{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-07-01T12:46:08+00:00", "domain": "bug.de", "available": true, "scan": { "id": "15205b26-099d-446d-924c-24a37b365fb9", "checked_at": "2026-07-01 10:15:23.16263+02" }, "summary": "Vendor-Policy-Watch für bug.de: 21 Anbieter-Watchlist-Einträge, 14 kritisch, 7 hoch.", "digest": { "watch_item_count": 21, "vendor_count": 21, "priority_counts": { "kritisch": 14, "hoch": 7, "mittel": 0 }, "dpa_check_count": 21, "transfer_check_count": 13, "high_risk_count": 3 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für bug.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "38e10c6baa1eed70f76caa53996145148a88827fa488f2d4cf2cc2da7f536903" }, { "id": "vendor-policy-02", "vendor_id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.googleapis.com/privacy", "https://fonts.googleapis.com/privacy-policy", "https://fonts.googleapis.com/datenschutz", "https://fonts.googleapis.com/legal/privacy-policy", "https://fonts.googleapis.com/subprocessors", "https://fonts.googleapis.com/legal/subprocessors", "https://fonts.googleapis.com/dpa", "https://fonts.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f020554478e3c195bb39b5d010312f5fab2bfd52bd0e576c3a4dc095d9a7f811" }, { "id": "vendor-policy-03", "vendor_id": "consent_cookiefirst_com", "provider": "consent.cookiefirst.com", "domain": "consent.cookiefirst.com", "category": "Consent/CMP", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://consent.cookiefirst.com/privacy", "https://consent.cookiefirst.com/privacy-policy", "https://consent.cookiefirst.com/datenschutz", "https://consent.cookiefirst.com/legal/privacy-policy", "https://consent.cookiefirst.com/subprocessors", "https://consent.cookiefirst.com/legal/subprocessors", "https://consent.cookiefirst.com/dpa", "https://consent.cookiefirst.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für consent.cookiefirst.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "97de553232646e5c4f0299768f02237deba535863b1b2780bdbad2259f447034" }, { "id": "vendor-policy-04", "vendor_id": "forms_na1_hsforms_com", "provider": "forms-na1.hsforms.com", "domain": "forms-na1.hsforms.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://forms-na1.hsforms.com/privacy", "https://forms-na1.hsforms.com/privacy-policy", "https://forms-na1.hsforms.com/datenschutz", "https://forms-na1.hsforms.com/legal/privacy-policy", "https://forms-na1.hsforms.com/subprocessors", "https://forms-na1.hsforms.com/legal/subprocessors", "https://forms-na1.hsforms.com/dpa", "https://forms-na1.hsforms.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für forms-na1.hsforms.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "dfad1c376845a9869134d2e4adfa7e8fb98016ef4e2017f977f5ead69cf9a738" }, { "id": "vendor-policy-05", "vendor_id": "js_hsforms_net", "provider": "js.hsforms.net", "domain": "js.hsforms.net", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://js.hsforms.net/privacy", "https://js.hsforms.net/privacy-policy", "https://js.hsforms.net/datenschutz", "https://js.hsforms.net/legal/privacy-policy", "https://js.hsforms.net/subprocessors", "https://js.hsforms.net/legal/subprocessors", "https://js.hsforms.net/dpa", "https://js.hsforms.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für js.hsforms.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "36614a5d2515749bd9f37d1af260a6ce918c4b5cdc543da4d09ee585fe780ecf" }, { "id": "vendor-policy-06", "vendor_id": "api_cookiefirst_com", "provider": "api.cookiefirst.com", "domain": "api.cookiefirst.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.cookiefirst.com/privacy", "https://api.cookiefirst.com/privacy-policy", "https://api.cookiefirst.com/datenschutz", "https://api.cookiefirst.com/legal/privacy-policy", "https://api.cookiefirst.com/subprocessors", "https://api.cookiefirst.com/legal/subprocessors", "https://api.cookiefirst.com/dpa", "https://api.cookiefirst.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.cookiefirst.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "59d47f84514dfc6aba145b15ece8dff16e593190c9ca507d19ac6d2172a17c95" }, { "id": "vendor-policy-07", "vendor_id": "consent_eu_cookiefirst_com", "provider": "consent-eu.cookiefirst.com", "domain": "consent-eu.cookiefirst.com", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://consent-eu.cookiefirst.com/privacy", "https://consent-eu.cookiefirst.com/privacy-policy", "https://consent-eu.cookiefirst.com/datenschutz", "https://consent-eu.cookiefirst.com/legal/privacy-policy", "https://consent-eu.cookiefirst.com/subprocessors", "https://consent-eu.cookiefirst.com/legal/subprocessors", "https://consent-eu.cookiefirst.com/dpa", "https://consent-eu.cookiefirst.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für consent-eu.cookiefirst.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5edb7739b1a3dcee4241e1ac4fadc28d1b98301aa4c390fc73f0898c12e04382" }, { "id": "vendor-policy-08", "vendor_id": "edge_cookiefirst_com", "provider": "edge.cookiefirst.com", "domain": "edge.cookiefirst.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://edge.cookiefirst.com/privacy", "https://edge.cookiefirst.com/privacy-policy", "https://edge.cookiefirst.com/datenschutz", "https://edge.cookiefirst.com/legal/privacy-policy", "https://edge.cookiefirst.com/subprocessors", "https://edge.cookiefirst.com/legal/subprocessors", "https://edge.cookiefirst.com/dpa", "https://edge.cookiefirst.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für edge.cookiefirst.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "984e84fcb0321cd97907fd77ec41f57d8a3a42b2ab7625a84cc82b6be0beda71" }, { "id": "vendor-policy-09", "vendor_id": "forms_hsforms_com", "provider": "forms.hsforms.com", "domain": "forms.hsforms.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://forms.hsforms.com/privacy", "https://forms.hsforms.com/privacy-policy", "https://forms.hsforms.com/datenschutz", "https://forms.hsforms.com/legal/privacy-policy", "https://forms.hsforms.com/subprocessors", "https://forms.hsforms.com/legal/subprocessors", "https://forms.hsforms.com/dpa", "https://forms.hsforms.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für forms.hsforms.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ff9943398acad202fc51ba35a860d27a10d0b5c018e34c01648e4b732da85b38" }, { "id": "vendor-policy-10", "vendor_id": "assets_co2neutralwebsite_de", "provider": "assets.co2neutralwebsite.de", "domain": "assets.co2neutralwebsite.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://assets.co2neutralwebsite.de/privacy", "https://assets.co2neutralwebsite.de/privacy-policy", "https://assets.co2neutralwebsite.de/datenschutz", "https://assets.co2neutralwebsite.de/legal/privacy-policy", "https://assets.co2neutralwebsite.de/subprocessors", "https://assets.co2neutralwebsite.de/legal/subprocessors", "https://assets.co2neutralwebsite.de/dpa", "https://assets.co2neutralwebsite.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für assets.co2neutralwebsite.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "83523716bb4f65218615e51fb294eb84714b9305541261f33d2b21956a46593e" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 21 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5322e92ebf482144b4ae444b20fd4c37ddac2b740db3942af9f77ec7bcb59021" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 22 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "53fb656bd930e98761acb8d1d05951881bf8d2fe9a8250f10591270b2f97b0c8" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 23 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "aea6268407e2cbb75586ed2462d9da817fb6ea4c226a550d3f5f6855152aecfe" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 24 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4e66c0e8b94aa07da41dc2113a61c58387091edaaf72cd2c89f64b092fdf3e66" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 25 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0d9b60aa7a00704586a2023c62d35461de301b642f6640c530b3336b6802260c" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 26 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7bf324d7a47d84e60b39facff81370771841250d656917576b5096bd1874d06c" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 27 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "da15a5d9994af83d6794db273705f6cf283a5d2545cb2261be94fc82d23b23b4" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 28 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "73722c87cc097b7b3256951faa0258702792729ee165d0ac9b5fee11cea7ff6d" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 29 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9d95cc02c019a56bb828becc1a31111190bfaf68472126d01da7b6d8126e34dc" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 30 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "cebf0ca786ca6ddbe8670c6da5db01a2fa795f19776c94494b3b3bdec4aa8f3e" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bug.de/due-diligence", "https://saferpage.de/anbieter/bug.de/servicekarten", "https://saferpage.de/transfer/bug.de", "https://saferpage.de/verarbeitungen/bug.de", "https://saferpage.de/assessment/bug.de/workflow-json", "https://saferpage.de/regulatory-watch/bug.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 31 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "12333b36e3917a4e1872c738b5c6a7d816dbf257c5f94f87917b61416f1b4b83" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/bug.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/bug.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/bug.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/bug.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/bug.de", "assessment_workflow": "https://saferpage.de/assessment/bug.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/bug.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }