{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-23T09:50:27+00:00", "domain": "jugendetage.de", "available": true, "scan": { "id": "9ddff5e7-9971-4d9d-aec3-fab61a875109", "checked_at": "2026-06-19 12:57:56.029797+02" }, "summary": "Vendor-Policy-Watch fuer jugendetage.de: 25 Anbieter-Watchlist-Eintraege, 23 kritisch, 2 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 28, "priority_counts": { "kritisch": 23, "hoch": 2, "mittel": 0 }, "dpa_check_count": 28, "transfer_check_count": 23, "high_risk_count": 14 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer jugendetage.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "googleads_g_doubleclick_net", "provider": "Google DoubleClick", "domain": "googleads.g.doubleclick.net", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googleads.g.doubleclick.net/privacy", "https://googleads.g.doubleclick.net/privacy-policy", "https://googleads.g.doubleclick.net/datenschutz", "https://googleads.g.doubleclick.net/legal/privacy-policy", "https://googleads.g.doubleclick.net/subprocessors", "https://googleads.g.doubleclick.net/legal/subprocessors", "https://googleads.g.doubleclick.net/dpa", "https://googleads.g.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google DoubleClick pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "27732824379413cce506d24e0366629b3b49c0303a06ee4049d92682f4fe9708" }, { "id": "vendor-policy-02", "vendor_id": "static_doubleclick_net", "provider": "Google DoubleClick", "domain": "static.doubleclick.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.doubleclick.net/privacy", "https://static.doubleclick.net/privacy-policy", "https://static.doubleclick.net/datenschutz", "https://static.doubleclick.net/legal/privacy-policy", "https://static.doubleclick.net/subprocessors", "https://static.doubleclick.net/legal/subprocessors", "https://static.doubleclick.net/dpa", "https://static.doubleclick.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google DoubleClick pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4f643dcc4f8f174526f33ef69c297d44638ed988ed093fef1d0488d319c79c19" }, { "id": "vendor-policy-03", "vendor_id": "maps_googleapis_com", "provider": "Google Maps", "domain": "maps.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://maps.googleapis.com/privacy", "https://maps.googleapis.com/privacy-policy", "https://maps.googleapis.com/datenschutz", "https://maps.googleapis.com/legal/privacy-policy", "https://maps.googleapis.com/subprocessors", "https://maps.googleapis.com/legal/subprocessors", "https://maps.googleapis.com/dpa", "https://maps.googleapis.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Maps pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bfa26fdd997b8279e600420bd5029167e457bcd21b5a6c2e02273ff3655223a5" }, { "id": "vendor-policy-04", "vendor_id": "maps_gstatic_com", "provider": "Google Maps", "domain": "maps.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://maps.gstatic.com/privacy", "https://maps.gstatic.com/privacy-policy", "https://maps.gstatic.com/datenschutz", "https://maps.gstatic.com/legal/privacy-policy", "https://maps.gstatic.com/subprocessors", "https://maps.gstatic.com/legal/subprocessors", "https://maps.gstatic.com/dpa", "https://maps.gstatic.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Maps pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8943f324fedfe26b0be2633e01b91a30e394612908eb7fbe2128220541c1ccd4" }, { "id": "vendor-policy-05", "vendor_id": "youtube_com", "provider": "YouTube", "domain": "youtube.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://youtube.com/privacy", "https://youtube.com/privacy-policy", "https://youtube.com/datenschutz", "https://youtube.com/legal/privacy-policy", "https://youtube.com/subprocessors", "https://youtube.com/legal/subprocessors", "https://youtube.com/dpa", "https://youtube.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer YouTube pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6ed5ded0b4c3d8d5e3056713a447ed07e4c78fedeba249c1eb32c20138d8103a" }, { "id": "vendor-policy-06", "vendor_id": "i_ytimg_com", "provider": "YouTube", "domain": "i.ytimg.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://i.ytimg.com/privacy", "https://i.ytimg.com/privacy-policy", "https://i.ytimg.com/datenschutz", "https://i.ytimg.com/legal/privacy-policy", "https://i.ytimg.com/subprocessors", "https://i.ytimg.com/legal/subprocessors", "https://i.ytimg.com/dpa", "https://i.ytimg.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer YouTube pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "243a14c4d1b05c70d45fb4057453216d54c23082f6d0e6101abe24ae4df8cd6f" }, { "id": "vendor-policy-07", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Fonts pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ff7c4716a99bc427ed2284f6b0df7a662c25a5f2de325582ddddb1e248a4d40c" }, { "id": "vendor-policy-08", "vendor_id": "cdn_assets_dzcdn_net", "provider": "cdn-assets.dzcdn.net", "domain": "cdn-assets.dzcdn.net", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn-assets.dzcdn.net/privacy", "https://cdn-assets.dzcdn.net/privacy-policy", "https://cdn-assets.dzcdn.net/datenschutz", "https://cdn-assets.dzcdn.net/legal/privacy-policy", "https://cdn-assets.dzcdn.net/subprocessors", "https://cdn-assets.dzcdn.net/legal/subprocessors", "https://cdn-assets.dzcdn.net/dpa", "https://cdn-assets.dzcdn.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn-assets.dzcdn.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "444226dd98849b7f333b319366f31e07309e0f574791d4f4440ac827121136b9" }, { "id": "vendor-policy-09", "vendor_id": "deezer_com", "provider": "deezer.com", "domain": "deezer.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://deezer.com/privacy", "https://deezer.com/privacy-policy", "https://deezer.com/datenschutz", "https://deezer.com/legal/privacy-policy", "https://deezer.com/subprocessors", "https://deezer.com/legal/subprocessors", "https://deezer.com/dpa", "https://deezer.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer deezer.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "74c7e62c5e476ac3c51bc20a1e8e4dddb566e9b9855fc4a1c29f011dea7d4693" }, { "id": "vendor-policy-10", "vendor_id": "google_com", "provider": "google.com", "domain": "google.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://google.com/privacy", "https://google.com/privacy-policy", "https://google.com/datenschutz", "https://google.com/legal/privacy-policy", "https://google.com/subprocessors", "https://google.com/legal/subprocessors", "https://google.com/dpa", "https://google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer google.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c575b242dd551820bcf13f7e3af284098a2bc349a2acf25a73ac8a1582f6f4bb" }, { "id": "vendor-policy-11", "vendor_id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.googleapis.com/privacy", "https://fonts.googleapis.com/privacy-policy", "https://fonts.googleapis.com/datenschutz", "https://fonts.googleapis.com/legal/privacy-policy", "https://fonts.googleapis.com/subprocessors", "https://fonts.googleapis.com/legal/subprocessors", "https://fonts.googleapis.com/dpa", "https://fonts.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Fonts pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bb92f72d4ca35b562f62e380915d927e398af1d4f1a17c40f4b848ee565fa425" }, { "id": "vendor-policy-12", "vendor_id": "jnn_pa_googleapis_com", "provider": "jnn-pa.googleapis.com", "domain": "jnn-pa.googleapis.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://jnn-pa.googleapis.com/privacy", "https://jnn-pa.googleapis.com/privacy-policy", "https://jnn-pa.googleapis.com/datenschutz", "https://jnn-pa.googleapis.com/legal/privacy-policy", "https://jnn-pa.googleapis.com/subprocessors", "https://jnn-pa.googleapis.com/legal/subprocessors", "https://jnn-pa.googleapis.com/dpa", "https://jnn-pa.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer jnn-pa.googleapis.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ae218a87d1efe078de9da0f458f0b05a50513d48123f796e2fbec8af7cbbeea6" }, { "id": "vendor-policy-13", "vendor_id": "maps_google_com", "provider": "maps.google.com", "domain": "maps.google.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://maps.google.com/privacy", "https://maps.google.com/privacy-policy", "https://maps.google.com/datenschutz", "https://maps.google.com/legal/privacy-policy", "https://maps.google.com/subprocessors", "https://maps.google.com/legal/subprocessors", "https://maps.google.com/dpa", "https://maps.google.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer maps.google.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "77abfbdafa50a951df05ea47f61f911ae631a48893e71a7ea8834434ffc99701" }, { "id": "vendor-policy-14", "vendor_id": "widget_deezer_com", "provider": "widget.deezer.com", "domain": "widget.deezer.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://widget.deezer.com/privacy", "https://widget.deezer.com/privacy-policy", "https://widget.deezer.com/datenschutz", "https://widget.deezer.com/legal/privacy-policy", "https://widget.deezer.com/subprocessors", "https://widget.deezer.com/legal/subprocessors", "https://widget.deezer.com/dpa", "https://widget.deezer.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer widget.deezer.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4b209e1b21ca7c8576266cb363b2b8ab025a39ecb716c3bb109ed14832f066f3" }, { "id": "vendor-policy-15", "vendor_id": "stage_jugendetage_de", "provider": "stage.jugendetage.de", "domain": "stage.jugendetage.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://stage.jugendetage.de/privacy", "https://stage.jugendetage.de/privacy-policy", "https://stage.jugendetage.de/datenschutz", "https://stage.jugendetage.de/legal/privacy-policy", "https://stage.jugendetage.de/subprocessors", "https://stage.jugendetage.de/legal/subprocessors", "https://stage.jugendetage.de/dpa", "https://stage.jugendetage.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer stage.jugendetage.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "aeb41b4849d5d7d55739674d5729d0c000e1107af056e15f72a5bd9d03aba05c" }, { "id": "vendor-policy-16", "vendor_id": "api_deezer_com", "provider": "api.deezer.com", "domain": "api.deezer.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.deezer.com/privacy", "https://api.deezer.com/privacy-policy", "https://api.deezer.com/datenschutz", "https://api.deezer.com/legal/privacy-policy", "https://api.deezer.com/subprocessors", "https://api.deezer.com/legal/subprocessors", "https://api.deezer.com/dpa", "https://api.deezer.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api.deezer.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5d471d5fe0bcef042fad3391c30d7433b6f9de67a74be46e0c622fa6387a5e9a" }, { "id": "vendor-policy-17", "vendor_id": "cdn_images_dzcdn_net", "provider": "cdn-images.dzcdn.net", "domain": "cdn-images.dzcdn.net", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn-images.dzcdn.net/privacy", "https://cdn-images.dzcdn.net/privacy-policy", "https://cdn-images.dzcdn.net/datenschutz", "https://cdn-images.dzcdn.net/legal/privacy-policy", "https://cdn-images.dzcdn.net/subprocessors", "https://cdn-images.dzcdn.net/legal/subprocessors", "https://cdn-images.dzcdn.net/dpa", "https://cdn-images.dzcdn.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn-images.dzcdn.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a8044eecff05ff82f30f1d1041712cad5e7603443bd76a1a77aa19220f1ea690" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_35", "provider": "Anbieter 35", "domain": "anbieter 35", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 35 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "94f3ef2d47aebd5d39b88d0c692f6d93d1e2090e4c15ee2fcb605c37d957980b" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_36", "provider": "Anbieter 36", "domain": "anbieter 36", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 36 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7abea4f1c209c4b2f06e5d8d8a33e9c87dc285609b5461cbd6c9718bf2c5d455" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 37 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "beb17c85feac5295bd8c9990160568828725d140cb16b22ce9078ddc12ee94ec" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_38", "provider": "Anbieter 38", "domain": "anbieter 38", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 38 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "753314484fe86a6b42f79e846b104f954f13dba950ade758a9ac3ea579bdf2de" }, { "id": "vendor-policy-22", "vendor_id": "anbieter_39", "provider": "Anbieter 39", "domain": "anbieter 39", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 39 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "479bc85274fcdb9002da9a6fe7d32db7b0df357fab3c6a3250d29f3dd04ea535" }, { "id": "vendor-policy-23", "vendor_id": "anbieter_40", "provider": "Anbieter 40", "domain": "anbieter 40", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 40 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3cd5e599cc5eb2bc08dea3d95c2fe870afe52c93ff3ee73eb9a91af6680185c1" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_41", "provider": "Anbieter 41", "domain": "anbieter 41", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 41 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7219cb4a4b9fabf2066109c6b8d1c3e5e819f176cbd3749d0483c4b95002ed5e" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_42", "provider": "Anbieter 42", "domain": "anbieter 42", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "https://saferpage.de/transfer/jugendetage.de", "https://saferpage.de/verarbeitungen/jugendetage.de", "https://saferpage.de/assessment/jugendetage.de/workflow-json", "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 42 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ab7f1f5dd4f2007d725d9b3ecd4d62ee1f0498912e148e810d7a01dbf780edeb" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/jugendetage.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/jugendetage.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/jugendetage.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/jugendetage.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/jugendetage.de", "assessment_workflow": "https://saferpage.de/assessment/jugendetage.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/jugendetage.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }