{
    "schema": "https://saferpage.de/schemas/vendor-due-diligence.v1",
    "generated_at": "2026-06-19T11:54:44+00:00",
    "domain": "automobilwoche.de",
    "available": true,
    "scan": {
        "id": "a726af42-776f-4476-b61e-28babe9ba310",
        "checked_at": "2026-06-19 06:05:21.544631+02"
    },
    "summary": "Vendor-Due-Diligence fuer automobilwoche.de: 50 Anbieter, 12 hohes Risiko, 50 AVV/DPA-Pruefung(en), 45 Transferfrage(n).",
    "status": "kritisch pruefen",
    "metrics": {
        "vendor_count": 50,
        "high_risk_count": 12,
        "dpa_check_count": 50,
        "transfer_check_count": 45,
        "subprocessor_check_count": 50,
        "average_risk": 57
    },
    "vendors": [
        {
            "id": "pagead2_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "pagead2.googlesyndication.com",
            "purpose": "Werbung",
            "category": "Marketing",
            "risk_score": 100,
            "risk_level": "hoch",
            "request_count": 10,
            "cookie_count": 0,
            "privacy_relevant": true,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "hoch",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "10 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "fc3190ac5f9a032c3bcf5be5b69c5660_safeframe_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "fc3190ac5f9a032c3bcf5be5b69c5660.safeframe.googlesyndication.com",
            "purpose": "Werbung",
            "category": "Marketing",
            "risk_score": 100,
            "risk_level": "hoch",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "mittel",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "securepubads_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "securepubads.g.doubleclick.net",
            "purpose": "Werbung",
            "category": "Marketing",
            "risk_score": 100,
            "risk_level": "hoch",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": true,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "hoch",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "purpose": "Tag-Manager",
            "category": "Drittanbieter",
            "risk_score": 100,
            "risk_level": "hoch",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "mittel",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "fonts_gstatic_com",
            "provider": "Google Fonts",
            "domain": "fonts.gstatic.com",
            "purpose": "Schriften",
            "category": "Externe Inhalte",
            "risk_score": 83,
            "risk_level": "hoch",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "mittel",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "crain_blueconic_net",
            "provider": "crain.blueconic.net",
            "domain": "crain.blueconic.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 83,
            "risk_level": "hoch",
            "request_count": 2,
            "cookie_count": 1,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "dpm_demdex_net",
            "provider": "dpm.demdex.net",
            "domain": "dpm.demdex.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 83,
            "risk_level": "hoch",
            "request_count": 2,
            "cookie_count": 1,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "consent_trustarc_com",
            "provider": "consent.trustarc.com",
            "domain": "consent.trustarc.com",
            "purpose": "Sonstige",
            "category": "Consent/CMP",
            "risk_score": 81,
            "risk_level": "hoch",
            "request_count": 15,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "niedrig",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "15 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ep2_adtrafficquality_google",
            "provider": "ep2.adtrafficquality.google",
            "domain": "ep2.adtrafficquality.google",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 81,
            "risk_level": "hoch",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "niedrig",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ep1_adtrafficquality_google",
            "provider": "ep1.adtrafficquality.google",
            "domain": "ep1.adtrafficquality.google",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 79,
            "risk_level": "hoch",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "js_stripe_com",
            "provider": "Stripe",
            "domain": "js.stripe.com",
            "purpose": "Zahlung",
            "category": "Drittanbieter",
            "risk_score": 78,
            "risk_level": "hoch",
            "request_count": 11,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "mittel",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "11 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "fonts_googleapis_com",
            "provider": "Google Fonts",
            "domain": "fonts.googleapis.com",
            "purpose": "Schriften",
            "category": "Externe Inhalte",
            "risk_score": 77,
            "risk_level": "hoch",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "c243_automobilwoche_de",
            "provider": "c243.automobilwoche.de",
            "domain": "c243.automobilwoche.de",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 69,
            "risk_level": "mittel",
            "request_count": 8,
            "cookie_count": 1,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "niedrig",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "r_stripe_com",
            "provider": "Stripe",
            "domain": "r.stripe.com",
            "purpose": "Zahlung",
            "category": "Drittanbieter",
            "risk_score": 64,
            "risk_level": "mittel",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "mittel",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "bf61909evn_bf_dynatrace_com",
            "provider": "bf61909evn.bf.dynatrace.com",
            "domain": "bf61909evn.bf.dynatrace.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 64,
            "risk_level": "mittel",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "niedrig",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "aax_amazon_adsystem_com",
            "provider": "aax.amazon-adsystem.com",
            "domain": "aax.amazon-adsystem.com",
            "purpose": "Sonstige",
            "category": "Marketing",
            "risk_score": 62,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "cdn_onesignal_com",
            "provider": "cdn.onesignal.com",
            "domain": "cdn.onesignal.com",
            "purpose": "Sonstige",
            "category": "Hosting/CDN",
            "risk_score": 52,
            "risk_level": "mittel",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "m_stripe_network",
            "provider": "m.stripe.network",
            "domain": "m.stripe.network",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 52,
            "risk_level": "mittel",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "s_go_mpulse_net",
            "provider": "s.go-mpulse.net",
            "domain": "s.go-mpulse.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 52,
            "risk_level": "mittel",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "staging_pelcro_com",
            "provider": "staging.pelcro.com",
            "domain": "staging.pelcro.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 52,
            "risk_level": "mittel",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "urbanlaurel_com",
            "provider": "urbanlaurel.com",
            "domain": "urbanlaurel.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 52,
            "risk_level": "mittel",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "m_stripe_com",
            "provider": "Stripe",
            "domain": "m.stripe.com",
            "purpose": "Zahlung",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "adobedc_demdex_net",
            "provider": "adobedc.demdex.net",
            "domain": "adobedc.demdex.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "api_onesignal_com",
            "provider": "api.onesignal.com",
            "domain": "api.onesignal.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "assets_adobedtm_com",
            "provider": "assets.adobedtm.com",
            "domain": "assets.adobedtm.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "browser_sentry_cdn_com",
            "provider": "browser.sentry-cdn.com",
            "domain": "browser.sentry-cdn.com",
            "purpose": "Sonstige",
            "category": "Hosting/CDN",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "cdn_sophi_io",
            "provider": "cdn.sophi.io",
            "domain": "cdn.sophi.io",
            "purpose": "Sonstige",
            "category": "Hosting/CDN",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "cm_everesttech_net",
            "provider": "cm.everesttech.net",
            "domain": "cm.everesttech.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "craommunications_demdex_net",
            "provider": "craommunications.demdex.net",
            "domain": "craommunications.demdex.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "d15kdpgjg3unno_cloudfront_net",
            "provider": "d15kdpgjg3unno.cloudfront.net",
            "domain": "d15kdpgjg3unno.cloudfront.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "d1mkq4fbm7j30i_cloudfront_net",
            "provider": "d1mkq4fbm7j30i.cloudfront.net",
            "domain": "d1mkq4fbm7j30i.cloudfront.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "dyv1bugovvq1g_cloudfront_net",
            "provider": "dyv1bugovvq1g.cloudfront.net",
            "domain": "dyv1bugovvq1g.cloudfront.net",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_pelcro_com",
            "provider": "js.pelcro.com",
            "domain": "js.pelcro.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_sentry_cdn_com",
            "provider": "js.sentry-cdn.com",
            "domain": "js.sentry-cdn.com",
            "purpose": "Sonstige",
            "category": "Hosting/CDN",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_zi_scripts_com",
            "provider": "js.zi-scripts.com",
            "domain": "js.zi-scripts.com",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 50,
            "risk_level": "mittel",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "login_automobilwoche_de",
            "provider": "login.automobilwoche.de",
            "domain": "login.automobilwoche.de",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 46,
            "risk_level": "mittel",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "niedrig",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence"
        },
        {
            "id": "smetrics_automobilwoche_de",
            "provider": "smetrics.automobilwoche.de",
            "domain": "smetrics.automobilwoche.de",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 44,
            "risk_level": "niedrig",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "c2_automobilwoche_de",
            "provider": "c2.automobilwoche.de",
            "domain": "c2.automobilwoche.de",
            "purpose": "Sonstige",
            "category": "Drittanbieter",
            "risk_score": 40,
            "risk_level": "niedrig",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "cdn_automobilwoche_de",
            "provider": "cdn.automobilwoche.de",
            "domain": "cdn.automobilwoche.de",
            "purpose": "Sonstige",
            "category": "Hosting/CDN",
            "risk_score": 40,
            "risk_level": "niedrig",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "anbieter_79",
            "provider": "Anbieter 79",
            "domain": "Anbieter 79",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "39 Anbieterregister-Eintrag/Einträge, 39 Drittanbieter-Domain(s), 152 Browser-Request(s).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_80",
            "provider": "Anbieter 80",
            "domain": "Anbieter 80",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Vendor-Due-Diligence mit 39 Anbieter(n), 6 hohem Risiko, 39 AVV-/DPA-Prüfung(en) und 34 Transfer-/Jurisdiktionsfrage(n).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_81",
            "provider": "Anbieter 81",
            "domain": "Anbieter 81",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "39 AVV-/DPA-Prüfung(en), 39 Anbieter.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_82",
            "provider": "Anbieter 82",
            "domain": "Anbieter 82",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Transferfragen 34, hohe Risiken 6, unbekannte Transfers 22.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_83",
            "provider": "Anbieter 83",
            "domain": "Anbieter 83",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_84",
            "provider": "Anbieter 84",
            "domain": "Anbieter 84",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_85",
            "provider": "Anbieter 85",
            "domain": "Anbieter 85",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_86",
            "provider": "Anbieter 86",
            "domain": "Anbieter 86",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_87",
            "provider": "Anbieter 87",
            "domain": "Anbieter 87",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 8 sofort starten, 0 einplanen, 0 im Backlog.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_88",
            "provider": "Anbieter 88",
            "domain": "Anbieter 88",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 64af223cd835f29b.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_89",
            "provider": "Anbieter 89",
            "domain": "Anbieter 89",
            "purpose": "Zweck pruefen",
            "category": "Drittanbieter",
            "risk_score": 38,
            "risk_level": "niedrig",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "role_hint": "Rolle klaeren",
            "dpa_status": "AVV/DPA pruefen",
            "dpa_needed": true,
            "transfer_label": "Transfer pruefen",
            "transfer_risk": "unklar",
            "subprocessor_status": "Subprozessorenliste anfordern/pruefen",
            "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.",
            "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "questionnaire": [
        {
            "id": "role_contract",
            "owner": "Legal/Datenschutz",
            "priority": "hoch",
            "question": "Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?",
            "expected_evidence": "Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum."
        },
        {
            "id": "transfer_tia",
            "owner": "Legal/Vendor-Verantwortung",
            "priority": "hoch",
            "question": "Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?",
            "expected_evidence": "Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative."
        },
        {
            "id": "subprocessors",
            "owner": "Procurement/Legal",
            "priority": "mittel",
            "question": "Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?",
            "expected_evidence": "Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess."
        },
        {
            "id": "retention_deletion",
            "owner": "Datenschutz/IT",
            "priority": "mittel",
            "question": "Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?",
            "expected_evidence": "Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess."
        },
        {
            "id": "incident_notice",
            "owner": "Security/Legal",
            "priority": "hoch",
            "question": "Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?",
            "expected_evidence": "TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise."
        },
        {
            "id": "consent_notice_sync",
            "owner": "Marketing/IT/Datenschutz",
            "priority": "hoch",
            "question": "Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?",
            "expected_evidence": "CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis."
        }
    ],
    "evidence_requirements": [
        "AVV/DPA mit TOM-Anlage und Rollenbeschreibung",
        "Subprozessorenliste mit Aenderungs- und Einspruchsprozess",
        "Transfergrundlage, SCC/TIA oder Angemessenheitsbezug",
        "Loesch-, Rueckgabe-, Backup- und DSAR-Unterstuetzung",
        "Incident-/Breach-Fristen, Security-Kontakt und letzte Nachweise",
        "Synchroner Eintrag in Consent, Cookie-Erklaerung, Datenschutzhinweis und Anbieterregister"
    ],
    "workflow": [
        {
            "id": "discover",
            "cadence": "laufend",
            "owner": "IT/Marketing",
            "task": "Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen."
        },
        {
            "id": "assess",
            "cadence": "vor Freigabe",
            "owner": "Legal/Vendor-Verantwortung",
            "task": "Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten."
        },
        {
            "id": "mitigate",
            "cadence": "0-30 Tage",
            "owner": "Betreiber/IT",
            "task": "Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen."
        },
        {
            "id": "monitor",
            "cadence": "monatlich",
            "owner": "Compliance/Legal",
            "task": "Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen."
        }
    ],
    "links": {
        "due_diligence_center": "https://saferpage.de/anbieter/automobilwoche.de/due-diligence",
        "json": "https://saferpage.de/anbieter/automobilwoche.de/due-diligence-json",
        "csv": "https://saferpage.de/anbieter/automobilwoche.de/due-diligence-csv",
        "markdown": "https://saferpage.de/anbieter/automobilwoche.de/questionnaire-md",
        "policy_watch_json": "https://saferpage.de/anbieter/automobilwoche.de/policy-watch-json",
        "policy_watch_csv": "https://saferpage.de/anbieter/automobilwoche.de/policy-watch-csv",
        "trust_subprocessors": "https://saferpage.de/trust/automobilwoche.de/subprozessoren",
        "vendor_register": "https://saferpage.de/anbieter/automobilwoche.de",
        "service_cards": "https://saferpage.de/anbieter/automobilwoche.de/servicekarten",
        "assessment_center": "https://saferpage.de/assessment/automobilwoche.de",
        "risk_center": "https://saferpage.de/risiko/automobilwoche.de",
        "regulatory_watch": "https://saferpage.de/regulatory-watch/automobilwoche.de",
        "report": "https://saferpage.de/automobilwoche.de"
    },
    "sources": [
        {
            "title": "Osano Vendor Privacy Risk Management",
            "url": "https://www.osano.com/products/vendor-risk",
            "note": "Orientierung fuer Vendor Discovery, Scoring, Assessments und Monitoring."
        },
        {
            "title": "OneTrust Third-Party Risk Management",
            "url": "https://www.onetrust.com/products/third-party-risk-management/",
            "note": "Orientierung fuer Assessment-Workflows und Drittanbieter-Risikomanagement."
        },
        {
            "title": "TrustArc Third-Party Risk Assessments",
            "url": "https://trustarc.com/solutions/privacy-vendor-risk-assessments/",
            "note": "Orientierung fuer automatisierte Vendor-/Privacy-Risk-Assessments."
        }
    ],
    "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen."
}