Die kurze Antwort: Von 1.096 Websites Essener Betriebe, die wir am 15. September 2026 geprüft haben, waren 77 nicht sauber verschlüsselt. Das sind 7,0 Prozent, etwa jede vierzehnte Seite. Zählt man die Seiten dazu, die Besucher nicht von der unverschlüsselten auf die verschlüsselte Adresse umleiten, hat jede achte Website eine Lücke.
Verschlüsselung erkennen Sie daran, dass die Adresse mit https beginnt und der Browser keinen Hinweis „Nicht sicher“ zeigt. Dafür braucht die Website ein gültiges Zertifikat.
So haben wir gemessen
Grundlage sind alle Betriebe in Essen, die in OpenStreetMap mit einer Website eingetragen sind. Filialketten mit mehr als zwei Standorten haben wir ausgelassen. Von rund 1.300 Adressen waren 1.096 erreichbar. Ein Prüfprogramm hat jede Startseite ohne www einmal mit https und einmal mit http aufgerufen und festgehalten, ob das Zertifikat gültig ist und ob die unverschlüsselte Adresse weiterleitet. Einzelne Betriebe nennen wir nicht.
Die Ergebnisse im Einzelnen
- 961 Websites (87,7 Prozent) sind in Ordnung: Das Zertifikat ist gültig, und wer die Adresse ohne https eintippt, landet trotzdem auf der verschlüsselten Seite.
- 58 Websites (5,3 Prozent) haben ein gültiges Zertifikat, leiten die unverschlüsselte Adresse aber nicht um.
- 36 Websites (3,3 Prozent) haben ein Zertifikat, das nicht als gültig erkannt wird, zum Beispiel weil es abgelaufen ist oder nicht zum Namen der Website passt.
- 41 Websites (3,7 Prozent) bauen unter der Adresse ohne www gar keine verschlüsselte Verbindung auf.
Nach Branchen fallen Einzelhandel und Gastronomie auf. Dort hat jeweils etwa jede siebte Website eine der Lücken (14,7 und 15,4 Prozent), bei Büros, Dienstleistern und im Gesundheitsbereich knapp jede zehnte. In Köln und Düsseldorf, zehn Tage später auf dieselbe Weise geprüft, liegen die Anteile fast gleich hoch, bei 12,7 und 13,8 Prozent.
Warum das gerade jetzt zählt
Chrome kennzeichnet unverschlüsselte Seiten seit 2018 als nicht sicher. Mit Version 154, erschienen am 22. September 2026, geht Google einen Schritt weiter: Der Browser fragt nach, bevor er eine öffentliche Seite ohne HTTPS zum ersten Mal öffnet. Für die 77 Essener Websites heißt das: Wer die Adresse ohne www eintippt, sieht in Chrome zuerst eine Warnung und erst danach den Betrieb. Bei elf von ihnen funktioniert laut unserer Nachprüfung vom 30. September wenigstens die Adresse mit www.
Die 58 Seiten ohne Umleitung trifft es in Chrome weniger, weil der Browser selbst die verschlüsselte Adresse versucht. Alte Links und andere Browser landen aber weiter auf der unverschlüsselten Fassung.
So prüfen Sie Ihre eigene Website
- Tippen Sie Ihre Adresse ohne https in die Adresszeile, also nur ihr-betrieb.de. Steht danach https vor der Adresse und erscheint keine Warnung, passt es.
- Klicken Sie auf das Symbol links neben der Adresse. Dort zeigt der Browser, ob die Verbindung sicher ist und bis wann das Zertifikat gilt.
- Fragen Sie Ihren Hoster, ob das Zertifikat automatisch verlängert wird. Viele Hoster richten kostenlose Zertifikate ein, die sich selbst erneuern.
Was hinter den Warnungen steckt, erklären wir im Ratgeber Was ist SSL und warum zeigt mein Browser eine Warnung? Updates, Sicherheitsscan und die Überwachung der Erreichbarkeit übernehmen wir im Rahmen der Website-Wartung. Ob Ihre eigene Adresse betroffen ist, prüfen wir im kostenlosen Website-Check.
Kostet ein Zertifikat für die Website Geld?
Für eine normale Betriebs-Website meist nicht. Viele Hoster bieten kostenlose Zertifikate an und verlängern sie automatisch.
Meine Seite hat ein Zertifikat. Warum warnt der Browser trotzdem?
Häufig ist das Zertifikat abgelaufen oder gilt nur für die Adresse mit www. Auch Bilder oder Skripte, die noch über http eingebunden sind, können eine Warnung auslösen.
Datenbasis: Betriebe mit Website aus OpenStreetMap, © OpenStreetMap-Mitwirkende, Lizenz ODbL. Messstand Essen 15. September 2026, Köln und Düsseldorf 25. September 2026. Geprüft wurde die Startseite, Unterseiten können abweichen.
