{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-07-04T20:19:28+00:00", "domain": "customer-first-cloud.de", "available": true, "scan": { "id": "58965d02-9e45-43da-8969-5e0bdffd90ca", "checked_at": "2026-06-28 00:18:26.554087+02" }, "summary": "Vendor-Policy-Watch für customer-first-cloud.de: 25 Anbieter-Watchlist-Einträge, 25 kritisch, 0 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 41, "priority_counts": { "kritisch": 25, "hoch": 0, "mittel": 0 }, "dpa_check_count": 41, "transfer_check_count": 39, "high_risk_count": 18 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für customer-first-cloud.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "google_analytics_com", "provider": "Google Analytics", "domain": "google-analytics.com", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google-analytics.com/privacy", "https://google-analytics.com/privacy-policy", "https://google-analytics.com/datenschutz", "https://google-analytics.com/legal/privacy-policy", "https://google-analytics.com/subprocessors", "https://google-analytics.com/legal/subprocessors", "https://google-analytics.com/dpa", "https://google-analytics.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Analytics prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e4357468aec017e661e25cef8744743e7f9c91cb125a783e71a6b69ca7a58af3" }, { "id": "vendor-policy-02", "vendor_id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googletagmanager.com/privacy", "https://googletagmanager.com/privacy-policy", "https://googletagmanager.com/datenschutz", "https://googletagmanager.com/legal/privacy-policy", "https://googletagmanager.com/subprocessors", "https://googletagmanager.com/legal/subprocessors", "https://googletagmanager.com/dpa", "https://googletagmanager.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Tag Manager prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b44dc50017e83b1398f5cd8e040669a4ab507ba0d778acf58035149baab9235e" }, { "id": "vendor-policy-03", "vendor_id": "px_ads_linkedin_com", "provider": "LinkedIn", "domain": "px.ads.linkedin.com", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://px.ads.linkedin.com/privacy", "https://px.ads.linkedin.com/privacy-policy", "https://px.ads.linkedin.com/datenschutz", "https://px.ads.linkedin.com/legal/privacy-policy", "https://px.ads.linkedin.com/subprocessors", "https://px.ads.linkedin.com/legal/subprocessors", "https://px.ads.linkedin.com/dpa", "https://px.ads.linkedin.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für LinkedIn prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "aa225f29022e7c34a6766004ee1bd7acbe0faac952cdef5bd26334b238d5493f" }, { "id": "vendor-policy-04", "vendor_id": "snap_licdn_com", "provider": "LinkedIn", "domain": "snap.licdn.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://snap.licdn.com/privacy", "https://snap.licdn.com/privacy-policy", "https://snap.licdn.com/datenschutz", "https://snap.licdn.com/legal/privacy-policy", "https://snap.licdn.com/subprocessors", "https://snap.licdn.com/legal/subprocessors", "https://snap.licdn.com/dpa", "https://snap.licdn.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für LinkedIn prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "06bfafc37cc1b3e5be3ca92e7c169611ebdeea0252a94479fd8e4a67935caafa" }, { "id": "vendor-policy-05", "vendor_id": "px4_ads_linkedin_com", "provider": "LinkedIn", "domain": "px4.ads.linkedin.com", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://px4.ads.linkedin.com/privacy", "https://px4.ads.linkedin.com/privacy-policy", "https://px4.ads.linkedin.com/datenschutz", "https://px4.ads.linkedin.com/legal/privacy-policy", "https://px4.ads.linkedin.com/subprocessors", "https://px4.ads.linkedin.com/legal/subprocessors", "https://px4.ads.linkedin.com/dpa", "https://px4.ads.linkedin.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für LinkedIn prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2c22479c858dfad272969bb969ca3a550aba5b3d6beefec9414967f3b05e3294" }, { "id": "vendor-policy-06", "vendor_id": "connect_facebook_net", "provider": "Meta/Facebook", "domain": "connect.facebook.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://connect.facebook.net/privacy", "https://connect.facebook.net/privacy-policy", "https://connect.facebook.net/datenschutz", "https://connect.facebook.net/legal/privacy-policy", "https://connect.facebook.net/subprocessors", "https://connect.facebook.net/legal/subprocessors", "https://connect.facebook.net/dpa", "https://connect.facebook.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Meta/Facebook prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6213a107ea0af50bfefcfcd6b1bb37762afe3573477be6ebf33cad37ececfe9a" }, { "id": "vendor-policy-07", "vendor_id": "facebook_com", "provider": "Meta/Facebook", "domain": "facebook.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://facebook.com/privacy", "https://facebook.com/privacy-policy", "https://facebook.com/datenschutz", "https://facebook.com/legal/privacy-policy", "https://facebook.com/subprocessors", "https://facebook.com/legal/subprocessors", "https://facebook.com/dpa", "https://facebook.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Meta/Facebook prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5cc382c41391a72ee918909ed15f497ed824e5eee6125cc3d83a3b18d1d0aa77" }, { "id": "vendor-policy-08", "vendor_id": "analytics_twitter_com", "provider": "X/Twitter", "domain": "analytics.twitter.com", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://analytics.twitter.com/privacy", "https://analytics.twitter.com/privacy-policy", "https://analytics.twitter.com/datenschutz", "https://analytics.twitter.com/legal/privacy-policy", "https://analytics.twitter.com/subprocessors", "https://analytics.twitter.com/legal/subprocessors", "https://analytics.twitter.com/dpa", "https://analytics.twitter.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für X/Twitter prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c8ceb5f521cba72f078e35beb6d48d9727c4dac7f760f14aeb8874e431576213" }, { "id": "vendor-policy-09", "vendor_id": "static_ads_twitter_com", "provider": "X/Twitter", "domain": "static.ads-twitter.com", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.ads-twitter.com/privacy", "https://static.ads-twitter.com/privacy-policy", "https://static.ads-twitter.com/datenschutz", "https://static.ads-twitter.com/legal/privacy-policy", "https://static.ads-twitter.com/subprocessors", "https://static.ads-twitter.com/legal/subprocessors", "https://static.ads-twitter.com/dpa", "https://static.ads-twitter.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für X/Twitter prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "efcc3fe19502b9cc93d05bb04b4c9b0b1faab1a99a1eeb66d2390c2d762fd9e9" }, { "id": "vendor-policy-10", "vendor_id": "google_com", "provider": "google.com", "domain": "google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.com/privacy", "https://google.com/privacy-policy", "https://google.com/datenschutz", "https://google.com/legal/privacy-policy", "https://google.com/subprocessors", "https://google.com/legal/subprocessors", "https://google.com/dpa", "https://google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "25dcfd0e315d0613161f3cceb332dcb9f65c9e8d7f52debbc5d9bb7caa76b058" }, { "id": "vendor-policy-11", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1b1a29608ab80038e90dca73838ae108e34de5df7882bafd7de651c13903cb42" }, { "id": "vendor-policy-12", "vendor_id": "t_co", "provider": "t.co", "domain": "t.co", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://t.co/privacy", "https://t.co/privacy-policy", "https://t.co/datenschutz", "https://t.co/legal/privacy-policy", "https://t.co/subprocessors", "https://t.co/legal/subprocessors", "https://t.co/dpa", "https://t.co/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für t.co prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "67a79dd61ffa291741741f46f9a3c2876a63b8f81b38d8212b24b34a50798cd8" }, { "id": "vendor-policy-13", "vendor_id": "ep2_adtrafficquality_google", "provider": "ep2.adtrafficquality.google", "domain": "ep2.adtrafficquality.google", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ep2.adtrafficquality.google/privacy", "https://ep2.adtrafficquality.google/privacy-policy", "https://ep2.adtrafficquality.google/datenschutz", "https://ep2.adtrafficquality.google/legal/privacy-policy", "https://ep2.adtrafficquality.google/subprocessors", "https://ep2.adtrafficquality.google/legal/subprocessors", "https://ep2.adtrafficquality.google/dpa", "https://ep2.adtrafficquality.google/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ep2.adtrafficquality.google prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0e02f3b60d95059fbb49f84b1c815df5404389cf829c7f926b919f2f9d66abbc" }, { "id": "vendor-policy-14", "vendor_id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.googleapis.com/privacy", "https://fonts.googleapis.com/privacy-policy", "https://fonts.googleapis.com/datenschutz", "https://fonts.googleapis.com/legal/privacy-policy", "https://fonts.googleapis.com/subprocessors", "https://fonts.googleapis.com/legal/subprocessors", "https://fonts.googleapis.com/dpa", "https://fonts.