Vendor Discovery

Anbieterregister für dioezesanmuseum-os.de

Anbieterregister für dioezesanmuseum-os.de: 2 Anbieter-/Drittanbieter-Signal(e), 0 erhöht priorisiert, 1 Transfer-/Region-Frage(n).

Aus öffentlicher Browser-, Cookie- und SaferPage-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren und interne Betreiberakten müssen fachlich freigegeben werden.

2Anbieter 32Ø Risiko 0priorisiert 1Transferfragen 2AVV/DPA prüfen 2Requests 0Cookies

Priorisierte Anbieter

Welche Drittanbieter zuerst geprüft werden sollten

Hintergrund öffnen
cdn1.readspeaker.com cdn1.readspeaker.com · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko
45 · mittel
Requests
2
Cookies
0
Transfer
Jurisdiktion unklar
AVV/DPA
AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige ConsentMarketing nur nach Einwilligung BlockingTag im CMP oder Tag Manager vor Consent blockieren; Ablehnen- und GPC-Zustand separat testen. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale2 Request(s), Ressourcen: 0, 1, Ressourcen: script, stylesheet, Skript https://cdn1.readspeaker.com/script/10724/webReader/webReader.js?pids=wr Skriptehttps://cdn1.readspeaker.com/script/10724/webReader/webReader.js?pids=wr

2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

  • Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
  • Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
  • Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
  • Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?
Hintergrund öffnen
bistum-osnabrueck.de bistum-osnabrueck.de · Sonstige · Quellen: script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko
18 · niedrig
Requests
0
Cookies
0
Transfer
Transfer prüfen
AVV/DPA
Rolle prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische SignaleSkript https://bistum-osnabrueck.de/wp-includes/js/jquery/jquery.min.js?ver=3.7.1, Skript https://bistum-osnabrueck.de/wp-content/plugins/mailin/js/mailin-front.js?ver=1776079073, Skript https://bistum-osnabrueck.de/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1, Skript https://bistum-osnabrueck.de/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375, Skript https://bistum-osnabrueck.de/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.6, Skript https://bistum-osnabrueck.de/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.6, Skript https://bistum-osnabrueck.de/wp-content/plugins/media-license/js/api.js?ver=1778576266, Skript https://bistum-osnabrueck.de/wp-content/plugins/osn-custom-gutenberg-blocks/assets/lazy-load.js?ver=1.0.0 Skriptehttps://bistum-osnabrueck.de/wp-includes/js/jquery/jquery.min.js?ver=3.7.1, https://bistum-osnabrueck.de/wp-content/plugins/mailin/js/mailin-front.js?ver=1776079073, https://bistum-osnabrueck.de/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1, https://bistum-osnabrueck.de/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375, https://bistum-osnabrueck.de/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.6

0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

  • Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
  • Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
  • Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
  • Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?
Hintergrund öffnen

Arbeitsplan

Vendor-Risk als laufenden Betreiberprozess führen

Servicekarten anlegen

Je Anbieter eine Servicekarte mit Zweck, Datenarten, Consent-Kategorie, Transfer, AVV/DPA, Verantwortlichkeit und Nachweisen pflegen.

Öffnen
Top-Anbieter priorisieren

Anbieter mit hohem Score zuerst auf Rolle, AVV/DPA, TOMs, Transfer und Speicherfristen prüfen.

Öffnen
Transfer klären

Unklare Anbieterregionen, SCC/TIA und EU-/lokale Alternativen für Drittlandkontakte dokumentieren.

Öffnen
Consent-Abgleich

Werbung, Analytics, Fonts, Maps und Consent-Skripte gegen Erstaufruf, Ablehnen und Zustimmung testen.

Öffnen
Assessment starten

Vendor-/Transfer-Assessment aus dem Report öffnen und Verantwortliche mit Frist hinterlegen.

Öffnen