{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-24T22:26:33+00:00", "domain": "medizin-und-technik.industrie.de", "available": true, "scan": { "id": "c4d57427-4551-4e5b-95c0-47ca592411fd", "checked_at": "2026-06-19 22:52:16.947981+02" }, "summary": "Vendor-Policy-Watch für medizin-und-technik.industrie.de: 21 Anbieter-Watchlist-Einträge, 16 kritisch, 5 hoch.", "digest": { "watch_item_count": 21, "vendor_count": 21, "priority_counts": { "kritisch": 16, "hoch": 5, "mittel": 0 }, "dpa_check_count": 21, "transfer_check_count": 12, "high_risk_count": 5 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für medizin-und-technik.industrie.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googletagmanager.com/privacy", "https://googletagmanager.com/privacy-policy", "https://googletagmanager.com/datenschutz", "https://googletagmanager.com/legal/privacy-policy", "https://googletagmanager.com/subprocessors", "https://googletagmanager.com/legal/subprocessors", "https://googletagmanager.com/dpa", "https://googletagmanager.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Tag Manager prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4cbdd8751f8fcca2dd7e2248e65c2997f4576de8f6e8e773ad8a3ba10011b9d8" }, { "id": "vendor-policy-02", "vendor_id": "a_delivery_consentmanager_net", "provider": "a.delivery.consentmanager.net", "domain": "a.delivery.consentmanager.net", "category": "Consent/CMP", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://a.delivery.consentmanager.net/privacy", "https://a.delivery.consentmanager.net/privacy-policy", "https://a.delivery.consentmanager.net/datenschutz", "https://a.delivery.consentmanager.net/legal/privacy-policy", "https://a.delivery.consentmanager.net/subprocessors", "https://a.delivery.consentmanager.net/legal/subprocessors", "https://a.delivery.consentmanager.net/dpa", "https://a.delivery.consentmanager.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für a.delivery.consentmanager.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "594d7055f3ff656baa43baafa8418f9acf75204d25e51dadefe22bc48837350a" }, { "id": "vendor-policy-03", "vendor_id": "delivery_consentmanager_net", "provider": "delivery.consentmanager.net", "domain": "delivery.consentmanager.net", "category": "Consent/CMP", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://delivery.consentmanager.net/privacy", "https://delivery.consentmanager.net/privacy-policy", "https://delivery.consentmanager.net/datenschutz", "https://delivery.consentmanager.net/legal/privacy-policy", "https://delivery.consentmanager.net/subprocessors", "https://delivery.consentmanager.net/legal/subprocessors", "https://delivery.consentmanager.net/dpa", "https://delivery.consentmanager.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für delivery.consentmanager.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8c487168584c9bccc6f75480745a2c8602c7167410f4d8aebd6f9a6ede46b45d" }, { "id": "vendor-policy-04", "vendor_id": "konradin_adspirit_de", "provider": "konradin.adspirit.de", "domain": "konradin.adspirit.de", "category": "Marketing", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://konradin.adspirit.de/privacy", "https://konradin.adspirit.de/privacy-policy", "https://konradin.adspirit.de/datenschutz", "https://konradin.adspirit.de/legal/privacy-policy", "https://konradin.adspirit.de/subprocessors", "https://konradin.adspirit.de/legal/subprocessors", "https://konradin.adspirit.de/dpa", "https://konradin.adspirit.de/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für konradin.adspirit.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0f38949e218e8d8fa2bd37df8f9bba0cf2bb586175f8e286398fb9191b3aad8f" }, { "id": "vendor-policy-05", "vendor_id": "api_omappapi_com", "provider": "api.omappapi.com", "domain": "api.omappapi.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://api.omappapi.com/privacy", "https://api.omappapi.com/privacy-policy", "https://api.omappapi.com/datenschutz", "https://api.omappapi.com/legal/privacy-policy", "https://api.omappapi.com/subprocessors", "https://api.omappapi.com/legal/subprocessors", "https://api.omappapi.com/dpa", "https://api.omappapi.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.omappapi.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "85d188e031a6e6f3e00635b3892d55edbd79c7e92026e8ac91616d1a952199c0" }, { "id": "vendor-policy-06", "vendor_id": "cdn_consentmanager_net", "provider": "cdn.consentmanager.net", "domain": "cdn.consentmanager.net", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.consentmanager.net/privacy", "https://cdn.consentmanager.net/privacy-policy", "https://cdn.consentmanager.net/datenschutz", "https://cdn.consentmanager.net/legal/privacy-policy", "https://cdn.consentmanager.net/subprocessors", "https://cdn.consentmanager.net/legal/subprocessors", "https://cdn.consentmanager.net/dpa", "https://cdn.consentmanager.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.consentmanager.