{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-22T10:07:05+00:00", "domain": "awb-bb.de", "available": true, "scan": { "id": "ee48bd7a-e2a5-46d4-9075-204bfae6d65d", "checked_at": "2026-06-21 04:31:30.061472+02" }, "summary": "Vendor-Policy-Watch fuer awb-bb.de: 21 Anbieter-Watchlist-Eintraege, 18 kritisch, 3 hoch.", "digest": { "watch_item_count": 21, "vendor_count": 21, "priority_counts": { "kritisch": 18, "hoch": 3, "mittel": 0 }, "dpa_check_count": 21, "transfer_check_count": 16, "high_risk_count": 7 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer awb-bb.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "googleads_g_doubleclick_net", "provider": "Google DoubleClick", "domain": "googleads.g.doubleclick.net", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googleads.g.doubleclick.net/privacy", "https://googleads.g.doubleclick.net/privacy-policy", "https://googleads.g.doubleclick.net/datenschutz", "https://googleads.g.doubleclick.net/legal/privacy-policy", "https://googleads.g.doubleclick.net/subprocessors", "https://googleads.g.doubleclick.net/legal/subprocessors", "https://googleads.g.doubleclick.net/dpa", "https://googleads.g.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google DoubleClick pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f2821ce052e1ab7f802973fd01067c54799fbb6ea2b1e30afd36547fc9afbcab" }, { "id": "vendor-policy-02", "vendor_id": "static_doubleclick_net", "provider": "Google DoubleClick", "domain": "static.doubleclick.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.doubleclick.net/privacy", "https://static.doubleclick.net/privacy-policy", "https://static.doubleclick.net/datenschutz", "https://static.doubleclick.net/legal/privacy-policy", "https://static.doubleclick.net/subprocessors", "https://static.doubleclick.net/legal/subprocessors", "https://static.doubleclick.net/dpa", "https://static.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google DoubleClick pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "91df40ed8059d390a4485759fcd768b9f7e0f7c16efb2e3b71a2074e4bc4ef68" }, { "id": "vendor-policy-03", "vendor_id": "youtube_com", "provider": "YouTube", "domain": "youtube.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://youtube.com/privacy", "https://youtube.com/privacy-policy", "https://youtube.com/datenschutz", "https://youtube.com/legal/privacy-policy", "https://youtube.com/subprocessors", "https://youtube.com/legal/subprocessors", "https://youtube.com/dpa", "https://youtube.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer YouTube pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6d46840bf06f24ed71ec7b3e155654572dbf4208ad46c4220d52ac491e950643" }, { "id": "vendor-policy-04", "vendor_id": "i_ytimg_com", "provider": "YouTube", "domain": "i.ytimg.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://i.ytimg.com/privacy", "https://i.ytimg.com/privacy-policy", "https://i.ytimg.com/datenschutz", "https://i.ytimg.com/legal/privacy-policy", "https://i.ytimg.com/subprocessors", "https://i.ytimg.com/legal/subprocessors", "https://i.ytimg.com/dpa", "https://i.ytimg.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer YouTube pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "739fd2ce3cae3422a6686e66ddf7f0b3f54ee612746c85c3f512502f9e2d727b" }, { "id": "vendor-policy-05", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Fonts pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "57eb4af6c455f80a05908809c7e4182e495bcc7a52c7148b718bc4222b22a4ff" }, { "id": "vendor-policy-06", "vendor_id": "google_com", "provider": "google.com", "domain": "google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.com/privacy", "https://google.com/privacy-policy", "https://google.com/datenschutz", "https://google.com/legal/privacy-policy", "https://google.com/subprocessors", "https://google.com/legal/subprocessors", "https://google.com/dpa", "https://google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer google.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a04c567700666ecf847a8e67b33b6a9ba957d0650033f5803ee6f374746bb73d" }, { "id": "vendor-policy-07", "vendor_id": "jnn_pa_googleapis_com", "provider": "jnn-pa.googleapis.com", "domain": "jnn-pa.googleapis.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://jnn-pa.googleapis.com/privacy", "https://jnn-pa.googleapis.com/privacy-policy", "https://jnn-pa.googleapis.com/datenschutz", "https://jnn-pa.googleapis.com/legal/privacy-policy", "https://jnn-pa.googleapis.com/subprocessors", "https://jnn-pa.googleapis.com/legal/subprocessors", "https://jnn-pa.googleapis.com/dpa", "https://jnn-pa.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer jnn-pa.googleapis.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2da443c893b70508e203ce22df715b7f09b20963b5028c48acc68df0f0987cfc" }, { "id": "vendor-policy-08", "vendor_id": "cookieconsent_komm_one", "provider": "cookieconsent.komm.one", "domain": "cookieconsent.komm.one", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cookieconsent.komm.one/privacy", "https://cookieconsent.komm.one/privacy-policy", "https://cookieconsent.komm.one/datenschutz", "https://cookieconsent.komm.one/legal/privacy-policy", "https://cookieconsent.komm.one/subprocessors", "https://cookieconsent.komm.one/legal/subprocessors", "https://cookieconsent.komm.one/dpa", "https://cookieconsent.komm.one/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cookieconsent.komm.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2ca8d3d205463fd1d48273d307564f2fcab3584447c61372e1b8231663d342b0" }, { "id": "vendor-policy-09", "vendor_id": "ardmediathek_de", "provider": "ardmediathek.de", "domain": "ardmediathek.de", "category": "Externe Inhalte", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://ardmediathek.de/privacy", "https://ardmediathek.de/privacy-policy", "https://ardmediathek.de/datenschutz", "https://ardmediathek.de/legal/privacy-policy", "https://ardmediathek.de/subprocessors", "https://ardmediathek.de/legal/subprocessors", "https://ardmediathek.de/dpa", "https://ardmediathek.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer ardmediathek.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "02d3e4afe84424a54c67c1b829e635c2047dd3079146936ca91606003b19520e" }, { "id": "vendor-policy-10", "vendor_id": "statistik_komm_one", "provider": "statistik.komm.one", "domain": "statistik.komm.one", "category": "Analytics", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://statistik.komm.one/privacy", "https://statistik.komm.one/privacy-policy", "https://statistik.komm.one/datenschutz", "https://statistik.komm.one/legal/privacy-policy", "https://statistik.komm.one/subprocessors", "https://statistik.komm.one/legal/subprocessors", "https://statistik.komm.one/dpa", "https://statistik.komm.one/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer statistik.komm.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "666d2942ba1d43aa55cecc39888cbd907cb6b1e8f0441f622f16d0fe13007588" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 21 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "aa6e05e98f706f96ed7a10e4b43605dea5b86043140bb4a72d1c727adc63f5ff" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 22 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "41a509478ca77245f68777f6963825107bce1ae9c73251ba82325257bc6b55cb" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 23 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a55268cc01eea634c5a5e186a0f53a94c356fe5a32f449f729e93f102de63b42" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 24 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bcd14b40e8b5476a0be38ed0f4c2fd070899fc8bdcb80bfab5238200ef72c58e" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 25 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "69d91b8ce221c3d9594c3dcd68989d1b1bc79ad285ad0f7c59880a5df6550b72" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 26 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "95e1b85dc208a55454e63d70841b5ba9e33964ae552a96cb9e1cfe69f3aeee33" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 27 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2198d1edf1d2b3514568efbe6ec7e88513903ca9dbf5efc86d46c03a8f3a21b5" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 28 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6d8deed5c76f8f3b0442c77c6acca511bb22b1e0f804f6cb18aa10d17342bd51" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 29 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "22e1c48dc57d452c517115cec58255ba5f92a7aa864bb7c25a887583b6e7012a" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 30 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f9da4ef8e67c0a147c8643fee97f4d048b69f4be901ccceee3344695741dbbb5" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "https://saferpage.de/transfer/awb-bb.de", "https://saferpage.de/verarbeitungen/awb-bb.de", "https://saferpage.de/assessment/awb-bb.de/workflow-json", "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 31 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e2a9d1c7607a5a627332c988268cc743aed7df12d61e20902958dbf0a36c980c" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/awb-bb.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/awb-bb.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/awb-bb.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/awb-bb.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/awb-bb.de", "assessment_workflow": "https://saferpage.de/assessment/awb-bb.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/awb-bb.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }