{
    "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1",
    "generated_at": "2026-06-22T16:05:28+00:00",
    "domain": "museum-digital.de",
    "available": true,
    "scan": {
        "id": "26e33d68-181c-4bbe-a6df-7e3f69dad16f",
        "checked_at": "2026-06-19 23:58:22.619158+02"
    },
    "summary": "Vendor-Policy-Watch fuer museum-digital.de: 25 Anbieter-Watchlist-Eintraege, 15 kritisch, 10 hoch.",
    "digest": {
        "watch_item_count": 25,
        "vendor_count": 33,
        "priority_counts": {
            "kritisch": 15,
            "hoch": 10,
            "mittel": 0
        },
        "dpa_check_count": 33,
        "transfer_check_count": 22,
        "high_risk_count": 2
    },
    "watch_rules": [
        {
            "id": "critical_vendor_change",
            "when": "kritischer Anbieter oder unklarer Transfer",
            "sla_days": 7,
            "route_to": [
                "Datenschutz/Legal",
                "Vendor-Verantwortung"
            ],
            "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung"
        },
        {
            "id": "subprocessor_change",
            "when": "Subprozessor oder Hostingland aendert sich",
            "sla_days": 14,
            "route_to": [
                "Datenschutz",
                "Einkauf",
                "IT"
            ],
            "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update"
        },
        {
            "id": "tracking_purpose_change",
            "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich",
            "sla_days": 7,
            "route_to": [
                "Marketing/Consent",
                "Datenschutz"
            ],
            "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren"
        },
        {
            "id": "dpa_tom_refresh",
            "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate",
            "sla_days": 30,
            "route_to": [
                "Vendor-Verantwortung",
                "Security"
            ],
            "required_decision": "Nachweis erneuern oder Risiko akzeptieren"
        }
    ],
    "notification_payloads": {
        "webhook": {
            "method": "POST",
            "content_type": "application/json",
            "signature_header": "X-SaferPage-Signature",
            "idempotency_header": "Idempotency-Key",
            "fields": [
                "provider",
                "domain",
                "priority",
                "watch_urls",
                "change_triggers",
                "next_step"
            ]
        },
        "email": {
            "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer museum-digital.de",
            "recipient_group": "vendor-privacy@betreiber.example"
        },
        "ticket": {
            "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review",
            "labels": [
                "privacy",
                "vendor-risk",
                "saferpage"
            ],
            "dedupe_field": "dedupe_key"
        }
    },
    "watch_items": [
        {
            "id": "vendor-policy-01",
            "vendor_id": "assets_museum_digital_org",
            "provider": "assets.museum-digital.org",
            "domain": "assets.museum-digital.org",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://assets.museum-digital.org/privacy",
                "https://assets.museum-digital.org/privacy-policy",
                "https://assets.museum-digital.org/datenschutz",
                "https://assets.museum-digital.org/legal/privacy-policy",
                "https://assets.museum-digital.org/subprocessors",
                "https://assets.museum-digital.org/legal/subprocessors",
                "https://assets.museum-digital.org/dpa",
                "https://assets.museum-digital.org/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer assets.museum-digital.org pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "4b0d89001020812bdd1c649cdfbc86dbf9f2ddfcba951352db3fa82fdb13458c"
        },
        {
            "id": "vendor-policy-02",
            "vendor_id": "matomo_museum_digital_de",
            "provider": "Matomo",
            "domain": "matomo.museum-digital.de",
            "category": "Analytics",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://matomo.museum-digital.de/privacy",
                "https://matomo.museum-digital.de/privacy-policy",
                "https://matomo.museum-digital.de/datenschutz",
                "https://matomo.museum-digital.de/legal/privacy-policy",
                "https://matomo.museum-digital.de/subprocessors",
                "https://matomo.museum-digital.de/legal/subprocessors",
                "https://matomo.museum-digital.de/dpa",
                "https://matomo.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte",
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Matomo pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "ec450601d8c333329cb42b0297acb3b384e5cbe6fd440c8ed2acf92515df6194"
        },
        {
            "id": "vendor-policy-03",
            "vendor_id": "agrargeschichte_museum_digital_de",
            "provider": "agrargeschichte.museum-digital.de",
            "domain": "agrargeschichte.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://agrargeschichte.museum-digital.de/privacy",
                "https://agrargeschichte.museum-digital.de/privacy-policy",
                "https://agrargeschichte.museum-digital.de/datenschutz",
                "https://agrargeschichte.museum-digital.de/legal/privacy-policy",
                "https://agrargeschichte.museum-digital.de/subprocessors",
                "https://agrargeschichte.museum-digital.de/legal/subprocessors",
                "https://agrargeschichte.museum-digital.de/dpa",
                "https://agrargeschichte.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer agrargeschichte.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "ba4fa32f2dac440c3abad04c258d09889e96e79fd7337b8d7f0a7f604923a6c9"
        },
        {
            "id": "vendor-policy-04",
            "vendor_id": "bawue_museum_digital_de",
            "provider": "bawue.museum-digital.de",
            "domain": "bawue.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://bawue.museum-digital.de/privacy",
                "https://bawue.museum-digital.de/privacy-policy",
                "https://bawue.museum-digital.de/datenschutz",
                "https://bawue.museum-digital.de/legal/privacy-policy",
                "https://bawue.museum-digital.de/subprocessors",
                "https://bawue.museum-digital.de/legal/subprocessors",
                "https://bawue.museum-digital.de/dpa",
                "https://bawue.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer bawue.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "8d6576c4b292697f54e992487b80b4bc9c3cc25af1818b59893e46b3cafaddfd"
        },
        {
            "id": "vendor-policy-05",
            "vendor_id": "bayern_museum_digital_de",
            "provider": "bayern.museum-digital.de",
            "domain": "bayern.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://bayern.museum-digital.de/privacy",
                "https://bayern.museum-digital.de/privacy-policy",
                "https://bayern.museum-digital.de/datenschutz",
                "https://bayern.museum-digital.de/legal/privacy-policy",
                "https://bayern.museum-digital.de/subprocessors",
                "https://bayern.museum-digital.de/legal/subprocessors",
                "https://bayern.museum-digital.de/dpa",
                "https://bayern.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer bayern.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "98a253bf6e28baf338e550d9e851985c285f22e5a097819d9882f14b1316985f"
        },
        {
            "id": "vendor-policy-06",
            "vendor_id": "berlin_museum_digital_de",
            "provider": "berlin.museum-digital.de",
            "domain": "berlin.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://berlin.museum-digital.de/privacy",
                "https://berlin.museum-digital.de/privacy-policy",
                "https://berlin.museum-digital.de/datenschutz",
                "https://berlin.museum-digital.de/legal/privacy-policy",
                "https://berlin.museum-digital.de/subprocessors",
                "https://berlin.museum-digital.de/legal/subprocessors",
                "https://berlin.museum-digital.de/dpa",
                "https://berlin.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer berlin.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "af3d80b323c3a84be0af3582e6b4b10cf76d8bfd864662465e929eafd9d9d408"
        },
        {
            "id": "vendor-policy-07",
            "vendor_id": "brandenburg_museum_digital_de",
            "provider": "brandenburg.museum-digital.de",
            "domain": "brandenburg.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://brandenburg.museum-digital.de/privacy",
                "https://brandenburg.museum-digital.de/privacy-policy",
                "https://brandenburg.museum-digital.de/datenschutz",
                "https://brandenburg.museum-digital.de/legal/privacy-policy",
                "https://brandenburg.museum-digital.de/subprocessors",
                "https://brandenburg.museum-digital.de/legal/subprocessors",
                "https://brandenburg.museum-digital.de/dpa",
                "https://brandenburg.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer brandenburg.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "3315a2b369758d85f15323a89ee5e5857c5d4db51db50ceba653726232333587"
        },
        {
            "id": "vendor-policy-08",
            "vendor_id": "bremen_museum_digital_de",
            "provider": "bremen.museum-digital.de",
            "domain": "bremen.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://bremen.museum-digital.de/privacy",
                "https://bremen.museum-digital.de/privacy-policy",
                "https://bremen.museum-digital.de/datenschutz",
                "https://bremen.museum-digital.de/legal/privacy-policy",
                "https://bremen.museum-digital.de/subprocessors",
                "https://bremen.museum-digital.de/legal/subprocessors",
                "https://bremen.museum-digital.de/dpa",
                "https://bremen.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer bremen.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "e030794c2899d6d5a56596bb218aa134a21633553792661e2c0b403083614ba0"
        },
        {
            "id": "vendor-policy-09",
            "vendor_id": "collectors_museum_digital_de",
            "provider": "collectors.museum-digital.de",
            "domain": "collectors.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://collectors.museum-digital.de/privacy",
