Vendor Risk / AVV / Transfer

knowledge.maxcluster.de: Anbieterakten und Verträge prüfbar machen

Vendor-Due-Diligence für knowledge.maxcluster.de: 23 Anbieter, 2 hohes Risiko, 23 AVV/DPA-Prüfung(en), 11 Transferfrage(n).

Automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergänzen.

48 kritisch prüfen

Anbieterregister Servicekarten Assessment Risiko Regulatory Watch Trust-Subprozessoren JSON CSV Questionnaire MD Policy Watch JSON Policy Watch CSV

23Anbieter 2hoch 23AVV/DPA 11Transfer 23Subprozessoren

Anbieter

Priorisierte Due-Diligence-Liste

images.hub-prod.team.blue images.hub-prod.team.blue · Drittanbieter · Score 81

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 13
Cookies: 0

cdn.hub-prod.team.blue cdn.hub-prod.team.blue · Hosting/CDN · Score 70

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 7
Cookies: 0

7052064.fs1.hubspotusercontent-na1.net 7052064.fs1.hubspotusercontent-na1.net · Drittanbieter · Score 68

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 6
Cookies: 0

js-eu1.hs-analytics.net js-eu1.hs-analytics.net · Analytics · Score 62

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

app-eu1.hubspot.com app-eu1.hubspot.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

cta-eu1.hubspot.com cta-eu1.hubspot.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

js-eu1.hs-banner.com js-eu1.hs-banner.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

js-eu1.hubspot.com js-eu1.hubspot.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

js-eu1.usemessages.com js-eu1.usemessages.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

perf-eu1.hsforms.com perf-eu1.hsforms.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

static.hsappstatic.net static.hsappstatic.net · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

track-eu1.hubspot.com track-eu1.hubspot.com · Drittanbieter · Score 50

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: niedrig
Requests: 1
Cookies: 0

Anbieter 25 Anbieter 25 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 26 Anbieter 26 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 27 Anbieter 27 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 28 Anbieter 28 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 29 Anbieter 29 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 30 Anbieter 30 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 31 Anbieter 31 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 32 Anbieter 32 · Drittanbieter · Score 38

Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA prüfen
Transfer: unklar
Requests: 0
Cookies: 0

Vendor Policy Watch

Policy-, Subprozessor- und Transferänderungen beobachten

Watchlist exportieren

23Watchlist 13kritisch 10hoch 11Transfer

images.hub-prod.team.blue kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für images.hub-prod.team.blue prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: images.hub-prod.team.blue
Faellig: 7 Tage
Trigger: 6

cdn.hub-prod.team.blue kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.hub-prod.team.blue prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: cdn.hub-prod.team.blue
Faellig: 7 Tage
Trigger: 6

7052064.fs1.hubspotusercontent-na1.net hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für 7052064.fs1.hubspotusercontent-na1.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: 7052064.fs1.hubspotusercontent-na1.net
Faellig: 14 Tage
Trigger: 6

js-eu1.hs-analytics.net hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für js-eu1.hs-analytics.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: js-eu1.hs-analytics.net
Faellig: 14 Tage
Trigger: 7

app-eu1.hubspot.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für app-eu1.hubspot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: app-eu1.hubspot.com
Faellig: 14 Tage
Trigger: 6

cta-eu1.hubspot.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cta-eu1.hubspot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: cta-eu1.hubspot.com
Faellig: 14 Tage
Trigger: 6

js-eu1.hs-banner.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für js-eu1.hs-banner.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: js-eu1.hs-banner.com
Faellig: 14 Tage
Trigger: 6

js-eu1.hubspot.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für js-eu1.hubspot.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: js-eu1.hubspot.com
Faellig: 14 Tage
Trigger: 6

Fragebogen

Was Betreiber je Anbieter abfragen müssen

Fragebogen exportieren

Legal/Datenschutz · hoch

Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?

Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum.

Legal/Vendor-Verantwortung · hoch

Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?

Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative.

Procurement/Legal · mittel

Sind Unterauftragsverarbeiter, Änderungsmechanismus und Einspruchsprozess bekannt?

Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess.

Datenschutz/IT · mittel

Welche Speicher-, Lösch- und Rückgabefristen gelten beim Anbieter?

Retention, Löschtrigger, Backup-Fristen, DSAR-/Löschprozess.

Security/Legal · hoch

Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?

TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise.

Marketing/IT/Datenschutz · hoch

Ist der Anbieter in Consent, Cookie-Erklärung und Datenschutzhinweis synchron beschrieben?

CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis.

Lifecycle

Discovery, Assessment, Mitigation und Monitoring

laufend · IT/Marketing

Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen.

vor Freigabe · Legal/Vendor-Verantwortung

Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Löschfristen bewerten.

0-30 Tage · Betreiber/IT

Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen.

monatlich · Compliance/Legal

Policy-, Subprozessor-, Transfer- und Monitoring-Änderungen reviewen.