Vendor Discovery

Anbieterregister für lfm-nrw.de

Anbieterregister für lfm-nrw.de: 3 Anbieter-/Drittanbieter-Signal(e), 0 erhöht priorisiert, 2 Transfer-/Region-Frage(n).

Aus öffentlicher Browser-, Cookie- und SaferPage-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren und interne Betreiberakten müssen fachlich freigegeben werden.

Report Trust Center Consent Center Betreiber-Board Risiko-Center Benchmark Änderungen Anbieter-Radar Servicekarten JSON Servicekarten CSV Due Diligence Datenschutz-Center
3Anbieter 39Ø Risiko 0priorisiert 2Transferfragen 3AVV/DPA prüfen 6Requests 0Cookies

Priorisierte Anbieter

Welche Drittanbieter zuerst geprüft werden sollten

Hintergrund öffnen
consent.cookiebot.com consent.cookiebot.com · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko
50 · mittel
Requests
3
Cookies
0
Transfer
Jurisdiktion unklar
AVV/DPA
AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige ConsentConsent-Dienst fachlich als notwendig begründen BlockingCMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale3 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://consent.cookiebot.com/uc.js Skriptehttps://consent.cookiebot.com/uc.js

3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

  • Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
  • Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
  • Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
  • Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?
Hintergrund öffnen
consentcdn.cookiebot.com consentcdn.cookiebot.com · Sonstige · Quellen: vendor_due, vendor_register, request

Basisakte pflegen

Risiko
50 · mittel
Requests
3
Cookies
0
Transfer
Jurisdiktion unklar
AVV/DPA
AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige ConsentConsent-Dienst fachlich als notwendig begründen BlockingCMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale3 Request(s), Ressourcen: 0, 1, 2, Ressourcen: xhr, script, document

3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

  • Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
  • Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
  • Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
  • Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?
Hintergrund öffnen
medienanstalt-nrw.de medienanstalt-nrw.de · Sonstige · Quellen: script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko
18 · niedrig
Requests
0
Cookies
0
Transfer
Transfer prüfen
AVV/DPA
Rolle prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Seiten-URL und Referrer-Kontext Technische SignaleSkript https://www.medienanstalt-nrw.de/_assets/e799cca3073eabb617dfebf5f7cabc53/JavaScript/JQuery/jquery.min.js?1768993783, Skript https://www.medienanstalt-nrw.de/_assets/e799cca3073eabb617dfebf5f7cabc53/JavaScript/JQuery/jquery.autocomplete.min.js?1768993783, Skript https://www.medienanstalt-nrw.de/_assets/228a09ff681d5d25ce34d98ff33eab67/Scripts/main.js?1782132686, Skript https://www.medienanstalt-nrw.de/_assets/6126205b74777714b79e42e168067bdb/JavaScript/ready.jquery.js?1782132688, Skript https://www.medienanstalt-nrw.de/_assets/c0a77ee2190b6f632c84e3f5748a1953/Vendor/bootstrap-touchspin/dist/jquery.bootstrap-touchspin.js?1782132688, Skript https://www.medienanstalt-nrw.de/_assets/c0a77ee2190b6f632c84e3f5748a1953/JavaScript/common.jquery.js?1782132687, Skript https://www.medienanstalt-nrw.de/_assets/c0a77ee2190b6f632c84e3f5748a1953/JavaScript/brainClientFilter.jquery.min.js?1782132687, Skript https://www.medienanstalt-nrw.de/_assets/c0a77ee2190b6f632c84e3f5748a1953/JavaScript/filteredList.jquery.js?1782132687 Skriptehttps://www.medienanstalt-nrw.de/_assets/e799cca3073eabb617dfebf5f7cabc53/JavaScript/JQuery/jquery.min.js?1768993783, https://www.medienanstalt-nrw.de/_assets/e799cca3073eabb617dfebf5f7cabc53/JavaScript/JQuery/jquery.autocomplete.min.js?1768993783, https://www.medienanstalt-nrw.de/_assets/228a09ff681d5d25ce34d98ff33eab67/Scripts/main.js?1782132686, https://www.medienanstalt-nrw.de/_assets/6126205b74777714b79e42e168067bdb/JavaScript/ready.jquery.js?1782132688, https://www.medienanstalt-nrw.de/_assets/c0a77ee2190b6f632c84e3f5748a1953/Vendor/bootstrap-touchspin/dist/jquery.bootstrap-touchspin.js?1782132688

0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

  • Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
  • Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
  • Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
  • Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?
Hintergrund öffnen

Arbeitsplan

Vendor-Risk als laufenden Betreiberprozess führen

Servicekarten anlegen

Je Anbieter eine Servicekarte mit Zweck, Datenarten, Consent-Kategorie, Transfer, AVV/DPA, Verantwortlichkeit und Nachweisen pflegen.

Öffnen
Top-Anbieter priorisieren

Anbieter mit hohem Score zuerst auf Rolle, AVV/DPA, TOMs, Transfer und Speicherfristen prüfen.

Öffnen
Transfer klären

Unklare Anbieterregionen, SCC/TIA und EU-/lokale Alternativen für Drittlandkontakte dokumentieren.

Öffnen
Consent-Abgleich

Werbung, Analytics, Fonts, Maps und Consent-Skripte gegen Erstaufruf, Ablehnen und Zustimmung testen.

Öffnen
Assessment starten

Vendor-/Transfer-Assessment aus dem Report öffnen und Verantwortliche mit Frist hinterlegen.

Öffnen