                "https://collectors.museum-digital.de/privacy-policy",
                "https://collectors.museum-digital.de/datenschutz",
                "https://collectors.museum-digital.de/legal/privacy-policy",
                "https://collectors.museum-digital.de/subprocessors",
                "https://collectors.museum-digital.de/legal/subprocessors",
                "https://collectors.museum-digital.de/dpa",
                "https://collectors.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer collectors.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "d54b0aa3fef8dca8b430ef142a02c30de0b1ea67c33b80a1d1bd5dfb30dad086"
        },
        {
            "id": "vendor-policy-10",
            "vendor_id": "hamburg_museum_digital_de",
            "provider": "hamburg.museum-digital.de",
            "domain": "hamburg.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://hamburg.museum-digital.de/privacy",
                "https://hamburg.museum-digital.de/privacy-policy",
                "https://hamburg.museum-digital.de/datenschutz",
                "https://hamburg.museum-digital.de/legal/privacy-policy",
                "https://hamburg.museum-digital.de/subprocessors",
                "https://hamburg.museum-digital.de/legal/subprocessors",
                "https://hamburg.museum-digital.de/dpa",
                "https://hamburg.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer hamburg.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "4df97f224fa285605c6c5be25c14cc5743d6fd99eb81ff324c7468ed8adf5cef"
        },
        {
            "id": "vendor-policy-11",
            "vendor_id": "hessen_museum_digital_de",
            "provider": "hessen.museum-digital.de",
            "domain": "hessen.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://hessen.museum-digital.de/privacy",
                "https://hessen.museum-digital.de/privacy-policy",
                "https://hessen.museum-digital.de/datenschutz",
                "https://hessen.museum-digital.de/legal/privacy-policy",
                "https://hessen.museum-digital.de/subprocessors",
                "https://hessen.museum-digital.de/legal/subprocessors",
                "https://hessen.museum-digital.de/dpa",
                "https://hessen.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer hessen.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "cca29907dac49377a3b81e9f06fc054d6a541021aac769af0ae34479bed3a93b"
        },
        {
            "id": "vendor-policy-12",
            "vendor_id": "meckpomm_museum_digital_de",
            "provider": "meckpomm.museum-digital.de",
            "domain": "meckpomm.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "hoch",
            "cadence": "monatlich",
            "owner": "Vendor-Verantwortung/Datenschutz",
            "due_in_days": 14,
            "watch_urls": [
                "https://meckpomm.museum-digital.de/privacy",
                "https://meckpomm.museum-digital.de/privacy-policy",
                "https://meckpomm.museum-digital.de/datenschutz",
                "https://meckpomm.museum-digital.de/legal/privacy-policy",
                "https://meckpomm.museum-digital.de/subprocessors",
                "https://meckpomm.museum-digital.de/legal/subprocessors",
                "https://meckpomm.museum-digital.de/dpa",
                "https://meckpomm.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer meckpomm.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "ce97d5f52a2edac6d24a5073423359faca9bedda1c85b61d5380a92d873f4a54"
        },
        {
            "id": "vendor-policy-13",
            "vendor_id": "nds_museum_digital_de",
            "provider": "nds.museum-digital.de",
            "domain": "nds.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://nds.museum-digital.de/privacy",
                "https://nds.museum-digital.de/privacy-policy",
                "https://nds.museum-digital.de/datenschutz",
                "https://nds.museum-digital.de/legal/privacy-policy",
                "https://nds.museum-digital.de/subprocessors",
                "https://nds.museum-digital.de/legal/subprocessors",
                "https://nds.museum-digital.de/dpa",
                "https://nds.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer nds.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "5f79c5227b3e6d0707f63778cbe3d65fa7cad4d1a7add885ad6ae5f73e4c1274"
        },
        {
            "id": "vendor-policy-14",
            "vendor_id": "owl_museum_digital_de",
            "provider": "owl.museum-digital.de",
            "domain": "owl.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://owl.museum-digital.de/privacy",
                "https://owl.museum-digital.de/privacy-policy",
                "https://owl.museum-digital.de/datenschutz",
                "https://owl.museum-digital.de/legal/privacy-policy",
                "https://owl.museum-digital.de/subprocessors",
                "https://owl.museum-digital.de/legal/subprocessors",
                "https://owl.museum-digital.de/dpa",
                "https://owl.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer owl.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "9220262aea1ef2d6f77832c71c1d21533122e9d3572f9d00f8024b9bb185384c"
        },
        {
            "id": "vendor-policy-15",
            "vendor_id": "rheinland_museum_digital_de",
            "provider": "rheinland.museum-digital.de",
            "domain": "rheinland.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://rheinland.museum-digital.de/privacy",
                "https://rheinland.museum-digital.de/privacy-policy",
                "https://rheinland.museum-digital.de/datenschutz",
                "https://rheinland.museum-digital.de/legal/privacy-policy",
                "https://rheinland.museum-digital.de/subprocessors",
                "https://rheinland.museum-digital.de/legal/subprocessors",
                "https://rheinland.museum-digital.de/dpa",
                "https://rheinland.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer rheinland.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "a7e6a5ce6ee43c87c069c38277fa1d8e85037ce7899f3d2fac2a58a417d29a3e"
        },
        {
            "id": "vendor-policy-16",
            "vendor_id": "rlp_museum_digital_de",
            "provider": "rlp.museum-digital.de",
            "domain": "rlp.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://rlp.museum-digital.de/privacy",
                "https://rlp.museum-digital.de/privacy-policy",
                "https://rlp.museum-digital.de/datenschutz",
                "https://rlp.museum-digital.de/legal/privacy-policy",
                "https://rlp.museum-digital.de/subprocessors",
                "https://rlp.museum-digital.de/legal/subprocessors",
                "https://rlp.museum-digital.de/dpa",
                "https://rlp.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer rlp.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "9f138dc341b19bc7ccf6165119efb2528f9e3013a974be0f8de84aec851ae7ee"
        },
        {
            "id": "vendor-policy-17",
            "vendor_id": "sachsen_museum_digital_de",
            "provider": "sachsen.museum-digital.de",
            "domain": "sachsen.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://sachsen.museum-digital.de/privacy",
                "https://sachsen.museum-digital.de/privacy-policy",
                "https://sachsen.museum-digital.de/datenschutz",
                "https://sachsen.museum-digital.de/legal/privacy-policy",
                "https://sachsen.museum-digital.de/subprocessors",
                "https://sachsen.museum-digital.de/legal/subprocessors",
                "https://sachsen.museum-digital.de/dpa",
                "https://sachsen.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer sachsen.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "c5e73fa2b78f173f54e75be01daa6fe77d26b701fcf72fb796f3264fda3765bb"
        },
        {
            "id": "vendor-policy-18",
            "vendor_id": "sh_museum_digital_de",
            "provider": "sh.museum-digital.de",
            "domain": "sh.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://sh.museum-digital.de/privacy",
                "https://sh.museum-digital.de/privacy-policy",
                "https://sh.museum-digital.de/datenschutz",
                "https://sh.museum-digital.de/legal/privacy-policy",
                "https://sh.museum-digital.de/subprocessors",
                "https://sh.museum-digital.de/legal/subprocessors",
                "https://sh.museum-digital.de/dpa",
                "https://sh.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer sh.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "bb9cf3ee78423a3babf9a9efb56b925af03f32392fdb812312c667c770d3b215"
        },
        {
            "id": "vendor-policy-19",
            "vendor_id": "smb_museum_digital_de",
            "provider": "smb.museum-digital.de",
            "domain": "smb.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://smb.museum-digital.de/privacy",
                "https://smb.museum-digital.de/privacy-policy",
                "https://smb.museum-digital.de/datenschutz",
                "https://smb.museum-digital.de/legal/privacy-policy",
                "https://smb.museum-digital.de/subprocessors",
                "https://smb.museum-digital.de/legal/subprocessors",
                "https://smb.museum-digital.de/dpa",
                "https://smb.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer smb.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "0f5676331de404b89158c9d0f607edadc3bae4727ef9099e64a19b8254742646"
        },
        {
            "id": "vendor-policy-20",
            "vendor_id": "st_museum_digital_de",
            "provider": "st.museum-digital.de",
            "domain": "st.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://st.museum-digital.de/privacy",
                "https://st.museum-digital.de/privacy-policy",
                "https://st.museum-digital.de/datenschutz",
                "https://st.museum-digital.de/legal/privacy-policy",
                "https://st.museum-digital.de/subprocessors",
                "https://st.museum-digital.de/legal/subprocessors",
                "https://st.museum-digital.de/dpa",
                "https://st.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer st.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "ec7dae8c7a0f2196c30224c5d58a1a5e74331d17e28d934392e924831ff54aea"
        },
        {
            "id": "vendor-policy-21",
            "vendor_id": "thue_museum_digital_de",
            "provider": "thue.museum-digital.de",
            "domain": "thue.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://thue.museum-digital.de/privacy",
