tiktok.com
tiktok.com · Sonstige · Quellen: vendor_due, vendor_register, request, cookie, script
Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.
- Risiko
- 100 · hoch
- Requests
- 10
- Cookies
- 2
- Transfer
- Drittland
- AVV/DPA
- AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige
ConsentRolle und Einwilligungsbedarf prüfen
BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.
RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen.
DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage, Nutzungs-, Kampagnen- oder Profiling-Signale
Technische Signale10 Request(s), 2 Cookie(s), Ressourcen: 0, 1, 2, 3, Ressourcen: xhr, fetch, script, document, Cookie cookie-consent, Laufzeit kurz (0 Tage), Cookie ttwid, Laufzeit lang (359 Tage)
Cookiescookie-consent, ttwid Skriptehttps://www.tiktok.com/embed.js
10 Request(s), 2 Cookie(s), Transfer Transfer prüfen.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
- Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
- Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?