{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-22T11:32:42+00:00", "domain": "lz.de", "available": true, "scan": { "id": "c6158972-7e5e-41d1-bb15-308eb421df42", "checked_at": "2026-06-19 18:08:06.76696+02" }, "summary": "Vendor-Policy-Watch fuer lz.de: 25 Anbieter-Watchlist-Eintraege, 16 kritisch, 9 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 35, "priority_counts": { "kritisch": 16, "hoch": 9, "mittel": 0 }, "dpa_check_count": 35, "transfer_check_count": 24, "high_risk_count": 3 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer lz.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "matomo_lz_de", "provider": "Matomo", "domain": "matomo.lz.de", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://matomo.lz.de/privacy", "https://matomo.lz.de/privacy-policy", "https://matomo.lz.de/datenschutz", "https://matomo.lz.de/legal/privacy-policy", "https://matomo.lz.de/subprocessors", "https://matomo.lz.de/legal/subprocessors", "https://matomo.lz.de/dpa", "https://matomo.lz.de/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Matomo pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1ca273f1a4dde03b55045e86f314b7f5d2a18011c13f83bdfebd6eb51c26edde" }, { "id": "vendor-policy-02", "vendor_id": "static_cleverpush_com", "provider": "static.cleverpush.com", "domain": "static.cleverpush.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.cleverpush.com/privacy", "https://static.cleverpush.com/privacy-policy", "https://static.cleverpush.com/datenschutz", "https://static.cleverpush.com/legal/privacy-policy", "https://static.cleverpush.com/subprocessors", "https://static.cleverpush.com/legal/subprocessors", "https://static.cleverpush.com/dpa", "https://static.cleverpush.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static.cleverpush.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "07adff274dd1a18e59b430c624f2576c394026bb995276094a6816e07414a530" }, { "id": "vendor-policy-03", "vendor_id": "d_smartico_one", "provider": "d.smartico.one", "domain": "d.smartico.one", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://d.smartico.one/privacy", "https://d.smartico.one/privacy-policy", "https://d.smartico.one/datenschutz", "https://d.smartico.one/legal/privacy-policy", "https://d.smartico.one/subprocessors", "https://d.smartico.one/legal/subprocessors", "https://d.smartico.one/dpa", "https://d.smartico.one/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer d.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c2e6b7f2e5ad75383ec33ffc9cabccd949f59ed888e8aa67a40a314a6f3ce0bd" }, { "id": "vendor-policy-04", "vendor_id": "c_delivery_consentmanager_net", "provider": "c.delivery.consentmanager.net", "domain": "c.delivery.consentmanager.net", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://c.delivery.consentmanager.net/privacy", "https://c.delivery.consentmanager.net/privacy-policy", "https://c.delivery.consentmanager.net/datenschutz", "https://c.delivery.consentmanager.net/legal/privacy-policy", "https://c.delivery.consentmanager.net/subprocessors", "https://c.delivery.consentmanager.net/legal/subprocessors", "https://c.delivery.consentmanager.net/dpa", "https://c.delivery.consentmanager.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer c.delivery.consentmanager.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4e31187def4b77d897e04f8ea014909d2a49322f59fdb0c39c47b20dd5f3df06" }, { "id": "vendor-policy-05", "vendor_id": "cdn_consentmanager_net", "provider": "cdn.consentmanager.net", "domain": "cdn.consentmanager.net", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.consentmanager.net/privacy", "https://cdn.consentmanager.net/privacy-policy", "https://cdn.consentmanager.net/datenschutz", "https://cdn.consentmanager.net/legal/privacy-policy", "https://cdn.consentmanager.net/subprocessors", "https://cdn.consentmanager.net/legal/subprocessors", "https://cdn.consentmanager.net/dpa", "https://cdn.consentmanager.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.consentmanager.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "770735883904b995c27ac0ad387b40eaf18d41e4c5afbf3871c7b165aada5520" }, { "id": "vendor-policy-06", "vendor_id": "cdn1_smartico_one", "provider": "cdn1.smartico.one", "domain": "cdn1.smartico.one", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn1.smartico.one/privacy", "https://cdn1.smartico.one/privacy-policy", "https://cdn1.smartico.one/datenschutz", "https://cdn1.smartico.one/legal/privacy-policy", "https://cdn1.smartico.one/subprocessors", "https://cdn1.smartico.one/legal/subprocessors", "https://cdn1.smartico.one/dpa", "https://cdn1.smartico.one/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn1.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9ef687d4c12f9938c35ebbeb5ad9d7b5b98b0fb26228913e2b189c96ed387fe0" }, { "id": "vendor-policy-07", "vendor_id": "cdn_smartico_one", "provider": "cdn.smartico.one", "domain": "cdn.smartico.one", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.smartico.one/privacy", "https://cdn.smartico.one/privacy-policy", "https://cdn.smartico.one/datenschutz", "https://cdn.smartico.one/legal/privacy-policy", "https://cdn.smartico.one/subprocessors", "https://cdn.smartico.one/legal/subprocessors", "https://cdn.smartico.one/dpa", "https://cdn.smartico.one/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.smartico.one pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e0746b047ed0857b4dab542fa51ddcde85f08bd0865ed57334a91038f81e0d86" }, { "id": "vendor-policy-08", "vendor_id": "assistant_bruns_dev", "provider": "assistant.bruns.dev", "domain": "assistant.bruns.dev", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://assistant.bruns.dev/privacy", "https://assistant.bruns.dev/privacy-policy", "https://assistant.bruns.dev/datenschutz", "https://assistant.bruns.dev/legal/privacy-policy", "https://assistant.bruns.dev/subprocessors", "https://assistant.bruns.dev/legal/subprocessors", "https://assistant.bruns.dev/dpa", "https://assistant.bruns.dev/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer assistant.bruns.dev pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "720463ae1486242b5d3224b34fc9b7adff4e35350b3c386d14bc78a6ffb889ba" }, { "id": "vendor-policy-09", "vendor_id": "core_dpa_infocom_net", "provider": "core.dpa-infocom.net", "domain": "core.dpa-infocom.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://core.dpa-infocom.net/privacy", "https://core.dpa-infocom.net/privacy-policy", "https://core.dpa-infocom.net/datenschutz", "https://core.dpa-infocom.net/legal/privacy-policy", "https://core.dpa-infocom.net/subprocessors", "https://core.dpa-infocom.net/legal/subprocessors", "https://core.dpa-infocom.net/dpa", "https://core.dpa-infocom.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer core.dpa-infocom.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "285c3cf15ab6f9cfe45f98952395d750f5b730ef9285cbf1aa194cd14a396449" }, { "id": "vendor-policy-10", "vendor_id": "files_upscore_com", "provider": "files.upscore.com", "domain": "files.upscore.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://files.upscore.com/privacy", "https://files.upscore.com/privacy-policy", "https://files.upscore.com/datenschutz", "https://files.upscore.com/legal/privacy-policy", "https://files.upscore.com/subprocessors", "https://files.upscore.com/legal/subprocessors", "https://files.upscore.com/dpa", "https://files.upscore.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer files.upscore.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8d4b98fa0015118bce92cfc9a8f8eb1a45067542ddb48cb4c2b3b142ce80e7b5" }, { "id": "vendor-policy-11", "vendor_id": "geo_privacymanager_io", "provider": "geo.privacymanager.io", "domain": "geo.privacymanager.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://geo.privacymanager.io/privacy", "https://geo.privacymanager.io/privacy-policy", "https://geo.privacymanager.io/datenschutz", "https://geo.privacymanager.io/legal/privacy-policy", "https://geo.privacymanager.io/subprocessors", "https://geo.privacymanager.io/legal/subprocessors", "https://geo.privacymanager.io/dpa", "https://geo.privacymanager.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer geo.privacymanager.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e3162496c4ad8319e30e6d5e3248b10cb2f9c5bd3cb55f0f9be463ba5a558f18" }, { "id": "vendor-policy-12", "vendor_id": "jsc_mgid_com", "provider": "jsc.mgid.com", "domain": "jsc.mgid.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://jsc.mgid.com/privacy", "https://jsc.mgid.com/privacy-policy", "https://jsc.mgid.com/datenschutz", "https://jsc.mgid.com/legal/privacy-policy", "https://jsc.mgid.com/subprocessors", "https://jsc.mgid.com/legal/subprocessors", "https://jsc.mgid.com/dpa", "https://jsc.mgid.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer jsc.mgid.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0300c306d72e38c9ec0e9169b12ed2757d023399a1f510c63236c679265622cb" }, { "id": "vendor-policy-13", "vendor_id": "launchpad_wrapper_privacymanager_io", "provider": "launchpad-wrapper.privacymanager.io", "domain": "launchpad-wrapper.privacymanager.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://launchpad-wrapper.privacymanager.io/privacy", "https://launchpad-wrapper.privacymanager.io/privacy-policy", "https://launchpad-wrapper.privacymanager.io/datenschutz", "https://launchpad-wrapper.privacymanager.io/legal/privacy-policy", "https://launchpad-wrapper.privacymanager.io/subprocessors", "https://launchpad-wrapper.privacymanager.io/legal/subprocessors", "https://launchpad-wrapper.privacymanager.io/dpa", "https://launchpad-wrapper.privacymanager.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer launchpad-wrapper.privacymanager.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "51ef75215e9bf43631ce91c0a68fe280403d1f5e9feae3bc13babc9255f58e24" }, { "id": "vendor-policy-14", "vendor_id": "launchpad_privacymanager_io", "provider": "launchpad.privacymanager.io", "domain": "launchpad.privacymanager.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://launchpad.privacymanager.io/privacy", "https://launchpad.privacymanager.io/privacy-policy", "https://launchpad.privacymanager.io/datenschutz", "https://launchpad.privacymanager.io/legal/privacy-policy", "https://launchpad.privacymanager.io/subprocessors", "https://launchpad.privacymanager.io/legal/subprocessors", "https://launchpad.privacymanager.io/dpa", "https://launchpad.privacymanager.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer launchpad.privacymanager.io pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5ddc4f26336c06963d488e2763185996898306837f85849b2d6505501eacdcec" }, { "id": "vendor-policy-15", "vendor_id": "podcast_api_bruns_dev", "provider": "podcast-api.bruns.dev", "domain": "podcast-api.bruns.dev", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://podcast-api.bruns.dev/privacy", "https://podcast-api.bruns.dev/privacy-policy", "https://podcast-api.bruns.dev/datenschutz", "https://podcast-api.bruns.dev/legal/privacy-policy", "https://podcast-api.bruns.dev/subprocessors", "https://podcast-api.bruns.dev/legal/subprocessors", "https://podcast-api.bruns.dev/dpa", "https://podcast-api.bruns.dev/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer podcast-api.bruns.dev pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bb3dc9abce10f5b78206c326b2c84704953a2dd94dea6463f657ac87d778e674" }, { "id": "vendor-policy-16", "vendor_id": "static_weekli_net", "provider": "static-weekli.net", "domain": "static-weekli.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static-weekli.net/privacy", "https://static-weekli.net/privacy-policy", "https://static-weekli.net/datenschutz", "https://static-weekli.net/legal/privacy-policy", "https://static-weekli.net/subprocessors", "https://static-weekli.net/legal/subprocessors", "https://static-weekli.net/dpa", "https://static-weekli.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static-weekli.net pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f67f173dd963f81f54ade6e10b4336f9da085395ee75ea8dbafbec059295a4d8" }, { "id": "vendor-policy-17", "vendor_id": "api_hub_bg_medien_de", "provider": "api.hub.bg-medien.de", "domain": "api.hub.bg-medien.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.hub.bg-medien.de/privacy", "https://api.hub.bg-medien.de/privacy-policy", "https://api.hub.bg-medien.de/datenschutz", "https://api.hub.bg-medien.de/legal/privacy-policy", "https://api.hub.bg-medien.de/subprocessors", "https://api.hub.bg-medien.de/legal/subprocessors", "https://api.hub.bg-medien.de/dpa", "https://api.hub.bg-medien.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer api.hub.bg-medien.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3b0bfe3c156111132fb18d97ad6a1df4d5c231a07f43b328a9af6d985b08bde9" }, { "id": "vendor-policy-18", "vendor_id": "data_b8625c5378_lz_de", "provider": "data-b8625c5378.lz.de", "domain": "data-b8625c5378.lz.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://data-b8625c5378.lz.de/privacy", "https://data-b8625c5378.lz.de/privacy-policy", "https://data-b8625c5378.lz.de/datenschutz", "https://data-b8625c5378.lz.de/legal/privacy-policy", "https://data-b8625c5378.lz.de/subprocessors", "https://data-b8625c5378.lz.de/legal/subprocessors", "https://data-b8625c5378.lz.de/dpa", "https://data-b8625c5378.lz.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer data-b8625c5378.lz.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "64e52d3b3836ab3fb215b1e5e481a00b0eeaa81f17f6ce02bcb4699090e91c50" }, { "id": "vendor-policy-19", "vendor_id": "data_a06056e0a7_lz_de", "provider": "data-a06056e0a7.lz.de", "domain": "data-a06056e0a7.lz.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://data-a06056e0a7.lz.de/privacy", "https://data-a06056e0a7.lz.de/privacy-policy", "https://data-a06056e0a7.lz.de/datenschutz", "https://data-a06056e0a7.lz.de/legal/privacy-policy", "https://data-a06056e0a7.lz.de/subprocessors", "https://data-a06056e0a7.lz.de/legal/subprocessors", "https://data-a06056e0a7.lz.de/dpa", "https://data-a06056e0a7.lz.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer data-a06056e0a7.lz.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "98508793ad55c3ad1572f356dc0232f70c1732b5adf65f64223a43a52bb10f29" }, { "id": "vendor-policy-20", "vendor_id": "cdns_symplr_de", "provider": "cdns.symplr.de", "domain": "cdns.symplr.de", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdns.symplr.de/privacy", "https://cdns.symplr.de/privacy-policy", "https://cdns.symplr.de/datenschutz", "https://cdns.symplr.de/legal/privacy-policy", "https://cdns.symplr.de/subprocessors", "https://cdns.symplr.de/legal/subprocessors", "https://cdns.symplr.de/dpa", "https://cdns.symplr.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdns.symplr.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "367f665a23338e33252d9beb7d60a047808f3ec0c4191ae3733a575af95634a9" }, { "id": "vendor-policy-21", "vendor_id": "lz_trauer_de", "provider": "lz-trauer.de", "domain": "lz-trauer.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://lz-trauer.de/privacy", "https://lz-trauer.de/privacy-policy", "https://lz-trauer.de/datenschutz", "https://lz-trauer.de/legal/privacy-policy", "https://lz-trauer.de/subprocessors", "https://lz-trauer.de/legal/subprocessors", "https://lz-trauer.de/dpa", "https://lz-trauer.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer lz-trauer.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "fd8e93879ad98b9fa1ddc656cc3785afe907ddedf220916d4f7f64e941a33f77" }, { "id": "vendor-policy-22", "vendor_id": "mmm_owl_de", "provider": "mmm-owl.de", "domain": "mmm-owl.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://mmm-owl.de/privacy", "https://mmm-owl.de/privacy-policy", "https://mmm-owl.de/datenschutz", "https://mmm-owl.de/legal/privacy-policy", "https://mmm-owl.de/subprocessors", "https://mmm-owl.de/legal/subprocessors", "https://mmm-owl.de/dpa", "https://mmm-owl.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer mmm-owl.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "05e1fc75b5cc9216252f85aa35322f8f00727ed313493c90fe69b159a583696c" }, { "id": "vendor-policy-23", "vendor_id": "newsletter_lz_de", "provider": "newsletter.lz.de", "domain": "newsletter.lz.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://newsletter.lz.de/privacy", "https://newsletter.lz.de/privacy-policy", "https://newsletter.lz.de/datenschutz", "https://newsletter.lz.de/legal/privacy-policy", "https://newsletter.lz.de/subprocessors", "https://newsletter.lz.de/legal/subprocessors", "https://newsletter.lz.de/dpa", "https://newsletter.lz.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer newsletter.lz.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "64e3d03e376c71507a87ba1fd0d0ed134f75616d90a37baab675a9dc26ee290d" }, { "id": "vendor-policy-24", "vendor_id": "trmcdn_eu", "provider": "trmcdn.eu", "domain": "trmcdn.eu", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://trmcdn.eu/privacy", "https://trmcdn.eu/privacy-policy", "https://trmcdn.eu/datenschutz", "https://trmcdn.eu/legal/privacy-policy", "https://trmcdn.eu/subprocessors", "https://trmcdn.eu/legal/subprocessors", "https://trmcdn.eu/dpa", "https://trmcdn.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer trmcdn.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f083c5a8bd6871c771332cf2f4995b49c6aa954a4de5a9d3e1f3378134265db8" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_49", "provider": "Anbieter 49", "domain": "anbieter 49", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/lz.de/due-diligence", "https://saferpage.de/anbieter/lz.de/servicekarten", "https://saferpage.de/transfer/lz.de", "https://saferpage.de/verarbeitungen/lz.de", "https://saferpage.de/assessment/lz.de/workflow-json", "https://saferpage.de/regulatory-watch/lz.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 49 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f1d42428d5004627dd870dd2468c540cd276af3eb173f49c91fd900d8d0be52b" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/lz.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/lz.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/lz.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/lz.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/lz.de", "assessment_workflow": "https://saferpage.de/assessment/lz.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/lz.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }