Zusammenfassung
Webbkoll ist ein kostenloses Web-Werkzeug, ursprünglich vom schwedischen Verein Dataskydd.net entwickelt und seit September 2024 von der gemeinnützigen 5th of July Foundation betrieben. Es lädt eine Seite in einem Chromium-Browser, ohne etwas anzuklicken oder eine Einwilligung zu erteilen, und listet jede Anfrage mit dem Drittanbieter-Host und dessen Land, Erst- und Drittanbieter-Cookies mit ihren Attributen, localStorage-Nutzung, bekannte Tracker aus der Disconnect-Liste, HTTPS-Weiterleitung und Sicherheits-Header wie HSTS, Content Security Policy und Referrer Policy auf, mit Hinweisen und DSGVO-Verweisen. Es crawlt nicht, testet keine Einwilligungsbanner und liest keine Erklärungen, und sein Code-Repository ist archiviert.
Geeignet für: Entwickler und datenschutzbewusste Website-Betreiber, die einen schnellen, kostenlosen Blick darauf wünschen, was eine Seite vor der Einwilligung lädt und wie ihre Sicherheits-Header gesetzt sind.
Bewertung im Detail
-
Rechtliche AbdeckungGewichtung 25 %2,6
-
Nachweise & TransparenzGewichtung 20 %7,0
-
Hilfe bei der BehebungGewichtung 15 %5,5
-
EU/EWR-FokusGewichtung 15 %7,0
-
Preistransparenz & GegenwertGewichtung 15 %10,0
-
Einfacher EinstiegGewichtung 10 %9,0
Gesamt (gewichteter Durchschnitt)6,3 / 10
Wie jedes Kriterium bewertet wird: Methodik.
Vor- und Nachteile
Vorteile
- Kostenlos, kein Konto, betrieben von einer gemeinnützigen Stiftung
- Zeigt jede Drittanbieter-Anfrage mit Host und Land sowie Cookies mit den Flags HttpOnly, Secure und SameSite
- Prüft Sicherheits-Header (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) mit Hinweisen und DSGVO-Verweisen
- Datenschutzfreundlicher Betrieb: Ergebnisse 24 Stunden im Speicher gehalten, keine Protokollierung von URLs oder IP-Adressen (laut Betreiber)
- Open Source unter MIT-Lizenz und selbst hostbar; Oberfläche in fünf Sprachen
Nachteile
- Testet nur eine Seite, ohne Crawl
- Klickt oder willigt nie ein, sodass Bannerverhalten und Tracking nach „Ablehnen“ nicht getestet werden
- Keine Prüfung von Inhalt der Datenschutzerklärung, Impressum, verbraucherrechtlichen Pflichten oder Barrierefreiheit
- Code-Repository am 25. April 2025 archiviert und als nicht mehr gepflegt markiert
- Keine API, kein Export, keine Überwachung
Im Detail
Webbkoll (schwedisch für „Web-Check“) ging im Mai 2016 in die öffentliche Beta. Es wurde von Dataskydd.net, einem schwedischen Datenschutzverein, entwickelt, mit früher Förderung durch die Swedish Internet Foundation und einem größeren Update 2018. Dataskydd.net löste sich im Mai 2024 auf, und seit September 2024 wird das Werkzeug von der 5th of July Foundation betrieben, einer gemeinnützigen schwedischen Stiftung. Die alte Adresse webbkoll.dataskydd.net leitet auf webbkoll.5july.net weiter.
Ein Test nimmt eine einzelne URL entgegen. Webbkoll öffnet diese eine Seite in Chromium mit einem frischen Profil, klickt, scrollt oder akzeptiert nichts und berichtet, was geschehen ist: alle Anfragen mit Erst- und Drittanbieter-Hosts und dem Land ihrer IP-Adressen; Cookies mit ihren Flags HttpOnly, Secure und SameSite; localStorage-Nutzung; Tracker, identifiziert anhand von Mozillas Version der Disconnect-Liste; ob HTTP auf HTTPS weiterleitet; und eine Analyse von HSTS, Content Security Policy, Subresource Integrity, Referrer Policy und X-Content-Type-Options, teilweise auf Grundlage von Mozillas HTTP Observatory. Die Ergebnisse kommen mit Erklärungen, Empfehlungen und Verweisen auf DSGVO-Artikel und -Erwägungsgründe.
Da Webbkoll nie mit der Seite interagiert, sieht es den Zustand vor der Einwilligung; wie sich die Website nach „Ablehnen“ oder „Akzeptieren“ verhält, wird nicht getestet. Es betrachtet weder den Inhalt der Datenschutzerklärung noch Impressen, Pflichten von Online-Shops oder Barrierefreiheit, und seine eigene Über-Seite warnt, dass ein gutes Ergebnis nicht bedeutet, dass alles in Ordnung ist. Die Autoren beschreiben es als Ausgangspunkt für Webentwickler.
Der Dienst ist kostenlos, erfordert kein Konto und ist auf Englisch, Deutsch, Italienisch, Norwegisch und Schwedisch verfügbar. Ergebnisse werden 24 Stunden im Speicher gehalten, und der Betreiber gibt an, weder URLs noch IP-Adressen zu protokollieren. Es gibt keine API, keinen Export und keine Überwachung. Der Quellcode ist MIT-lizenziert und selbst hostbar, aber das Codeberg-Repository wurde am 25. April 2025 archiviert und als nicht mehr gepflegt markiert; die Neuigkeiten-Seite nennt seit Januar 2023 keine Funktionsänderungen.
Funktionen
Wie vom Anbieter veröffentlicht. „Nicht veröffentlicht“ bedeutet, dass wir die Angabe in den öffentlichen Unterlagen des Anbieters nicht gefunden haben.
Was geprüft wird
- Cookie- und Speicher-ScanJa
- Prüfung des EinwilligungsbannersNein
- Tracker-ErkennungJa
- Prüfung der DatenschutzerklärungNein
- ImpressumsprüfungNein
- VerbraucherrechtsprüfungNein
- BarrierefreiheitsprüfungNein
Was Sie erhalten
- Einwilligungsbanner (CMP) enthaltenNein
- Laufende ÜberwachungNein
- NachweisberichtNein
- BehebungshinweiseJa
- Zertifikat / SiegelNein
Reichweite
- SprachenEN, DE, IT, NO, SV (Oberfläche)
- Abgedeckte LänderJede Website; DSGVO-Verweise
Fazit
Webbkoll ist der beste kostenlose Weg, um zu sehen, was eine einzelne Seite vor der Einwilligung lädt und wie gut ihre Sicherheits-Header gesetzt sind, mit klaren Erklärungen. Es ist ein Diagnosewerkzeug für Entwickler und keine Compliance-Prüfung: kein Einwilligungstest, keine Rechtstexte, und der Code wird nicht mehr gepflegt.
Quellen
- Webbkoll webbkoll.5july.net
- Über (Betreiber, Grenzen, Lizenz) webbkoll.5july.net
- Neuigkeiten (Versionshistorie) webbkoll.5july.net
- Quellcode (archiviert) codeberg.org
- 5th of July Foundation 5july.org
Angaben geprüft 2026. Ist etwas veraltet? Schreiben Sie an hello@credibilidy.com und nennen Sie eine Quelle.
