Vendor Discovery

Anbieterregister für fcherrliberg.ch

Anbieterregister für fcherrliberg.ch: 7 Anbieter-/Drittanbieter-Signal(e), 5 erhöht priorisiert, 0 Transfer-/Region-Frage(n).

Aus öffentlicher Browser-, Cookie- und SaferPage-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren und interne Betreiberakten müssen fachlich freigegeben werden.

Report Trust Center Consent Center Betreiber-Board Risiko-Center Benchmark Änderungen Anbieter-Radar Servicekarten JSON Servicekarten CSV Due Diligence Datenschutz-Center

7Anbieter 65Ø Risiko 5priorisiert 0Transferfragen 7AVV/DPA prüfen 15Requests 1Cookies

Priorisierte Anbieter

Welche Drittanbieter zuerst geprüft werden sollten

Hintergrund öffnen

Google Maps maps.googleapis.com · Karte · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 84 · hoch
Requests: 2
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieMap_embed ConsentExterne Inhalte blocken oder Zwei-Klick nutzen BlockingIframe durch Zwei-Klick-Placeholder ersetzen und Anbieter erst nach Aktivierung laden. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale2 Request(s), Ressourcen: 0, 1, Ressourcen: xhr, script, Skript https://maps.googleapis.com/maps/api/js?key=AIzaSyCfmCVTjRI007pC1Yk2o2d_EhgkjTsFVN8&ver=7.0 Skriptehttps://maps.googleapis.com/maps/api/js?key=AIzaSyCfmCVTjRI007pC1Yk2o2d_EhgkjTsFVN8&ver=7.0

2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Tag Manager googletagmanager.com · Tag-Manager · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 82 · hoch
Requests: 1
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieTag_manager ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://www.googletagmanager.com/gtag/js?id=G-VYMENH67K5 Skriptehttps://www.googletagmanager.com/gtag/js?id=G-VYMENH67K5

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Analytics region1.google-analytics.com · Analytics · Quellen: vendor_due, vendor_register, request

DPA/TIA/Consent prüfen

Risiko: 82 · hoch
Requests: 1
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieStatistik/Analytics ConsentStatistik nur nach Einwilligung oder belastbarer Ausnahme BlockingTag im CMP oder Tag Manager vor Consent blockieren; Ablehnen- und GPC-Zustand separat testen. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, Nutzungs-, Kampagnen- oder Profiling-Signale, möglicher Formular- oder Kontaktdatenkontext Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: fetch

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Fonts fonts.gstatic.com · Schriften · Quellen: vendor_due, vendor_register, request

DPA/TIA/Consent prüfen

Risiko: 69 · erhöht
Requests: 7
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSchriften ConsentExterne Inhalte blocken oder Zwei-Klick nutzen BlockingSchrift lokal hosten oder Remote-Font erst nach passender Freigabe laden. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale7 Request(s), Ressourcen: 0, Ressourcen: font

7 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Fonts fonts.googleapis.com · Schriften · Quellen: vendor_due, vendor_register, request

DPA/TIA/Consent prüfen

Risiko: 61 · erhöht
Requests: 3
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

fcherrliberg.ch fcherrliberg.ch · Unklar · Quellen: cookie

Zweck, Speicherdauer und Einwilligungsstatus dokumentieren.

Risiko: 44 · mittel
Requests: 0
Cookies: 1
Transfer: Transfer prüfen
AVV/DPA: Rolle prüfen

Servicekarte, Prüffragen und Nachweise

KategorieUnklar ConsentEinwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, Nutzungs-, Kampagnen- oder Profiling-Signale Technische SignaleCookie _ga, Laufzeit lang (399 Tage), Cookie _ga_VYMENH67K5, Cookie fm_cookie_cc46b14ad0bf37c469b06bebdd7c4758, Laufzeit kurz (29 Tage) Cookies_ga, _ga_VYMENH67K5, fm_cookie_cc46b14ad0bf37c469b06bebdd7c4758

0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

fchapp.ch fchapp.ch · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 35 · mittel
Requests: 1
Cookies: 0
Transfer: UK/Schweiz
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://fchapp.ch/assets/legacy-pages/resultaterangliste/library/parse/parse_1_11_0.min.js Skriptehttps://fchapp.ch/assets/legacy-pages/resultaterangliste/library/parse/parse_1_11_0.min.js

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Arbeitsplan

Vendor-Risk als laufenden Betreiberprozess führen

Servicekarten anlegen

Je Anbieter eine Servicekarte mit Zweck, Datenarten, Consent-Kategorie, Transfer, AVV/DPA, Verantwortlichkeit und Nachweisen pflegen.

Öffnen

Top-Anbieter priorisieren

Anbieter mit hohem Score zuerst auf Rolle, AVV/DPA, TOMs, Transfer und Speicherfristen prüfen.

Öffnen

Transfer klären

Unklare Anbieterregionen, SCC/TIA und EU-/lokale Alternativen für Drittlandkontakte dokumentieren.

Öffnen

Consent-Abgleich

Werbung, Analytics, Fonts, Maps und Consent-Skripte gegen Erstaufruf, Ablehnen und Zustimmung testen.

Öffnen

Assessment starten

Vendor-/Transfer-Assessment aus dem Report öffnen und Verantwortliche mit Frist hinterlegen.

Öffnen