HEAD-Anfragen, ein Klick, keine gespeicherten Geburtsdaten. Was unser Scanner tut, wenn er Ihre Seite besucht, was er nie tut und warum „Nicht geprüft“ eine echte Antwort ist.
Ein Scanner für Erwachsenenseiten hat ein offensichtliches Problem: Er prüft, ob explizite Inhalte erreichbar sind, und niemand will ein Werkzeug, das diese Inhalte sammelt. Deshalb haben wir No451 von Anfang an um eine Regel gebaut: Wir schauen, wie sich Ihre Seite verhält, nie darauf, was Ihre Medien zeigen.
Dieser Beitrag listet klar auf, was der Scanner tut und was nicht. Es ist dieselbe Liste, mit der wir intern arbeiten.
Wenn Sie einen Scan starten, wählen Sie das Land, aus dem Ihre Besucher kommen. Der Scanner verbindet sich dann über einen Standort in diesem Land, zum Beispiel einen deutschen Privatanschluss, und lädt Ihre Seite wie ein Erstbesucher: frischer Browser, keine Cookies, kein Konto.
Er hält fest, was zuerst erscheint: keine Prüfung, ein Hinweis, ein Klick-Button, ein Geburtsdatumsformular, ein Kartenformular, ein Widget eines Altersprüfungsanbieters, eine Login-Sperre oder eine Geo-Sperre. Das ist die Art der Prüfung. Dann schaut er, was vor der Prüfung geladen wurde und ob Dateien daran vorbei aufgehen.
So sehen Sie dasselbe, was ein echter Besucher aus diesem Land sieht, einschließlich Geo-Sperren oder länderabhängiger Altersprüfungen, die Sie von Ihrem eigenen Standort aus nie bemerken würden.
Will der Scanner wissen, ob eine Mediendatei erreichbar ist, schickt er eine HEAD-Anfrage. HEAD gehört zu HTTP selbst: Sie fragt den Server nach denselben Kopfzeilen, die eine normale Anfrage bekäme, aber ohne Inhalt. Der Server antwortet „ja, hier ist ein Bild dieses Typs und dieser Größe“ oder „nein, Sie müssen sich anmelden“, und es wird nie ein Bild übertragen.
Wir schicken nie ein normales GET für eine Mediendatei, fordern nie einen Teilbereich an und lesen nie eingebettete Metadaten wie EXIF oder C2PA. Pro Prüfung schicken wir höchstens zehn solcher Kopfzeilen-Anfragen an eine Stichprobe von Dateien.
Es gibt eine Ausnahme von „wir füllen nie Formulare aus“. Ist Ihre Altersprüfung ein Geburtsdatumsformular oder ein Button, gibt der Scanner einmal ein festes, erfundenes Geburtsdatum eines Erwachsenen ein und schickt es ab, um zu sehen, ob sich die Inhalte ohne weitere Prüfung öffnen. Das ist die ganze Interaktion. Wir speichern kein echtes Geburtsdatum, weil es keines gibt: Es ist bei jedem Scan derselbe Testwert.
Neben der ersten Seite liest der Scanner die Stellen, die Ihre Dateien für Maschinen auflisten: robots.txt, Sitemaps, Feeds und bei WordPress die öffentliche Medien-API. Er prüft das Vorschaubild, das soziale Netzwerke anzeigen. Nur für verifizierte Inhaber versucht er außerdem, was ein entschlossener Besucher tun könnte: sich als Googlebot ausgeben, Unterseiten direkt öffnen oder prüfen, ob sich das Cookie der Altersprüfung fälschen lässt. Diese Prüfungen ergänzen pro Scan etwa sieben Seitenaufrufe und bis zu etwa zwanzig Kopfzeilen-Anfragen. Die Inhaber-Verifizierung erfolgt über einen DNS-TXT-Eintrag oder ein Meta-Tag, sodass wir nur Seiten testen, deren Inhaber das wollen.
Ist etwas unklar, fehlende Daten, eine Bot-Prüfung, ein Standort, den wir nicht belegen konnten, eine robots-Regel, die uns bittet, eine Datei nicht zu lesen, lautet das Ergebnis „Nicht geprüft“, nie eine Vermutung. Wir zeigen lieber eine Lücke, als ein Bestanden oder Durchgefallen zu erfinden. Ein Bericht mit drei Zeilen „Nicht geprüft“ hilft mehr als einer, der still das Beste angenommen hat.
Kurz: Lieber eine ehrliche Lücke als ein geratenes Ergebnis. Sie sehen in jeder Zeile, warum wir nicht prüfen konnten, und was Sie tun können, damit es beim nächsten Mal klappt.
Jeder Befund sagt, was wir gesehen haben, mit Belegen, die Sie selbst öffnen können: die URL, die Liste, aus der sie stammt, die Antwort, die wir bekamen. Er sagt, was die Regel im Land Ihrer Besucher dazu sagt, mit Link zur amtlichen Quelle, und er gibt Ihnen eine Lösung, die Sie umsetzen können. Unsere Formulierungen sind bewusst vorsichtig: Wir beschreiben, was wir gesehen haben und was die Quellen sagen, nicht, was das Gesetz von Ihnen verlangt.
Scan-Ergebnisse werden gespeichert, damit Sie Ihren Bericht erneut öffnen und Nachprüfungen vergleichen können. Sie enthalten URLs, Antwort-Kopfzeilen und unsere Bewertungen, keine Medien. Scannen Sie ohne Konto, läuft der Ergebnis-Link nach einer festen Zahl von Tagen ab.
Der erste Scan ist kostenlos. Wählen Sie ein Land, geben Sie Ihre Adresse ein und sehen Sie, was ein Erstbesucher von dort sieht. Für die Inhaber-Prüfungen verifizieren Sie Ihre Seite zuerst im Dashboard.
Keine Rechtsberatung. Diese Seite fasst Primärquellen zusammen und verlinkt sie; sie sagt nicht, was das Recht für Ihre konkrete Seite verlangt. Weiterlesen: Warum wir mit Lösungen antworten statt mit 451 · Regelungen nach Land
Ein kostenloser Scan zeigt Ihre Altersprüfung, Meldewege und Kennzeichnungen – mit Belegen und Lösungen.