- oder Retargeting-Dienst lädt vor dem Consent-Klick.

Kein Cookie-Banner

61,1 %

1.873.802 von 3.065.544 Websites

Beim ersten Besuch wurde kein Einwilligungsdialog erkannt.

Tracking trotz Banner

22,9 %

272.542 von 1.191.742 Websites mit Banner

Ein Banner ist da, Tracking lädt trotzdem schon vor der Entscheidung.

Externe Schriften vor Consent

24,9 %

761.667 von 3.065.544 Websites

Google Fonts, Adobe Fonts oder Typekit werden direkt vom Anbieter geladen.

TLS-Mängel kritisch

39,2 %

1.174.322 von 2.995.732 Websites mit TLS-Ergebnis

Der TLS-Check meldet einen kritischen Befund (Zertifikat, Protokoll oder HTTPS-Weiterleitung).

Banner mangelhaft

Teilmenge

91,5 %

69.485 von 75.982 Websites mit Audit-Urteil

Das Cookie-Banner-Audit findet kritische oder wichtige Mängel, etwa fehlendes Ablehnen.

Stand 11.08.2026 · aktualisiert sich derzeit nicht

Barrierefreiheit kritisch

Teilmenge

41,5 %

6.834 von 16.468 Websites mit Barrierefreiheits-Check

Mindestens ein automatisch geprüfter Barriere-Befund mit Schweregrad „kritisch".

Stand 08.08.2026 · aktualisiert sich derzeit nicht

Kurstafel: Diese Dienste wurden vor der Einwilligung geladen

Häufigste Tracking-Dienste, die bereits vor dem Consent-Klick Daten übertragen haben — gezählt werden nur Dienste, die laut Katalog eine Einwilligung brauchen. Ob ein Dienst vor oder nach dem Consent lädt, entscheidet die Einbindung auf der Website, nicht der Dienst.

#DienstKategorieWebsitesAnteil
1Google Analytics 4Analytics153.2485,0 %
2Google AdsWerbung130.2784,3 %
3Google DoubleClickRetargeting93.0753,0 %
4Meta PixelWerbung63.7412,1 %
5Universal AnalyticsAnalytics55.0421,8 %
6Google Ad Traffic QualityWerbung32.2041,1 %
7PagePulseAnalytics25.4100,8 %
8Cloudflare Web AnalyticsAnalytics24.3130,8 %

Anteil = Websites im bereinigten Korpus, auf denen der Dienst vor der Einwilligung geladen wurde. Mehrfachnennung möglich.

Welche Consent-Tools verbreitet sind

Reiner Marktanteil unter den Websites mit erkanntem Banner. Die Zahlen sagen nichts über die Qualität eines Produkts — Befunde hängen an der Einbindung, deshalb gibt es hier bewusst keine Aufschlüsselung nach Produkt.

generisch erkannt24,3 %
Complianz10,2 %
Borlabs Cookie9,9 %
Cookieconsent9,9 %
Jimdo Cookie Control5,0 %
Wix Cookie Consent4,9 %
Usercentrics4,5 %
Real Cookie Banner3,9 %
Cookie Notice (dFactory)3,9 %
Cookiebot3,7 %

Branchen im Vergleich

Quote je Branche und Abweichung vom Branchen-Durchschnitt in Prozentpunkten. Gezeigt werden nur Branchen mit mindestens 200 bereinigten Websites.

Branchen: Anteil mit rotem Befund, Tracking vor Einwilligung und ohne Banner, jeweils mit Abweichung vom Branchen-Durchschnitt
BrancheMind. ein roter BefundTracking vor EinwilligungKein Cookie-Banner
Bars82,3 %Abweichung vom Durchschnitt: +7,323,1 %Abweichung vom Durchschnitt: +1,855,7 %Abweichung vom Durchschnitt: +8,0
Architekten80,3 %Abweichung vom Durchschnitt: +5,314,8 %Abweichung vom Durchschnitt: −6,560,0 %Abweichung vom Durchschnitt: +12,3
Kosmetik78,9 %Abweichung vom Durchschnitt: +3,921,9 %Abweichung vom Durchschnitt: +0,649,5 %Abweichung vom Durchschnitt: +1,8
Ferienwohnungen78,8 %Abweichung vom Durchschnitt: +3,818,1 %Abweichung vom Durchschnitt: −3,258,2 %Abweichung vom Durchschnitt: +10,5
Restaurants78,4 %Abweichung vom Durchschnitt: +3,425,0 %Abweichung vom Durchschnitt: +3,747,7 %Abweichung vom Durchschnitt: ±0,0
Cafés77,5 %Abweichung vom Durchschnitt: +2,522,2 %Abweichung vom Durchschnitt: +0,948,7 %Abweichung vom Durchschnitt: +1,0
Coaches76,8 %Abweichung vom Durchschnitt: +1,817,3 %Abweichung vom Durchschnitt: −4,052,0 %Abweichung vom Durchschnitt: +4,3
Imbiss76,7 %Abweichung vom Durchschnitt: +1,728,3 %Abweichung vom Durchschnitt: +7,045,3 %Abweichung vom Durchschnitt: −2,4
Friseure76,1 %Abweichung vom Durchschnitt: +1,118,5 %Abweichung vom Durchschnitt: −2,852,6 %Abweichung vom Durchschnitt: +4,9
Webagenturen75,8 %Abweichung vom Durchschnitt: +0,829,4 %Abweichung vom Durchschnitt: +8,144,4 %Abweichung vom Durchschnitt: −3,3
IT-Dienstleister75,3 %Abweichung vom Durchschnitt: +0,327,7 %Abweichung vom Durchschnitt: +6,444,1 %Abweichung vom Durchschnitt: −3,6
Anwälte74,7 %Abweichung vom Durchschnitt: −0,317,7 %Abweichung vom Durchschnitt: −3,653,1 %Abweichung vom Durchschnitt: +5,4
Floristen74,6 %Abweichung vom Durchschnitt: −0,416,5 %Abweichung vom Durchschnitt: −4,852,3 %Abweichung vom Durchschnitt: +4,6
Kfz-Werkstätten74,6 %Abweichung vom Durchschnitt: −0,421,3 %Abweichung vom Durchschnitt: ±0,046,9 %Abweichung vom Durchschnitt: −0,8
Handwerk73,6 %Abweichung vom Durchschnitt: −1,418,8 %Abweichung vom Durchschnitt: −2,548,8 %Abweichung vom Durchschnitt: +1,1
Hotels73,2 %Abweichung vom Durchschnitt: −1,821,4 %Abweichung vom Durchschnitt: +0,144,3 %Abweichung vom Durchschnitt: −3,4
Ingenieurbüros72,7 %Abweichung vom Durchschnitt: −2,313,4 %Abweichung vom Durchschnitt: −7,951,2 %Abweichung vom Durchschnitt: +3,5
Unternehmensberatung72,0 %Abweichung vom Durchschnitt: −3,028,0 %Abweichung vom Durchschnitt: +6,742,7 %Abweichung vom Durchschnitt: −5,0
Fitnessstudios71,8 %Abweichung vom Durchschnitt: −3,227,2 %Abweichung vom Durchschnitt: +5,938,7 %Abweichung vom Durchschnitt: −9,0
Tierärzte71,0 %Abweichung vom Durchschnitt: −4,016,5 %Abweichung vom Durchschnitt: −4,846,5 %Abweichung vom Durchschnitt: −1,2
Fahrschulen70,4 %Abweichung vom Durchschnitt: −4,619,3 %Abweichung vom Durchschnitt: −2,044,2 %Abweichung vom Durchschnitt: −3,5
Gemeinden69,6 %Abweichung vom Durchschnitt: −5,418,5 %Abweichung vom Durchschnitt: −2,849,6 %Abweichung vom Durchschnitt: +1,9
Steuerberater69,4 %Abweichung vom Durchschnitt: −5,615,4 %Abweichung vom Durchschnitt: −5,945,0 %Abweichung vom Durchschnitt: −2,7
Arztpraxen69,3 %Abweichung vom Durchschnitt: −5,715,5 %Abweichung vom Durchschnitt: −5,846,7 %Abweichung vom Durchschnitt: −1,0
Hausverwaltungen69,3 %Abweichung vom Durchschnitt: −5,718,0 %Abweichung vom Durchschnitt: −3,345,4 %Abweichung vom Durchschnitt: −2,3
Zahnärzte69,2 %Abweichung vom Durchschnitt: −5,815,8 %Abweichung vom Durchschnitt: −5,542,0 %Abweichung vom Durchschnitt: −5,7
Bestatter64,7 %Abweichung vom Durchschnitt: −10,323,3 %Abweichung vom Durchschnitt: +2,031,9 %Abweichung vom Durchschnitt: −15,8
Personalvermittlung64,7 %Abweichung vom Durchschnitt: −10,329,4 %Abweichung vom Durchschnitt: +8,135,3 %Abweichung vom Durchschnitt: −12,4
Immobilienmakler63,0 %Abweichung vom Durchschnitt: −12,021,0 %Abweichung vom Durchschnitt: −0,333,4 %Abweichung vom Durchschnitt: −14,3
Branchen-Ø75,0 %21,3 %47,7 %

Für Zitate: Stand 2026-09

Die Live-Werte ändern sich stündlich und sind nicht zitierfähig. Zitierfähig ist der monatlich eingefrorene Stand: 81,3 % der Websites mit mindestens einem roten Befund (2.491.848 von 3.065.544), Datenstand 05.09.2026.

Quellenangabe

Complianty DSGVO-Monitor, Zitierstand 2026-09 (Datenstand 05.09.2026). https://complianty.de/dsgvo-monitor/ · Lizenz CC BY 4.0

Lizenz CC BY 4.0 · Zitierstand als JSON · Hintergrund: DSGVO-Studie 2026

So entstehen die Zahlen

Werte verschieben sich durch neu erfasste Websites, nicht durch Veränderungen im Web. Bereits erfasste Websites werden nicht erneut gescannt — deshalb gibt es hier keine Verläufe und keine Pfeile.

  • Scanbarkeit. 72,8 % der geprüften Domains ließen sich scannen; die Gründe für den Rest (Bot-Schutz, Ladefehler, geparkte Domains …) stehen im Trichter.
  • Bereinigung und ihre Grenzen. Eine Website je Ziel-Host, gezählt werden .de-Ziele. Aliase ohne Weiterleitung bleiben einzeln stehen und heben die TLS-Quote; tote, geparkte und leere Seiten sind nur per Stichprobe erkennbar und heben „kein Cookie-Banner".
  • Validierung. Klare Fehlalarme 13,2 % (95-%-Konfidenzintervall 9,6–18,0 %) in der T0-Validierung — eine automatisierte Re-Adjudikation, kein Experten-Panel.
  • Nur Startseiten. Server-seitiges Tracking ist im Browser nicht sichtbar. Ein Befund ist ein technischer Messwert, keine Rechtsfeststellung.
  • Gemischte Katalogstände. Jede Website wird mit dem Erkennungskatalog klassifiziert, der zum Scanzeitpunkt galt; der Korpus mischt Stände seit 08.08.2026.
  • Teilmengen. Cookie-Banner-Audit und Barrierefreiheits-Check laufen derzeit nicht mit. Ihre Kacheln aktualisieren sich nicht und tragen „Teilmenge · Stand <Datum>".
  • Keine Einzelseiten. Veröffentlicht werden ausschließlich Aggregate; Branchen erscheinen erst ab 200 Websites.

In eigener Sache: Der Monitor stammt von Complianty, einem Anbieter von DSGVO-Prüfsoftware für Websites. Wir haben ein wirtschaftliches Interesse am Thema und legen die Methodik deshalb vollständig offen.

Methodik

Wie das gemessen wird — und wo es aufhört

Die Produktdokumentation beschreibt jedes Verfahren offen: was gemessen wird, auf welcher Grundlage bewertet wird und was eine automatische Prüfung nicht leisten kann. Ohne Anmeldung lesbar.

Gesamte Dokumentation