{
    "schema": "https://saferpage.de/schemas/monitoring-alert-center.v1",
    "generated_at": "2026-06-08T17:44:45+00:00",
    "domain": "bundesnetzagentur.de",
    "scan": {
        "id": "f5124740-fd6d-4666-8524-19af037eef90",
        "checked_at": "2026-06-07 04:28:23.893451+02",
        "score": 0,
        "score_delta": 0
    },
    "summary": "bundesnetzagentur.de: 3 hohe/kritische Alert(s) aus dem letzten Monitoring-Stand.",
    "status": "prüfen",
    "metrics": {
        "alert_count": 3,
        "high_or_critical_count": 3,
        "scan_count": 2,
        "new_finding_count": 1,
        "resolved_finding_count": 1,
        "technical_new_count": 0,
        "new_cookie_count": 0,
        "new_third_party_count": 0,
        "consent_score": 34
    },
    "links": {
        "alert_center": "https://saferpage.de/alarme/bundesnetzagentur.de",
        "json": "https://saferpage.de/alarme/bundesnetzagentur.de/export",
        "csv": "https://saferpage.de/alarme/bundesnetzagentur.de/export-csv",
        "runbook_markdown": "https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md",
        "delivery_json": "https://saferpage.de/alarme/bundesnetzagentur.de/delivery-json",
        "report": "https://saferpage.de/bundesnetzagentur.de",
        "change_center": "https://saferpage.de/aenderungen/bundesnetzagentur.de",
        "monitoring": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de",
        "json_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed",
        "rss_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed?format=rss",
        "operator_board": "https://saferpage.de/betreiber/bundesnetzagentur.de",
        "risk_center": "https://saferpage.de/risiko/bundesnetzagentur.de"
    },
    "rules": [
        {
            "id": "score_drop",
            "label": "Score fällt",
            "threshold": "Delta < 0",
            "owner": "Programm-Owner",
            "route": "Betreiber-Board und Risiko-Center"
        },
        {
            "id": "critical_score",
            "label": "Kritischer Gesamtscore",
            "threshold": "Score < 40",
            "owner": "Datenschutz/IT",
            "route": "Sofortprüfung"
        },
        {
            "id": "new_findings",
            "label": "Neue Findings",
            "threshold": "neue Hinweise > 0",
            "owner": "Fach-Owner",
            "route": "Ticketliste"
        },
        {
            "id": "new_technical_signals",
            "label": "Neue Techniksignale",
            "threshold": "neue Cookies, Drittanbieter oder Skriptquellen",
            "owner": "IT/Marketing/Datenschutz",
            "route": "Consent, Anbieterregister, Notice Review"
        },
        {
            "id": "consent_gap",
            "label": "Consent-Score niedrig",
            "threshold": "Consent < 60",
            "owner": "Marketing/IT",
            "route": "Consent Center"
        },
        {
            "id": "stale_scan",
            "label": "Scan veraltet",
            "threshold": "> 14 Tage",
            "owner": "Compliance/IT",
            "route": "Re-Scan"
        }
    ],
    "alerts": [
        {
            "id": "critical_score",
            "severity": "kritisch",
            "title": "Kritischer Datenschutz-/Trust-Score",
            "trigger": "Score 0/100",
            "impact": "Nutzer und Betreiber sollten personenbezogene Eingaben besonders vorsichtig prüfen.",
            "operator_action": "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen.",
            "owner": "Datenschutz/IT",
            "sla": "0-7 Tage",
            "evidence": "Letzter öffentlicher Score aus SaferPage-Scan.",
            "url": "https://saferpage.de/bundesnetzagentur.de",
            "status": "offen prüfen"
        },
        {
            "id": "new_findings",
            "severity": "hoch",
            "title": "Neue Hinweise im letzten Vergleich",
            "trigger": "1 neue Finding(s)",
            "impact": "Neue Befunde können Datenschutzhinweise, Consent, Security oder Anbieter betreffen.",
            "operator_action": "Neue Findings in Betreiber-Board übernehmen, Guide öffnen, Fix und Re-Scan als Nachweis dokumentieren.",
            "owner": "Fach-Owner",
            "sla": "0-14 Tage",
            "evidence": "Score +0 Punkte, 1 neue und 1 behobene Hinweis(e).",
            "url": "https://saferpage.de/betreiber/bundesnetzagentur.de",
            "status": "offen prüfen"
        },
        {
            "id": "consent_gap",
            "severity": "hoch",
            "title": "Consent-Score unter Zielschwelle",
            "trigger": "Consent 34/100",
            "impact": "Tracking, Cookies oder Banner-Verhalten können vor Einwilligung oder nach Ablehnen problematisch sein.",
            "operator_action": "Default, Ablehnen, Akzeptieren, Widerruf und GPC testen; CMP-Plan und Cookie-Erklärung synchronisieren.",
            "owner": "Marketing/IT/Datenschutz",
            "sla": "0-14 Tage",
            "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
            "url": "https://saferpage.de/consent/bundesnetzagentur.de",
            "status": "offen prüfen"
        }
    ],
    "delivery_package": {
        "schema": "https://saferpage.de/schemas/monitoring-alert-delivery.v1",
        "generated_at": "2026-06-08T17:44:45+00:00",
        "domain": "bundesnetzagentur.de",
        "idempotency_key": "sp-alert-9281b4bcd97465a762cebf4f",
        "routing_summary": "bundesnetzagentur.de: 3 Alert(s), primaerer Owner Datenschutz/IT, SLA 0-7 Tage.",
        "routing_rules": [
            {
                "severity": "kritisch",
                "target": "incident_privacy_security",
                "notify": [
                    "Datenschutz/Legal",
                    "IT/Security",
                    "Management"
                ],
                "sla": "0-7 Tage"
            },
            {
                "severity": "hoch",
                "target": "privacyops_backlog",
                "notify": [
                    "Fach-Owner",
                    "Programm-Owner"
                ],
                "sla": "0-14 Tage"
            },
            {
                "severity": "mittel",
                "target": "monitoring_review",
                "notify": [
                    "Compliance/IT"
                ],
                "sla": "naechster Review"
            },
            {
                "severity": "niedrig",
                "target": "watchlist",
                "notify": [
                    "Compliance/IT"
                ],
                "sla": "laufend"
            }
        ],
        "signing_headers": {
            "X-SaferPage-Event": "monitoring.alert",
            "X-SaferPage-Domain": "bundesnetzagentur.de",
            "X-SaferPage-Idempotency-Key": "sp-alert-9281b4bcd97465a762cebf4f",
            "X-SaferPage-Signature": "sha256=<HMAC ueber Request-Body>"
        },
        "retry_policy": {
            "max_attempts": 5,
            "backoff": "1m, 5m, 15m, 1h, 6h",
            "dedupe_key": "idempotency_key",
            "dead_letter_action": "CSV/Markdown Runbook in Betreiberakte ablegen und Owner manuell informieren."
        },
        "payloads": {
            "generic_webhook": {
                "event": "monitoring.alert",
                "domain": "bundesnetzagentur.de",
                "scan": {
                    "id": "f5124740-fd6d-4666-8524-19af037eef90",
                    "checked_at": "2026-06-07 04:28:23.893451+02",
                    "score": 0,
                    "score_delta": 0
                },
                "metrics": {
                    "alert_count": 3,
                    "high_or_critical_count": 3,
                    "scan_count": 2,
                    "new_finding_count": 1,
                    "resolved_finding_count": 1,
                    "technical_new_count": 0,
                    "new_cookie_count": 0,
                    "new_third_party_count": 0,
                    "consent_score": 34
                },
                "primary_alert": {
                    "id": "critical_score",
                    "severity": "kritisch",
                    "title": "Kritischer Datenschutz-/Trust-Score",
                    "trigger": "Score 0/100",
                    "impact": "Nutzer und Betreiber sollten personenbezogene Eingaben besonders vorsichtig prüfen.",
                    "operator_action": "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen.",
                    "owner": "Datenschutz/IT",
                    "sla": "0-7 Tage",
                    "evidence": "Letzter öffentlicher Score aus SaferPage-Scan.",
                    "url": "https://saferpage.de/bundesnetzagentur.de",
                    "status": "offen prüfen"
                },
                "alerts": [
                    {
                        "id": "critical_score",
                        "severity": "kritisch",
                        "title": "Kritischer Datenschutz-/Trust-Score",
                        "owner": "Datenschutz/IT",
                        "sla": "0-7 Tage",
                        "url": "https://saferpage.de/bundesnetzagentur.de"
                    },
                    {
                        "id": "new_findings",
                        "severity": "hoch",
                        "title": "Neue Hinweise im letzten Vergleich",
                        "owner": "Fach-Owner",
                        "sla": "0-14 Tage",
                        "url": "https://saferpage.de/betreiber/bundesnetzagentur.de"
                    },
                    {
                        "id": "consent_gap",
                        "severity": "hoch",
                        "title": "Consent-Score unter Zielschwelle",
                        "owner": "Marketing/IT/Datenschutz",
                        "sla": "0-14 Tage",
                        "url": "https://saferpage.de/consent/bundesnetzagentur.de"
                    }
                ],
                "links": {
                    "alert_center": "https://saferpage.de/alarme/bundesnetzagentur.de",
                    "json": "https://saferpage.de/alarme/bundesnetzagentur.de/export",
                    "csv": "https://saferpage.de/alarme/bundesnetzagentur.de/export-csv",
                    "runbook_markdown": "https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md",
                    "delivery_json": "https://saferpage.de/alarme/bundesnetzagentur.de/delivery-json",
                    "report": "https://saferpage.de/bundesnetzagentur.de",
                    "change_center": "https://saferpage.de/aenderungen/bundesnetzagentur.de",
                    "monitoring": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de",
                    "json_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed",
                    "rss_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed?format=rss",
                    "operator_board": "https://saferpage.de/betreiber/bundesnetzagentur.de",
                    "risk_center": "https://saferpage.de/risiko/bundesnetzagentur.de"
                }
            },
            "slack_block_kit": {
                "text": "[KRITISCH] SaferPage Alert fuer bundesnetzagentur.de: Kritischer Datenschutz-/Trust-Score",
                "blocks": [
                    {
                        "type": "header",
                        "text": {
                            "type": "plain_text",
                            "text": "SaferPage Alert: bundesnetzagentur.de"
                        }
                    },
                    {
                        "type": "section",
                        "text": {
                            "type": "mrkdwn",
                            "text": "*KRITISCH* - Kritischer Datenschutz-/Trust-Score\nOwner: Datenschutz/IT | SLA: 0-7 Tage"
                        }
                    },
                    {
                        "type": "section",
                        "text": {
                            "type": "mrkdwn",
                            "text": "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen."
                        }
                    },
                    {
                        "type": "actions",
                        "elements": [
                            {
                                "type": "button",
                                "text": {
                                    "type": "plain_text",
                                    "text": "Report"
                                },
                                "url": "https://saferpage.de/bundesnetzagentur.de"
                            },
                            {
                                "type": "button",
                                "text": {
                                    "type": "plain_text",
                                    "text": "Runbook"
                                },
                                "url": "https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md"
                            }
                        ]
                    }
                ]
            },
            "teams_adaptive_card": {
                "type": "message",
                "attachments": [
                    {
                        "contentType": "application/vnd.microsoft.card.adaptive",
                        "content": {
                            "type": "AdaptiveCard",
                            "version": "1.4",
                            "body": [
                                {
                                    "type": "TextBlock",
                                    "size": "Large",
                                    "weight": "Bolder",
                                    "text": "SaferPage Alert: bundesnetzagentur.de"
                                },
                                {
                                    "type": "TextBlock",
                                    "text": "KRITISCH - Kritischer Datenschutz-/Trust-Score",
                                    "wrap": true
                                },
                                {
                                    "type": "FactSet",
                                    "facts": [
                                        {
                                            "title": "Owner",
                                            "value": "Datenschutz/IT"
                                        },
                                        {
                                            "title": "SLA",
                                            "value": "0-7 Tage"
                                        },
                                        {
                                            "title": "Score",
                                            "value": "0"
                                        }
                                    ]
                                },
                                {
                                    "type": "TextBlock",
                                    "text": "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen.",
                                    "wrap": true
                                }
                            ],
                            "actions": [
                                {
                                    "type": "Action.OpenUrl",
                                    "title": "Report oeffnen",
                                    "url": "https://saferpage.de/bundesnetzagentur.de"
                                },
                                {
                                    "type": "Action.OpenUrl",
                                    "title": "Alerts oeffnen",
                                    "url": "https://saferpage.de/alarme/bundesnetzagentur.de"
                                }
                            ]
                        }
                    }
                ]
            },
            "jira_issue": {
                "fields": {
                    "summary": "SaferPage KRITISCH: bundesnetzagentur.de - Kritischer Datenschutz-/Trust-Score",
                    "description": "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen.\n\nReport: https://saferpage.de/bundesnetzagentur.de\nRunbook: https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md",
                    "labels": [
                        "saferpage",
                        "privacyops",
                        "monitoring-alert",
                        "kritisch"
                    ],
                    "priority": {
                        "name": "High"
                    },
                    "customfield_owner_hint": "Datenschutz/IT",
                    "customfield_sla_hint": "0-7 Tage"
                }
            },
            "email_digest": {
                "subject": "[KRITISCH] SaferPage Alert fuer bundesnetzagentur.de",
                "preheader": "Kritischer Datenschutz-/Trust-Score - Owner Datenschutz/IT, SLA 0-7 Tage",
                "body_lines": [
                    "Basisfehler priorisieren: Datenschutzhinweis, Consent, HTTPS/Security, Anbieter und Impressum/Kontakt prüfen.",
                    "Report: https://saferpage.de/bundesnetzagentur.de",
                    "Runbook: https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md"
                ]
            }
        },
        "alert_count": 3,
        "links": {
            "alert_center": "https://saferpage.de/alarme/bundesnetzagentur.de",
            "json": "https://saferpage.de/alarme/bundesnetzagentur.de/export",
            "csv": "https://saferpage.de/alarme/bundesnetzagentur.de/export-csv",
            "runbook_markdown": "https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md",
            "delivery_json": "https://saferpage.de/alarme/bundesnetzagentur.de/delivery-json",
            "report": "https://saferpage.de/bundesnetzagentur.de",
            "change_center": "https://saferpage.de/aenderungen/bundesnetzagentur.de",
            "monitoring": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de",
            "json_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed",
            "rss_feed": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed?format=rss",
            "operator_board": "https://saferpage.de/betreiber/bundesnetzagentur.de",
            "risk_center": "https://saferpage.de/risiko/bundesnetzagentur.de"
        },
        "disclaimer": "Payloads sind Integrationsvorlagen. Webhook-Secret, Zielsystem, Empfaenger, Zugriffsschutz und reale Ticketfelder muessen Betreiber intern konfigurieren."
    },
    "delivery_playbook": [
        {
            "channel": "RSS/JSON Feed",
            "use": "öffentliche Änderungssignale in Monitoring, ChatOps oder Ticket-System abonnieren",
            "url": "https://saferpage.de/monitoring/domain/bundesnetzagentur.de/feed"
        },
        {
            "channel": "CSV",
            "use": "Alertliste in Jira, Linear, GitLab, Excel oder DSB-Arbeitsliste importieren",
            "url": "https://saferpage.de/alarme/bundesnetzagentur.de/export-csv"
        },
        {
            "channel": "Markdown Runbook",
            "use": "Owner, SLA, Evidence-Gate und Re-Scan-Schritte in Betreiberakte kopieren",
            "url": "https://saferpage.de/alarme/bundesnetzagentur.de/runbook-md"
        },
        {
            "channel": "Webhook Delivery Package",
            "use": "Slack, Teams, Jira, E-Mail oder generische Webhooks mit idempotenten Payloads vorbereiten",
            "url": "https://saferpage.de/alarme/bundesnetzagentur.de/delivery-json"
        }
    ],
    "disclaimer": "Automatisch aus gespeicherten SaferPage-Scans abgeleitete Alerts. Betreiber müssen Ursache, Risikoakzeptanz, interne Nachweise und Umsetzung fachlich freigeben."
}