{ "schema": "https://saferpage.de/schemas/public-vendor-disclosure.v1", "generated_at": "2026-06-13T14:41:03+00:00", "domain": "3sat.de", "available": true, "scan": { "id": "87d58e7a-9e6a-41f2-b2be-4c02a27b0945", "checked_at": "2026-06-09 23:01:17.194518+02" }, "summary": "Öffentliche Anbieter-Offenlegung für 3sat.de: 24 sichtbare Anbieter, 0 hohes Risiko, 12 AVV/DPA-Prüfung(en), 12 Transferprüfung(en).", "metrics": { "vendor_count": 24, "high_risk_count": 0, "contract_check_count": 12, "transfer_check_count": 12, "cookie_signal_count": 0, "decision_publish_count": 5, "decision_review_count": 19, "decision_ignore_count": 0 }, "visitor_explanation": { "headline": "Welche externen Dienste wurden sichtbar?", "body": "Sie sehen hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht Ihre finale Datenschutzerklärung, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise Sie prüfen sollten.", "safe_reading": "Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind." }, "disclosure_items": [ { "id": "cdn_gl_nmrodam_com", "provider": "cdn-gl.nmrodam.com", "domain": "cdn-gl.nmrodam.com", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 3, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 60, "risk_level": "mittel", "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "de1_s2s_sensic_net", "provider": "de1-s2s.sensic.net", "domain": "de1-s2s.sensic.net", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "logs1409_xiti_com", "provider": "logs1409.xiti.com", "domain": "logs1409.xiti.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0_trk_sensic_net", "provider": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0.trk.sensic.net", "domain": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0.trk.sensic.net", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d_trk_sensic_net", "provider": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d.trk.sensic.net", "domain": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d.trk.sensic.net", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866_nuid_nmrodam_com", "provider": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866.nuid.nmrodam.com", "domain": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866.nuid.nmrodam.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "de_config_sensic_net", "provider": "de-config.sensic.net", "domain": "de-config.sensic.net", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "secure_eu_nmrodam_com", "provider": "secure-eu.nmrodam.com", "domain": "secure-eu.nmrodam.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "ngp_3sat_de", "provider": "ngp.3sat.de", "domain": "ngp.3sat.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 5, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 38, "risk_level": "niedrig", "observed_evidence": "5 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_3sat_de", "provider": "api.3sat.de", "domain": "api.3sat.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 4, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 36, "risk_level": "niedrig", "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cmp2_3sat_de", "provider": "cmp2.3sat.de", "domain": "cmp2.3sat.de", "category": "Einwilligung", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cmp2_zdf_de", "provider": "cmp2.zdf.de", "domain": "cmp2.zdf.de", "category": "Einwilligung", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "ssl_zdf_de", "provider": "ssl.zdf.de", "domain": "ssl.zdf.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "13 Anbieterregister-Eintrag/Einträge, 13 Drittanbieter-Domain(s), 80 Browser-Request(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Vendor-Due-Diligence mit 13 Anbieter(n), 0 hohem Risiko, 13 AVV-/DPA-Prüfung(en) und 8 Transfer-/Jurisdiktionsfrage(n).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "13 AVV-/DPA-Prüfung(en), 13 Anbieter.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Transferfragen 8, hohe Risiken 0, unbekannte Transfers 8.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_32", "provider": "Anbieter 32", "domain": "anbieter 32", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Alerts 16, Regulatory-Pflichten 10.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_33", "provider": "Anbieter 33", "domain": "anbieter 33", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Incident-/Breach-Readiness 45/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 3 offene Nachweisposition(en).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_34", "provider": "Anbieter 34", "domain": "anbieter 34", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Retention-/Deletion-Readiness 60/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_35", "provider": "Anbieter 35", "domain": "anbieter 35", "category": "Externe Inhalte", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Remediation Workflow mit 16 Ticket(s): 13 sofort starten, 3 einplanen, 0 im Backlog.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_36", "provider": "Anbieter 36", "domain": "anbieter 36", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 4c411f675a03c128.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" } ], "tracker_decisions": [ { "id": "cdn_gl_nmrodam_com", "provider": "cdn-gl.nmrodam.com", "domain": "cdn-gl.nmrodam.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 60, "evidence": "3 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdn-gl.nmrodam.com" }, { "id": "de1_s2s_sensic_net", "provider": "de1-s2s.sensic.net", "domain": "de1-s2s.sensic.net", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/de1-s2s.sensic.net" }, { "id": "logs1409_xiti_com", "provider": "logs1409.xiti.com", "domain": "logs1409.xiti.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/logs1409.xiti.com" }, { "id": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0_trk_sensic_net", "provider": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0.trk.sensic.net", "domain": "17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0.trk.sensic.net", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/17810388659171372d93120ed77d2ead86680e279bc9d20762f1eec0.trk.sensic.net" }, { "id": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d_trk_sensic_net", "provider": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d.trk.sensic.net", "domain": "17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d.trk.sensic.net", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/17810388659251ac37a956c4c11f1eef39e6f29e479bc47dd678ff4d.trk.sensic.net" }, { "id": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866_nuid_nmrodam_com", "provider": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866.nuid.nmrodam.com", "domain": "3sh3hytjqav1ugqxdcwidrqakdqvv1781038866.nuid.nmrodam.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/3sh3hytjqav1ugqxdcwidrqakdqvv1781038866.nuid.nmrodam.com" }, { "id": "de_config_sensic_net", "provider": "de-config.sensic.net", "domain": "de-config.sensic.net", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/de-config.sensic.net" }, { "id": "secure_eu_nmrodam_com", "provider": "secure-eu.nmrodam.com", "domain": "secure-eu.nmrodam.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/secure-eu.nmrodam.com" }, { "id": "ngp_3sat_de", "provider": "ngp.3sat.de", "domain": "ngp.3sat.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 38, "evidence": "5 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/ngp.3sat.de" }, { "id": "api_3sat_de", "provider": "api.3sat.de", "domain": "api.3sat.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 36, "evidence": "4 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/api.3sat.de" }, { "id": "cmp2_3sat_de", "provider": "cmp2.3sat.de", "domain": "cmp2.3sat.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cmp2.3sat.de" }, { "id": "cmp2_zdf_de", "provider": "cmp2.zdf.de", "domain": "cmp2.zdf.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cmp2.zdf.de" }, { "id": "ssl_zdf_de", "provider": "ssl.zdf.de", "domain": "ssl.zdf.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/ssl.zdf.de" }, { "id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "13 Anbieterregister-Eintrag/Einträge, 13 Drittanbieter-Domain(s), 80 Browser-Request(s).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2027" }, { "id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Vendor-Due-Diligence mit 13 Anbieter(n), 0 hohem Risiko, 13 AVV-/DPA-Prüfung(en) und 8 Transfer-/Jurisdiktionsfrage(n).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2028" }, { "id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "13 AVV-/DPA-Prüfung(en), 13 Anbieter.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2029" }, { "id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Transferfragen 8, hohe Risiken 0, unbekannte Transfers 8.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2030" }, { "id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2031" }, { "id": "anbieter_32", "provider": "Anbieter 32", "domain": "anbieter 32", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Alerts 16, Regulatory-Pflichten 10.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2032" }, { "id": "anbieter_33", "provider": "Anbieter 33", "domain": "anbieter 33", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Incident-/Breach-Readiness 45/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 3 offene Nachweisposition(en).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2033" }, { "id": "anbieter_34", "provider": "Anbieter 34", "domain": "anbieter 34", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Retention-/Deletion-Readiness 60/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2034" }, { "id": "anbieter_35", "provider": "Anbieter 35", "domain": "anbieter 35", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Remediation Workflow mit 16 Ticket(s): 13 sofort starten, 3 einplanen, 0 im Backlog.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2035" }, { "id": "anbieter_36", "provider": "Anbieter 36", "domain": "anbieter 36", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Prüfbeleg vorhanden, Root-Hash 4c411f675a03c128.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2036" }, { "id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2037" } ], "decision_workflow": { "schema": "https://saferpage.de/schemas/tracker-decision-workflow.v1", "summary": "Publish/Review/Ignore-Workflow fuer sichtbare Anbieter, Cookies und Tracker.", "allowed_decisions": [ "publish", "review", "ignore" ], "counts": { "publish": 5, "review": 19, "ignore": 0 }, "rules": [ { "decision": "publish", "rule": "Niedriges Risiko, klare Rolle, kein starkes Cookie-/Transfer-/Tracking-Signal." }, { "decision": "review", "rule": "Tracking, Cookie, AVV/DPA, Drittlandtransfer, hohes Risiko oder unklare Betreiberrolle." }, { "decision": "ignore", "rule": "Kein belastbares aktuelles Signal; beim naechsten Scan erneut beobachten." } ] }, "operator_publication_checklist": [ { "id": "purpose", "label": "Zweck verständlich erklären", "owner": "Datenschutz/Content", "acceptance": "Besucher erkennen, wofür der Anbieter eingesetzt wird." }, { "id": "consent", "label": "Einwilligung und Widerruf abgleichen", "owner": "Marketing/IT", "acceptance": "Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet." }, { "id": "contracts", "label": "AVV/DPA, TOMs und Rolle bestätigen", "owner": "Legal/Vendor Owner", "acceptance": "Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert." }, { "id": "transfers", "label": "Drittlandtransfer offenlegen", "owner": "Legal/Datenschutz", "acceptance": "Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben." }, { "id": "subprocessors", "label": "Unterauftragsverarbeiter prüfen", "owner": "Einkauf/Legal", "acceptance": "Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor." }, { "id": "notice_sync", "label": "Datenschutzhinweis synchronisieren", "owner": "Datenschutz/Website", "acceptance": "Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister." } ], "links": { "html": "https://saferpage.de/anbieter/3sat.de/offenlegung", "json": "https://saferpage.de/anbieter/3sat.de/offenlegung-json", "csv": "https://saferpage.de/anbieter/3sat.de/offenlegung-csv", "markdown": "https://saferpage.de/anbieter/3sat.de/offenlegung-md", "decisions_json": "https://saferpage.de/anbieter/3sat.de/entscheidungen-json", "decisions_csv": "https://saferpage.de/anbieter/3sat.de/entscheidungen-csv", "decisions_markdown": "https://saferpage.de/anbieter/3sat.de/entscheidungen-md", "vendor_register": "https://saferpage.de/anbieter/3sat.de", "due_diligence": "https://saferpage.de/anbieter/3sat.de/due-diligence", "privacy_hub": "https://saferpage.de/datenschutz-hub/3sat.de", "cookie_declaration": "https://saferpage.de/cookies/3sat.de", "transfer_assessment": "https://saferpage.de/transfer/3sat.de", "report": "https://saferpage.de/3sat.de" }, "sources": [ { "title": "Osano TrustHub", "url": "https://www.osano.com/features/trusthub", "note": "Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz." }, { "title": "OneTrust Trust Center", "url": "https://www.onetrust.com/products/trust-center/", "note": "Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise." }, { "title": "DataGrail Privacy Center", "url": "https://www.datagrail.io/privacy-center/", "note": "Orientierung für Besucher-Workflows und Datenschutz-Center." } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben." }