Vendor Risk / AVV / Transfer

kaizen-berlin.de: Anbieterakten und Verträge prüfbar machen

Vendor-Due-Diligence fuer kaizen-berlin.de: 15 Anbieter, 1 hohes Risiko, 15 AVV/DPA-Pruefung(en), 11 Transferfrage(n).

Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen.

44 kritisch pruefen

Anbieterregister Servicekarten Assessment Risiko Regulatory Watch Trust-Subprozessoren JSON CSV Questionnaire MD Policy Watch JSON Policy Watch CSV

15Anbieter 1hoch 15AVV/DPA 11Transfer 15Subprozessoren

Anbieter

Priorisierte Due-Diligence-Liste

sibforms.com sibforms.com · Drittanbieter · Score 85

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 3
Cookies: 1

1862ed2f.sibforms.com 1862ed2f.sibforms.com · Drittanbieter · Score 52

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 2
Cookies: 0

596808a16dec4fc39413bf34b0a70240.apm.eu-west-1.aws.cloud.es.io 596808a16dec4fc39413bf34b0a70240.apm.eu-west-1.aws.cloud.es.io · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

assets.brevo.com assets.brevo.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

Anbieter 10 Anbieter 10 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 11 Anbieter 11 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 12 Anbieter 12 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 13 Anbieter 13 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 14 Anbieter 14 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 15 Anbieter 15 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 16 Anbieter 16 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 17 Anbieter 17 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 18 Anbieter 18 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 19 Anbieter 19 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 9 Anbieter 9 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Vendor Policy Watch

Policy-, Subprozessor- und Transferaenderungen beobachten

Watchlist exportieren

15Watchlist 12kritisch 3hoch 11Transfer

sibforms.com kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer sibforms.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: sibforms.com
Faellig: 7 Tage
Trigger: 6

1862ed2f.sibforms.com hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer 1862ed2f.sibforms.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: 1862ed2f.sibforms.com
Faellig: 14 Tage
Trigger: 6

596808a16dec4fc39413bf34b0a70240.apm.eu-west-1.aws.cloud.es.io hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer 596808a16dec4fc39413bf34b0a70240.apm.eu-west-1.aws.cloud.es.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: 596808a16dec4fc39413bf34b0a70240.apm.eu-west-1.aws.cloud.es.io
Faellig: 14 Tage
Trigger: 6

assets.brevo.com hoch · monatlich · Vendor Owner/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer assets.brevo.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: assets.brevo.com
Faellig: 14 Tage
Trigger: 6

Anbieter 10 kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 10 pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anbieter 10
Faellig: 7 Tage
Trigger: 6

Anbieter 11 kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 11 pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anbieter 11
Faellig: 7 Tage
Trigger: 6

Anbieter 12 kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 12 pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anbieter 12
Faellig: 7 Tage
Trigger: 6

Anbieter 13 kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor Owner

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 13 pruefen und Abweichung als Betreiber-Ticket dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.

Domain: anbieter 13
Faellig: 7 Tage
Trigger: 6

Fragebogen

Was Betreiber je Anbieter abfragen müssen

Fragebogen exportieren

Legal/Datenschutz · hoch

Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?

Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum.

Legal/Vendor Owner · hoch

Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?

Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative.

Procurement/Legal · mittel

Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?

Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess.

Datenschutz/IT · mittel

Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?

Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess.

Security/Legal · hoch

Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?

TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise.

Marketing/IT/Datenschutz · hoch

Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?

CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis.

Lifecycle

Discovery, Assessment, Mitigation und Monitoring

laufend · IT/Marketing

Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen.

vor Freigabe · Legal/Vendor Owner

Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten.

0-30 Tage · Betreiber/IT

Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen.

monatlich · Compliance/Legal

Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen.