{
    "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1",
    "generated_at": "2026-06-23T12:51:46+00:00",
    "domain": "fuldaerzeitung.de",
    "available": true,
    "scan": {
        "id": "72f404dc-956f-47c0-bfe1-2ca40a20737e",
        "checked_at": "2026-06-19 07:26:04.347492+02"
    },
    "summary": "Vendor-Policy-Watch fuer fuldaerzeitung.de: 25 Anbieter-Watchlist-Eintraege, 15 kritisch, 10 hoch.",
    "digest": {
        "watch_item_count": 25,
        "vendor_count": 29,
        "priority_counts": {
            "kritisch": 15,
            "hoch": 10,
            "mittel": 0
        },
        "dpa_check_count": 29,
        "transfer_check_count": 17,
        "high_risk_count": 3
    },
    "watch_rules": [
        {
            "id": "critical_vendor_change",
            "when": "kritischer Anbieter oder unklarer Transfer",
            "sla_days": 7,
            "route_to": [
                "Datenschutz/Legal",
                "Vendor-Verantwortung"
            ],
            "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung"
        },
        {
            "id": "subprocessor_change",
            "when": "Subprozessor oder Hostingland aendert sich",
            "sla_days": 14,
            "route_to": [
                "Datenschutz",
                "Einkauf",
                "IT"
            ],
            "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update"
        },
        {
            "id": "tracking_purpose_change",
            "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich",
            "sla_days": 7,
            "route_to": [
                "Marketing/Consent",
                "Datenschutz"
            ],
            "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren"
        },
        {
            "id": "dpa_tom_refresh",
            "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate",
            "sla_days": 30,
            "route_to": [
                "Vendor-Verantwortung",
                "Security"
            ],
            "required_decision": "Nachweis erneuern oder Risiko akzeptieren"
        }
    ],
    "notification_payloads": {
        "webhook": {
            "method": "POST",
            "content_type": "application/json",
            "signature_header": "X-SaferPage-Signature",
            "idempotency_header": "Idempotency-Key",
            "fields": [
                "provider",
                "domain",
                "priority",
                "watch_urls",
                "change_triggers",
                "next_step"
            ]
        },
        "email": {
            "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer fuldaerzeitung.de",
            "recipient_group": "vendor-privacy@betreiber.example"
        },
        "ticket": {
            "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review",
            "labels": [
                "privacy",
                "vendor-risk",
                "saferpage"
            ],
            "dedupe_field": "dedupe_key"
        }
    },
    "watch_items": [
        {
            "id": "vendor-policy-01",
            "vendor_id": "meteoblue_com",
            "provider": "meteoblue.com",
            "domain": "meteoblue.com",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://meteoblue.com/privacy",
                "https://meteoblue.com/privacy-policy",
                "https://meteoblue.com/datenschutz",
                "https://meteoblue.com/legal/privacy-policy",
                "https://meteoblue.com/subprocessors",
                "https://meteoblue.com/legal/subprocessors",
                "https://meteoblue.com/dpa",
                "https://meteoblue.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer meteoblue.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "028890925fa2cd1496faabc99621c10e46684111d682c54157e91c9e4ae309bd"
        },
        {
            "id": "vendor-policy-02",
            "vendor_id": "cdn1_smartico_one",
            "provider": "cdn1.smartico.one",
            "domain": "cdn1.smartico.one",
            "category": "Hosting/CDN",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://cdn1.smartico.one/privacy",
                "https://cdn1.smartico.one/privacy-policy",
                "https://cdn1.smartico.one/datenschutz",
                "https://cdn1.smartico.one/legal/privacy-policy",
                "https://cdn1.smartico.one/subprocessors",
                "https://cdn1.smartico.one/legal/subprocessors",
                "https://cdn1.smartico.one/dpa",
                "https://cdn1.smartico.one/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn1.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "b430de562ab6170869f473fd38a4e09dc30b0f994fbe59db76a1e0edf5a3046b"
        },
        {
            "id": "vendor-policy-03",
            "vendor_id": "cdn_opencmp_net",
            "provider": "cdn.opencmp.net",
            "domain": "cdn.opencmp.net",
            "category": "Consent/CMP",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://cdn.opencmp.net/privacy",
                "https://cdn.opencmp.net/privacy-policy",
                "https://cdn.opencmp.net/datenschutz",
                "https://cdn.opencmp.net/legal/privacy-policy",
                "https://cdn.opencmp.net/subprocessors",
                "https://cdn.opencmp.net/legal/subprocessors",
                "https://cdn.opencmp.net/dpa",
                "https://cdn.opencmp.net/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.opencmp.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "14f6fcf4ddff7351f7ba39624b0bfb17ca2ae36ca144ad4d791da05812747b4e"
        },
        {
            "id": "vendor-policy-04",
            "vendor_id": "cdn_smartico_one",
            "provider": "cdn.smartico.one",
            "domain": "cdn.smartico.one",
            "category": "Hosting/CDN",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://cdn.smartico.one/privacy",
                "https://cdn.smartico.one/privacy-policy",
                "https://cdn.smartico.one/datenschutz",
                "https://cdn.smartico.one/legal/privacy-policy",
                "https://cdn.smartico.one/subprocessors",
                "https://cdn.smartico.one/legal/subprocessors",
                "https://cdn.smartico.one/dpa",
                "https://cdn.smartico.one/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "4f1f6007b5cbf6ee0b04e288351d55e6ec020fca3d494d32ff9245ef3a56622a"
        },
        {
            "id": "vendor-policy-05",
            "vendor_id": "static_meteoblue_com",
            "provider": "static.meteoblue.com",
            "domain": "static.meteoblue.com",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://static.meteoblue.com/privacy",
                "https://static.meteoblue.com/privacy-policy",
                "https://static.meteoblue.com/datenschutz",
                "https://static.meteoblue.com/legal/privacy-policy",
                "https://static.meteoblue.com/subprocessors",
                "https://static.meteoblue.com/legal/subprocessors",
                "https://static.meteoblue.com/dpa",
                "https://static.meteoblue.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static.meteoblue.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "b18adf560af87f351a6a08f920b6febb5cf1c9ab093634f1856c091aa2fa88a8"
        },
        {
            "id": "vendor-policy-06",
            "vendor_id": "cdntrf_com",
            "provider": "cdntrf.com",
            "domain": "cdntrf.com",
            "category": "Hosting/CDN",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://cdntrf.com/privacy",
                "https://cdntrf.com/privacy-policy",
                "https://cdntrf.com/datenschutz",
                "https://cdntrf.com/legal/privacy-policy",
                "https://cdntrf.com/subprocessors",
                "https://cdntrf.com/legal/subprocessors",
                "https://cdntrf.com/dpa",
                "https://cdntrf.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdntrf.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "027f4ea99f2689373db3dc2062b76276fbf7a936dfce4db4d082d61c85f41d20"
        },
        {
            "id": "vendor-policy-07",
            "vendor_id": "idcdn_de",
            "provider": "idcdn.de",
            "domain": "idcdn.de",
            "category": "Hosting/CDN",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://idcdn.de/privacy",
                "https://idcdn.de/privacy-policy",
                "https://idcdn.de/datenschutz",
                "https://idcdn.de/legal/privacy-policy",
                "https://idcdn.de/subprocessors",
                "https://idcdn.de/legal/subprocessors",
                "https://idcdn.de/dpa",
                "https://idcdn.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer idcdn.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "f02230b56790c608e72fa6b1642509df9111a0085743b09b8946ca386021e87c"
        },
        {
            "id": "vendor-policy-08",
            "vendor_id": "d_smartico_one",
            "provider": "d.smartico.one",
            "domain": "d.smartico.one",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://d.smartico.one/privacy",
                "https://d.smartico.one/privacy-policy",
                "https://d.smartico.one/datenschutz",
                "https://d.smartico.one/legal/privacy-policy",
                "https://d.smartico.one/subprocessors",
                "https://d.smartico.one/legal/subprocessors",
                "https://d.smartico.one/dpa",
                "https://d.smartico.one/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer d.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "f96a602ff4eaf3bf8d7a1e0f909db19f944d2bc2d3c114f252d1cf3d1d17c04b"
        },
        {
            "id": "vendor-policy-09",
            "vendor_id": "d2wu036mkcz52n_cloudfront_net",
            "provider": "d2wu036mkcz52n.cloudfront.net",
            "domain": "d2wu036mkcz52n.cloudfront.net",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://d2wu036mkcz52n.cloudfront.net/privacy",
                "https://d2wu036mkcz52n.cloudfront.net/privacy-policy",
                "https://d2wu036mkcz52n.cloudfront.net/datenschutz",
                "https://d2wu036mkcz52n.cloudfront.net/legal/privacy-policy",
                "https://d2wu036mkcz52n.cloudfront.net/subprocessors",
                "https://d2wu036mkcz52n.cloudfront.net/legal/subprocessors",
                "https://d2wu036mkcz52n.cloudfront.net/dpa",
                "https://d2wu036mkcz52n.cloudfront.net/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer d2wu036mkcz52n.cloudfront.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "074c238e474f82d01d00d7de0e4c9116aeef8625174a01d477698ab82aecb8fb"
        },
        {
            "id": "vendor-policy-10",
            "vendor_id": "static_pinpoll_com",
            "provider": "static.pinpoll.com",
            "domain": "static.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://static.pinpoll.com/privacy",
                "https://static.pinpoll.com/privacy-policy",
                "https://static.pinpoll.com/datenschutz",
                "https://static.pinpoll.com/legal/privacy-policy",
                "https://static.pinpoll.com/subprocessors",
                "https://static.pinpoll.com/legal/subprocessors",
                "https://static.pinpoll.com/dpa",
                "https://static.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "a1d31b2e8171896590f3d8d6e550268e68aec1180ce6101c308455dd3f2abd26"
        },
        {
            "id": "vendor-policy-11",
            "vendor_id": "api_dmp_pinpoll_com",
            "provider": "api.dmp.pinpoll.com",
            "domain": "api.dmp.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://api.dmp.pinpoll.com/privacy",
                "https://api.dmp.pinpoll.com/privacy-policy",
                "https://api.dmp.pinpoll.com/datenschutz",
                "https://api.dmp.pinpoll.com/legal/privacy-policy",
                "https://api.dmp.pinpoll.com/subprocessors",
                "https://api.dmp.pinpoll.com/legal/subprocessors",
                "https://api.dmp.pinpoll.com/dpa",
                "https://api.dmp.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api.dmp.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "d18eb065f67b0ed77216ce17355f80e7bb420beb34dd3bf707d9999943792df2"
        },
        {
            "id": "vendor-policy-12",
            "vendor_id": "api_embed_pinpoll_com",
            "provider": "api.embed.pinpoll.com",
            "domain": "api.embed.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://api.embed.pinpoll.com/privacy",
                "https://api.embed.pinpoll.com/privacy-policy",
                "https://api.embed.pinpoll.com/datenschutz",
                "https://api.embed.pinpoll.com/legal/privacy-policy",
                "https://api.embed.pinpoll.com/subprocessors",
                "https://api.embed.pinpoll.com/legal/subprocessors",
                "https://api.embed.pinpoll.com/dpa",
                "https://api.embed.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api.embed.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "539e017a84f6e1a25b2728f6c6f9df2d425befc0092fe0c1aaa15e8b88d8de19"
        },
        {
            "id": "vendor-policy-13",
            "vendor_id": "api2_dmp_pinpoll_com",
            "provider": "api2.dmp.pinpoll.com",
            "domain": "api2.dmp.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://api2.dmp.pinpoll.com/privacy",
                "https://api2.dmp.pinpoll.com/privacy-policy",
                "https://api2.dmp.pinpoll.com/datenschutz",
                "https://api2.dmp.pinpoll.com/legal/privacy-policy",
                "https://api2.dmp.pinpoll.com/subprocessors",
                "https://api2.dmp.pinpoll.com/legal/subprocessors",
                "https://api2.dmp.pinpoll.com/dpa",
                "https://api2.dmp.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api2.dmp.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "b14de91989f105b39c5dd7fb5cfbed0c947738909400562675ef48aa8f0a3343"
        },
        {
            "id": "vendor-policy-14",
            "vendor_id": "cdn_pinpoll_com",
            "provider": "cdn.pinpoll.com",
            "domain": "cdn.pinpoll.com",
            "category": "Hosting/CDN",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://cdn.pinpoll.com/privacy",
                "https://cdn.pinpoll.com/privacy-policy",
                "https://cdn.pinpoll.com/datenschutz",
                "https://cdn.pinpoll.com/legal/privacy-policy",
                "https://cdn.pinpoll.com/subprocessors",
                "https://cdn.pinpoll.com/legal/subprocessors",
                "https://cdn.pinpoll.com/dpa",
                "https://cdn.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "7a2489abda36e3eba3afde6338526219811ec6dca6bdd9bec514b2ff56dca8c5"
        },
        {
            "id": "vendor-policy-15",
            "vendor_id": "cl_k5a_io",
            "provider": "cl.k5a.io",
            "domain": "cl.k5a.io",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://cl.k5a.io/privacy",
                "https://cl.k5a.io/privacy-policy",
                "https://cl.k5a.io/datenschutz",
                "https://cl.k5a.io/legal/privacy-policy",
                "https://cl.k5a.io/subprocessors",
                "https://cl.k5a.io/legal/subprocessors",
                "https://cl.k5a.io/dpa",
                "https://cl.k5a.io/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cl.k5a.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "f5f05b4016336d590a5d9dd33392f5f9cf0724e169ed8b040e756b1acb745342"
        },
        {
            "id": "vendor-policy-16",
            "vendor_id": "pa_pinpoll_com",
            "provider": "pa.pinpoll.com",
            "domain": "pa.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://pa.pinpoll.com/privacy",
                "https://pa.pinpoll.com/privacy-policy",
                "https://pa.pinpoll.com/datenschutz",
                "https://pa.pinpoll.com/legal/privacy-policy",
                "https://pa.pinpoll.com/subprocessors",
                "https://pa.pinpoll.com/legal/subprocessors",
                "https://pa.pinpoll.com/dpa",
                "https://pa.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer pa.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "a2a8aca5f21c89d0a8518e0cab1e64cfff7c2f4fe117fb53b68a891f9a4718ef"
        },
        {
            "id": "vendor-policy-17",
            "vendor_id": "tools_pinpoll_com",
            "provider": "tools.pinpoll.com",
            "domain": "tools.pinpoll.com",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://tools.pinpoll.com/privacy",
                "https://tools.pinpoll.com/privacy-policy",
                "https://tools.pinpoll.com/datenschutz",
                "https://tools.pinpoll.com/legal/privacy-policy",
                "https://tools.pinpoll.com/subprocessors",
                "https://tools.pinpoll.com/legal/subprocessors",
                "https://tools.pinpoll.com/dpa",
                "https://tools.pinpoll.com/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer tools.pinpoll.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "156b5a904faad08e02adf856ef87b6f575b438a72af33a5523c03c24c26cb105"
        },
        {
            "id": "vendor-policy-18",
            "vendor_id": "trmcdn_eu",
            "provider": "trmcdn.eu",
            "domain": "trmcdn.eu",
            "category": "Hosting/CDN",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://trmcdn.eu/privacy",
                "https://trmcdn.eu/privacy-policy",
                "https://trmcdn.eu/datenschutz",
                "https://trmcdn.eu/legal/privacy-policy",
                "https://trmcdn.eu/subprocessors",
                "https://trmcdn.eu/legal/subprocessors",
                "https://trmcdn.eu/dpa",
                "https://trmcdn.eu/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer trmcdn.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "a632ea4b5c18ea44d0681e6124a4e2087b9fedf76e65f4ca734c7feb99cc2a0a"
        },
        {
            "id": "vendor-policy-19",
            "vendor_id": "anbieter_37",
            "provider": "Anbieter 37",
            "domain": "anbieter 37",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 37 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "158abbd7ca573e433699bc845cd4d09b37732e06dcbfd9aa9a1a026ed45105bc"
        },
        {
            "id": "vendor-policy-20",
            "vendor_id": "anbieter_38",
            "provider": "Anbieter 38",
            "domain": "anbieter 38",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 38 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "585b2f2b94c41de66ef92a4049f9322d86bf810e15615dfbdc6cffaa9aa78f68"
        },
        {
            "id": "vendor-policy-21",
            "vendor_id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "anbieter 39",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 39 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "a8c5e9da44091490dae58379343771d9122b221b5b9e23a3acd04eaaecbcbd49"
        },
        {
            "id": "vendor-policy-22",
            "vendor_id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "anbieter 40",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 40 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "877a665c628e4b54b1c6ff3ae74ea433350d0c4d3b137012a06e2425516bcbbb"
        },
        {
            "id": "vendor-policy-23",
            "vendor_id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "anbieter 41",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 41 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "6451aaa6f6a291e12738e962785a96ca1c52021aaeda0e7284ca8a1730a77041"
        },
        {
            "id": "vendor-policy-24",
            "vendor_id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "anbieter 42",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 42 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "bac36d4d632dc46090f81292278768b482d60797cd44a2d2028a3a986537ca1d"
        },
        {
            "id": "vendor-policy-25",
            "vendor_id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "anbieter 43",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
                "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
                "https://saferpage.de/transfer/fuldaerzeitung.de",
                "https://saferpage.de/verarbeitungen/fuldaerzeitung.de",
                "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
                "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 43 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "acaf91b23ad383d58f9e47639df3b549cb490d140b8244c5fb74ba4a71221b90"
        }
    ],
    "links": {
        "due_diligence_center": "https://saferpage.de/anbieter/fuldaerzeitung.de/due-diligence",
        "policy_watch_json": "https://saferpage.de/anbieter/fuldaerzeitung.de/policy-watch-json",
        "policy_watch_csv": "https://saferpage.de/anbieter/fuldaerzeitung.de/policy-watch-csv",
        "service_cards": "https://saferpage.de/anbieter/fuldaerzeitung.de/servicekarten",
        "transfer_center": "https://saferpage.de/transfer/fuldaerzeitung.de",
        "assessment_workflow": "https://saferpage.de/assessment/fuldaerzeitung.de/workflow-json",
        "regulatory_alerts": "https://saferpage.de/regulatory-watch/fuldaerzeitung.de/alerts-json"
    },
    "sources": [
        {
            "title": "Osano Vendor Privacy Risk Management",
            "url": "https://www.osano.com/products",
            "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen."
        },
        {
            "title": "OneTrust Privacy Automation",
            "url": "https://www.onetrust.com/solutions/privacy-automation/",
            "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation."
        },
        {
            "title": "DataGrail Privacy Platform",
            "url": "https://www.datagrail.io/",
            "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations."
        }
    ],
    "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung."
}