                "https://thue.museum-digital.de/privacy-policy",
                "https://thue.museum-digital.de/datenschutz",
                "https://thue.museum-digital.de/legal/privacy-policy",
                "https://thue.museum-digital.de/subprocessors",
                "https://thue.museum-digital.de/legal/subprocessors",
                "https://thue.museum-digital.de/dpa",
                "https://thue.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer thue.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "639135d2e01a09db9ef199d796b9af5a97d2e31beca5353fd47ef30a8054ab2d"
        },
        {
            "id": "vendor-policy-22",
            "vendor_id": "westfalen_museum_digital_de",
            "provider": "westfalen.museum-digital.de",
            "domain": "westfalen.museum-digital.de",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [
                "https://westfalen.museum-digital.de/privacy",
                "https://westfalen.museum-digital.de/privacy-policy",
                "https://westfalen.museum-digital.de/datenschutz",
                "https://westfalen.museum-digital.de/legal/privacy-policy",
                "https://westfalen.museum-digital.de/subprocessors",
                "https://westfalen.museum-digital.de/legal/subprocessors",
                "https://westfalen.museum-digital.de/dpa",
                "https://westfalen.museum-digital.de/terms"
            ],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer westfalen.museum-digital.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "e9ebbee50bc94fee76a8481b7ab7d0822a316335b53c9c2467fdc92f165800f2"
        },
        {
            "id": "vendor-policy-23",
            "vendor_id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "anbieter 45",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 45 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "74ee8dd5607ae5df9c7d22c0fdb8ca203ee591a3b01904d37334b3bbeb731089"
        },
        {
            "id": "vendor-policy-24",
            "vendor_id": "anbieter_46",
            "provider": "Anbieter 46",
            "domain": "anbieter 46",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 46 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "74a37b06f2c0b9e9267a86b3670fdb4ab1ffe59f629da7cbe1cc14fa90583e4d"
        },
        {
            "id": "vendor-policy-25",
            "vendor_id": "anbieter_47",
            "provider": "Anbieter 47",
            "domain": "anbieter 47",
            "category": "Drittanbieter",
            "priority": "kritisch",
            "cadence": "woechentlich plus Release-Gate",
            "owner": "Datenschutz/Legal + Vendor-Verantwortung",
            "due_in_days": 7,
            "watch_urls": [],
            "change_triggers": [
                "Datenschutzhinweis oder Produktbedingungen geaendert",
                "AVV/DPA, TOMs oder Security-Nachweise aktualisiert",
                "Subprozessoren neu, entfernt oder in anderes Land verschoben",
                "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert",
                "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert",
                "Incident-, Breach- oder Loeschfristen geaendert"
            ],
            "impacted_centers": [
                "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
                "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
                "https://saferpage.de/transfer/museum-digital.de",
                "https://saferpage.de/verarbeitungen/museum-digital.de",
                "https://saferpage.de/assessment/museum-digital.de/workflow-json",
                "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
            ],
            "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 47 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.",
            "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.",
            "dedupe_key": "6b62a2f10f0e6bcc62c72ce5b0f452ec54489d6d3ddcd28be897a01ec113d4b7"
        }
    ],
    "links": {
        "due_diligence_center": "https://saferpage.de/anbieter/museum-digital.de/due-diligence",
        "policy_watch_json": "https://saferpage.de/anbieter/museum-digital.de/policy-watch-json",
        "policy_watch_csv": "https://saferpage.de/anbieter/museum-digital.de/policy-watch-csv",
        "service_cards": "https://saferpage.de/anbieter/museum-digital.de/servicekarten",
        "transfer_center": "https://saferpage.de/transfer/museum-digital.de",
        "assessment_workflow": "https://saferpage.de/assessment/museum-digital.de/workflow-json",
        "regulatory_alerts": "https://saferpage.de/regulatory-watch/museum-digital.de/alerts-json"
    },
    "sources": [
        {
            "title": "Osano Vendor Privacy Risk Management",
            "url": "https://www.osano.com/products",
            "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen."
        },
        {
            "title": "OneTrust Privacy Automation",
            "url": "https://www.onetrust.com/solutions/privacy-automation/",
            "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation."
        },
        {
            "title": "DataGrail Privacy Platform",
            "url": "https://www.datagrail.io/",
            "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations."
        }
    ],
    "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung."
}