Kernaussagen
- • Cluster F (AI Governance) liegt im Median bei 0: 52 % der Händler zeigen kein einziges AI-Governance-Signal. CERTIFIED setzt Cluster F ≥ 40 voraus.
- • 0 von 100 Domains CERTIFIED.
- • Durchschnittlicher CES: 21,5 von 100, bester Wert 45,9 (Schwelle: 75). Juni-Messung, teilweise vom Messfehler betroffen (70 % der Domains); Werte eher zu niedrig.
- • Cluster D (Transparenz & Consent) liegt bei 74,7; die Cluster B, C und E liegen zwischen 13 und 18.
These Was DSGVO und Impressumspflicht seit Jahren verlangen, ist bei den größten Online-Händlern umgesetzt (Cluster D: 74,7). Maschinenlesbare KI-Governance-Angaben (Cluster F: 12,2) fehlen weitgehend.
CERTavia hat am 17. Juni 2026 die 100 umsatzstärksten deutschen Online-Händler gescannt, ausgewählt nach dem EHI/ECDB-Ranking 2025. Keine der 100 Domains erreicht CERTIFIED; der beste Wert liegt bei 45,9. Bei 52 der 100 Domains ist Cluster F (AI Governance) 0.
Datensatz und Protokoll
Grundlage des Scans ist das EHI/ECDB-Ranking 2025 der umsatzstärksten B2C-Online-Händler in Deutschland. Für jede der 100 Domains wird der Compliance Evidence Score (CES, 0–100) aus 80+ Parametern in sechs Clustern berechnet:
- Cluster A: Digitale Infrastruktur (TLS, DNS, Sicherheits-Header)
- Cluster B: Maschinenlesbarkeit
- Cluster C: Rechtliche Compliance
- Cluster D: Transparenz & Consent
- Cluster E: Agentic Readiness
- Cluster F: AI Governance (Hard Gate, mindestens 40 Punkte für CERTIFIED)
Alle Scans wurden am 17. Juni 2026 durchgeführt. Die CERTIFIED-Schwelle liegt bei 75 Punkten. Geprüft werden ausschließlich öffentlich abrufbare Signale der Shop-Domain; interne Systeme, Verträge und eingesetzte KI-Systeme sind nicht sichtbar. Art. 4, Art. 5 und Art. 50 Abs. 3 EU AI Act sind nicht Gegenstand des Scans.
Der Befund
Der durchschnittliche Compliance Evidence Score über alle 100 Domains beträgt 21,5 von 100 (Juni-Messung, teilweise vom Messfehler betroffen (70 % der Domains); Werte eher zu niedrig). Die CERTIFIED-Schwelle liegt bei 75. Kein Händler erreicht sie.
| Rang | Domain | CES-Score | Status |
|---|---|---|---|
| #1 | Händler A | 45,9 | FAILED |
| #2 | Händler B | 45,0 | FAILED |
| #3 | Händler C | 40,2 | FAILED |
| Durchschnitt (100 Domains) | 21,5 | 0 CERTIFIED | |
Der beste Wert im Datensatz erreicht 61 Prozent der Schwelle von 75 Punkten. Zum Vergleich: Im Enterprise-Benchmark vom Juni 2026 lag der höchste Einzelwert bei 55,1 (Gesundheitssektor).
Cluster-Analyse: Wo der Markt steht
Die Cluster-Mittelwerte über alle 100 Domains. Cluster A ist wegen des Messfehlers nicht dargestellt.
Cluster E (Agentic Readiness, Ø 13,5) und Cluster F (AI Governance, Ø 12,2) messen Signale, die erst mit KI-Agenten und dem EU AI Act relevant wurden, etwa
ai-disclosure.json, eine verlinkte AI Policy oder KI-Direktiven
in robots.txt. Mit 12,2 liegt ECOM100-DE in Cluster F dennoch
über allen anderen Benchmark-Listen (zweithöchster Wert: DACH-PUBLISHER40 mit 7,0).
Was das bedeutet
Für Online-Händler ist vor allem Art. 50 EU AI Act relevant, der seit dem 2. August 2026 gilt: etwa die Kennzeichnung von Chatbots im Kundenservice oder von KI-generierten Inhalten (Zuordnung der Absätze: Glossar). Cluster F prüft, ob eine Domain dazu maschinenlesbare Governance-Angaben veröffentlicht; das ist ein technischer Beleg, kein Nachweis der Art.-50-Konformität.
Die Infrastruktur-Signale aus Cluster A (TLS, DNS, Header) sind Sicherheitskontext, keine Art.-50-Pflicht. Für ECOM100-DE sind die Cluster-A-Werte wegen des Messfehlers nicht belastbar; eine Aussage zur Infrastruktur der Händler lässt dieser Lauf nicht zu.
Der Quervergleich mit dem SOVP-FullScan
Parallel zum CERTavia-Scan lief ein SOVP-FullScan (Sovereign Validation Protocol, 180+ Parameter in 20 Clustern) auf denselben 100 Domains. Ergebnis: 0/100 CERTIFIED, 100/100 NOT_READY.
Die beiden Ergebnisse sind nicht unabhängig: Die 80+ Parameter des CERTavia-Scans sind eine Teilmenge des SOVP. Der FullScan bestätigt aber, dass das Ergebnis auch mit dem vollständigen Parametersatz nicht kippt.
Was als nächstes folgt
Dieser Scan ist der erste ECOM100-DE-Benchmark. Stand 17. Oktober 2026 weist der laufende Benchmark für ECOM100-DE unverändert die Werte aus diesem Scan aus (Ø 21,5, Bestwert 45,9); ein Folge-Scan mit vollständig gemessenem Cluster A ist noch nicht veröffentlicht.
Unternehmen, die ihren eigenen CES-Score kennen möchten, starten mit dem kostenlosen Scan ihrer Domain. Er liefert den CES, alle sechs Cluster-Werte und, wenn Sie einen Sektor wählen, den Vergleich mit dem Sektor.
Erst die eigene Domain scannen
CERTavia analysiert technische Infrastruktursignale. Das Ergebnis ist ein maschinenlesbarer Befund, kein Rechtsgutachten und keine Zertifizierung im Sinne der EU AI Act Konformitätsbewertung nach Artikel 43. Datenbasis: EHI Retail Institute / ECDB, E-Commerce-Markt Deutschland 2025. Scan-Datum: 17. Juni 2026.
