{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-25T06:11:20+00:00", "domain": "herborn.de", "available": true, "scan": { "id": "50e88168-283f-4ee9-8345-dd3f0d31f56b", "checked_at": "2026-06-25 01:16:08.440042+02" }, "summary": "Vendor-Policy-Watch für herborn.de: 25 Anbieter-Watchlist-Einträge, 23 kritisch, 2 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 25, "priority_counts": { "kritisch": 23, "hoch": 2, "mittel": 0 }, "dpa_check_count": 25, "transfer_check_count": 16, "high_risk_count": 11 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für herborn.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "pagead2_googlesyndication_com", "provider": "Google AdSense", "domain": "pagead2.googlesyndication.com", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://pagead2.googlesyndication.com/privacy", "https://pagead2.googlesyndication.com/privacy-policy", "https://pagead2.googlesyndication.com/datenschutz", "https://pagead2.googlesyndication.com/legal/privacy-policy", "https://pagead2.googlesyndication.com/subprocessors", "https://pagead2.googlesyndication.com/legal/subprocessors", "https://pagead2.googlesyndication.com/dpa", "https://pagead2.googlesyndication.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google AdSense prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "597425305be33481e945b138c66350cd7aebe6c725ba88f7da1de24b2eaa90f2" }, { "id": "vendor-policy-02", "vendor_id": "google_com", "provider": "google.com", "domain": "google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.com/privacy", "https://google.com/privacy-policy", "https://google.com/datenschutz", "https://google.com/legal/privacy-policy", "https://google.com/subprocessors", "https://google.com/legal/subprocessors", "https://google.com/dpa", "https://google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b7d6208e2c88eda288289d5dd72faea9dda292d82660466130c6fbc19c080f55" }, { "id": "vendor-policy-03", "vendor_id": "ep2_adtrafficquality_google", "provider": "ep2.adtrafficquality.google", "domain": "ep2.adtrafficquality.google", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ep2.adtrafficquality.google/privacy", "https://ep2.adtrafficquality.google/privacy-policy", "https://ep2.adtrafficquality.google/datenschutz", "https://ep2.adtrafficquality.google/legal/privacy-policy", "https://ep2.adtrafficquality.google/subprocessors", "https://ep2.adtrafficquality.google/legal/subprocessors", "https://ep2.adtrafficquality.google/dpa", "https://ep2.adtrafficquality.google/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ep2.adtrafficquality.google prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ead7f5225757f5c6605d3c22d1a6f888ff60c0eb880ec085eb6c0cde15ece3f6" }, { "id": "vendor-policy-04", "vendor_id": "resc_deskline_net", "provider": "resc.deskline.net", "domain": "resc.deskline.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://resc.deskline.net/privacy", "https://resc.deskline.net/privacy-policy", "https://resc.deskline.net/datenschutz", "https://resc.deskline.net/legal/privacy-policy", "https://resc.deskline.net/subprocessors", "https://resc.deskline.net/legal/subprocessors", "https://resc.deskline.net/dpa", "https://resc.deskline.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für resc.deskline.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9f7a2a2a17da66f6e2e615123b2d09c71001e930086bb169d8eab5d46ebf707f" }, { "id": "vendor-policy-05", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9d36b5429b528245ab8e35852c7ce1b6f61721f77222f8998dbba3ae835f2e19" }, { "id": "vendor-policy-06", "vendor_id": "cse_google_com", "provider": "cse.google.com", "domain": "cse.google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cse.google.com/privacy", "https://cse.google.com/privacy-policy", "https://cse.google.com/datenschutz", "https://cse.google.com/legal/privacy-policy", "https://cse.google.com/subprocessors", "https://cse.google.com/legal/subprocessors", "https://cse.google.com/dpa", "https://cse.google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cse.google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "77715e9f01321c927d403fdde7fae9b7faef6a7bc9848376a7dc130441566e15" }, { "id": "vendor-policy-07", "vendor_id": "ep1_adtrafficquality_google", "provider": "ep1.adtrafficquality.google", "domain": "ep1.adtrafficquality.google", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ep1.adtrafficquality.google/privacy", "https://ep1.adtrafficquality.google/privacy-policy", "https://ep1.adtrafficquality.google/datenschutz", "https://ep1.adtrafficquality.google/legal/privacy-policy", "https://ep1.adtrafficquality.google/subprocessors", "https://ep1.adtrafficquality.google/legal/subprocessors", "https://ep1.adtrafficquality.google/dpa", "https://ep1.adtrafficquality.google/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ep1.adtrafficquality.google prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5a162692c6d8860daea2980f78c29993183844067e3320002ffa3ae87f61d328" }, { "id": "vendor-policy-08", "vendor_id": "cdn_jsdelivr_net", "provider": "jsDelivr", "domain": "cdn.jsdelivr.net", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.jsdelivr.net/privacy", "https://cdn.jsdelivr.net/privacy-policy", "https://cdn.jsdelivr.net/datenschutz", "https://cdn.jsdelivr.net/legal/privacy-policy", "https://cdn.jsdelivr.net/subprocessors", "https://cdn.jsdelivr.net/legal/subprocessors", "https://cdn.jsdelivr.net/dpa", "https://cdn.jsdelivr.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für jsDelivr prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "52006b8da7b0a14801187f8604071a53f723e62ee6befe9f3d00ecc1fa7f0c27" }, { "id": "vendor-policy-09", "vendor_id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.googleapis.com/privacy", "https://fonts.googleapis.com/privacy-policy", "https://fonts.googleapis.com/datenschutz", "https://fonts.googleapis.com/legal/privacy-policy", "https://fonts.googleapis.com/subprocessors", "https://fonts.googleapis.com/legal/subprocessors", "https://fonts.googleapis.com/dpa", "https://fonts.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2e401c7198f6709092ac93771f94ea5e50f4287825b6d12f4e473c3c7aa24f9a" }, { "id": "vendor-policy-10", "vendor_id": "clients1_google_com", "provider": "clients1.google.com", "domain": "clients1.google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://clients1.google.com/privacy", "https://clients1.google.com/privacy-policy", "https://clients1.google.com/datenschutz", "https://clients1.google.com/legal/privacy-policy", "https://clients1.google.com/subprocessors", "https://clients1.google.com/legal/subprocessors", "https://clients1.google.com/dpa", "https://clients1.google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für clients1.google.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b176249847591cfaa2d84fbc721b6ebc223adc951e445b01461aeb53bcd25c94" }, { "id": "vendor-policy-11", "vendor_id": "webapi_deskline_net", "provider": "webapi.deskline.net", "domain": "webapi.deskline.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://webapi.deskline.net/privacy", "https://webapi.deskline.net/privacy-policy", "https://webapi.deskline.net/datenschutz", "https://webapi.deskline.net/legal/privacy-policy", "https://webapi.deskline.net/subprocessors", "https://webapi.deskline.net/legal/subprocessors", "https://webapi.deskline.net/dpa", "https://webapi.deskline.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für webapi.deskline.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e7dabe483d3df07eb98dc041e6820a8845e5bd42b258784b718e6500928fab81" }, { "id": "vendor-policy-12", "vendor_id": "chat_app_neurabot_de", "provider": "chat-app.neurabot.de", "domain": "chat-app.neurabot.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://chat-app.neurabot.de/privacy", "https://chat-app.neurabot.de/privacy-policy", "https://chat-app.neurabot.de/datenschutz", "https://chat-app.neurabot.de/legal/privacy-policy", "https://chat-app.neurabot.de/subprocessors", "https://chat-app.neurabot.de/legal/subprocessors", "https://chat-app.neurabot.de/dpa", "https://chat-app.neurabot.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für chat-app.neurabot.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "845f834457db0f1fd2115d9b0996efb7dab95e4b7fce46279cd3fc8fb4d054ee" }, { "id": "vendor-policy-13", "vendor_id": "api_neurabot_de", "provider": "api.neurabot.de", "domain": "api.neurabot.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.neurabot.de/privacy", "https://api.neurabot.de/privacy-policy", "https://api.neurabot.de/datenschutz", "https://api.neurabot.de/legal/privacy-policy", "https://api.neurabot.de/subprocessors", "https://api.neurabot.de/legal/subprocessors", "https://api.neurabot.de/dpa", "https://api.neurabot.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.neurabot.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "370208c0486eacd46f1a7c9cb6dc3094448ee09c451bbfcedbacca322cf2d51e" }, { "id": "vendor-policy-14", "vendor_id": "cloud_ccm19_de", "provider": "cloud.ccm19.de", "domain": "cloud.ccm19.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cloud.ccm19.de/privacy", "https://cloud.ccm19.de/privacy-policy", "https://cloud.ccm19.de/datenschutz", "https://cloud.ccm19.de/legal/privacy-policy", "https://cloud.ccm19.de/subprocessors", "https://cloud.ccm19.de/legal/subprocessors", "https://cloud.ccm19.de/dpa", "https://cloud.ccm19.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cloud.ccm19.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ee5bd795a4c1bf7a7501c40b949bd8969016c63d3cbd61165529edca59c2840e" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 29 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "beabbfe07c76f9271e549c92ddf82624235f8a0fc3407b6cbbdc39b6d15b9119" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 30 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7e456abbe913ed183bd7f55d97e205dd549049d852c1f5410164a1900aa0b6ee" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 31 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "360dede5c8a5e467af2cf30618ffc5d5a03181de2ffa0ae6191591464ed4f578" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_32", "provider": "Anbieter 32", "domain": "anbieter 32", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 32 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5e793ea74403c0e82275227eb89582394dd6e6388376bae9c05ecaf17f65f147" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_33", "provider": "Anbieter 33", "domain": "anbieter 33", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 33 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6bc20b6d2aec3ab3ed80a0e57637411aec24118b5aec3d32fea7aa9abc517921" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_34", "provider": "Anbieter 34", "domain": "anbieter 34", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 34 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "56f847ec981295e6230d8ebc5c55144d4708d937df4096cfdc888fed29815a34" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_35", "provider": "Anbieter 35", "domain": "anbieter 35", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 35 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ecb24e5394dc03ee9d674ea0deca124ccd11bb89eac92e33eb97b9507b0e2335" }, { "id": "vendor-policy-22", "vendor_id": "anbieter_36", "provider": "Anbieter 36", "domain": "anbieter 36", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 36 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "16d8a6c8b3524e592d0fd847cd763322120c34646ac1cfbe05b1dd4d07c337ff" }, { "id": "vendor-policy-23", "vendor_id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 37 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2727442cfff32394c39b67277d3a9e5c2cad873f4d65f6bf2582a6f533216337" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_38", "provider": "Anbieter 38", "domain": "anbieter 38", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 38 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "80e38d93745b8cd14fd19f9afda028885c73a013a049ec49eb2775facca545b5" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_39", "provider": "Anbieter 39", "domain": "anbieter 39", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/herborn.de/due-diligence", "https://saferpage.de/anbieter/herborn.de/servicekarten", "https://saferpage.de/transfer/herborn.de", "https://saferpage.de/verarbeitungen/herborn.de", "https://saferpage.de/assessment/herborn.de/workflow-json", "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 39 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a4b0de38781d69e6f0fa897f2df801b2c9ec9394bdcc6096e4bf392a19ba4ef2" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/herborn.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/herborn.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/herborn.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/herborn.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/herborn.de", "assessment_workflow": "https://saferpage.de/assessment/herborn.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/herborn.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }