{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-07-03T09:59:53+00:00", "domain": "codeblick.de", "available": true, "scan": { "id": "0ab44526-0fbd-4a6a-8038-97a29c171fe2", "checked_at": "2026-07-03 02:53:28.370822+02" }, "summary": "Vendor-Policy-Watch für codeblick.de: 25 Anbieter-Watchlist-Einträge, 25 kritisch, 0 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 34, "priority_counts": { "kritisch": 25, "hoch": 0, "mittel": 0 }, "dpa_check_count": 34, "transfer_check_count": 30, "high_risk_count": 13 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für codeblick.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "region1_analytics_google_com", "provider": "Google Analytics", "domain": "region1.analytics.google.com", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://region1.analytics.google.com/privacy", "https://region1.analytics.google.com/privacy-policy", "https://region1.analytics.google.com/datenschutz", "https://region1.analytics.google.com/legal/privacy-policy", "https://region1.analytics.google.com/subprocessors", "https://region1.analytics.google.com/legal/subprocessors", "https://region1.analytics.google.com/dpa", "https://region1.analytics.google.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Analytics prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4d8dcff42b7e08d39ee6cc82bdf7bd282b971885a90144ab4f45d76c02790244" }, { "id": "vendor-policy-02", "vendor_id": "ad_doubleclick_net", "provider": "Google DoubleClick", "domain": "ad.doubleclick.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ad.doubleclick.net/privacy", "https://ad.doubleclick.net/privacy-policy", "https://ad.doubleclick.net/datenschutz", "https://ad.doubleclick.net/legal/privacy-policy", "https://ad.doubleclick.net/subprocessors", "https://ad.doubleclick.net/legal/subprocessors", "https://ad.doubleclick.net/dpa", "https://ad.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google DoubleClick prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "d345362f8b7f9a553ae787e39692dcf6b2e63a4df6a6cffdebd01bddb18d9abb" }, { "id": "vendor-policy-03", "vendor_id": "stats_g_doubleclick_net", "provider": "Google DoubleClick", "domain": "stats.g.doubleclick.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://stats.g.doubleclick.net/privacy", "https://stats.g.doubleclick.net/privacy-policy", "https://stats.g.doubleclick.net/datenschutz", "https://stats.g.doubleclick.net/legal/privacy-policy", "https://stats.g.doubleclick.net/subprocessors", "https://stats.g.doubleclick.net/legal/subprocessors", "https://stats.g.doubleclick.net/dpa", "https://stats.g.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google DoubleClick prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4f7664281b54e8bd49093ee877a37b18c80ae428afb629c6dce0c92839eb5d79" }, { "id": "vendor-policy-04", "vendor_id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googletagmanager.com/privacy", "https://googletagmanager.com/privacy-policy", "https://googletagmanager.com/datenschutz", "https://googletagmanager.com/legal/privacy-policy", "https://googletagmanager.com/subprocessors", "https://googletagmanager.com/legal/subprocessors", "https://googletagmanager.com/dpa", "https://googletagmanager.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Tag Manager prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "572f7dff2e1e16d6e2dd02bd1fcddd8adde6b72f46927f0e1df65636a984b9f9" }, { "id": "vendor-policy-05", "vendor_id": "clarity_ms", "provider": "Microsoft Clarity", "domain": "clarity.ms", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://clarity.ms/privacy", "https://clarity.ms/privacy-policy", "https://clarity.ms/datenschutz", "https://clarity.ms/legal/privacy-policy", "https://clarity.ms/subprocessors", "https://clarity.ms/legal/subprocessors", "https://clarity.ms/dpa", "https://clarity.ms/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Microsoft Clarity prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "10c85b32c74e10774585ac079631ed95ef745bf66289532f7e714a06ddb1058c" }, { "id": "vendor-policy-06", "vendor_id": "r_clarity_ms", "provider": "Microsoft