Was kann die Prüfung nicht erkennen?
Alles, was auf Ihrem Server passiert. Wenn Texte, Bilder oder Empfehlungen dort erzeugt werden, sieht ein Scan von außen nichts davon. Ein Ergebnis ohne Funde ist deshalb ausdrücklich kein Nachweis dafür, dass nichts zu tun wäre.
Die wichtigste Grenze
KIVOscan sieht nur, was Ihre Website an den Browser ausliefert. Was auf Ihrem Server geschieht, bleibt unsichtbar.
Wenn Ihr Shop Produktbeschreibungen serverseitig von einem Sprachmodell schreiben lässt, wenn Ihre Suche im Hintergrund ein Modell befragt, wenn Ihr Formular Anfragen automatisch beantwortet: davon sieht ein Scan nichts.
Wichtig. Note A bedeutet: keine Indikatoren gefunden. Sie bedeutet nicht, dass nichts zu tun wäre.
Weitere blinde Flecken
Vier Fälle, in denen ein Scan systematisch weniger sieht:
- Bereiche hinter einem Login werden nicht betreten. Ein Kundenportal bleibt ungeprüft.
- Geprüft werden bis zu zehn Seiten. Eine große Website hat mehr, und auf einer ungeprüften Unterseite kann ein weiterer Dienst liegen.
- Große Websites liefern Dienste über eigene Subdomains aus, etwa unter cmp.ihre-domain.de. Am Namen lässt sich dann nicht erkennen, welcher Anbieter dahintersteht. Der Bericht weist das als Grenze aus, wenn er so etwas sieht.
- Neue oder seltene Anbieter fehlen möglicherweise in der Signaturdatenbank. Sie wächst, ist aber nie vollständig.
Was ein Scan über den Zweck nicht wissen kann
Eine Signatur erkennt, DASS ein Dienst eingebunden ist. Sie kann nicht erkennen, WOZU er eingesetzt wird.
Bei einem Chat-Widget heißt das: Wir sehen das Widget, nicht die Betriebsart. Ob dort ein Sprachmodell antwortet oder ein Mensch, entscheidet Ihre Konfiguration. Deshalb formuliert der Bericht bei solchen Diensten vorsichtiger.
Warum wir das so deutlich sagen
Ein Prüfwerkzeug, das seine Grenzen verschweigt, ist gefährlicher als keins. Wer ein gutes Ergebnis für einen Freibrief hält, hört auf zu suchen.
Jeder Bericht führt deshalb einen eigenen Abschnitt mit dem, was dieser konkrete Scan nicht sehen konnte.
Passt dazu
- Wie funktioniert die Prüfung genau?Ein Browser lädt Ihre Startseite und bis zu neun Unterseiten, ohne ein Einwilligungsbanner wegzuklicken.
- Ist das hier Rechtsberatung?Nein.
- Was muss ich konkret tun?Sieben Schritte, die sich an einem Vormittag abarbeiten lassen.
Stand dieses Artikels: 2026-08-01. Er erklärt die Rechtslage allgemein und bewertet keinen Einzelfall. Warum das kein Rechtsrat ist.