Website läuft nicht über HTTPS
Prüft, ob die finale Adresse nach allen Weiterleitungen über https ausgeliefert wird.
Warum das zählt
Ohne Transportverschlüsselung sind alle Eingaben – Kontaktformulare, Logins, Bestellungen – im selben Netzwerk mitlesbar. Browser markieren die Seite als „Nicht sicher“, Suchmaschinen stufen sie ab. Verschlüsselung ist außerdem eine Maßnahme nach Art. 32 DSGVO.
So behebst du es
Zertifikat einrichten (Let's Encrypt ist kostenlos) und alle http-Aufrufe per 301 auf https weiterleiten.
Einordnung des Schweregrads
Macht die Nutzung für betroffene Personen unmöglich oder verletzt eine ausdrückliche gesetzliche Pflicht. Verstöße dieser Kategorie fließen entsprechend stark in die Gesamtbewertung ein.
Diese Seite beschreibt eine technisch messbare Prüfung und ist keine Rechtsberatung. Für eine verbindliche Bewertung deiner Situation wende dich an eine Rechtsanwältin oder einen Rechtsanwalt.