| Accessibility | Technische und gestalterische Zugänglichkeit einer Website. |
| Maßnahmenkatalog | Aus Befunden abgeleitete, priorisierte Arbeitsliste mit Verantwortlichkeit, Nachtest und Evidence-Bezug. |
| Analyse | Auswertung technischer oder nutzungsbezogener Signale. |
| Analyse-/Messdienst | Dienste zur statistischen Messung von Nutzung und Reichweite. |
| API | Programmierschnittstelle zwischen Softwarekomponenten. |
| Applicant Portal | Technisches Bewerbungsportal oder Bewerbungsweg. |
| Auftragsverarbeitung | Verarbeitung personenbezogener Daten im Auftrag. |
| Aufsichtsbehörde | Zuständige öffentliche Stelle für Datenschutzaufsicht. |
| Authentifizierung | Prüfung, ob ein Nutzer oder Dienst bekannt ist. |
| Passwort | Geheime Zeichenfolge zur Authentifizierung; ein Fund in öffentlich geladenem HTML, JavaScript, JSON, XML oder TXT gilt als kompromittiert zu behandeln. |
| Browser-Storage | Speicherbereich des Browsers für Webanwendungen. |
| Cache | Zwischenspeicher zur Wiederverwendung bereits geladener Daten. |
| Cookie | Kleine Information, die eine Website im Browser speichert. |
| Cookie-Laufzeit | Zeitraum, in dem ein Cookie gespeichert bleiben kann. |
| Cookie-Banner | Bedienelement zur Information und Einwilligungsverwaltung. |
| Consent | Einwilligung zu einem bestimmten Verarbeitungsvorgang. |
| Consent Management Platform | Software zur Verwaltung von Einwilligungen. |
| Content Security Policy | Header-Regelwerk zur Begrenzung erlaubter Ressourcen. |
| CORS | Regelung für Ressourcenabrufe von anderen Ursprüngen. |
| Cross-Origin | Ressource oder Anfrage aus einem anderen Ursprung. |
| Dataflow | Technischer Weg von Daten zwischen Quelle und Ziel. |
| Datenschutzbeauftragter | Benannte Kontakt- und Kontrollfunktion für Datenschutz. |
| Datenschutzerklärung | Information über Datenverarbeitung und Betroffenenrechte. |
| Drittlandtransfer | Übermittlung personenbezogener Daten außerhalb des EWR. |
| DNS | Namenssystem zur Auflösung von Domains in Netzwerkadressen. |
| Secret | Vertraulicher Schlüssel- oder Zugangswert; der Report speichert nur Bezeichner, Fundstelle und maskierte Auszüge, niemals den Rohwert. |
| DOM | Strukturmodell der im Browser geladenen HTML-Seite. |
| Domain | Adressierbarer Namensbereich im Internet. |
| API-Key | Zugriffsschlüssel für eine Programmierschnittstelle; öffentliche Suchschlüssel werden von echten Zugangsdaten getrennt bewertet. |
| Evidence | Technischer Beleg für eine beobachtete Feststellung. |
| Fallback | Ersatzverfahren, wenn der bevorzugte Weg nicht verfügbar ist. |
| Fingerprinting | Wiedererkennung anhand einer Kombination technischer Merkmale. |
| Form Action | Zieladresse, an die ein Formular übermittelt werden soll. |
| Frontend | Im Browser ausgeführter sichtbarer Teil einer Anwendung. |
| Geolocation | Ermittlung oder Verarbeitung eines Standortbezugs. |
| HSTS | Header, der Browser auf HTTPS-Nutzung festlegt. |
| HTML | Auszeichnungssprache für die Struktur einer Webseite. |
| HTTP | Protokoll zur Übertragung von Webressourcen. |
| HTTPS | Mit TLS geschützte Variante von HTTP. |
| IAB TCF | Standard für Signale zwischen Consent-Plattformen und Partnern. |
| Iframe | HTML-Element zur Einbettung einer weiteren Seite. |
| Impressum | Anbieterkennzeichnung einer geschäftsmäßigen Website. |
| Integrität | Nachvollziehbarkeit und Unverändertheit eines Belegs. |
| JavaScript | Programmiersprache für dynamische Browserfunktionen. |
| JSON-LD | Strukturierte Daten im JSON-Format innerhalb einer Seite. |
| Klassifizierung | Technische Zuordnung zu einem Seitentyp oder Themenbereich. |
| Konfidenz | Maß für die Trennschärfe einer automatischen Einordnung. |
| LocalStorage | Dauerhafterer Schlüssel-Wert-Speicher im Browser. |
| Manifest | Liste von Belegen mit Pfad, Typ und Integritätswert. |
| Nicht bewertet | Es liegt kein belastbarer Wert oder keine ausreichende Abdeckung für eine automatische Einstufung vor. |
| Metadaten | Daten, die andere Daten beschreiben. |
| MIME-Typ | Kennzeichnung des Inhaltsformats einer Ressource. |
| Netzwerk-Request | Vom Browser ausgelöste Netzwerkanfrage. |
| Nonce | Einmaliger Wert zur Begrenzung erlaubter Script- oder Style-Ausführung. |
| Origin | Kombination aus Schema, Host und Port eines Ursprungs. |
| PDF | Festes Dokumentformat für eine layouttreue Ausgabe. |
| Playwright | Werkzeug zur automatisierten Browsersteuerung. |
| Portalbetreiber | Stelle, die ein technisches Portal bereitstellt oder betreibt. |
| Privacy by Design | Datenschutz als Gestaltungsprinzip technischer Systeme. |
| Bearer-Token | Authentifizierungswert im Authorization-Kontext; ein öffentlich ausgelieferter Wert muss als potenziell kompromittiert geprüft werden. |
| Rate Limit | Begrenzung der Anzahl von Anfragen in einem Zeitraum. |
| Redirect | Automatische Weiterleitung auf eine andere URL. |
| Referrer | Vorherige URL, die ein Browser bei einer Anfrage mitteilen kann. |
| Robots.txt | Datei mit Hinweisen für automatisierte Crawler. |
| SameSite | Cookie-Attribut zur Begrenzung seitenübergreifender Übermittlung. |
| SHA-256 | Kryptografische Hashfunktion für Integritätsvergleiche. |
| SessionStorage | Browser-Speicher für die Dauer eines Tabs oder Fensters. |
| Session-Identifier | Kennung zur Zuordnung einer Browser-Sitzung. |
| Shadow DOM | Gekapselter DOM-Bereich eines Web Components. |
| Sitemap | Maschinenlesbare Liste auffindbarer Seiten. |
| Source Code | Quelltext, aus dem eine Seite oder Anwendung entsteht. |
| Storage Access | Zugriff einer Seite auf gespeicherte Browserinformationen. |
| Subdomain | Untergeordneter Hostname innerhalb einer Domain. |
| TLS | Verschlüsselungsprotokoll für Transportverbindungen. |
| Tracking | Beobachtung oder Zuordnung von Nutzungssignalen. |
| Tracking-Pixel | Kleines Element zur Messung eines Aufrufs oder Ereignisses. |
| Third-Party-Host | Host, der nicht zum geprüften Hauptursprung gehört. |
| TDDDG | Deutsches Gesetz mit Regeln für Endgerätezugriffe und Telekommunikation. |
| Kritisch | Höchste technische Demo- oder Befundstufe; sie verlangt sofortige Verifikation und gegebenenfalls Sperrung oder Rotation, ist aber kein automatischer Rechtsverstoß. |
| Timestamp | Zeitstempel eines Ereignisses oder Dokuments. |
| URL | Einheitliche Adresse einer Webressource. |
| User Agent | Kennung des abrufenden Browsers oder Clients. |
| Evidence-ID | Stabile Kennung, die eine technische Beobachtung mit Screenshot, HAR, DOM, Quelle oder einem anderen Beleg verknüpft. |
| WCAG | Technische Leitlinien für zugängliche Webinhalte; automatische Checks ersetzen keine vollständige manuelle Konformitätsprüfung. |
| BFSG | Deutscher Rechtsrahmen zur Barrierefreiheit bestimmter Produkte und Dienstleistungen; die Anwendbarkeit ist einzelfallabhängig. |
| Privater Schlüssel | Geheimer kryptografischer Schlüssel, der niemals öffentlich ausgeliefert oder im Report im Rohformat ausgegeben werden darf. |
| X-Content-Type-Options | Header gegen bestimmte MIME-Typ-Fehlinterpretationen. |
| X-Frame-Options | Header zur Einschränkung der Einbettung in Frames. |
| Zweckbindung | Verarbeitung nur für festgelegte und nachvollziehbare Zwecke. |
| Rechtsgrundlage | Rechtliche Grundlage für einen Verarbeitungsvorgang. |
| Empfänger | Stelle, der Daten offengelegt oder zugänglich gemacht werden. |
| Speicherdauer | Zeitraum, für den Daten aufbewahrt werden. |
| Personenbezug | Möglichkeit, Daten einer Person zuzuordnen. |
| Pseudonymisierung | Ersetzung direkter Identifikatoren bei erhaltener Zuordenbarkeit. |
| Anonymisierung | Veränderung, durch die ein Personenbezug entfallen soll. |
| Betroffenenrecht | Recht einer betroffenen Person gegenüber der verantwortlichen Stelle. |
| Verantwortlicher | Stelle, die Zwecke und Mittel der Verarbeitung bestimmt. |
| Verarbeitung | Jeder Vorgang im Zusammenhang mit personenbezogenen Daten. |
| Abdeckung | Umfang der im Prüfpfad tatsächlich erfassten Seiten und Zustände. |
| Reproduzierbarkeit | Möglichkeit, eine Beobachtung unter gleichen Bedingungen nachzustellen. |