{
    "schema": "https://saferpage.de/schemas/public-vendor-disclosure.v1",
    "generated_at": "2026-06-09T22:35:19+00:00",
    "domain": "abo.wuv.de",
    "available": true,
    "scan": {
        "id": "ad4658b6-4467-42f3-a11d-059e4aa3e263",
        "checked_at": "2026-06-09 19:02:56.167221+02"
    },
    "summary": "Öffentliche Anbieter-Offenlegung für abo.wuv.de: 19 sichtbare Anbieter, 0 hohes Risiko, 11 AVV/DPA-Prüfung(en), 11 Transferprüfung(en).",
    "metrics": {
        "vendor_count": 19,
        "high_risk_count": 0,
        "contract_check_count": 11,
        "transfer_check_count": 11,
        "cookie_signal_count": 0,
        "decision_publish_count": 6,
        "decision_review_count": 13,
        "decision_ignore_count": 0
    },
    "visitor_explanation": {
        "headline": "Welche externen Dienste wurden sichtbar?",
        "body": "SaferPage zeigt hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht die finale Datenschutzerklärung des Betreibers, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise geprüft werden sollten.",
        "safe_reading": "Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind."
    },
    "disclosure_items": [
        {
            "id": "cdnjs_cloudflare_com",
            "provider": "Cloudflare",
            "domain": "cdnjs.cloudflare.com",
            "category": "Betrieb/Hosting",
            "plain_language_purpose": "CDN",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "web_cmp_usercentrics_eu",
            "provider": "web.cmp.usercentrics.eu",
            "domain": "web.cmp.usercentrics.eu",
            "category": "Einwilligung",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 9,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 46,
            "risk_level": "mittel",
            "observed_evidence": "9 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "v1_api_service_cmp_usercentrics_eu",
            "provider": "v1.api.service.cmp.usercentrics.eu",
            "domain": "v1.api.service.cmp.usercentrics.eu",
            "category": "Einwilligung",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 4,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 36,
            "risk_level": "niedrig",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "api_usercentrics_eu",
            "provider": "api.usercentrics.eu",
            "domain": "api.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "app_usercentrics_eu",
            "provider": "app.usercentrics.eu",
            "domain": "app.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "consent_api_service_consent_usercentrics_eu",
            "provider": "consent-api.service.consent.usercentrics.eu",
            "domain": "consent-api.service.consent.usercentrics.eu",
            "category": "Einwilligung",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "resources_wuv_de",
            "provider": "resources.wuv.de",
            "domain": "resources.wuv.de",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "uct_service_usercentrics_eu",
            "provider": "uct.service.usercentrics.eu",
            "domain": "uct.service.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 2,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "anbieter_17",
            "provider": "Anbieter 17",
            "domain": "anbieter 17",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "8 Anbieterregister-Eintrag/Einträge, 8 Drittanbieter-Domain(s), 42 Browser-Request(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_18",
            "provider": "Anbieter 18",
            "domain": "anbieter 18",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Vendor-Due-Diligence mit 8 Anbieter(n), 0 hohem Risiko, 8 AVV-/DPA-Prüfung(en) und 1 Transfer-/Jurisdiktionsfrage(n).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_19",
            "provider": "Anbieter 19",
            "domain": "anbieter 19",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "8 AVV-/DPA-Prüfung(en), 8 Anbieter.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_20",
            "provider": "Anbieter 20",
            "domain": "anbieter 20",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Transferfragen 1, hohe Risiken 0, unbekannte Transfers 0.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_21",
            "provider": "Anbieter 21",
            "domain": "anbieter 21",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_22",
            "provider": "Anbieter 22",
            "domain": "anbieter 22",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_23",
            "provider": "Anbieter 23",
            "domain": "anbieter 23",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 3 hoch/kritisch und 4 offene Nachweisposition(en).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_24",
            "provider": "Anbieter 24",
            "domain": "anbieter 24",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_25",
            "provider": "Anbieter 25",
            "domain": "anbieter 25",
            "category": "Externe Inhalte",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Remediation Workflow mit 8 Ticket(s): 6 sofort starten, 2 einplanen, 0 im Backlog.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_26",
            "provider": "Anbieter 26",
            "domain": "anbieter 26",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 4cd55492b75fcc85.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_27",
            "provider": "Anbieter 27",
            "domain": "anbieter 27",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "tracker_decisions": [
        {
            "id": "cdnjs_cloudflare_com",
            "provider": "Cloudflare",
            "domain": "cdnjs.cloudflare.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/cdnjs.cloudflare.com"
        },
        {
            "id": "web_cmp_usercentrics_eu",
            "provider": "web.cmp.usercentrics.eu",
            "domain": "web.cmp.usercentrics.eu",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 46,
            "evidence": "9 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/web.cmp.usercentrics.eu"
        },
        {
            "id": "v1_api_service_cmp_usercentrics_eu",
            "provider": "v1.api.service.cmp.usercentrics.eu",
            "domain": "v1.api.service.cmp.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 36,
            "evidence": "4 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/v1.api.service.cmp.usercentrics.eu"
        },
        {
            "id": "api_usercentrics_eu",
            "provider": "api.usercentrics.eu",
            "domain": "api.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/api.usercentrics.eu"
        },
        {
            "id": "app_usercentrics_eu",
            "provider": "app.usercentrics.eu",
            "domain": "app.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/app.usercentrics.eu"
        },
        {
            "id": "consent_api_service_consent_usercentrics_eu",
            "provider": "consent-api.service.consent.usercentrics.eu",
            "domain": "consent-api.service.consent.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/consent-api.service.consent.usercentrics.eu"
        },
        {
            "id": "resources_wuv_de",
            "provider": "resources.wuv.de",
            "domain": "resources.wuv.de",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/resources.wuv.de"
        },
        {
            "id": "uct_service_usercentrics_eu",
            "provider": "uct.service.usercentrics.eu",
            "domain": "uct.service.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 35,
            "evidence": "2 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/uct.service.usercentrics.eu"
        },
        {
            "id": "anbieter_17",
            "provider": "Anbieter 17",
            "domain": "anbieter 17",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "8 Anbieterregister-Eintrag/Einträge, 8 Drittanbieter-Domain(s), 42 Browser-Request(s).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2017"
        },
        {
            "id": "anbieter_18",
            "provider": "Anbieter 18",
            "domain": "anbieter 18",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Vendor-Due-Diligence mit 8 Anbieter(n), 0 hohem Risiko, 8 AVV-/DPA-Prüfung(en) und 1 Transfer-/Jurisdiktionsfrage(n).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2018"
        },
        {
            "id": "anbieter_19",
            "provider": "Anbieter 19",
            "domain": "anbieter 19",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "8 AVV-/DPA-Prüfung(en), 8 Anbieter.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2019"
        },
        {
            "id": "anbieter_20",
            "provider": "Anbieter 20",
            "domain": "anbieter 20",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Transferfragen 1, hohe Risiken 0, unbekannte Transfers 0.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2020"
        },
        {
            "id": "anbieter_21",
            "provider": "Anbieter 21",
            "domain": "anbieter 21",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2021"
        },
        {
            "id": "anbieter_22",
            "provider": "Anbieter 22",
            "domain": "anbieter 22",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2022"
        },
        {
            "id": "anbieter_23",
            "provider": "Anbieter 23",
            "domain": "anbieter 23",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 3 hoch/kritisch und 4 offene Nachweisposition(en).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2023"
        },
        {
            "id": "anbieter_24",
            "provider": "Anbieter 24",
            "domain": "anbieter 24",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2024"
        },
        {
            "id": "anbieter_25",
            "provider": "Anbieter 25",
            "domain": "anbieter 25",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Remediation Workflow mit 8 Ticket(s): 6 sofort starten, 2 einplanen, 0 im Backlog.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2025"
        },
        {
            "id": "anbieter_26",
            "provider": "Anbieter 26",
            "domain": "anbieter 26",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Prüfbeleg vorhanden, Root-Hash 4cd55492b75fcc85.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2026"
        },
        {
            "id": "anbieter_27",
            "provider": "Anbieter 27",
            "domain": "anbieter 27",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor Owner",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2027"
        }
    ],
    "decision_workflow": {
        "schema": "https://saferpage.de/schemas/tracker-decision-workflow.v1",
        "summary": "Publish/Review/Ignore-Workflow fuer sichtbare Anbieter, Cookies und Tracker.",
        "allowed_decisions": [
            "publish",
            "review",
            "ignore"
        ],
        "counts": {
            "publish": 6,
            "review": 13,
            "ignore": 0
        },
        "rules": [
            {
                "decision": "publish",
                "rule": "Niedriges Risiko, klare Rolle, kein starkes Cookie-/Transfer-/Tracking-Signal."