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "35026c9e0499acaf8e581874c94744a7d64cd2b9ea67540f1582af47b332b495" }, { "id": "vendor-policy-07", "vendor_id": "cdn_adspirit_de", "provider": "cdn.adspirit.de", "domain": "cdn.adspirit.de", "category": "Marketing", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.adspirit.de/privacy", "https://cdn.adspirit.de/privacy-policy", "https://cdn.adspirit.de/datenschutz", "https://cdn.adspirit.de/legal/privacy-policy", "https://cdn.adspirit.de/subprocessors", "https://cdn.adspirit.de/legal/subprocessors", "https://cdn.adspirit.de/dpa", "https://cdn.adspirit.de/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.adspirit.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0e5cdb4635f308720e96bc3581834a92fb69f37e474457c034c833a80a429911" }, { "id": "vendor-policy-08", "vendor_id": "a_omappapi_com", "provider": "a.omappapi.com", "domain": "a.omappapi.com", "category": "Externe Inhalte", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://a.omappapi.com/privacy", "https://a.omappapi.com/privacy-policy", "https://a.omappapi.com/datenschutz", "https://a.omappapi.com/legal/privacy-policy", "https://a.omappapi.com/subprocessors", "https://a.omappapi.com/legal/subprocessors", "https://a.omappapi.com/dpa", "https://a.omappapi.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für a.omappapi.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "25d57fd16c030fc42fb88526e57e1ea1e216f9fe0408ef27a8d3b6ce07026cdd" }, { "id": "vendor-policy-09", "vendor_id": "static_frisbii_media_com", "provider": "static.frisbii-media.com", "domain": "static.frisbii-media.com", "category": "Externe Inhalte", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://static.frisbii-media.com/privacy", "https://static.frisbii-media.com/privacy-policy", "https://static.frisbii-media.com/datenschutz", "https://static.frisbii-media.com/legal/privacy-policy", "https://static.frisbii-media.com/subprocessors", "https://static.frisbii-media.com/legal/subprocessors", "https://static.frisbii-media.com/dpa", "https://static.frisbii-media.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static.frisbii-media.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ff6f278aebf925fd414668c23d1d1193e91cadd81871b71950a0eee32bb5809b" }, { "id": "vendor-policy-10", "vendor_id": "l_ecn_ldr_de", "provider": "l.ecn-ldr.de", "domain": "l.ecn-ldr.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://l.ecn-ldr.de/privacy", "https://l.ecn-ldr.de/privacy-policy", "https://l.ecn-ldr.de/datenschutz", "https://l.ecn-ldr.de/legal/privacy-policy", "https://l.ecn-ldr.de/subprocessors", "https://l.ecn-ldr.de/legal/subprocessors", "https://l.ecn-ldr.de/dpa", "https://l.ecn-ldr.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für l.ecn-ldr.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c802923365afdfe355fad13626569b2d82e3a448cdb227b5122f2f439a498e36" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 21 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "29fb7cb41daca1d8056b420c9cd656934bc9ff5fad36da33bd241ae7d5d954fd" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 22 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "46552628e9df43cd4fd960453905e407d8956851d32ed50ad97122b71148f500" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 23 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "dd0d55be3fb153c6f06bfc8a1eccadfb1f74036302ea1314965a63b5e6cd3bdf" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 24 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3a41a04bece5f65af35d0dd23a088b406a223e3155cf7b1cc6496fc6897632e7" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 25 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "d43e91b35fce5f4fe5c82298890712474ec1026e2c31980fe0fa63e677c383c5" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 26 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6e2d482d8d6e4bf6983f8cab529288c7b9537b8b7e47d06c0a15533e87af073f" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 27 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7fc80a33ffb37f2cb786381af5a97d2d32437ad87272e73e96f01603437c3fb6" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 28 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e2acdfb07c3830897f2a26248641a3fe3ec86cda2e68c397855b89178b24ebfc" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 29 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e5acbdecaf988a6d06097242c3d515a7aac638af28b7a642cf97012281d45fc5" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 30 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "100081c405e3c4870344b8b1d98ec20c5883c4e74632893c4b07b211dd4dda5d" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "https://saferpage.de/verarbeitungen/medizin-und-technik.industrie.de", "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 31 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "d9d130eafcf15112b321443f963d9daf8c12d488c5f96478dd2d3998b5146150" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/medizin-und-technik.industrie.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/medizin-und-technik.industrie.de", "assessment_workflow": "https://saferpage.de/assessment/medizin-und-technik.industrie.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/medizin-und-technik.industrie.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }