{
    "schema": "https://saferpage.de/schemas/change-timeline.v1",
    "generated_at": "2026-06-08T19:04:39+00:00",
    "domain": "heise.de",
    "scan": {
        "id": "b87df07c-bbe9-4511-a74f-0a90bcf67d3e",
        "checked_at": "2026-06-07 06:02:02.946744+02"
    },
    "summary": "Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 5 neue und 0 behobene Hinweis(e).",
    "status": "neue Signale prüfen",
    "metrics": {
        "scan_count": 4,
        "changed_count": 2,
        "latest_score": 0,
        "latest_score_delta": 0,
        "new_finding_total": 7,
        "resolved_finding_total": 1,
        "technical_new_total": 0,
        "new_cookie_total": 0,
        "new_third_party_total": 0
    },
    "links": {
        "change_center": "https://saferpage.de/aenderungen/heise.de",
        "json": "https://saferpage.de/aenderungen/heise.de/export",
        "csv": "https://saferpage.de/aenderungen/heise.de/export-csv",
        "report": "https://saferpage.de/heise.de",
        "monitoring": "https://saferpage.de/monitoring/domain/heise.de",
        "monitoring_feed": "https://saferpage.de/monitoring/domain/heise.de/feed",
        "monitoring_rss": "https://saferpage.de/monitoring/domain/heise.de/feed?format=rss",
        "operator_board": "https://saferpage.de/betreiber/heise.de",
        "operator_tickets": "https://saferpage.de/betreiber/heise.de/tickets",
        "risk_governance": "https://saferpage.de/risiko/heise.de/export",
        "trust_package": "https://saferpage.de/trust/heise.de/export",
        "benchmark": "https://saferpage.de/benchmark/heise.de"
    },
    "timeline": [
        {
            "scan_id": "b87df07c-bbe9-4511-a74f-0a90bcf67d3e",
            "host": "heise.de",
            "report_url": "https://saferpage.de/heise.de",
            "checked_at": "2026-06-07 06:02:02.946744+02",
            "score": 0,
            "previous_score": 0,
            "score_delta": 0,
            "trend": "unverändert",
            "verdict": "riskant",
            "title": "Nur mit Vorsicht nutzen",
            "summary": "Score +0 Punkte, 5 neue und 0 behobene Hinweis(e).",
            "operator_risk": "Hoher Betreiber-Handlungsbedarf",
            "operator_risk_score": 100,
            "consent_score": 0,
            "new_finding_count": 5,
            "resolved_finding_count": 0,
            "new_findings": [
                {
                    "id": "third_party_full_referrer_leak",
                    "title": "Drittanbieter können vollen Referrer-Kontext erhalten",
                    "severity": "warning",
                    "guide_url": "/guides/referrer-und-url-leaks-vermeiden"
                },
                {
                    "id": "third_party_page_url_parameter",
                    "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                    "severity": "warning",
                    "guide_url": "/guides/referrer-und-url-leaks-vermeiden"
                },
                {
                    "id": "browser_keystroke_listener_signals",
                    "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
                    "severity": "info",
                    "guide_url": "/guides/session-replay-und-fingerprinting-pruefen"
                },
                {
                    "id": "pii_sensitive_link_query",
                    "title": "Links mit sensiblen Query-Parametern erkannt",
                    "severity": "info",
                    "guide_url": "/guides/pii-und-url-datenlecks-vermeiden"
                },
                {
                    "id": "unknown_vendor_jurisdiction",
                    "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                    "severity": "info",
                    "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen"
                }
            ],
            "resolved_findings": [],
            "technical_change_summary": "0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.",
            "technical_new_count": 0,
            "technical_removed_count": 0,
            "new_cookie_count": 0,
            "new_third_party_count": 0,
            "new_script_source_count": 0,
            "changed": true
        },
        {
            "scan_id": "bccc8293-8f5d-4859-8542-e437b46d5ac2",
            "host": "heise.de",
            "report_url": "https://saferpage.de/heise.de",
            "checked_at": "2026-06-07 05:03:24.733803+02",
            "score": 0,
            "previous_score": 0,
            "score_delta": 0,
            "trend": "unverändert",
            "verdict": "riskant",
            "title": "Nur mit Vorsicht nutzen",
            "summary": "Score +0 Punkte, 2 neue und 1 behobene Hinweis(e).",
            "operator_risk": "Hoher Betreiber-Handlungsbedarf",
            "operator_risk_score": 100,
            "consent_score": 0,
            "new_finding_count": 2,
            "resolved_finding_count": 1,
            "new_findings": [
                {
                    "id": "pre_consent_nonessential_cookies",
                    "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
                    "severity": "warning",
                    "guide_url": "/guides/tracking-und-consent-reparieren"
                },
                {
                    "id": "gpc_tracking_storage_hints",
                    "title": "Tracking-Hinweise im Storage trotz GPC-Signal",
                    "severity": "info",
                    "guide_url": "/guides/tracking-und-consent-reparieren"
                }
            ],
            "resolved_findings": [
                {
                    "id": "certificate_hostname_mismatch",
                    "title": "Zertifikat passt nicht zur Domain",
                    "severity": "critical",
                    "guide_url": "/guides/ssl-zertifikat-reparieren"
                }
            ],
            "technical_change_summary": "0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.",
            "technical_new_count": 0,
            "technical_removed_count": 0,
            "new_cookie_count": 0,
            "new_third_party_count": 0,
            "new_script_source_count": 0,
            "changed": true
        },
        {
            "scan_id": "a45df635-6f35-4310-b136-be836870b742",
            "host": "heise.de",
            "report_url": "https://saferpage.de/heise.de",
            "checked_at": "2026-06-07 04:13:58.860233+02",
            "score": 0,
            "previous_score": 0,
            "score_delta": 0,
            "trend": "unverändert",
            "verdict": "riskant",
            "title": "Nur mit Vorsicht nutzen",
            "summary": "Score +0 Punkte, 0 neue und 0 behobene Hinweis(e).",
            "operator_risk": "Hoher Betreiber-Handlungsbedarf",
            "operator_risk_score": 100,
            "consent_score": 15,
            "new_finding_count": 0,
            "resolved_finding_count": 0,
            "new_findings": [],
            "resolved_findings": [],
            "technical_change_summary": "0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.",
            "technical_new_count": 0,
            "technical_removed_count": 0,
            "new_cookie_count": 0,
            "new_third_party_count": 0,
            "new_script_source_count": 0,
            "changed": false
        },
        {
            "scan_id": "0539bd33-9fa9-4fc9-8c2f-9bc8b0fbfcaa",
            "host": "heise.de",
            "report_url": "https://saferpage.de/heise.de",
            "checked_at": "2026-06-07 03:48:11.096292+02",
            "score": 0,
            "previous_score": null,
            "score_delta": null,
            "trend": "erstmals erfasst",
            "verdict": "riskant",
            "title": "Nur mit Vorsicht nutzen",
            "summary": "Erster gespeicherter Scan für diese Domain.",
            "operator_risk": "Hoher Betreiber-Handlungsbedarf",
            "operator_risk_score": 100,
            "consent_score": 15,
            "new_finding_count": 0,
            "resolved_finding_count": 0,
            "new_findings": [],
            "resolved_findings": [],
            "technical_change_summary": "Noch kein vorheriger Scan für technische Änderungen vorhanden.",
            "technical_new_count": 0,
            "technical_removed_count": 0,
            "new_cookie_count": 0,
            "new_third_party_count": 0,
            "new_script_source_count": 0,
            "changed": false
        }
    ],
    "latest_new_findings": [
        {
            "id": "third_party_full_referrer_leak",
            "title": "Drittanbieter können vollen Referrer-Kontext erhalten",
            "severity": "warning",
            "guide_url": "/guides/referrer-und-url-leaks-vermeiden"
        },
        {
            "id": "third_party_page_url_parameter",
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "severity": "warning",
            "guide_url": "/guides/referrer-und-url-leaks-vermeiden"
        },
        {
            "id": "browser_keystroke_listener_signals",
            "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
            "severity": "info",
            "guide_url": "/guides/session-replay-und-fingerprinting-pruefen"
        },
        {
            "id": "pii_sensitive_link_query",
            "title": "Links mit sensiblen Query-Parametern erkannt",
            "severity": "info",
            "guide_url": "/guides/pii-und-url-datenlecks-vermeiden"
        },
        {
            "id": "unknown_vendor_jurisdiction",
            "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
            "severity": "info",
            "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen"
        }
    ],
    "latest_resolved_findings": [],
    "alert_digest": [],
    "integrity": {
        "receipt": [],
        "manifest": [],
        "history_chain": []
    },
    "operator_follow_up": {
        "worse_delta": false,
        "new_signals_need_review": true,
        "recommended_action": "Neue oder verschlechterte Signale im Betreiber-Board zuweisen, Re-Scan nach Fix durchführen und Exportpaket im Trust Center ablegen."
    },
    "disclaimer": "Automatisch aus gespeicherten SaferPage-Scans abgeleitete Monitoring-Historie. Betreiber müssen technische Änderungen, fachliche Risikoakzeptanz und interne Nachweise freigeben."
}