Offener Standard · Entwurf v0.1
Datenschutz, den man sehen kann.
Der Scanner misst von aussen, welche Drittdienste Schweizer Websites einbinden. Organisationen stellen ihre eigene, maschinenlesbare Deklaration daneben – öffentlich, prüfbar, vergleichbar. Aus Versprechen und Messung wird eine Karte, die jede Kundin in zehn Sekunden liest und jedes Werkzeug automatisch prüfen kann.
Erst eine Website deklariert – unsere eigene. Ihre wird die zweite →
Und dass 53 der gemessenen Websites freiwillig eine security.txt
führen, zeigt: Konventionen unter /.well-known/ setzen sich durch, wenn der
Nutzen einleuchtet.
Das Register
Gemessen, bevor jemand fragt
Der Scanner vermisst Schweizer Websites von aussen und hält fest, welche Drittdienste statisch eingebunden sind. Daraus entsteht für jede Website ein öffentliches Profil – ohne Anmeldung, ohne Gebühr, ohne Bewertung. Die Messung führt kein JavaScript aus; jeder Befund ist eine Untergrenze, nie eine vollständige Liste.
Wer sein Profil sieht und die eigene Sicht ergänzen will, hinterlegt eine Deklaration auf der eigenen Domain. Der Scanner läuft wöchentlich – danach steht sie im Register, ohne dass sich jemand anmelden muss.
Was die Messungen zeigen
Die Lage in Zahlen, ohne Namen
Der Branchenbericht wertet alle Messungen aggregiert aus – nach Branchen, ohne einzelne Organisationen zu nennen. Er entsteht automatisch neu, sobald neue Messungen vorliegen, und darf mit Quellenangabe frei verwendet werden.
Drei Vertrauensstufen
Wie aus Messung Vertrauen wird
Gemessen
Aussen-Scan mit offener Methodik und Datum. Braucht keine Mitwirkung der Organisation.
Deklariert
Die Organisation legt ihre eigene, maschinenlesbare Datei auf ihre Domain. Öffentlich und damit lauterkeitsrechtlich verbindlich.
Verifiziert
Prüfung durch unabhängige Dritte – bewusst nicht durch dieses Register. Das Register macht sichtbar, es bewertet nicht.
Für Ihre Organisation
Warum deklarieren?
Prüfbares Vertrauen
«Wir nehmen Datenschutz ernst» schreibt jede Website. Die Deklaration ist die Version dieses Satzes, die jede Kundin und jedes Werkzeug nachprüfen kann.
Anfragen vorwegnehmen
Beschaffungsstellen, Grosskunden und Auftraggeber fragen zunehmend nach Datenflüssen und Unterauftragnehmern. Eine URL beantwortet den Fragebogen, bevor er kommt.
Die eigene Website im Griff
Der öffentliche Abgleich gemessen ↔ deklariert zeigt, wenn auf Ihrer Website ein Dienst auftaucht, den nie jemand beschlossen hat – bevor es jemand anderes merkt.
Und ja: Öffentlich deklarieren heisst, sich festzulegen. Genau das macht die Deklaration glaubwürdiger als jeden Werbesatz – ein Signal, das nichts kostet, ist keines.
Der naheliegende Einwand
Warum sollte gelingen, was P3P nicht schaffte?
Das W3C liess Websites schon 2002 ihre Datenpraktiken maschinenlesbar deklarieren – P3P scheiterte, weil kaum Software die Angaben las und kopierte Gefälligkeits-Policies folgenlos blieben. Dieser Standard beginnt deshalb am anderen Ende: Der Scanner misst ohne Mitwirkung der Organisationen, das Register ist damit vom ersten Tag an nützlich – und jede Deklaration wird öffentlich an der Messung gespiegelt. Eine kopierte Deklaration fällt am Messwert auf.
Die ausführliche Einordnung zu P3P, dem W3C Data Privacy Vocabulary und den App-Store-Privacy-Manifesten steht in der Spezifikation auf GitHub →
Wir zuerst
Diese Website deklariert selbst
Wer Transparenz verlangt, deklariert zuerst selbst. Unsere eigene Deklaration liegt dort, wo sie nach diesem Standard hingehört – und ist bewusst kurz: keine Drittanbieter, keine Cookies, kein JavaScript, keine Zugriffsprotokolle.
Für Organisationen
Selbst deklarieren
Der Generator führt Sie durch alle nötigen Fragen und erzeugt Ihre fertige
datenfluss.json – mit Vorlagen für die häufigsten Fälle, einem Katalog
gängiger Dienste und einer Prüfung nach Schweizer Drittland-Regeln. Ihre Eingaben
verlassen den Browser nicht.
Spezifikation, Validator, Renderer und Scanner sind offen und kostenlos – MIT für den Code, CC BY 4.0 für die Spezifikation. Alles auf GitHub →
Lieber gemeinsam? Wir suchen zehn Pilotfirmen – eine Stunde, kostenlos. Angebot und Preise →