Der Scanner · Methodik

Wir prüfen 187 Dinge, die BfDI, BayLDA, die Wettbewerbszentrale und Nutzer von Ihrer Website erwarten.

Verteilt auf 7 Compliance-Bereiche. Automatisiert in ±60 Sekunden. Eine Seite gratis, gesamte Website ab €2,50.

Warum das wichtig ist

Was steht auf dem Spiel?

  • €45 Mio.

    BfDI-Bußgeld Vodafone 2025

    Am 3. Juni 2025 verhängte der BfDI 45 Mio. € gegen Vodafone (mangelhafte Kontrolle der Partneragenturen plus Sicherheitsmängel im Login-Prozess). Das bisher größte deutsche DSGVO-Bußgeld. Die 16 Landesdatenschutzbehörden ziehen nach.

  • €800–1500

    Pro Bild (UrhG § 97a)

    Abmahnkanzleien wie Waldorf Frommer, LHR oder Pixsy versenden zehntausende Schreiben pro Jahr. Vergleiche bis 1.500 € pro Foto, zusätzlich Anwaltskosten nach RVG. Grundlage: § 97 und § 97a UrhG, BGH I ZR 187/17.

  • €100.000

    BFSG-Bußgeld pro Verstoß

    Seit 28. Juni 2025 gilt das BFSG. Nach § 37 BFSG drohen bis zu 100.000 € pro schwerem Verstoß, plus Marktüberwachung durch die Länder und UWG-Abmahnungen durch die Wettbewerbszentrale nach § 3a UWG.

  • < 1 Std.

    Typischer Fix

    Ein einzelner Verstoß kann mehr kosten als Jahre der Prävention. Die meisten Fixes aus unserem Bericht sind in unter einer Stunde umgesetzt.

Die 7 Bereiche im Detail.

  • Was wir konkret kontrollieren

    • Bildquellen-Erkennung über Google Vision Web Detection (Abfrage des Google-Index; keine perceptual-hash-Rückwärtssuche)
    • Abgleich mit bekannten Stock-Bibliotheken (Getty, Shutterstock, Adobe Stock)
    • EXIF- & Metadaten-Analyse auf Lizenzhinweise
    • Erkennung KI-generierter Bilder (Stable Diffusion, Midjourney Signaturen)
    • UrhG §97
    • UrhG §97a
    • BGH I ZR 187/17

    Beispiel-Befund

    Hoch

    Möglicherweise unlizenziertes Foto von Getty Images auf /ueber-uns gefunden.

    Das Risiko, wenn Sie es ignorieren

    Abmahnungen von Waldorf Frommer, LHR oder Pixsy. Vergleiche €800–€1.500 pro Bild, höher bei gewerblicher Nutzung. Zusätzlich Anwaltskosten gemäß §97a UrhG.

Methodik

Wie wir es durchführen, ohne Blackbox.

Unsere Open-Source-Arbeit auf GitHub →

01

Recherche zur geltenden Rechtslage

Wir verfolgen EU-weite Gesetzgebung (DSGVO, ePrivacy) und die deutsche Ergänzung (BDSG, TDDDG, DDG, UWG, BFSG, BGB). Wenn der BfDI, eine Landesdatenschutzbehörde oder die DSK ihre Orientierungshilfe aktualisiert oder ein BGH/OLG-Urteil eine Regel verschärft, wird unsere Checkliste innerhalb von Wochen angepasst.

02

Automatisierte Validierung

Jede Regel, die sich testen lässt, bekommt eine deterministische Prüfung: ein echter Browser lädt die Seite (Playwright/Chrome), wir lesen DOM, Header, Requests und TLS-Konfiguration. Keine „KI-Magie", wo Code eine ehrliche Antwort geben kann.

03

KI für komplexere Prüfungen

Für Regeln, die kein einfaches Häkchen sind (Vollständigkeit der Datenschutzerklärung nach Art. 13 DSGVO, Dark Patterns im Checkout, Tonalität der Einwilligungs-Copy nach DSK-Orientierungshilfe), nutzen wir eine Kombination der neuesten lokalen und Cloud-Modelle. Gezielt eingesetzt und immer auf die deutsche Quellnorm rückführbar.

Möchten Sie wissen, wo Ihre Website steht?

Eine Seite gratis. Keine Registrierung. Ergebnis in 60 Sekunden, mit konkreten Handlungsempfehlungen und Verweis auf die einschlägige deutsche Norm.

Kostenlosen Check starten →