Testbericht/Kostenloser Datenschutz-Scanner (einzelne Seite)/Platz 5 von 10
Webbkoll im Test
Kostenloser Open-Source-Webcheck aus Schweden, der Cookies, Drittanfragen und Sicherheits-Header einer Seite auflistet.
In diesem Artikel
Webbkoll begann als Projekt des schwedischen Vereins Dataskydd.net und wird seit September 2024 von der gemeinnützigen 5th of July Foundation betrieben. Er kostet nichts. Er öffnet eine einzelne Seite in Chromium, ohne zu klicken oder einzuwilligen, und listet jede Anfrage mit Drittanbieter-Host und dessen Land auf, dazu Erst- und Drittanbieter-Cookies mit ihren Attributen, die Nutzung von localStorage, aus der Liste von Disconnect bekannte Tracker, die HTTPS-Weiterleitung und Sicherheits-Header wie HSTS, Content Security Policy und Referrer Policy, jeweils mit Hinweisen und DSGVO-Verweisen. Er crawlt nicht, testet keine Einwilligungsbanner und liest keine Richtlinien, und das Code-Repository ist archiviert.
01Im Detail
Webbkoll, schwedisch für „Webcheck“, ging im Mai 2016 in die öffentliche Beta. Entwickelt hat es Dataskydd.net, ein schwedischer Datenschutzverein, mit einer Anschubfinanzierung der Swedish Internet Foundation und einem großen Update 2018. Nachdem sich Dataskydd.net im Mai 2024 aufgelöst hatte, übernahm im September 2024 die 5th of July Foundation, eine schwedische gemeinnützige Stiftung. Anfragen an die alte Adresse webbkoll.dataskydd.net werden auf webbkoll.5july.net weitergeleitet.
Sie geben eine URL ein. Webbkoll lädt diese Seite in Chromium mit frischem Profil, klickt, scrollt und akzeptiert nichts und berichtet dann: über jede Anfrage mit Erst- und Drittanbieter-Hosts und den Ländern ihrer IP-Adressen; über Cookies und ihre Attribute HttpOnly, Secure und SameSite; darüber, ob localStorage genutzt wird; über Tracker, abgeglichen mit Mozillas Fassung der Liste von Disconnect; darüber, ob HTTP auf HTTPS weiterleitet; und mit einer Bewertung von HSTS, Content Security Policy, Subresource Integrity, Referrer Policy und X-Content-Type-Options, teils gestützt auf Mozillas HTTP Observatory. Jedes Ergebnis wird erklärt, mit Empfehlungen und Verweisen auf Artikel und Erwägungsgründe der DSGVO.
Weil Webbkoll nie mit der Seite interagiert, sieht es nur den Zustand vor der Einwilligung und kann nicht sagen, was nach „Ablehnen“ oder „Akzeptieren“ geschieht. Inhalt der Datenschutzerklärung, Impressum, Shop-Pflichten und Barrierefreiheit liegen außerhalb seines Umfangs, und die eigene Info-Seite warnt, dass ein gutes Ergebnis nicht bedeutet, dass alles in Ordnung ist. Die Autoren verstehen es als Ausgangspunkt für Webentwickler.
Es gibt keine Kosten und kein Konto. Die Oberfläche ist auf Englisch, Deutsch, Italienisch, Norwegisch und Schwedisch verfügbar. Ergebnisse bleiben 24 Stunden im Arbeitsspeicher, und laut Betreiber werden weder URLs noch IP-Adressen protokolliert. API, Export oder Überwachung gibt es nicht. Der Code steht unter der MIT-Lizenz und lässt sich selbst betreiben, doch das Codeberg-Repository wurde am 25. April 2025 als nicht mehr gepflegt archiviert, und die Neuigkeiten-Seite verzeichnet seit Januar 2023 keine Funktionsänderungen.
Kein kostenloses Werkzeug zeigt klarer, was eine einzelne Seite vor der Einwilligung lädt und wie gut ihre Sicherheits-Header eingestellt sind.
02Was geprüft wird
Von den 7 Bereichen, die wir erfassen, deckt Webbkoll laut eigenen Angaben 2 ab: Cookies im Browserspeicher und Tracker von Drittanbietern. Nicht geprüft werden das Verhalten des Einwilligungsbanners, die Datenschutzerklärung, das Impressum, die Pflichtangaben für Onlineshops oder die Barrierefreiheit.
Was geprüft wird
- Cookie- und Speicher-ScanJa
- Verhalten des EinwilligungsbannersNein
- Erkennung von Trackern und DrittanfragenJa
- Prüfung der DatenschutzerklärungNein
- Prüfung des ImpressumsNein
- Verbraucherrechtliche Pflichtangaben (Onlinehandel)Nein
- BarrierefreiheitsprüfungNein
Was Sie erhalten
- Exportierbarer NachweisberichtNein
- Hinweise zur BehebungJa
- Laufende ÜberwachungNein
- Consent-Management-Plattform enthaltenNein
- Zertifikat oder SiegelNein
Sprachen: EN, DE, IT, NO, SV (Oberfläche). Abgedeckte Länder: Jede Website; Verweise auf die DSGVO.
03Preise
Webbkoll ist ein kostenloses Webformular ohne Konto, ein bezahlter Tarif ist nicht veröffentlicht. Der Code ist quelloffen unter der MIT-Lizenz und lässt sich selbst betreiben.[2]
Preise wie vom Anbieter veröffentlicht, geprüft im Jahr . Quelle: webbkoll.5july.net/en/about. Preise ändern sich; prüfen Sie vor dem Kauf die Seite des Anbieters.
04Die Bewertung
Webbkoll belegt in unserem Ranking 2026 Platz 5 von 10 mit einer Gesamtnote von 6,3 von 10 (Gut). Die Tabelle zeigt die Bewertung in jedem Kriterium und dessen Gewicht; die Methode erklären wir unter So bewerten wir.
| Kriterium | Gewicht | Bewertungsbalken | Bewertung |
|---|---|---|---|
| Breite der Rechtsprüfung | 25 % | 2,6 | |
| Qualität der Nachweise | 20 % | 7,0 | |
| Hilfe bei der Behebung | 15 % | 5,5 | |
| Ausrichtung auf europäisches Recht | 15 % | 7,0 | |
| Klare Preise und Gegenwert | 15 % | 10,0 | |
| Zeit bis zum ersten Ergebnis | 10 % | 9,0 | |
| Gewichtete Gesamtnote | 100 % | 6,3 |
05Vor- und Nachteile
Was uns gefällt
- Keine Kosten, kein Konto, betrieben von einer gemeinnützigen Stiftung
- Listet jede Drittanfrage mit Host und Land sowie Cookies mit ihren Attributen HttpOnly, Secure und SameSite
- Bewertet Sicherheits-Header wie HSTS, Content Security Policy, Subresource Integrity und Referrer Policy, mit Hinweisen und DSGVO-Verweisen
- Datensparsam im eigenen Betrieb: Ergebnisse bleiben 24 Stunden im Arbeitsspeicher, und laut Betreiber werden URLs und IP-Adressen nicht protokolliert
- Quelloffen unter MIT-Lizenz und selbst betreibbar, mit Oberfläche in fünf Sprachen
Was besser sein könnte
- Betrachtet eine einzelne Seite und crawlt nicht
- Da es nie klickt oder einwilligt, bleiben Bannerverhalten und Tracking nach „Ablehnen“ ungetestet
- Inhalt der Datenschutzerklärung, Impressum, verbraucherrechtliche Pflichten und Barrierefreiheit werden nicht geprüft
- Das Code-Repository wurde am 25. April 2025 archiviert und ist als nicht mehr gepflegt gekennzeichnet
- Keine API, kein Export und keine Überwachung
06Fazit
Unsere Bewertung: 6,3/10Gut
Kein kostenloses Werkzeug zeigt klarer, was eine einzelne Seite vor der Einwilligung lädt und wie gut ihre Sicherheits-Header eingestellt sind. Sehen Sie es als Diagnosewerkzeug für Entwickler, nicht als Compliance-Prüfung: Es testet keine Einwilligungszustände, liest keine Rechtstexte, und sein Code wird nicht mehr gepflegt.
Geeignet für: Entwickler und datenschutzbewusste Websitebetreiber, die schnell und kostenlos sehen möchten, was eine Seite vor der Einwilligung lädt und wie ihre Sicherheits-Header eingestellt sind.
07Quellen
Jede Tatsachenangabe in diesem Testbericht stammt aus den folgenden Seiten. Wo eine Seite etwas nicht angab, schreiben wir „nicht veröffentlicht“, statt zu schätzen.
- Webbkoll (webbkoll.5july.net)
- Über (Betreiber, Grenzen, Lizenz) (webbkoll.5july.net)
- Neuigkeiten (Versionsgeschichte) (webbkoll.5july.net)
- Quellcode (archiviert) (codeberg.org)
- 5th of July Foundation (5july.org)
Quellen geprüft im Jahr .