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6d0797078bd0c773a0f935cc7f8f0cab3c41dac076959b134be7f8cd612d8919" }, { "id": "vendor-policy-15", "vendor_id": "cse_google_com", "provider": "cse.google.com", "domain": "cse.google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cse.google.com/privacy", "https://cse.google.com/privacy-policy", "https://cse.google.com/datenschutz", "https://cse.google.com/legal/privacy-policy", "https://cse.google.com/subprocessors", "https://cse.google.com/legal/subprocessors", "https://cse.google.com/dpa", "https://cse.google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cse.google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "d520920d5f16e75f83668396d7de21797587df4e670d5e918133f851ccd68fe7" }, { "id": "vendor-policy-16", "vendor_id": "ep1_adtrafficquality_google", "provider": "ep1.adtrafficquality.google", "domain": "ep1.adtrafficquality.google", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ep1.adtrafficquality.google/privacy", "https://ep1.adtrafficquality.google/privacy-policy", "https://ep1.adtrafficquality.google/datenschutz", "https://ep1.adtrafficquality.google/legal/privacy-policy", "https://ep1.adtrafficquality.google/subprocessors", "https://ep1.adtrafficquality.google/legal/subprocessors", "https://ep1.adtrafficquality.google/dpa", "https://ep1.adtrafficquality.google/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ep1.adtrafficquality.google prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "dbec362ce46f9e0c092f41712cada930d22f22859a40844ad3d626712703c94c" }, { "id": "vendor-policy-17", "vendor_id": "static_cleverpush_com", "provider": "static.cleverpush.com", "domain": "static.cleverpush.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.cleverpush.com/privacy", "https://static.cleverpush.com/privacy-policy", "https://static.cleverpush.com/datenschutz", "https://static.cleverpush.com/legal/privacy-policy", "https://static.cleverpush.com/subprocessors", "https://static.cleverpush.com/legal/subprocessors", "https://static.cleverpush.com/dpa", "https://static.cleverpush.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static.cleverpush.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "02b496ff6bc8b10d028cfe1e59ce787d46b1e5f4bb17b3efc7260e1587c7751a" }, { "id": "vendor-policy-18", "vendor_id": "clients1_google_com", "provider": "clients1.google.com", "domain": "clients1.google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://clients1.google.com/privacy", "https://clients1.google.com/privacy-policy", "https://clients1.google.com/datenschutz", "https://clients1.google.com/legal/privacy-policy", "https://clients1.google.com/subprocessors", "https://clients1.google.com/legal/subprocessors", "https://clients1.google.com/dpa", "https://clients1.google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für clients1.google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a45b3aafb7c1152c62584382aa410b0021f5dd51f874e32c058bf4bda654903f" }, { "id": "vendor-policy-19", "vendor_id": "bat_bing_com", "provider": "bat.bing.com", "domain": "bat.bing.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://bat.bing.com/privacy", "https://bat.bing.com/privacy-policy", "https://bat.bing.com/datenschutz", "https://bat.bing.com/legal/privacy-policy", "https://bat.bing.com/subprocessors", "https://bat.bing.com/legal/subprocessors", "https://bat.bing.com/dpa", "https://bat.bing.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für bat.bing.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "859fddcd2768e37cb40c135f1394250b818035923959acc05a80663cb7675c87" }, { "id": "vendor-policy-20", "vendor_id": "a_omappapi_com", "provider": "a.omappapi.com", "domain": "a.omappapi.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://a.omappapi.com/privacy", "https://a.omappapi.com/privacy-policy", "https://a.omappapi.com/datenschutz", "https://a.omappapi.com/legal/privacy-policy", "https://a.omappapi.com/subprocessors", "https://a.omappapi.com/legal/subprocessors", "https://a.omappapi.com/dpa", "https://a.omappapi.