Kurz gesagt: Firmen ohne HTTPS betreiben eine Website ohne verschlüsselte Verbindung; Chrome markiert solche Seiten seit Juli 2018 als „Nicht sicher“. Für Hoster und IT-Sicherheitsdienstleister ist das ein klarer Anlass. Als Filter belegt fanden wir das Merkmal „Website ohne HTTPS“ am 09.11.2026 nur bei dieanalysten; bei acht weiteren Anbietern gab es keine öffentliche Angabe.
Was „ohne HTTPS“ bedeutet
HTTPS verschlüsselt die Verbindung zwischen Browser und Website. Fehlt es, werden Seiteninhalte und Formulareingaben unverschlüsselt übertragen. Google Chrome zeigt seit Version 68 (Juli 2018) bei allen HTTP-Seiten den Hinweis „Nicht sicher“ in der Adresszeile [X5]. Besucher sehen also direkt, dass die Verbindung nicht geschützt ist.
Für Firmen ist das mehr als ein Schönheitsfehler. Nach Art. 32 DSGVO müssen Verantwortliche geeignete technische Maßnahmen zum Schutz personenbezogener Daten treffen; die Verschlüsselung wird dort ausdrücklich als Beispiel genannt [X6]. Wer über ein Kontaktformular ohne HTTPS Namen und E-Mail-Adressen entgegennimmt, hat Erklärungsbedarf. Eine Rechtsberatung ersetzt dieser Hinweis nicht.
Für wen die Liste interessant ist
Webhoster
Ein SSL-Zertifikat ist bei vielen Hostern heute inklusive. Firmen ohne HTTPS sind Kandidaten für Umzug oder Upgrade.
IT-Sicherheit
Fehlendes HTTPS ist ein leicht prüfbarer Befund und ein sachlicher Einstieg ins Gespräch über weitere Schutzmaßnahmen.
Systemhäuser
Die Website ist der sichtbare Teil der IT. Wer dort Handlungsbedarf zeigt, kann auch über E-Mail, Backup und Netzwerk sprechen.
Webagenturen
Die Umstellung auf HTTPS lässt sich mit Relaunch, mobiler Optimierung oder einem SEO-Check verbinden.
Treffsicherer durch Kombination
Im Selektor von dieanalysten lässt sich „kein HTTPS“ mit weiteren Merkmalen verbinden [D2][D7]:
- Kontakt- & Anfrageformular (Technik-Einsatz): Websites, die Daten abfragen, ohne die Verbindung zu verschlüsseln.
- Veraltete Software (sehr alte WordPress- oder jQuery-Version) und Erneuerungsbedarf „hoch“.
- Branche, Region und Mitarbeiterklasse, damit die Liste zu Ihrem Angebot passt.
Ansprache ohne Angstmache
Nennen Sie den überprüfbaren Befund und eine einfache Lösung, zum Beispiel: „Ihre Website wird in Chrome als ‚Nicht sicher‘ angezeigt. Die Umstellung auf HTTPS lässt sich in der Regel ohne Relaunch erledigen.“ Prüfen Sie den Befund vor dem Versand selbst, denn Firmen können ihr Zertifikat jederzeit nachrüsten. dieanalysten liefert dafür ein Prüfdatum je Firma mit [D1][D3].
Drohende Formulierungen wirken unseriös und können wettbewerbsrechtlich angreifbar sein. Für E-Mail-Werbung gilt § 7 Abs. 2 UWG: nur mit vorheriger ausdrücklicher Einwilligung [X4]. Weitere Website-Mängel finden Sie im Artikel Websites mit SEO-Schwächen.
Wer bietet das?
Als wählbaren Filter haben wir „Website ohne HTTPS“ am 09.11.2026 nur bei dieanalysten öffentlich belegt gefunden [D2][D7]. Bei REXAGO, Capaneo, Listflix, beDirect/beAddress, Deutsche Post Direkt, AZ Direct, Dun & Bradstreet und KOMPASS haben wir keine öffentliche Angabe gefunden. Das heißt nicht, dass es dort nicht möglich ist; fragen Sie im Zweifel beim Anbieter nach.
| Anbieter | „Website ohne HTTPS“ als Filter |
|---|---|
| dieanalysten | ✔ hat esMerkmal im Shop-Selektor [D2][D7] |
| REXAGO | – keine öffentliche Angabe |
| Capaneo | – keine öffentliche Angabe |
| Listflix | – keine öffentliche Angabe |
| beDirect/beAddress | – keine öffentliche Angabe |
| Deutsche Post Direkt | – keine öffentliche Angabe |
| AZ Direct (CH) | – keine öffentliche Angabe |
| Dun & Bradstreet | – keine öffentliche Angabe |
| KOMPASS | – keine öffentliche Angabe |
✔ hat es öffentlich belegt · ◐ teilweise nur als Fertigpaket, in der Datenbank-Miete oder ohne öffentliche Werteliste · – keine öffentliche Angabe nicht gefunden, nicht gleichbedeutend mit „nein“.
