Cookie-Audit für univie.ac.at

Welche Cookies werden gesetzt? Sind sie sicher konfiguriert? Tracking-Cookies erkannt?

Keine Cookies gesetzt — DSGVO-rechtlich unproblematisch.

Status

✓Keine Cookies gesetzt — DSGVO-rechtlich unproblematisch.

Cookies, Flags und DSGVO

Beim Besuch von univie.ac.at holen wir die Startseite einmal ab und sammeln die Set-Cookie- Header der Antwort. Pro Cookie prüfen wir die drei wichtigsten Sicherheits-Flags (Secure, HttpOnly, SameSite) und gleichen den Cookie-Namen gegen eine Liste bekannter Tracking-Cookies ab.

Tracking-Cookies (Google Analytics, Facebook Pixel, Hotjar, Bing Ads, Pinterest, HubSpot, ...) dürfen unter DSGVO und österreichischem TKG/TTDSG nur nach expliziter Einwilligung gesetzt werden. Wenn deine Webseite solche Cookies schon vor dem Klick auf "Cookies akzeptieren" setzt, ist das ein Verstoß — und wird im Zweifel teuer (Abmahnungen, Bußgelder bis 4 % des Jahresumsatzes).

Die Sicherheits-Flags schützen vor anderen Risiken: ohne Secure wird das Cookie auch über HTTP versendet — Man-in-the-Middle kann es abgreifen. Ohne HttpOnly kann eine XSS-Lücke das Cookie über JavaScript stehlen. Ohne SameSite ist es bei Cross-Site- Requests (CSRF) nicht geschützt. Für jedes Auth-Cookie sollten alle drei Flags gesetzt sein.

Mehr Details siehe Lexikon: Cookie-Flags.