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für a.omappapi.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1c3829e0a884cda2abce7b52143f4180bc8668b13220fb47080fdf37e9eff208" }, { "id": "vendor-policy-21", "vendor_id": "consent_cookiebot_com", "provider": "consent.cookiebot.com", "domain": "consent.cookiebot.com", "category": "Consent/CMP", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://consent.cookiebot.com/privacy", "https://consent.cookiebot.com/privacy-policy", "https://consent.cookiebot.com/datenschutz", "https://consent.cookiebot.com/legal/privacy-policy", "https://consent.cookiebot.com/subprocessors", "https://consent.cookiebot.com/legal/subprocessors", "https://consent.cookiebot.com/dpa", "https://consent.cookiebot.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für consent.cookiebot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "de4ed477073bd06752d837dcbd6a2da38a495fecdc4ac993e5a39e21d36dde90" }, { "id": "vendor-policy-22", "vendor_id": "consentcdn_cookiebot_com", "provider": "consentcdn.cookiebot.com", "domain": "consentcdn.cookiebot.com", "category": "Consent/CMP", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://consentcdn.cookiebot.com/privacy", "https://consentcdn.cookiebot.com/privacy-policy", "https://consentcdn.cookiebot.com/datenschutz", "https://consentcdn.cookiebot.com/legal/privacy-policy", "https://consentcdn.cookiebot.com/subprocessors", "https://consentcdn.cookiebot.com/legal/subprocessors", "https://consentcdn.cookiebot.com/dpa", "https://consentcdn.cookiebot.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für consentcdn.cookiebot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "d6531c76e0c3e01fc213bbf4db016ab99987b054f56efb3c7c5a810988dc3c0f" }, { "id": "vendor-policy-23", "vendor_id": "pi_pardot_com", "provider": "pi.pardot.com", "domain": "pi.pardot.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://pi.pardot.com/privacy", "https://pi.pardot.com/privacy-policy", "https://pi.pardot.com/datenschutz", "https://pi.pardot.com/legal/privacy-policy", "https://pi.pardot.com/subprocessors", "https://pi.pardot.com/legal/subprocessors", "https://pi.pardot.com/dpa", "https://pi.pardot.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für pi.pardot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "215cc5c1e40c66d736497bef04994256ec3005b863c9c20fc717407a09cdfdc2" }, { "id": "vendor-policy-24", "vendor_id": "cdn_taboola_com", "provider": "cdn.taboola.com", "domain": "cdn.taboola.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.taboola.com/privacy", "https://cdn.taboola.com/privacy-policy", "https://cdn.taboola.com/datenschutz", "https://cdn.taboola.com/legal/privacy-policy", "https://cdn.taboola.com/subprocessors", "https://cdn.taboola.com/legal/subprocessors", "https://cdn.taboola.com/dpa", "https://cdn.taboola.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.taboola.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ad3e9dfbb8cbf75088dbf36f2816368417cc4a69a13062a2826bed05d050546d" }, { "id": "vendor-policy-25", "vendor_id": "mindsquare_de", "provider": "mindsquare.de", "domain": "mindsquare.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://mindsquare.de/privacy", "https://mindsquare.de/privacy-policy", "https://mindsquare.de/datenschutz", "https://mindsquare.de/legal/privacy-policy", "https://mindsquare.de/subprocessors", "https://mindsquare.de/legal/subprocessors", "https://mindsquare.de/dpa", "https://mindsquare.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "https://saferpage.de/transfer/customer-first-cloud.de", "https://saferpage.de/verarbeitungen/customer-first-cloud.de", "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für mindsquare.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9a56f7fd1652eaa4e8af6a94eb9f026093abf219a668049c9228b9ff025744d1" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/customer-first-cloud.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/customer-first-cloud.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/customer-first-cloud.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/customer-first-cloud.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/customer-first-cloud.de", "assessment_workflow": "https://saferpage.de/assessment/customer-first-cloud.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/customer-first-cloud.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }