{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-24T02:29:01+00:00", "domain": "jobsmitwert.de", "available": true, "scan": { "id": "69b8638f-2cbc-4695-bbe5-2874e5a27c9c", "checked_at": "2026-06-20 07:15:27.79561+02" }, "summary": "Vendor-Policy-Watch fuer jobsmitwert.de: 18 Anbieter-Watchlist-Eintraege, 16 kritisch, 2 hoch.", "digest": { "watch_item_count": 18, "vendor_count": 18, "priority_counts": { "kritisch": 16, "hoch": 2, "mittel": 0 }, "dpa_check_count": 18, "transfer_check_count": 14, "high_risk_count": 5 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer jobsmitwert.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "connect_facebook_net", "provider": "Meta/Facebook", "domain": "connect.facebook.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://connect.facebook.net/privacy", "https://connect.facebook.net/privacy-policy", "https://connect.facebook.net/datenschutz", "https://connect.facebook.net/legal/privacy-policy", "https://connect.facebook.net/subprocessors", "https://connect.facebook.net/legal/subprocessors", "https://connect.facebook.net/dpa", "https://connect.facebook.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Meta/Facebook pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "16534aa5ac0474d9ae241668b651543a7fc2c01787563203b642056826ba10d3" }, { "id": "vendor-policy-02", "vendor_id": "youtube_com", "provider": "YouTube", "domain": "youtube.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://youtube.com/privacy", "https://youtube.com/privacy-policy", "https://youtube.com/datenschutz", "https://youtube.com/legal/privacy-policy", "https://youtube.com/subprocessors", "https://youtube.com/legal/subprocessors", "https://youtube.com/dpa", "https://youtube.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer YouTube pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "00c5063195311117a84a4cc6a4776d7b13f8e0b01a3655eb59766df8b5ec5b1b" }, { "id": "vendor-policy-03", "vendor_id": "matomo_diakonie_sh_de", "provider": "Matomo", "domain": "matomo.diakonie-sh.de", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://matomo.diakonie-sh.de/privacy", "https://matomo.diakonie-sh.de/privacy-policy", "https://matomo.diakonie-sh.de/datenschutz", "https://matomo.diakonie-sh.de/legal/privacy-policy", "https://matomo.diakonie-sh.de/subprocessors", "https://matomo.diakonie-sh.de/legal/subprocessors", "https://matomo.diakonie-sh.de/dpa", "https://matomo.diakonie-sh.de/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Matomo pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0e90aeb3ddd0c48ae5a8445ff8f741d011e6c55944dd0447c232a6740925148c" }, { "id": "vendor-policy-04", "vendor_id": "curator_assets_b_cdn_net", "provider": "curator-assets.b-cdn.net", "domain": "curator-assets.b-cdn.net", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://curator-assets.b-cdn.net/privacy", "https://curator-assets.b-cdn.net/privacy-policy", "https://curator-assets.b-cdn.net/datenschutz", "https://curator-assets.b-cdn.net/legal/privacy-policy", "https://curator-assets.b-cdn.net/subprocessors", "https://curator-assets.b-cdn.net/legal/subprocessors", "https://curator-assets.b-cdn.net/dpa", "https://curator-assets.b-cdn.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer curator-assets.b-cdn.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0f2d4129b9365eb14ba770366023c27044f720e628257499aad71022e96c0fa4" }, { "id": "vendor-policy-05", "vendor_id": "cdn_curator_io", "provider": "cdn.curator.io", "domain": "cdn.curator.io", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.curator.io/privacy", "https://cdn.curator.io/privacy-policy", "https://cdn.curator.io/datenschutz", "https://cdn.curator.io/legal/privacy-policy", "https://cdn.curator.io/subprocessors", "https://cdn.curator.io/legal/subprocessors", "https://cdn.curator.io/dpa", "https://cdn.curator.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.curator.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6bcedceae3e15ba0489c7f7c5655b62ec17a9d441b52a659eece0a16f275d9c8" }, { "id": "vendor-policy-06", "vendor_id": "api_curator_io", "provider": "api.curator.io", "domain": "api.curator.io", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.curator.io/privacy", "https://api.curator.io/privacy-policy", "https://api.curator.io/datenschutz", "https://api.curator.io/legal/privacy-policy", "https://api.curator.io/subprocessors", "https://api.curator.io/legal/subprocessors", "https://api.curator.io/dpa", "https://api.curator.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api.curator.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "673558ecf2840b495cbdd518c006b3a2b4c9a0aae2c0a02d4c2733bc27a703c1" }, { "id": "vendor-policy-07", "vendor_id": "fast_fonts_net", "provider": "fast.fonts.net", "domain": "fast.fonts.net", "category": "Externe Inhalte", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://fast.fonts.net/privacy", "https://fast.fonts.net/privacy-policy", "https://fast.fonts.net/datenschutz", "https://fast.fonts.net/legal/privacy-policy", "https://fast.fonts.net/subprocessors", "https://fast.fonts.net/legal/subprocessors", "https://fast.fonts.net/dpa", "https://fast.fonts.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer fast.fonts.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "322433d5f9666b8ea2e0450fbb81a79d23c19228ed84e4aa1aafc833b12102fe" }, { "id": "vendor-policy-08", "vendor_id": "anbieter_15", "provider": "Anbieter 15", "domain": "anbieter 15", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 15 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1c6dd2573a8bb286e1d5464cfcc0ecb7bdc28f1cfd1fa9f8422e056a5077893e" }, { "id": "vendor-policy-09", "vendor_id": "anbieter_16", "provider": "Anbieter 16", "domain": "anbieter 16", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 16 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1b4ca5a4b5b7a6355a900486143e23d17bc97d0afdb50ca59f34e534471c0cf9" }, { "id": "vendor-policy-10", "vendor_id": "anbieter_17", "provider": "Anbieter 17", "domain": "anbieter 17", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 17 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "22a538edea4e61ffbb003270bc608ece4f1aee20375285bc55d293ba245ca535" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_18", "provider": "Anbieter 18", "domain": "anbieter 18", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 18 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6a9a98a0a777477fed89a3666cada8380aaa4c0ce68f9314a274fbb9fe5e1cb9" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_19", "provider": "Anbieter 19", "domain": "anbieter 19", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 19 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5317eba39fadcdf0a8acba8e7bbb043428ba6dbb1444b34aa6318fa95bba0c24" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_20", "provider": "Anbieter 20", "domain": "anbieter 20", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 20 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6f8000c4754a9f74f44b3d59cf46e0b5c6a687514dd664049135fc44e7ee1ce8" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 21 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f3fe664fdb2b4f01642f400a6f68b60e31e18572c73a4ed6f260f5887e61cd44" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 22 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "52116d7b0f00965796dfbe3da8c684a9222f0f7317b39964b42f30797afc6099" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 23 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c8b6b3aeb79efa92eace3f4cfff3fae39964fa3a958fb9f5a9f3b4b90d0f0b2e" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 24 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c8817fc51c9829875c634c29945e2992f6827ace389cd9fecd0b85f7242db6b7" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "https://saferpage.de/transfer/jobsmitwert.de", "https://saferpage.de/verarbeitungen/jobsmitwert.de", "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 25 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0213e487c569c41c8205f599a9ce71f900272be589cae7a6cd58db08fa1324c4" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/jobsmitwert.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/jobsmitwert.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/jobsmitwert.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/jobsmitwert.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/jobsmitwert.de", "assessment_workflow": "https://saferpage.de/assessment/jobsmitwert.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/jobsmitwert.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }