Sources: http://www.die-bank.de/news/comeback-der-klassiker-8058/
and http://www.die-bank.de/fileadmin/pdf/diebank_8_2016_TOP100_web.pdf

This list will be extended to the top 100 banks soon.

Wie werden die Ergebnisse dargestellt? Im einzelnen untersuchen wir, ob Tracking-Dienste verwendet werden (Kategorie „NoTrack“), ob ausgewählte Angriffe verhindert werden (Attacks) sowie die Qualität der Verschlüsselung bei der Datenübertragung zur Webseite (EncWeb) bzw. beim Versand von Mails an einen ggf. vorhandenen E-Mail-Server (EncMail). Wie wichtig Ihnen diese vier Kriterien sind, können Sie selbst mit den Pfeilen in den Spaltenüberschriften beeinflussen.

Was genau wird überprüft und was bedeuten die Ergebnisse? Wir überprüfen die Internetadressen mit mehreren Techniken, die wir in einem Forschungspapier ausführlich beschrieben haben. Eine Aufstellung der einzelnen Prüfungen und Erklärungen zu deren Relevanz erhalten Sie, wenn Sie sich das Detailergebnis einer Webseite anzeigen lassen.

Welchen Zweck hat PrivacyScore? Mit PrivacyScore machen wir Webseiten im Hinblick auf ausgewählte Eigenschaften öffentlich vergleichbar. Als Wissenschaftler interessiert uns, wie Nutzer und Betreiber mit dieser Form von Transparenz umgehen. Unter anderem stellt sich die Frage, ob Betreiber von Webseiten dadurch einen zusätzlichen Anreiz zur Verbesserung ihrer Webseiten haben.

Was kann man aus den Ergebnissen ablesen, was nicht?

Keine Aussage zur Wichtigkeit der Kategorien. In der Tabelle werden die aufgelisteten Webseiten gemäß der von Ihnen festgelegten Wichtigkeit sortiert. Je weiter oben eine Webseite einsortiert wird, desto mehr Prüfungen hat sie in den jeweiligen Kategorien bestanden. Bei Gleichstand entscheidet die jeweils darauffolgende Kategorie. Voreingestellt ist die Sortierung nach Kategorie „No Track“, gefolgt von „EncWeb“, „Attacks“ und „EncMail“. Diese Reihung sagt jedoch nichts über die Wichtigkeit der Kategorien aus.

Keine Aussage zur Erforderlichkeit. Dass eine Webseite auf einem hinteren Platz einsortiert wird, sagt nichts über das absolute Sicherheitsniveau aus. Die Ergebnisse der Seite geben lediglich Auskunft darüber, wie die gelisteten Webseiten im direkten Vergleich abschneiden. Einige Sicherheitsmechanismen sind lediglich erforderlich, um vor starken Angreifen (z.B. Regierungen) zu schützen.

Beschränkte Aussagekraft. Die Ergebnisse beziehen sich ausschließlich auf Sicherheitsmechanismen, die beim Besuch der angegebenen Internetadressen von außen beobachtbar sind. Es ist durchaus möglich, dass ein Betreiber intern zusätzliche Schutzmechanismen einsetzt und daher auf einige von außen sichtbare Mechanismen verzichtet. Weiterhin kann es sein, dass auf einzelnen Seiten (z.B. bei der Übertragung von Passwörtern) zusätzliche Sicherheitsmechanismen eingesetzt werden. Solche Abweichungen werden in der Auswertung allerdings nicht berücksichtigt. Daher kann man einerseits aus dem Fehlschlagen einzelner Prüfungen nicht folgern, dass ein Anbieter nicht ausreichend sorgfältig mit personenbezogenen Daten umgeht. Auf der anderen Seite ist es allerdings auch möglich, dass eine Webseite schwere Sicherheitslücken aufweist, obwohl sie ein gutes Ergebnis erzielt.

Sortierung und Gruppierung