Clarity", "domain": "r.clarity.ms", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://r.clarity.ms/privacy", "https://r.clarity.ms/privacy-policy", "https://r.clarity.ms/datenschutz", "https://r.clarity.ms/legal/privacy-policy", "https://r.clarity.ms/subprocessors", "https://r.clarity.ms/legal/subprocessors", "https://r.clarity.ms/dpa", "https://r.clarity.ms/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Microsoft Clarity prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e940adc11e9b376fd22a5cbf8f39be9b06e90727737533ea952ec9d25fd18610" }, { "id": "vendor-policy-07", "vendor_id": "scripts_clarity_ms", "provider": "Microsoft Clarity", "domain": "scripts.clarity.ms", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://scripts.clarity.ms/privacy", "https://scripts.clarity.ms/privacy-policy", "https://scripts.clarity.ms/datenschutz", "https://scripts.clarity.ms/legal/privacy-policy", "https://scripts.clarity.ms/subprocessors", "https://scripts.clarity.ms/legal/subprocessors", "https://scripts.clarity.ms/dpa", "https://scripts.clarity.ms/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Microsoft Clarity prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "76addf468b067350b8fa061356d819a762f964911942c330ff99df4fcf807fff" }, { "id": "vendor-policy-08", "vendor_id": "gstatic_com", "provider": "Google Static", "domain": "gstatic.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://gstatic.com/privacy", "https://gstatic.com/privacy-policy", "https://gstatic.com/datenschutz", "https://gstatic.com/legal/privacy-policy", "https://gstatic.com/subprocessors", "https://gstatic.com/legal/subprocessors", "https://gstatic.com/dpa", "https://gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Static prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8e95414afc3429f9ce4903ec9b55ce86d67120333247943804cd879aa9aaa2c7" }, { "id": "vendor-policy-09", "vendor_id": "google_com", "provider": "google.com", "domain": "google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.com/privacy", "https://google.com/privacy-policy", "https://google.com/datenschutz", "https://google.com/legal/privacy-policy", "https://google.com/subprocessors", "https://google.com/legal/subprocessors", "https://google.com/dpa", "https://google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7cc898cf0b32f6b44c0f5ff394f6fb17ffd70e266b30bb9f54c8e1f90ae7ea00" }, { "id": "vendor-policy-10", "vendor_id": "a_storyblok_com", "provider": "a.storyblok.com", "domain": "a.storyblok.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://a.storyblok.com/privacy", "https://a.storyblok.com/privacy-policy", "https://a.storyblok.com/datenschutz", "https://a.storyblok.com/legal/privacy-policy", "https://a.storyblok.com/subprocessors", "https://a.storyblok.com/legal/subprocessors", "https://a.storyblok.com/dpa", "https://a.storyblok.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für a.storyblok.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "52735d2ac0dc5f9972758a5904216ee6758863ce367396294bf5f5bf4914d3d5" }, { "id": "vendor-policy-11", "vendor_id": "google_de", "provider": "google.de", "domain": "google.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.de/privacy", "https://google.de/privacy-policy", "https://google.de/datenschutz", "https://google.de/legal/privacy-policy", "https://google.de/subprocessors", "https://google.de/legal/subprocessors", "https://google.de/dpa", "https://google.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für google.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e256c52d0fc2fbbd86820d95b468fe88638ade478836ef590d260549bfe17c21" }, { "id": "vendor-policy-12", "vendor_id": "cdn_mouseflow_com", "provider": "Mouseflow", "domain": "cdn.mouseflow.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.mouseflow.com/privacy", "https://cdn.mouseflow.com/privacy-policy", "https://cdn.mouseflow.com/datenschutz", "https://cdn.mouseflow.com/legal/privacy-policy", "https://cdn.mouseflow.com/subprocessors", "https://cdn.mouseflow.com/legal/subprocessors", "https://cdn.mouseflow.com/dpa", "https://cdn.mouseflow.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Mouseflow prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8d3de1c6e889637c6799772044e4044b1f8a06f53440468d380cfce4d4cf9ebe" }, { "id": "vendor-policy-13", "vendor_id": "alb_reddit_com", "provider": "alb.reddit.com", "domain": "alb.reddit.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://alb.reddit.com/privacy", "https://alb.reddit.com/privacy-policy", "https://alb.reddit.com/datenschutz", "https://alb.reddit.com/legal/privacy-policy", "https://alb.reddit.com/subprocessors", "https://alb.reddit.com/legal/subprocessors", "https://alb.reddit.com/dpa", "https://alb.reddit.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für alb.reddit.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8c30da2b80317a4e6bf2370224d8609db47b7dd6a6828a8940b070067a37a127" }, { "id": "vendor-policy-14", "vendor_id": "eu_assets_i_posthog_com", "provider": "eu-assets.i.posthog.com", "domain": "eu-assets.i.posthog.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://eu-assets.i.posthog.com/privacy", "https://eu-assets.i.posthog.com/privacy-policy", "https://eu-assets.i.posthog.com/datenschutz", "https://eu-assets.i.posthog.com/legal/privacy-policy", "https://eu-assets.i.posthog.com/subprocessors", "https://eu-assets.i.posthog.com/legal/subprocessors", "https://eu-assets.i.posthog.com/dpa", "https://eu-assets.i.posthog.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für eu-assets.i.posthog.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "52611d1c067de91ff2b157b37011d91eafd899e6a7c6dffc16d8571e7c123d19" }, { "id": "vendor-policy-15", "vendor_id": "collector_leadinfo_net", "provider": "collector.leadinfo.net", "domain": "collector.leadinfo.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://collector.leadinfo.net/privacy", "https://collector.leadinfo.net/privacy-policy", "https://collector.leadinfo.net/datenschutz", "https://collector.leadinfo.net/legal/privacy-policy", "https://collector.leadinfo.net/subprocessors", "https://collector.leadinfo.net/legal/subprocessors", "https://collector.leadinfo.net/dpa", "https://collector.leadinfo.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für collector.leadinfo.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b7857667477fca90c14aea767556305e738adc2fb3b5970bfb6d6df3e6eeb37f" }, { "id": "vendor-policy-16", "vendor_id": "bat_bing_com", "provider": "bat.bing.com", "domain": "bat.bing.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://bat.bing.com/privacy", "https://bat.bing.com/privacy-policy", "https://bat.bing.com/datenschutz", "https://bat.bing.com/legal/privacy-policy", "https://bat.bing.com/subprocessors", "https://bat.bing.com/legal/subprocessors", "https://bat.bing.com/dpa", "https://bat.bing.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für bat.bing.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b81eee5c661bfbf552fbd498b169267af2f506dd659dc43e622508b10e3f023f" }, { "id": "vendor-policy-17", "vendor_id": "bat_bing_net", "provider": "bat.bing.net", "domain": "bat.bing.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://bat.bing.net/privacy", "https://bat.bing.net/privacy-policy", "https://bat.bing.net/datenschutz", "https://bat.bing.net/legal/privacy-policy", "https://bat.bing.net/subprocessors", "https://bat.bing.net/legal/subprocessors", "https://bat.bing.net/dpa", "https://bat.bing.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für bat.bing.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4c98c96ccb4d3cdab58d8350e6bf42cb6b3807c1bc85d8f73133316d46a9c685" }, { "id": "vendor-policy-18", "vendor_id": "api_leadinfo_com", "provider": "api.leadinfo.com", "domain": "api.leadinfo.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://api.leadinfo.com/privacy", "https://api.leadinfo.com/privacy-policy", "https://api.leadinfo.com/datenschutz", "https://api.leadinfo.com/legal/privacy-policy", "https://api.leadinfo.com/subprocessors", "https://api.leadinfo.com/legal/subprocessors", "https://api.leadinfo.com/dpa", "https://api.leadinfo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.leadinfo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "122cdeeacf2315add3db460236313f2d77282107aec1a6e38e1e48ef7dbf6783" }, { "id": "vendor-policy-19", "vendor_id": "cdn_ldnfrpl_com", "provider": "cdn.ldnfrpl.com", "domain": "cdn.ldnfrpl.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.ldnfrpl.com/privacy", "https://cdn.ldnfrpl.com/privacy-policy", "https://cdn.ldnfrpl.com/datenschutz", "https://cdn.ldnfrpl.com/legal/privacy-policy", "https://cdn.ldnfrpl.com/subprocessors", "https://cdn.ldnfrpl.com/legal/subprocessors", "https://cdn.ldnfrpl.com/dpa", "https://cdn.ldnfrpl.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.ldnfrpl.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6085eb6709ea1887f311419aa220c62d9998aa262fa71ecea95f230b3a3f8295" }, { "id": "vendor-policy-20", "vendor_id": "collector4_leadinfo_net", "provider": "collector4.leadinfo.net", "domain": "collector4.leadinfo.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://collector4.leadinfo.net/privacy", "https://collector4.leadinfo.net/privacy-policy", "https://collector4.leadinfo.net/datenschutz", "https://collector4.leadinfo.net/legal/privacy-policy", "https://collector4.leadinfo.net/subprocessors", "https://collector4.leadinfo.net/legal/subprocessors", "https://collector4.leadinfo.net/dpa", "https://collector4.leadinfo.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für collector4.leadinfo.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2cd055aa46ff56f38431a399c2a3f1a493963885a5520a6f8f467cedd06655b6" }, { "id": "vendor-policy-21", "vendor_id": "pixel_config_reddit_com", "provider": "pixel-config.reddit.com", "domain": "pixel-config.reddit.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://pixel-config.reddit.com/privacy", "https://pixel-config.reddit.com/privacy-policy", "https://pixel-config.reddit.com/datenschutz", "https://pixel-config.reddit.com/legal/privacy-policy", "https://pixel-config.reddit.com/subprocessors", "https://pixel-config.reddit.com/legal/subprocessors", "https://pixel-config.reddit.com/dpa", "https://pixel-config.reddit.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für pixel-config.reddit.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3446fa3b1a1c5ecf10d0d4c98c4fc13e663cc5593d593a486de285d3e0dc6956" }, { "id": "vendor-policy-22", "vendor_id": "redditstatic_com", "provider": "redditstatic.com", "domain": "redditstatic.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://redditstatic.com/privacy", "https://redditstatic.com/privacy-policy", "https://redditstatic.com/datenschutz", "https://redditstatic.com/legal/privacy-policy", "https://redditstatic.com/subprocessors", "https://redditstatic.com/legal/subprocessors", "https://redditstatic.com/dpa", "https://redditstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für redditstatic.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bd0e6d5516b4b7871e5668d52e5a447f96e322995f5e2e31a1e94db4183c5e04" }, { "id": "vendor-policy-23", "vendor_id": "cdn_leadinfo_eu", "provider": "cdn.leadinfo.eu", "domain": "cdn.leadinfo.eu", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.leadinfo.eu/privacy", "https://cdn.leadinfo.eu/privacy-policy", "https://cdn.leadinfo.eu/datenschutz", "https://cdn.leadinfo.eu/legal/privacy-policy", "https://cdn.leadinfo.eu/subprocessors", "https://cdn.leadinfo.eu/legal/subprocessors", "https://cdn.leadinfo.eu/dpa", "https://cdn.leadinfo.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.leadinfo.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c4a9a1a614bb26200eb7f181ffe699a8904d51f5157bb0dbaf420ab3b484bbf4" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_47", "provider": "Anbieter 47", "domain": "anbieter 47", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 47 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "157bde6caf3a4fa26a197b3d6f736bbae8e0a717d2e1f2db2e3dfc9113308e2b" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_48", "provider": "Anbieter 48", "domain": "anbieter 48", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/codeblick.de/due-diligence", "https://saferpage.de/anbieter/codeblick.de/servicekarten", "https://saferpage.de/transfer/codeblick.de", "https://saferpage.de/verarbeitungen/codeblick.de", "https://saferpage.de/assessment/codeblick.de/workflow-json", "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 48 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "97bbc979d1de094e80cdf7870185ce131074a4231ae2a6195e741727e96e17e8" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/codeblick.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/codeblick.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/codeblick.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/codeblick.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/codeblick.de", "assessment_workflow": "https://saferpage.de/assessment/codeblick.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/codeblick.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }