SSL & HTTPS

Sollte Ihre Homepage oder Ihr Onlineshop Daten übertragen, so wird eine SSL-Verschlüsselung benötigt. Grundsätzlich übertragt fast jede Webseite Daten, beispielsweise durch ein Kontaktformular, eine Kommentarmöglichkeit im Blog oder auch wenn mit dem Onlineshop Ware verkauft wird. Ein kostenloses Let`S Encrypt Zertifikat reicht bereits aus, um Ihre Webseite sicher zu verschlüsseln – vorausgesetzt die Verschlüsselung wurde fehlerfrei in die Webseite eingebunden, dies erkennt man an der “sicher” Meldung in der Adressleiste eines Browsers.

Cookie Notice

Sollte Ihre Webseite Cookies nutzen, so muss dem Nutzer dies sofort mitgeteilt werden, zwar wurde noch nicht festgelegt, dass dies über eine Cookie-Meldung erfolgen muss, dennoch ist man mit dieser auf der sicheren Seite. Aktuell ist es nicht der Fall (auch wenn von vielen Quellen falsch verbreitet), dass User der Cookie-Meldung zustimmen oder diese akzeptieren müssen, eine Mitteilung an den User reicht komplett aus. Dies ändert sich aber ab 2019, in der ePrivacy Verordnung 2019 muss ein User jedem Cookie einzeln und nachweisbar zustimmen. Ob aber die ePrivacy Verordnung tatsächlich eintreten wird, ist fraglich, da diese aktuell technisch nicht möglich ist (abgesehen von der Zustimmung von Cookies, die Verordnung enthält allerdings viele weitere Änderungen).

Datenschutz-Erklärung

Eine gültige Datenschutz-Erklärung ist unerlässlich, trotzdem haben nach einer aktuellen Statistik mehr als 60% der Webseiten noch immer keine solche Erklärung eingebunden. Eine Datenschutzerklärung sollte die Kontaktdaten für den Widerspruch der Cookies beinhalten, korrekte Kontaktdaten, eine Anleitung wie eine Datenlöschung beantragt werden kann und mehr beinhalten.
Im Internet gibt es viele kostenlose Datenschutz-Generatoren, hierbei 2 gute Generatoren;

WBS-LAW GENERATOR
ERECHT24 GENERATOR

Dies ist wohl das Starterpaket für die meisten Webseiten, natürlich kann es sein, dass die genannten Punkte für manche Webseiten nicht ausreichen – deswegen sollten sich Webseiten-Betreiber individuell von einem Rechtsanwalt beraten lassen.

Ihre neue Webseite bereits ab 300 Euro? MEHR ERFAHREN

Der Beitrag DSGVO 2018 – Webseiten-Datenschutz erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.

SSL steht für Secure Sockets Layer und ist die Vorbezeichnung von Transport Layer Security (TLS = eng. Transportschichtsicherheit). SSL ist ein Verschlüsselungsprotokoll für sicheres übertragen von Daten im Internet – ein solches Protokoll identifiziert User und Server eindeutig. So können sensible Daten nicht mehr von Dritten abgefangen werden und bieten eine hohe Sicherheit gegen Hacker & Sniffer, auch wenn sich diese sogar im eigenen Netzwerk befinden. Kostenpflichtige SSL-Zertifikate bieten zudem noch Sicherheitsgarantien und hohe Versicherungssummen (bis zu 1,2 Millionen $).

SSL Pflicht gesetzlich

Telemediengesetz
Das Telemediengesetz – TMG §13 Pflichten des Dienstanbieters – besagt, dass Webseitenbetreiber verpflichtet sind durch eine SSL-Verschlüsselung sicherzustellen, dass auch personenbezogene Daten gegen äußere Zugriffe geschützt werden. Sobald also eine Webseite; ein Kontaktformular besitzt, personenbezogene Daten überträgt(Facebook Seiten-Plugin, Cookies für Werbemaßnahmen, Google Analytics) oder Käufe ermöglicht (Onlineshop) – muss bereits eine technisch-einwandfreie Verschlüsselung vorhanden sein.

Datenschutzgesetz
Ab dem 25. Mai 2018 tritt die Datenschutz-Grundverordnung (DSGVO) in Kraft. Hierbei werden die Auflagen nochmals verschärft, sodass auch Webseiten mit Newsletter-Eintragungen – welche ja eigentlich nur die Email Adresse aufnehmen – bereits eine Verschlüsselung besitzen müssen.

Ein Verstoß gegen die SSL-Pflicht könne als Ordnungswidrigkeit mit einer Geldbuße geahndet werden – im schlimmsten Falle sogar mit bis zu 50 000 Euro, zudem wettbewerbsrechtlich abmahnfähig. Datenschutzbeauftragte überprüfen nun regelmäßig Unternehmen ob ein Verschlüsselungsverfahren vorhanden ist und wenn nicht …. werden Abmahnungen ausgestellt.

Google Chrome Update

Google Chrome will Webseiten ohne SSL als “unsicher” markieren und farblich anheben, damit sendet Google die klare Botschaft an Webmaster: Nutzt endlich SSL! Ab Juli 2018 soll das Update publiziert werden, welches deutlich “unsichere Webseiten” visuell darstellt und damit wohl eine hohe Bouncingrate bei unverschlüsselten Webseiten erzeugen wird. Bisher war ein grau-neutrales “i” in der Symbol-Leiste vorhanden.

SEO & Google Ranking

Es ist offiziell bekannt, dass Webseiten-Verschlüsselungen einen kleinen SEO-Bonus erhalten und somit einen Ranking-Anstieg erzeugen können. Viele Webmaster berichten von einem sehenswerten SERP-Anstieg – 3 bis 10 % wären meist der Fall gewesen.

SSL Upgrade von Experten benötigt? Wir übernehmen das gerne. Nehmen Sie dazu einfach Kontakt auf: KONTAKT

Der Beitrag Verschlüsselungs-Pflicht 2018 – Webseiten müssen auf SSL upgraden erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.

Https ist die Abkürzung für “Hypertext Transfer Protocol Secure” (sicheres Hypertext-Übertragungsprotokoll) und ist eine Übertragungsmethode für abhörsicheres surfen im Internet, dies ist auch als SSL-Zertifikat bekannt. Bei dieser sicheren Kommunikation zwischen Server (Homepage, Webseiten & Onlineshops) und Besucher, werden alle eingehenden und ausgehenden Daten verschlüsselt. Zuzüglich wird der Besucher und ebenso die Homepage authentifiziert, das bedeutet, dass beide Seiten der Verbindung beim Aufbau der Kommunikation die Identität des Verbindungspartners überprüfen können.

Webseiten Besucher & Besitzer

Ohne eine eindeutige Identifizierung durch eine HTTPS-Verbindung, lässt sich nicht nachprüfen, wer der tatsächliche Inhaber der Webseite ist und ebenso nicht, wer der tatsächliche Besucher der Webseite ist. Auch Daten, Nachrichten und sogar Kreditkartennummern bei zum Beispiel Onlineshop-Käufe, lassen sich ohne HTTPS-Verschlüsselung von jeder weiteren Person im selben Netzwerk abfangen. Ein solcher Datendiebstahl kann großen Schaden bei Privat-Personen und Homepage-Besitzer anrichten, wenn Beispielweise am Monatsende eine XXXX € Kreditkarten-Abrechnung vorliegt, ohne dass die Kreditkarte genutzt wurde. Deswegen sollte jeder Onlineshop, zum Eigenschutz und Schutz der Kunden, mit einer sicheren HTTPS-Verbindung arbeiten.

SSL-Verschlüsselungen dienen nicht nur als Schutz für Käufer & Verkäufer, ebenso wird Vertrauen bei potenziellen Kunden aufgebaut. Deswegen ist auch für eine höhere Kundenerzeugungsrate eine solche Verschlüsselung hilfreich. Ein weiterer positiver Effekt ist eine hohe Versicherungssumme bei den meisten SSL-Paketen, hierbei haftet der SSL-Anbieter bei Schaden durch Sniffing oder Hacking. Auch im Ranking von Suchmaschinen (SEO) haben Webseiten mit einem solchen SSL-Zertifikat einen kleinen Bonus, dieser ist aber nicht allzu hoch.

Benötigen Sie eine SSL-Optimierung auf Ihrer Webseite? Wir erstellen solche Optimierungen für Sie. HOMEPAGE OPTIMIERUNGEN INFOS

Der Beitrag HTTPS – Mehr Sicherheit auf Webseiten erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.