            },
            {
                "decision": "review",
                "rule": "Tracking, Cookie, AVV/DPA, Drittlandtransfer, hohes Risiko oder unklare Betreiberrolle."
            },
            {
                "decision": "ignore",
                "rule": "Kein belastbares aktuelles Signal; beim naechsten Scan erneut beobachten."
            }
        ]
    },
    "operator_publication_checklist": [
        {
            "id": "purpose",
            "label": "Zweck verständlich erklären",
            "owner": "Datenschutz/Content",
            "acceptance": "Besucher erkennen, wofür der Anbieter eingesetzt wird."
        },
        {
            "id": "consent",
            "label": "Einwilligung und Widerruf abgleichen",
            "owner": "Marketing/IT",
            "acceptance": "Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet."
        },
        {
            "id": "contracts",
            "label": "AVV/DPA, TOMs und Rolle bestätigen",
            "owner": "Legal/Vendor Owner",
            "acceptance": "Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert."
        },
        {
            "id": "transfers",
            "label": "Drittlandtransfer offenlegen",
            "owner": "Legal/Datenschutz",
            "acceptance": "Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben."
        },
        {
            "id": "subprocessors",
            "label": "Unterauftragsverarbeiter prüfen",
            "owner": "Einkauf/Legal",
            "acceptance": "Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor."
        },
        {
            "id": "notice_sync",
            "label": "Datenschutzhinweis synchronisieren",
            "owner": "Datenschutz/Website",
            "acceptance": "Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister."
        }
    ],
    "links": {
        "html": "https://saferpage.de/anbieter/abo.wuv.de/offenlegung",
        "json": "https://saferpage.de/anbieter/abo.wuv.de/offenlegung-json",
        "csv": "https://saferpage.de/anbieter/abo.wuv.de/offenlegung-csv",
        "markdown": "https://saferpage.de/anbieter/abo.wuv.de/offenlegung-md",
        "decisions_json": "https://saferpage.de/anbieter/abo.wuv.de/entscheidungen-json",
        "decisions_csv": "https://saferpage.de/anbieter/abo.wuv.de/entscheidungen-csv",
        "decisions_markdown": "https://saferpage.de/anbieter/abo.wuv.de/entscheidungen-md",
        "vendor_register": "https://saferpage.de/anbieter/abo.wuv.de",
        "due_diligence": "https://saferpage.de/anbieter/abo.wuv.de/due-diligence",
        "privacy_hub": "https://saferpage.de/datenschutz-hub/abo.wuv.de",
        "cookie_declaration": "https://saferpage.de/cookies/abo.wuv.de",
        "transfer_assessment": "https://saferpage.de/transfer/abo.wuv.de",
        "report": "https://saferpage.de/abo.wuv.de"
    },
    "sources": [
        {
            "title": "Osano TrustHub",
            "url": "https://www.osano.com/features/trusthub",
            "note": "Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz."
        },
        {
            "title": "OneTrust Trust Center",
            "url": "https://www.onetrust.com/products/trust-center/",
            "note": "Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise."
        },
        {
            "title": "DataGrail Privacy Center",
            "url": "https://www.datagrail.io/privacy-center/",
            "note": "Orientierung für Besucher-Workflows und Datenschutz-Center."
        }
    ],
    "disclaimer": "Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben."
}