Abdeckung: dieanalysten liefert derzeit nur Firmen in Deutschland; Österreich und die Schweiz sind noch nicht im Angebot. DACH bzw. international decken laut eigener Angabe unter anderem REXAGO, beDirect/beAddress, Capaneo, Dun & Bradstreet und KOMPASS ab [R6][B1][C1][N1][K1].
Hinweis: B2B-Adressen-Vergleich wird von der dieanalysten GmbH betrieben, die selbst im Vergleich enthalten ist. Alle Angaben mit Quelle und Stichtag; Korrekturen mit Beleg an office@dieanalysten.com. Methodik & Betreiberhinweis
Häufige Fragen
Warum ist eine Website ohne HTTPS ein Problem?
Daten werden unverschlüsselt übertragen, und Chrome zeigt seit Juli 2018 bei allen HTTP-Seiten „Nicht sicher“ an [X5]. Bei Formularen mit personenbezogenen Daten kommt die Pflicht zu geeigneten technischen Schutzmaßnahmen nach Art. 32 DSGVO hinzu [X6].
Welcher Adressanbieter filtert nach Websites ohne HTTPS?
Öffentlich belegt fanden wir den Filter am 09.11.2026 bei dieanalysten [D2][D7]. Bei den übrigen acht verglichenen Anbietern gab es keine öffentliche Angabe.
Wie aktuell ist das Merkmal?
HTTPS kann eine Firma jederzeit nachrüsten. Achten Sie auf das Prüfdatum: dieanalysten liefert es je Firma und Ansprechpartner mit [D1][D3]. Prüfen Sie den Befund vor der Ansprache stichprobenartig im Browser.
Darf ich Firmen aus so einer Liste per E-Mail anschreiben?
Nur mit vorheriger ausdrücklicher Einwilligung: Das verlangt § 7 Abs. 2 UWG auch gegenüber Unternehmen [X4]. Briefwerbung an Firmen ist grundsätzlich zulässig, Telefonwerbung gegenüber Unternehmen braucht zumindest eine mutmaßliche Einwilligung. Werbewidersprüche sind immer zu beachten. Das ist keine Rechtsberatung.
Gibt es solche Listen auch für Österreich und die Schweiz?
dieanalysten bietet derzeit nur Firmen in Deutschland an, Österreich und die Schweiz noch nicht. Mehrere andere Anbieter decken laut eigener Angabe DACH oder international ab, etwa REXAGO, beDirect/beAddress, Capaneo, Dun & Bradstreet und KOMPASS [R6][B1][C1][N1][K1]. Ob dort dieses Merkmal für AT und CH wählbar ist, haben wir öffentlich nicht belegt gefunden.
Weiterlesen
Quellen
- D1dieanalysten – Startseite (Prüfprozess, Probeadressen, Preise, Prüfdatum)
https://www.dieanalysten.com/ · abgerufen 09.11.2026 - D2dieanalysten – Shop-Selektor, Filtermenü „Weitere Filter › Website & Technik“
https://www.dieanalysten.com/#selektor · abgerufen 09.11.2026 - D3dieanalysten – Datenpflege (Quellen, Prüfdatum je Feld)
https://www.dieanalysten.com/datenpflege · abgerufen 09.11.2026 - D7dieanalysten – Neukunden Cybersecurity (Merkmal „kein HTTPS“)
https://www.dieanalysten.com/neukunden/cybersecurity-it-sicherheit-mittelstand · abgerufen 09.11.2026 - R6REXAGO – Rexago360 (Datenbank-Miete)
https://www.rexago.com/de/rexago360/ · abgerufen 09.11.2026 - B1beDirect – Firmenadressen
https://www.bedirect-online.de/firmenadressen/ · abgerufen 09.11.2026 - C1Capaneo – Adressenshop
https://capaneo.de/adressenshop/ · abgerufen 09.11.2026 - K1KOMPASS – EasyBusiness
https://de.solutions.kompass.com/business-loesungen/sales-marketing-solutions/easybusiness/ · abgerufen 09.11.2026 - N1Dun & Bradstreet – Firmenadressen
https://www.dnb.com/de-de/produkte/firmenadressen.html · abgerufen 09.11.2026 - X4§ 7 UWG – Unzumutbare Belästigungen (gesetze-im-internet.de)
https://www.gesetze-im-internet.de/uwg_2004/__7.html · abgerufen 09.11.2026 - X5Chromium Blog – „A secure web is here to stay“ (08.02.2018)
https://blog.chromium.org/2018/02/a-secure-web-is-here-to-stay.html · abgerufen 09.11.2026 - X6Art. 32 DSGVO – Sicherheit der Verarbeitung
https://dsgvo-gesetz.de/art-32-dsgvo/ · abgerufen 09.11.2026
Alle Angaben zu Anbietern stammen von deren öffentlichen Websites, abgerufen am 09.11.2026. Es wurden keine Testkäufe durchgeführt. Zählungen nennen wir bewusst nicht, weil sie sich täglich ändern: Lassen Sie die aktuelle Menge im Shop des jeweiligen Anbieters anzeigen.