{ "schema": "https://saferpage.de/schemas/public-vendor-disclosure.v1", "generated_at": "2026-06-09T22:36:49+00:00", "domain": "executive-briefing.wuv.de", "available": true, "scan": { "id": "f9f42d8e-eb54-4c92-8909-b918949d1365", "checked_at": "2026-06-09 19:03:09.591619+02" }, "summary": "Öffentliche Anbieter-Offenlegung für executive-briefing.wuv.de: 21 sichtbare Anbieter, 2 hohes Risiko, 11 AVV/DPA-Prüfung(en), 11 Transferprüfung(en).", "metrics": { "vendor_count": 21, "high_risk_count": 2, "contract_check_count": 11, "transfer_check_count": 11, "cookie_signal_count": 0, "decision_publish_count": 7, "decision_review_count": 14, "decision_ignore_count": 0 }, "visitor_explanation": { "headline": "Welche externen Dienste wurden sichtbar?", "body": "SaferPage zeigt hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht die finale Datenschutzerklärung des Betreibers, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise geprüft werden sollten.", "safe_reading": "Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind." }, "disclosure_items": [ { "id": "eu_images_contentstack_com", "provider": "eu-images.contentstack.com", "domain": "eu-images.contentstack.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 53, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 79, "risk_level": "hoch", "observed_evidence": "53 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "eu_api_contentstack_com", "provider": "eu-api.contentstack.com", "domain": "eu-api.contentstack.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 10, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 74, "risk_level": "hoch", "observed_evidence": "10 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "eu_assets_contentstack_com", "provider": "eu-assets.contentstack.com", "domain": "eu-assets.contentstack.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "fonts_ebnermedia_de", "provider": "fonts.ebnermedia.de", "domain": "fonts.ebnermedia.de", "category": "Externe Inhalte", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 8, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 44, "risk_level": "niedrig", "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_usercentrics_eu", "provider": "api.usercentrics.eu", "domain": "api.usercentrics.eu", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 5, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 38, "risk_level": "niedrig", "observed_evidence": "5 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "app_usercentrics_eu", "provider": "app.usercentrics.eu", "domain": "app.usercentrics.eu", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 4, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 36, "risk_level": "niedrig", "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "consent_api_service_consent_usercentrics_eu", "provider": "consent-api.service.consent.usercentrics.eu", "domain": "consent-api.service.consent.usercentrics.eu", "category": "Einwilligung", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "privacy_proxy_usercentrics_eu", "provider": "privacy-proxy.usercentrics.eu", "domain": "privacy-proxy.usercentrics.eu", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "resources_wuv_de", "provider": "resources.wuv.de", "domain": "resources.wuv.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "uct_service_usercentrics_eu", "provider": "uct.service.usercentrics.eu", "domain": "uct.service.usercentrics.eu", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 35, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "10 Anbieterregister-Eintrag/Einträge, 10 Drittanbieter-Domain(s), 93 Browser-Request(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Vendor-Due-Diligence mit 10 Anbieter(n), 0 hohem Risiko, 10 AVV-/DPA-Prüfung(en) und 3 Transfer-/Jurisdiktionsfrage(n).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "10 AVV-/DPA-Prüfung(en), 10 Anbieter.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Transferfragen 3, hohe Risiken 0, unbekannte Transfers 3.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 3 hoch/kritisch und 4 offene Nachweisposition(en).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Externe Inhalte", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash c9c6cf8a16a6416d.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" } ], "tracker_decisions": [ { "id": "eu_images_contentstack_com", "provider": "eu-images.contentstack.com", "domain": "eu-images.contentstack.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 79, "evidence": "53 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/eu-images.contentstack.com" }, { "id": "eu_api_contentstack_com", "provider": "eu-api.contentstack.com", "domain": "eu-api.contentstack.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 74, "evidence": "10 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/eu-api.contentstack.com" }, { "id": "eu_assets_contentstack_com", "provider": "eu-assets.contentstack.com", "domain": "eu-assets.contentstack.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/eu-assets.contentstack.com" }, { "id": "fonts_ebnermedia_de", "provider": "fonts.ebnermedia.de", "domain": "fonts.ebnermedia.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 44, "evidence": "8 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/fonts.ebnermedia.de" }, { "id": "api_usercentrics_eu", "provider": "api.usercentrics.eu", "domain": "api.usercentrics.eu", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 38, "evidence": "5 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/api.usercentrics.eu" }, { "id": "app_usercentrics_eu", "provider": "app.usercentrics.eu", "domain": "app.usercentrics.eu", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 36, "evidence": "4 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/app.usercentrics.eu" }, { "id": "consent_api_service_consent_usercentrics_eu", "provider": "consent-api.service.consent.usercentrics.eu", "domain": "consent-api.service.consent.usercentrics.eu", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/consent-api.service.consent.usercentrics.eu" }, { "id": "privacy_proxy_usercentrics_eu", "provider": "privacy-proxy.usercentrics.eu", "domain": "privacy-proxy.usercentrics.eu", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/privacy-proxy.usercentrics.eu" }, { "id": "resources_wuv_de", "provider": "resources.wuv.de", "domain": "resources.wuv.de", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/resources.wuv.de" }, { "id": "uct_service_usercentrics_eu", "provider": "uct.service.usercentrics.eu", "domain": "uct.service.usercentrics.eu", "decision": "publish", "decision_label": "veröffentlichen", "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.", "owner": "Datenschutz/Content", "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.", "risk_score": 35, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/uct.service.usercentrics.eu" }, { "id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "10 Anbieterregister-Eintrag/Einträge, 10 Drittanbieter-Domain(s), 93 Browser-Request(s).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2021" }, { "id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Vendor-Due-Diligence mit 10 Anbieter(n), 0 hohem Risiko, 10 AVV-/DPA-Prüfung(en) und 3 Transfer-/Jurisdiktionsfrage(n).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2022" }, { "id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "10 AVV-/DPA-Prüfung(en), 10 Anbieter.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2023" }, { "id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Transferfragen 3, hohe Risiken 0, unbekannte Transfers 3.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2024" }, { "id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2025" }, { "id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Alerts 0, Regulatory-Pflichten 10.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2026" }, { "id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 3 hoch/kritisch und 4 offene Nachweisposition(en).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2027" }, { "id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2028" }, { "id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2029" }, { "id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Prüfbeleg vorhanden, Root-Hash c9c6cf8a16a6416d.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2030" }, { "id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor Owner", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2031" } ], "decision_workflow": { "schema": "https://saferpage.de/schemas/tracker-decision-workflow.v1", "summary": "Publish/Review/Ignore-Workflow fuer sichtbare Anbieter, Cookies und Tracker.", "allowed_decisions": [ "publish", "review", "ignore" ], "counts": { "publish": 7, "review": 14, "ignore": 0 }, "rules": [ { "decision": "publish", "rule": "Niedriges Risiko, klare Rolle, kein starkes Cookie-/Transfer-/Tracking-Signal." }, { "decision": "review", "rule": "Tracking, Cookie, AVV/DPA, Drittlandtransfer, hohes Risiko oder unklare Betreiberrolle." }, { "decision": "ignore", "rule": "Kein belastbares aktuelles Signal; beim naechsten Scan erneut beobachten." } ] }, "operator_publication_checklist": [ { "id": "purpose", "label": "Zweck verständlich erklären", "owner": "Datenschutz/Content", "acceptance": "Besucher erkennen, wofür der Anbieter eingesetzt wird." }, { "id": "consent", "label": "Einwilligung und Widerruf abgleichen", "owner": "Marketing/IT", "acceptance": "Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet." }, { "id": "contracts", "label": "AVV/DPA, TOMs und Rolle bestätigen", "owner": "Legal/Vendor Owner", "acceptance": "Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert." }, { "id": "transfers", "label": "Drittlandtransfer offenlegen", "owner": "Legal/Datenschutz", "acceptance": "Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben." }, { "id": "subprocessors", "label": "Unterauftragsverarbeiter prüfen", "owner": "Einkauf/Legal", "acceptance": "Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor." }, { "id": "notice_sync", "label": "Datenschutzhinweis synchronisieren", "owner": "Datenschutz/Website", "acceptance": "Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister." } ], "links": { "html": "https://saferpage.de/anbieter/executive-briefing.wuv.de/offenlegung", "json": "https://saferpage.de/anbieter/executive-briefing.wuv.de/offenlegung-json", "csv": "https://saferpage.de/anbieter/executive-briefing.wuv.de/offenlegung-csv", "markdown": "https://saferpage.de/anbieter/executive-briefing.wuv.de/offenlegung-md", "decisions_json": "https://saferpage.de/anbieter/executive-briefing.wuv.de/entscheidungen-json", "decisions_csv": "https://saferpage.de/anbieter/executive-briefing.wuv.de/entscheidungen-csv", "decisions_markdown": "https://saferpage.de/anbieter/executive-briefing.wuv.de/entscheidungen-md", "vendor_register": "https://saferpage.de/anbieter/executive-briefing.wuv.de", "due_diligence": "https://saferpage.de/anbieter/executive-briefing.wuv.de/due-diligence", "privacy_hub": "https://saferpage.de/datenschutz-hub/executive-briefing.wuv.de", "cookie_declaration": "https://saferpage.de/cookies/executive-briefing.wuv.de", "transfer_assessment": "https://saferpage.de/transfer/executive-briefing.wuv.de", "report": "https://saferpage.de/executive-briefing.wuv.de" }, "sources": [ { "title": "Osano TrustHub", "url": "https://www.osano.com/features/trusthub", "note": "Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz." }, { "title": "OneTrust Trust Center", "url": "https://www.onetrust.com/products/trust-center/", "note": "Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise." }, { "title": "DataGrail Privacy Center", "url": "https://www.datagrail.io/privacy-center/", "note": "Orientierung für Besucher-Workflows und Datenschutz-Center." } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben." }