Vendor Risk / AVV / Transfer

abendblatt.de: Anbieterakten und Verträge prüfbar machen

Vendor-Due-Diligence fuer abendblatt.de: 18 Anbieter, 1 hohes Risiko, 18 AVV/DPA-Pruefung(en), 11 Transferfrage(n).

Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen.

43 kritisch pruefen

Anbieterregister Servicekarten Assessment Risiko Regulatory Watch JSON CSV Questionnaire MD Policy Watch JSON Policy Watch CSV

18Anbieter 1hoch 18AVV/DPA 11Transfer 18Subprozessoren

Anbieter

Priorisierte Due-Diligence-Liste

cdn.consentmanager.net cdn.consentmanager.net · Consent/CMP · Score 76

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 10
Cookies: 0

img.sparknews.funkemedien.de img.sparknews.funkemedien.de · Drittanbieter · Score 58

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 12
Cookies: 0

b.delivery.consentmanager.net b.delivery.consentmanager.net · Consent/CMP · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

c.delivery.consentmanager.net c.delivery.consentmanager.net · Consent/CMP · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

cdn.piano.io cdn.piano.io · Hosting/CDN · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

anonym.data.funkedigital.de anonym.data.funkedigital.de · Drittanbieter · Score 40

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

spark.cloud.funkedigital.de spark.cloud.funkedigital.de · Drittanbieter · Score 40

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

Anbieter 15 Anbieter 15 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 16 Anbieter 16 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 17 Anbieter 17 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 18 Anbieter 18 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 19 Anbieter 19 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 20 Anbieter 20 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 21 Anbieter 21 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 22 Anbieter 22 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 23 Anbieter 23 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 24 Anbieter 24 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 25 Anbieter 25 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Vendor Policy Watch

Policy-, Subprozessor- und Transferaenderungen beobachten

Watchlist exportieren

18Watchlist 12kritisch 6hoch 11Transfer

cdn.consentmanager.net kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.consentmanager.net pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: cdn.consentmanager.net
Faellig: 7 Tage
Trigger: 6

img.sparknews.funkemedien.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer img.sparknews.funkemedien.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: img.sparknews.funkemedien.de
Faellig: 14 Tage
Trigger: 6

b.delivery.consentmanager.net hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer b.delivery.consentmanager.net pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: b.delivery.consentmanager.net
Faellig: 14 Tage
Trigger: 6

c.delivery.consentmanager.net hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer c.delivery.consentmanager.net pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: c.delivery.consentmanager.net
Faellig: 14 Tage
Trigger: 6

cdn.piano.io hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.piano.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: cdn.piano.io
Faellig: 14 Tage
Trigger: 6

anonym.data.funkedigital.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer anonym.data.funkedigital.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anonym.data.funkedigital.de
Faellig: 14 Tage
Trigger: 6

spark.cloud.funkedigital.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer spark.cloud.funkedigital.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: spark.cloud.funkedigital.de
Faellig: 14 Tage
Trigger: 6

Anbieter 15 kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 15 pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anbieter 15
Faellig: 7 Tage
Trigger: 6

Fragebogen

Was Betreiber je Anbieter abfragen müssen

Fragebogen exportieren

Legal/Datenschutz · hoch

Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?

Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum.

Legal/Vendor Owner · hoch

Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?

Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative.

Procurement/Legal · mittel

Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?

Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess.

Datenschutz/IT · mittel

Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?

Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess.

Security/Legal · hoch

Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?

TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise.

Marketing/IT/Datenschutz · hoch

Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?

CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis.

Lifecycle

Discovery, Assessment, Mitigation und Monitoring

laufend · IT/Marketing

Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen.

vor Freigabe · Legal/Vendor Owner

Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten.

0-30 Tage · Betreiber/IT

Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen.

monatlich · Compliance/Legal

Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen.