Betreiber / Drittanbieter / Datenschutz

gletschertraum.de: Welche externen Dienste sichtbar sind

Öffentliche Anbieter-Offenlegung für gletschertraum.de: 22 sichtbare Anbieter, 8 hohes Risiko, 16 AVV/DPA-Prüfung(en), 17 Transferprüfung(en).

Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind.

22 Anbieter sichtbar
22Anbieter 10Cookie-Signale 16AVV/DPA 17Transfer 19Review

Für Besucher verständlich

Welche externen Dienste wurden sichtbar?

Sie sehen hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht Ihre finale Datenschutzerklärung, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise Sie prüfen sollten.

Google Analytics ssl.google-analytics.com · Analyse · erklärungsbedürftig

Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Analytics
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Google DoubleClick googleads.g.doubleclick.net · Marketing · erklärungsbedürftig

Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Werbung
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Google DoubleClick static.doubleclick.net · Drittanbieter · erklärungsbedürftig

Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Werbung
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
YouTube youtube.com · Externe Inhalte · erklärungsbedürftig

Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Video
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
YouTube i.ytimg.com · Externe Inhalte · erklärungsbedürftig

Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Video
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Google Fonts fonts.gstatic.com · Externe Inhalte · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Schriften
Vertrag
Rolle dokumentieren
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
google.com google.com · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Sonstige
Vertrag
Rolle dokumentieren
Transfer
kein hohes Transfersignal
Subprozessoren
öffentlich nicht abschließend belegbar
jnn-pa.googleapis.com jnn-pa.googleapis.com · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Sonstige
Vertrag
Rolle dokumentieren
Transfer
kein hohes Transfersignal
Subprozessoren
öffentlich nicht abschließend belegbar
assoc-amazon.de assoc-amazon.de · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Sonstige
Vertrag
Rolle dokumentieren
Transfer
kein hohes Transfersignal
Subprozessoren
öffentlich nicht abschließend belegbar
ranking-hits.de ranking-hits.de · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Sonstige
Vertrag
Rolle dokumentieren
Transfer
kein hohes Transfersignal
Subprozessoren
öffentlich nicht abschließend belegbar
thueringen.de thueringen.de · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Sonstige
Vertrag
Rolle dokumentieren
Transfer
kein hohes Transfersignal
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 23 anbieter 23 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 24 anbieter 24 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 25 anbieter 25 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 26 anbieter 26 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 27 anbieter 27 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 28 anbieter 28 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 29 anbieter 29 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 30 anbieter 30 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 31 anbieter 31 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 32 anbieter 32 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar
Anbieter 33 anbieter 33 · Drittanbieter · sichtbar, Rolle prüfen

Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Zweck
Zweck durch Betreiber bestätigen
Vertrag
AVV/DPA und Rolle bestätigen
Transfer
Transfer/Region prüfen
Subprozessoren
öffentlich nicht abschließend belegbar

Publish / Review / Ignore

Tracker-Mapping als Betreiber-Workflow

SaferPage schlägt je Anbieter vor, ob ein Signal veröffentlicht, geprüft oder ignoriert werden sollte. Review- und Publish-Entscheidungen bleiben Betreiberfreigaben.

3publish 19review 0ignore
Google Analytics prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
100/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
Google DoubleClick prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
100/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
Google DoubleClick prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
100/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
YouTube prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
100/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
YouTube prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
100/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
Google Fonts prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
87/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
google.com prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
81/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
jnn-pa.googleapis.com prüfen · Legal/Datenschutz

Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
81/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
assoc-amazon.de veröffentlichen · Datenschutz/Content

Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.

In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.
Risiko
35/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
ranking-hits.de veröffentlichen · Datenschutz/Content

Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.

In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.
Risiko
35/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
thueringen.de veröffentlichen · Datenschutz/Content

Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.

In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.
Risiko
35/100
Quelle
vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence
Anbieter 23 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 24 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 25 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 26 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 27 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 28 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 29 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 30 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 31 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 32 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk
Anbieter 33 prüfen · Legal/Vendor-Verantwortung

Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.

Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.
Risiko
28/100
Quelle
vendor_lifecycle_risk

Betreiber-Freigabe

Was vor Veröffentlichung sauber bestätigt werden muss

Zweck verständlich erklären Datenschutz/Content

Besucher erkennen, wofür der Anbieter eingesetzt wird.

Einwilligung und Widerruf abgleichen Marketing/IT

Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet.

AVV/DPA, TOMs und Rolle bestätigen Legal/Vendor-Verantwortung

Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert.

Drittlandtransfer offenlegen Legal/Datenschutz

Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben.

Unterauftragsverarbeiter prüfen Einkauf/Legal

Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor.

Datenschutzhinweis synchronisieren Datenschutz/Website

Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister.

Einordnung

Quellen und Grenzen

Kurzreport öffnen
Osano TrustHub Quelle öffnen

Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz.

OneTrust Trust Center Quelle öffnen

Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise.

DataGrail Privacy Center Quelle öffnen

Orientierung für Besucher-Workflows und Datenschutz-Center.

Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben.