SSL & HTTPS

Sollte Ihre Homepage oder Ihr Onlineshop Daten übertragen, so wird eine SSL-Verschlüsselung benötigt. Grundsätzlich übertragt fast jede Webseite Daten, beispielsweise durch ein Kontaktformular, eine Kommentarmöglichkeit im Blog oder auch wenn mit dem Onlineshop Ware verkauft wird. Ein kostenloses Let`S Encrypt Zertifikat reicht bereits aus, um Ihre Webseite sicher zu verschlüsseln – vorausgesetzt die Verschlüsselung wurde fehlerfrei in die Webseite eingebunden, dies erkennt man an der “sicher” Meldung in der Adressleiste eines Browsers.

Cookie Notice

Sollte Ihre Webseite Cookies nutzen, so muss dem Nutzer dies sofort mitgeteilt werden, zwar wurde noch nicht festgelegt, dass dies über eine Cookie-Meldung erfolgen muss, dennoch ist man mit dieser auf der sicheren Seite. Aktuell ist es nicht der Fall (auch wenn von vielen Quellen falsch verbreitet), dass User der Cookie-Meldung zustimmen oder diese akzeptieren müssen, eine Mitteilung an den User reicht komplett aus. Dies ändert sich aber ab 2019, in der ePrivacy Verordnung 2019 muss ein User jedem Cookie einzeln und nachweisbar zustimmen. Ob aber die ePrivacy Verordnung tatsächlich eintreten wird, ist fraglich, da diese aktuell technisch nicht möglich ist (abgesehen von der Zustimmung von Cookies, die Verordnung enthält allerdings viele weitere Änderungen).

Datenschutz-Erklärung

Eine gültige Datenschutz-Erklärung ist unerlässlich, trotzdem haben nach einer aktuellen Statistik mehr als 60% der Webseiten noch immer keine solche Erklärung eingebunden. Eine Datenschutzerklärung sollte die Kontaktdaten für den Widerspruch der Cookies beinhalten, korrekte Kontaktdaten, eine Anleitung wie eine Datenlöschung beantragt werden kann und mehr beinhalten.
Im Internet gibt es viele kostenlose Datenschutz-Generatoren, hierbei 2 gute Generatoren;

WBS-LAW GENERATOR
ERECHT24 GENERATOR

Dies ist wohl das Starterpaket für die meisten Webseiten, natürlich kann es sein, dass die genannten Punkte für manche Webseiten nicht ausreichen – deswegen sollten sich Webseiten-Betreiber individuell von einem Rechtsanwalt beraten lassen.

Ihre neue Webseite bereits ab 300 Euro? MEHR ERFAHREN

Der Beitrag DSGVO 2018 – Webseiten-Datenschutz erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.

Das Hypertext Transfer Protocol (HTTP, eng. = Hypertext-Übertragungsprotokoll) ist ein neutrales Protokoll zur Übertragung von Daten im Word Wide Web. HTTP/1.1 ist mit 75 % (weltweit) die meistgenutzte Version des Protokolls, die neuste Version wird lediglich von 25 % genutzt – wobei die Nutzung im Feb 2017 noch bei 10 % lag. Mit HTTP/2 soll die Übertragung von Daten zwischen Browsern und Server beschleunigt & optimiert werden. Laut den Publishern ist HTTP/2 vollständig abwärtskompatibel zu HTTP/1.1, somit bedenkenlos nutzbar.

Schnellere Ladezeiten mit HTTP/2

HTTP/2 verbessert die Ladezeiten, sogar Werte bis zu 200% könnten möglich sein. Dies liegt an einer effektiveren Kommunikation zwischen Browsern und Webseiten. Bei HTTP/1.1 werden Anfragen – sogenannte “Requests” nacheinander übertragen und verarbeitet. Der Aufbau einer modernen Startseite hat im Schnitt zwischen 50 und 150 Requests. Bei HTTP/2 werden Requests parallel übertragen, beispielsweise wird der HTML Code synchron mit Bilder und CSS Dateien übertragen, sodass natürlich eine beachtliche Ladezeiten-Verringerung erzeugt wird. Zudem sind weitere Vorteile des neuen Protokolls:

– weitergehende Datenkompressionsmöglichkeiten,
– die binär kodierte Übertragung von Inhalten & Push-Verfahren
– einzelne Streams lassen sich auch priorisieren

Was benötige ich für HTTP/2

In erster Linie wird die Nutzung von HTTPS (Verschlüsselung) auf der Webseite benötigt, denn die meisten Browser erlauben nur einen HTTP/2 Zugriff bei einer technisch-einwandfreien Verschlüsselung. Zudem muss auch das Hosting / der Server für HTTP/2 kompatibel bzw. eingerichtet sein, die meisten Hoster bieten aber eine HTTP/2 Nutzung.

Ob das Hosting / der Webspeicher mit HTTP2 kompatibel ist, kann hier geprüft werden:
https://tools.keycdn.com/http2-test
Ob eine SSL Verschlüsselung vorhanden ist, kann hier geprüft werden:
https://www.ssllabs.com/ssltest/

HTTP/2 aktivieren

Wenn diese 2 Grundlagen vorhanden sind, ist meist bereits das neue Protokoll aktiv, bei manchen Hostern muss dies auch erst in den “Webserver-Einstellungen” durchgeführt werden.

SEO & HTTP/2

Laut Google-Mitarbeiter John Mueller, erzeugt die Nutzung von HTTP/2 keinen direkten Ranking-Bonus – allerdings ist offiziell bekannt, dass die Ladezeiten ein starker SEO-Faktor sind und HTTP/2 verbessert die Ladezeiten stark, somit wird auch das Ranking steigen.

John Mueller im Google Webmaster Hangout zu HTTP/2:

SSL oder HTTP/2 Upgrade benötigt? Wir übernehmen das gerne. Nehmen Sie dazu einfach Kontakt auf: KONTAKT

Der Beitrag Mehr Pagespeed durch HTTP2 Nutzung erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.

SSL steht für Secure Sockets Layer und ist die Vorbezeichnung von Transport Layer Security (TLS = eng. Transportschichtsicherheit). SSL ist ein Verschlüsselungsprotokoll für sicheres übertragen von Daten im Internet – ein solches Protokoll identifiziert User und Server eindeutig. So können sensible Daten nicht mehr von Dritten abgefangen werden und bieten eine hohe Sicherheit gegen Hacker & Sniffer, auch wenn sich diese sogar im eigenen Netzwerk befinden. Kostenpflichtige SSL-Zertifikate bieten zudem noch Sicherheitsgarantien und hohe Versicherungssummen (bis zu 1,2 Millionen $).

SSL Pflicht gesetzlich

Telemediengesetz
Das Telemediengesetz – TMG §13 Pflichten des Dienstanbieters – besagt, dass Webseitenbetreiber verpflichtet sind durch eine SSL-Verschlüsselung sicherzustellen, dass auch personenbezogene Daten gegen äußere Zugriffe geschützt werden. Sobald also eine Webseite; ein Kontaktformular besitzt, personenbezogene Daten überträgt(Facebook Seiten-Plugin, Cookies für Werbemaßnahmen, Google Analytics) oder Käufe ermöglicht (Onlineshop) – muss bereits eine technisch-einwandfreie Verschlüsselung vorhanden sein.

Datenschutzgesetz
Ab dem 25. Mai 2018 tritt die Datenschutz-Grundverordnung (DSGVO) in Kraft. Hierbei werden die Auflagen nochmals verschärft, sodass auch Webseiten mit Newsletter-Eintragungen – welche ja eigentlich nur die Email Adresse aufnehmen – bereits eine Verschlüsselung besitzen müssen.

Ein Verstoß gegen die SSL-Pflicht könne als Ordnungswidrigkeit mit einer Geldbuße geahndet werden – im schlimmsten Falle sogar mit bis zu 50 000 Euro, zudem wettbewerbsrechtlich abmahnfähig. Datenschutzbeauftragte überprüfen nun regelmäßig Unternehmen ob ein Verschlüsselungsverfahren vorhanden ist und wenn nicht …. werden Abmahnungen ausgestellt.

Google Chrome Update

Google Chrome will Webseiten ohne SSL als “unsicher” markieren und farblich anheben, damit sendet Google die klare Botschaft an Webmaster: Nutzt endlich SSL! Ab Juli 2018 soll das Update publiziert werden, welches deutlich “unsichere Webseiten” visuell darstellt und damit wohl eine hohe Bouncingrate bei unverschlüsselten Webseiten erzeugen wird. Bisher war ein grau-neutrales “i” in der Symbol-Leiste vorhanden.

SEO & Google Ranking

Es ist offiziell bekannt, dass Webseiten-Verschlüsselungen einen kleinen SEO-Bonus erhalten und somit einen Ranking-Anstieg erzeugen können. Viele Webmaster berichten von einem sehenswerten SERP-Anstieg – 3 bis 10 % wären meist der Fall gewesen.

SSL Upgrade von Experten benötigt? Wir übernehmen das gerne. Nehmen Sie dazu einfach Kontakt auf: KONTAKT

Der Beitrag Verschlüsselungs-Pflicht 2018 – Webseiten müssen auf SSL upgraden erschien zuerst auf Homepage nach Preis - Webseite erstellen lassen. Geschrieben von Homepage-nach-Preis.