Wenn es nur zum testen ist, sperre sie doch durch ein Passwort via .htaccess Aber auch das sollte der DSGVO widersprechen - wenn man so drüber nachdenkt...