Vendor Risk / AVV / Transfer

autobild.de: Anbieterakten und Verträge prüfbar machen

Vendor-Due-Diligence fuer autobild.de: 27 Anbieter, 3 hohes Risiko, 27 AVV/DPA-Pruefung(en), 17 Transferfrage(n).

Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen.

50 kritisch pruefen
Anbieterregister Servicekarten Assessment Risiko Regulatory Watch Trust-Subprozessoren JSON CSV Questionnaire MD Policy Watch JSON Policy Watch CSV
27Anbieter 3hoch 27AVV/DPA 17Transfer 27Subprozessoren

Anbieter

Priorisierte Due-Diligence-Liste

Google AdSense pagead2.googlesyndication.com · Marketing · Score 100

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
hoch
Requests
2
Cookies
0
Google Tag Manager googletagmanager.com · Drittanbieter · Score 100

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
mittel
Requests
1
Cookies
0
asadcdn.com asadcdn.com · Hosting/CDN · Score 81

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
35
Cookies
0
cmp.autobild.de cmp.autobild.de · Consent/CMP · Score 58

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
10
Cookies
0
i.auto-bild.de i.auto-bild.de · Drittanbieter · Score 58

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
127
Cookies
0
i.computer-bild.de i.computer-bild.de · Drittanbieter · Score 54

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
8
Cookies
0
ad-delivery.net ad-delivery.net · Drittanbieter · Score 52

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
2
Cookies
0
0.html-load.com 0.html-load.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
1
Cookies
0
acdn.adnxs.com acdn.adnxs.com · Hosting/CDN · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
1
Cookies
0
everestjs.net everestjs.net · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
1
Cookies
0
html-load.com html-load.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
1
Cookies
0
static.criteo.net static.criteo.net · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
1
Cookies
0
utiqcontent.com utiqcontent.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
1
Cookies
0
as.autobild.de as.autobild.de · Drittanbieter · Score 44

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
3
Cookies
0
ast.autobild.de ast.autobild.de · Drittanbieter · Score 44

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
3
Cookies
0
pur.autobild.de pur.autobild.de · Drittanbieter · Score 44

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
niedrig
Requests
3
Cookies
0
Anbieter 33 Anbieter 33 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
0
Cookies
0
Anbieter 34 Anbieter 34 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
0
Cookies
0
Anbieter 35 Anbieter 35 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
0
Cookies
0
Anbieter 36 Anbieter 36 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.
AVV/DPA
AVV/DPA pruefen
Transfer
unklar
Requests
0
Cookies
0

Vendor Policy Watch

Policy-, Subprozessor- und Transferaenderungen beobachten

Watchlist exportieren
25Watchlist 16kritisch 9hoch 17Transfer
Google AdSense kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google AdSense pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
pagead2.googlesyndication.com
Faellig
7 Tage
Trigger
7
Google Tag Manager kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Tag Manager pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
googletagmanager.com
Faellig
7 Tage
Trigger
7
asadcdn.com kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer asadcdn.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
asadcdn.com
Faellig
7 Tage
Trigger
6
cmp.autobild.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cmp.autobild.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
cmp.autobild.de
Faellig
14 Tage
Trigger
6
i.auto-bild.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer i.auto-bild.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
i.auto-bild.de
Faellig
14 Tage
Trigger
6
i.computer-bild.de hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer i.computer-bild.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
i.computer-bild.de
Faellig
14 Tage
Trigger
6
ad-delivery.net hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer ad-delivery.net pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
ad-delivery.net
Faellig
14 Tage
Trigger
6
0.html-load.com hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer 0.html-load.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.
Domain
0.html-load.com
Faellig
14 Tage
Trigger
6

Fragebogen

Was Betreiber je Anbieter abfragen müssen

Fragebogen exportieren
Legal/Datenschutz · hoch

Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?

Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum.
Legal/Vendor Owner · hoch

Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?

Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative.
Procurement/Legal · mittel

Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?

Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess.
Datenschutz/IT · mittel

Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?

Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess.
Security/Legal · hoch

Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?

TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise.
Marketing/IT/Datenschutz · hoch

Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?

CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis.

Lifecycle

Discovery, Assessment, Mitigation und Monitoring

laufend · IT/Marketing

Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen.

vor Freigabe · Legal/Vendor Owner

Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten.

0-30 Tage · Betreiber/IT

Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen.

monatlich · Compliance/Legal

Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen.