{ "schema": "https://saferpage.de/schemas/vendor-due-diligence.v1", "generated_at": "2026-06-14T06:32:14+00:00", "domain": "bodendirect.de", "available": true, "scan": { "id": "6ba129ca-901d-491a-98d2-2fc718d17a18", "checked_at": "2026-06-14 04:19:21.623398+02" }, "summary": "Vendor-Due-Diligence fuer bodendirect.de: 50 Anbieter, 14 hohes Risiko, 50 AVV/DPA-Pruefung(en), 40 Transferfrage(n).", "status": "kritisch pruefen", "metrics": { "vendor_count": 50, "high_risk_count": 14, "dpa_check_count": 50, "transfer_check_count": 40, "subprocessor_check_count": 50, "average_risk": 57 }, "vendors": [ { "id": "region1_google_analytics_com", "provider": "Google Analytics", "domain": "region1.google-analytics.com", "purpose": "Analytics", "category": "Analytics", "risk_score": 100, "risk_level": "hoch", "request_count": 2, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "purpose": "Tag-Manager", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 2, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "jpbodenandco_tt_omtrdc_net", "provider": "jpbodenandco.tt.omtrdc.net", "domain": "jpbodenandco.tt.omtrdc.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 90, "risk_level": "hoch", "request_count": 3, "cookie_count": 2, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "assets_adobedtm_com", "provider": "assets.adobedtm.com", "domain": "assets.adobedtm.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 81, "risk_level": "hoch", "request_count": 36, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "36 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_zigpoll_com", "provider": "cdn.zigpoll.com", "domain": "cdn.zigpoll.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 81, "risk_level": "hoch", "request_count": 14, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "14 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "du66ttpehq3tn_cloudfront_net", "provider": "du66ttpehq3tn.cloudfront.net", "domain": "du66ttpehq3tn.cloudfront.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 81, "risk_level": "hoch", "request_count": 21, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "21 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "shop_app", "provider": "shop.app", "domain": "shop.app", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 81, "risk_level": "hoch", "request_count": 1, "cookie_count": 1, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "use_typekit_net", "provider": "use.typekit.net", "domain": "use.typekit.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 81, "risk_level": "hoch", "request_count": 14, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "14 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "d7c4jjeuqag9w_cloudfront_net", "provider": "d7c4jjeuqag9w.cloudfront.net", "domain": "d7c4jjeuqag9w.cloudfront.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 78, "risk_level": "hoch", "request_count": 11, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "11 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_shopify_com", "provider": "cdn.shopify.com", "domain": "cdn.shopify.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 74, "risk_level": "hoch", "request_count": 9, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "9 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_ukwest_onetrust_com", "provider": "cdn-ukwest.onetrust.com", "domain": "cdn-ukwest.onetrust.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 72, "risk_level": "hoch", "request_count": 8, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "8 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn0_forter_com", "provider": "cdn0.forter.com", "domain": "cdn0.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 72, "risk_level": "hoch", "request_count": 8, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "8 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "otlp_http_production_shopifysvc_com", "provider": "otlp-http-production.shopifysvc.com", "domain": "otlp-http-production.shopifysvc.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 70, "risk_level": "hoch", "request_count": 7, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "7 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "p_typekit_net", "provider": "p.typekit.net", "domain": "p.typekit.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 70, "risk_level": "hoch", "request_count": 7, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "7 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn3_forter_com", "provider": "cdn3.forter.com", "domain": "cdn3.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 64, "risk_level": "mittel", "request_count": 4, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "4 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "9979f9fdd50649febf8744a4a5529e6d_18d2da9edb80_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 62, "risk_level": "mittel", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "9979f9fdd50649febf8744a4a5529e6d_752be39fc247_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 62, "risk_level": "mittel", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "api_zigpoll_com", "provider": "api.zigpoll.com", "domain": "api.zigpoll.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 62, "risk_level": "mittel", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "qoe_1_yottaa_net", "provider": "qoe-1.yottaa.net", "domain": "qoe-1.yottaa.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 62, "risk_level": "mittel", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "apps_storystream_ai", "provider": "apps.storystream.ai", "domain": "apps.storystream.ai", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn6_forter_com", "provider": "cdn6.forter.com", "domain": "cdn6.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "dn666andut2j1_cloudfront_net", "provider": "dn666andut2j1.cloudfront.net", "domain": "dn666andut2j1.cloudfront.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "lux_speedcurve_com", "provider": "lux.speedcurve.com", "domain": "lux.speedcurve.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "18d2da9edb80_cdn4_forter_com", "provider": "18d2da9edb80.cdn4.forter.com", "domain": "18d2da9edb80.cdn4.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "752be39fc247_cdn4_forter_com", "provider": "752be39fc247.cdn4.forter.com", "domain": "752be39fc247.cdn4.forter.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "acsbapp_com", "provider": "acsbapp.com", "domain": "acsbapp.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "beacon_speedcurve_com", "provider": "beacon.speedcurve.com", "domain": "beacon.speedcurve.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn_acsbapp_com", "provider": "cdn.acsbapp.com", "domain": "cdn.acsbapp.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn_speedcurve_com", "provider": "cdn.speedcurve.com", "domain": "cdn.speedcurve.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "click_prod_mplat_ppcprotect_com", "provider": "click.prod.mplat-ppcprotect.com", "domain": "click.prod.mplat-ppcprotect.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "client_prod_mplat_ppcprotect_com", "provider": "client.prod.mplat-ppcprotect.com", "domain": "client.prod.mplat-ppcprotect.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "conversions_lunio_ai", "provider": "conversions.lunio.ai", "domain": "conversions.lunio.ai", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "d29qb9vav0xwuc_cloudfront_net", "provider": "d29qb9vav0xwuc.cloudfront.net", "domain": "d29qb9vav0xwuc.cloudfront.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "d3g5d7323c2i6m_cloudfront_net", "provider": "d3g5d7323c2i6m.cloudfront.net", "domain": "d3g5d7323c2i6m.cloudfront.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "geolocation_onetrust_com", "provider": "geolocation.onetrust.com", "domain": "geolocation.onetrust.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "monorail_edge_shopifysvc_com", "provider": "monorail-edge.shopifysvc.com", "domain": "monorail-edge.shopifysvc.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "privacyportal_uk_onetrust_com", "provider": "privacyportal-uk.onetrust.com", "domain": "privacyportal-uk.onetrust.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "rapid_1_yottaa_net", "provider": "rapid-1.yottaa.net", "domain": "rapid-1.yottaa.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "rapid_cdn_yottaa_com", "provider": "rapid-cdn.yottaa.com", "domain": "rapid-cdn.yottaa.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "anbieter_79", "provider": "Anbieter 79", "domain": "Anbieter 79", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "39 Anbieterregister-Eintrag/Einträge, 39 Drittanbieter-Domain(s), 379 Browser-Request(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_80", "provider": "Anbieter 80", "domain": "Anbieter 80", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Vendor-Due-Diligence mit 39 Anbieter(n), 3 hohem Risiko, 39 AVV-/DPA-Prüfung(en) und 39 Transfer-/Jurisdiktionsfrage(n).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_81", "provider": "Anbieter 81", "domain": "Anbieter 81", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "39 AVV-/DPA-Prüfung(en), 39 Anbieter.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_82", "provider": "Anbieter 82", "domain": "Anbieter 82", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Transferfragen 39, hohe Risiken 3, unbekannte Transfers 37.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_83", "provider": "Anbieter 83", "domain": "Anbieter 83", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_84", "provider": "Anbieter 84", "domain": "Anbieter 84", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_85", "provider": "Anbieter 85", "domain": "Anbieter 85", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_86", "provider": "Anbieter 86", "domain": "Anbieter 86", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Retention-/Deletion-Readiness 81/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_87", "provider": "Anbieter 87", "domain": "Anbieter 87", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_88", "provider": "Anbieter 88", "domain": "Anbieter 88", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 590c3664a24d00de.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_89", "provider": "Anbieter 89", "domain": "Anbieter 89", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" } ], "questionnaire": [ { "id": "role_contract", "owner": "Legal/Datenschutz", "priority": "hoch", "question": "Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?", "expected_evidence": "Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum." }, { "id": "transfer_tia", "owner": "Legal/Vendor Owner", "priority": "hoch", "question": "Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?", "expected_evidence": "Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative." }, { "id": "subprocessors", "owner": "Procurement/Legal", "priority": "mittel", "question": "Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?", "expected_evidence": "Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess." }, { "id": "retention_deletion", "owner": "Datenschutz/IT", "priority": "mittel", "question": "Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?", "expected_evidence": "Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess." }, { "id": "incident_notice", "owner": "Security/Legal", "priority": "hoch", "question": "Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?", "expected_evidence": "TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise." }, { "id": "consent_notice_sync", "owner": "Marketing/IT/Datenschutz", "priority": "hoch", "question": "Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?", "expected_evidence": "CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis." } ], "evidence_requirements": [ "AVV/DPA mit TOM-Anlage und Rollenbeschreibung", "Subprozessorenliste mit Aenderungs- und Einspruchsprozess", "Transfergrundlage, SCC/TIA oder Angemessenheitsbezug", "Loesch-, Rueckgabe-, Backup- und DSAR-Unterstuetzung", "Incident-/Breach-Fristen, Security-Kontakt und letzte Nachweise", "Synchroner Eintrag in Consent, Cookie-Erklaerung, Datenschutzhinweis und Anbieterregister" ], "workflow": [ { "id": "discover", "cadence": "laufend", "owner": "IT/Marketing", "task": "Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen." }, { "id": "assess", "cadence": "vor Freigabe", "owner": "Legal/Vendor Owner", "task": "Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten." }, { "id": "mitigate", "cadence": "0-30 Tage", "owner": "Betreiber/IT", "task": "Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen." }, { "id": "monitor", "cadence": "monatlich", "owner": "Compliance/Legal", "task": "Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen." } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/bodendirect.de/due-diligence", "json": "https://saferpage.de/anbieter/bodendirect.de/due-diligence-json", "csv": "https://saferpage.de/anbieter/bodendirect.de/due-diligence-csv", "markdown": "https://saferpage.de/anbieter/bodendirect.de/questionnaire-md", "policy_watch_json": "https://saferpage.de/anbieter/bodendirect.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/bodendirect.de/policy-watch-csv", "trust_subprocessors": "https://saferpage.de/trust/bodendirect.de/subprozessoren", "vendor_register": "https://saferpage.de/anbieter/bodendirect.de", "service_cards": "https://saferpage.de/anbieter/bodendirect.de/servicekarten", "assessment_center": "https://saferpage.de/assessment/bodendirect.de", "risk_center": "https://saferpage.de/risiko/bodendirect.de", "regulatory_watch": "https://saferpage.de/regulatory-watch/bodendirect.de", "report": "https://saferpage.de/bodendirect.de" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products/vendor-risk", "note": "Orientierung fuer Vendor Discovery, Scoring, Assessments und Monitoring." }, { "title": "OneTrust Third-Party Risk Management", "url": "https://www.onetrust.com/products/third-party-risk-management/", "note": "Orientierung fuer Assessment-Workflows und Drittanbieter-Risikomanagement." }, { "title": "TrustArc Third-Party Risk Assessments", "url": "https://trustarc.com/solutions/privacy-vendor-risk-assessments/", "note": "Orientierung fuer automatisierte Vendor-/Privacy-Risk-Assessments." } ], "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen." }