{ "schema": "https://saferpage.de/schemas/servicekarten.v1", "generated_at": "2026-06-30T14:45:37+00:00", "domain": "bing.de", "scan_id": "46547ebd-d52c-4af1-9520-dece49d03736", "checked_at": "2026-06-30 04:30:03.623622+02", "summary": "Anbieterregister für bing.de: 7 Anbieter-/Drittanbieter-Signal(e), 3 erhöht priorisiert, 4 Transfer-/Region-Frage(n).", "metrics": { "vendor_count": 7, "high_risk_count": 3, "transfer_count": 4, "dpa_count": 7, "request_total": 31, "cookie_total": 7, "average_risk": 53, "data_flow_high_edges": 13, "assessment_high": 6 }, "links": { "report": "https://saferpage.de/bing.de", "anbieterregister": "https://saferpage.de/anbieter/bing.de", "servicekarten": "https://saferpage.de/anbieter/bing.de/servicekarten", "servicekarten_csv": "https://saferpage.de/anbieter/bing.de/servicekarten-csv", "betreiber_board": "https://saferpage.de/betreiber/bing.de", "consent_center": "https://saferpage.de/consent/bing.de", "background": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen" }, "service_cards": [ { "service_name": "login.microsoftonline.com", "provider_domain": "login.microsoftonline.com", "purpose": "Unklar", "service_category": "Unklar", "sources": [ "vendor_due", "vendor_register", "request", "cookie" ], "risk": { "score": 100, "label": "hoch" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "1 Request(s)", "4 Cookie(s)", "Ressourcen: 0", "Ressourcen: document", "Cookie esctx-9IomIDtW7f8", "Laufzeit Session", "Cookie fpc", "Laufzeit kurz (29 Tage)" ], "cookies": { "count": 4, "names": [ "esctx-9IomIDtW7f8", "fpc", "stsservicecookie", "x-ms-gateway-slice" ] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Drittland/USA", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Drittanbieter login.microsoftonline.com in Consent, Datenschutzerklärung und Anbieterinventar prüfen.", "observed_evidence": "1 Request(s), 4 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "4.bing.com", "provider_domain": "4.bing.com", "purpose": "Unklar", "service_category": "Unklar", "sources": [ "vendor_due", "vendor_register", "request", "cookie" ], "risk": { "score": 69, "label": "erhöht" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "1 Request(s)", "1 Cookie(s)", "Ressourcen: 0", "Ressourcen: script", "Cookie MUIDB", "Laufzeit lang (389 Tage)" ], "cookies": { "count": 1, "names": [ "MUIDB" ] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Vor Consent blockieren oder erst nach aktiver Einwilligung über Consent-Tool/Tag-Manager laden.", "observed_evidence": "1 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "r.bing.com", "provider_domain": "r.bing.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 69, "label": "erhöht" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "27 Request(s)", "Ressourcen: 0, 1, 2, 3", "Ressourcen: xhr, image, script, stylesheet", "Skript https://r.bing.com/rs/6s/gm/jnc,nj/tlifxqsNyCzxIJnRwtQKuZToQQw.js?or=w", "Skript https://r.bing.com/rb/5U/jnc,nj/sDK9srW57kUX3o6was3pZDm53Ho.js?bu=BscEywTNBIYEtATZBA&or=w", "Skript https://r.bing.com/rb/4R/jnc,nj/cKzGnam6-Fytml03VT3ixBZ9tTs.js?bu=A_4zgTSENA&or=w" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 27 }, "scripts": { "count": 1, "urls": [ "https://r.bing.com/rs/6s/gm/jnc,nj/tlifxqsNyCzxIJnRwtQKuZToQQw.js?or=w", "https://r.bing.com/rb/5U/jnc,nj/sDK9srW57kUX3o6was3pZDm53Ho.js?bu=BscEywTNBIYEtATZBA&or=w", "https://r.bing.com/rb/4R/jnc,nj/cKzGnam6-Fytml03VT3ixBZ9tTs.js?bu=A_4zgTSENA&or=w" ] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "27 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "login.live.com", "provider_domain": "login.live.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: document" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "platform.bing.com", "provider_domain": "platform.bing.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: image" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "bing.com", "provider_domain": "bing.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "cookie", "script" ], "risk": { "score": 30, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "Cookie .MSA.Auth.Nonce.CfDJ8A8rLfEh4ZdMhJ19YNJ4FtQ7bZYj--iB6o9lep8bWLKlWb-aT_K9DQURzl6m4tOw3BTZk12ZqaYEYn3fYYjFcwAwTYhUvgvPEl9L4ZtXSD2xCUqK-W1bDVUYDy_meiBPnOeLar9wdxvXVHqO-YjQXkTsR1qV8GtQ8wXOqiOstBxnwhvTzRiuoSB3O2KsN4m8Gg56nvXp5pRnWlAq4ozVTS3542yDi9GOZ_eP8LA69BMmYP8OHEjQQpIcu2h-MJlK-RrYBQq95BT5-PI11Zm_Qlc", "Laufzeit kurz (0 Tage)", "Cookie _C_Auth", "Laufzeit Session", "Cookie MUID", "Laufzeit lang (389 Tage)", "Cookie MUIDB", "Cookie SRCHD" ], "cookies": { "count": 1, "names": [ ".MSA.Auth.Nonce.CfDJ8A8rLfEh4ZdMhJ19YNJ4FtQ7bZYj--iB6o9lep8bWLKlWb-aT_K9DQURzl6m4tOw3BTZk12ZqaYEYn3fYYjFcwAwTYhUvgvPEl9L4ZtXSD2xCUqK-W1bDVUYDy_meiBPnOeLar9wdxvXVHqO-YjQXkTsR1qV8GtQ8wXOqiOstBxnwhvTzRiuoSB3O2KsN4m8Gg56nvXp5pRnWlAq4ozVTS3542yDi9GOZ_eP8LA69BMmYP8OHEjQQpIcu2h-MJlK-RrYBQq95BT5-PI11Zm_Qlc", "_C_Auth", "MUID", "MUIDB", "SRCHD", "SRCHUID", "_C_ETH", "_EDGE_S" ] }, "requests": { "count": 0 }, "scripts": { "count": 1, "urls": [ "https://www.bing.com/rp/vIu-u1VCJA-nMeIJWHMUKEMo10M.js", "https://www.bing.com/rp/DB0udn8H5cDxTqZJgNshPTecxvc.js", "https://www.bing.com/rp/k02upO3eJWjKAquJryP9z-tXM5o.js", "https://www.bing.com/rp/mwh9KsAwlngFDUvI3rY7crOD9X0.js", "https://www.bing.com/rp/syDKwAlt6LW4ujwOs07VUns3ZkQ.js" ] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "bing.de", "provider_domain": "bing.de", "purpose": "Unklar", "service_category": "Unklar", "sources": [ "cookie" ], "risk": { "score": 30, "label": "mittel" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "Cookie _HPVN", "Laufzeit Session" ], "cookies": { "count": 1, "names": [ "_HPVN" ] }, "requests": { "count": 0 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure/SameSite setzen.", "observed_evidence": "0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen." }