Vendor Risk / AVV / Transfer

rlp.fragzebra.de: Anbieterakten und Verträge prüfbar machen

Vendor-Due-Diligence fuer rlp.fragzebra.de: 25 Anbieter, 4 hohes Risiko, 25 AVV/DPA-Pruefung(en), 16 Transferfrage(n).

Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen.

49 kritisch pruefen

Anbieterregister Servicekarten Assessment Risiko Regulatory Watch Trust-Subprozessoren JSON CSV Questionnaire MD Policy Watch JSON Policy Watch CSV

25Anbieter 4hoch 25AVV/DPA 16Transfer 25Subprozessoren

Anbieter

Priorisierte Due-Diligence-Liste

Meta/Facebook connect.facebook.net · Drittanbieter · Score 100

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: mittel
Requests: 1
Cookies: 0

X/Twitter Widget platform.twitter.com · Drittanbieter · Score 100

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: mittel
Requests: 1
Cookies: 0

Matomo matomo.zebra-medienfragen.de · Analytics · Score 78

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: hoch
Requests: 2
Cookies: 0

chat.fragzebra.de chat.fragzebra.de · Drittanbieter · Score 78

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 26
Cookies: 1

fragzebra.de fragzebra.de · Drittanbieter · Score 52

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 7
Cookies: 0

code.jquery.com code.jquery.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

instagram.com instagram.com · Drittanbieter · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

jsDelivr cdn.jsdelivr.net · Hosting/CDN · Score 50

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 1
Cookies: 0

config.eu.usercentrics.eu config.eu.usercentrics.eu · Drittanbieter · Score 48

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 5
Cookies: 0

app.eu.usercentrics.eu app.eu.usercentrics.eu · Drittanbieter · Score 44

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 3
Cookies: 0

sdp.eu.usercentrics.eu sdp.eu.usercentrics.eu · Drittanbieter · Score 42

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 2
Cookies: 0

stats.umami-creative.de stats.umami-creative.de · Drittanbieter · Score 42

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 2
Cookies: 0

consent-api.service.consent.eu1.usercentrics.eu consent-api.service.consent.eu1.usercentrics.eu · Consent/CMP · Score 40

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: niedrig
Requests: 1
Cookies: 0

uct.eu.usercentrics.eu uct.eu.usercentrics.eu · Drittanbieter · Score 40

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 1
Cookies: 0

Anbieter 29 Anbieter 29 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 30 Anbieter 30 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 31 Anbieter 31 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 32 Anbieter 32 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 33 Anbieter 33 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Anbieter 34 Anbieter 34 · Drittanbieter · Score 38

Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.

AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.

AVV/DPA: AVV/DPA pruefen
Transfer: unklar
Requests: 0
Cookies: 0

Vendor Policy Watch

Policy-, Subprozessor- und Transferaenderungen beobachten

Watchlist exportieren

25Watchlist 17kritisch 8hoch 16Transfer

Meta/Facebook kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Meta/Facebook pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: connect.facebook.net
Faellig: 7 Tage
Trigger: 7

X/Twitter Widget kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer X/Twitter Widget pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: platform.twitter.com
Faellig: 7 Tage
Trigger: 7

Matomo kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Matomo pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: matomo.zebra-medienfragen.de
Faellig: 7 Tage
Trigger: 7

chat.fragzebra.de kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer chat.fragzebra.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: chat.fragzebra.de
Faellig: 7 Tage
Trigger: 6

fragzebra.de hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer fragzebra.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: fragzebra.de
Faellig: 14 Tage
Trigger: 6

code.jquery.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer code.jquery.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: code.jquery.com
Faellig: 14 Tage
Trigger: 6

instagram.com hoch · monatlich · Vendor-Verantwortung/Datenschutz

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer instagram.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: instagram.com
Faellig: 14 Tage
Trigger: 6

jsDelivr kritisch · woechentlich plus Release-Gate · Datenschutz/Legal + Vendor-Verantwortung

Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer jsDelivr pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.

Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.

Domain: cdn.jsdelivr.net
Faellig: 7 Tage
Trigger: 6

Fragebogen

Was Betreiber je Anbieter abfragen müssen

Fragebogen exportieren

Legal/Datenschutz · hoch

Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?

Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum.

Legal/Vendor-Verantwortung · hoch

Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?

Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative.

Procurement/Legal · mittel

Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?

Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess.

Datenschutz/IT · mittel

Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?

Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess.

Security/Legal · hoch

Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?

TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise.

Marketing/IT/Datenschutz · hoch

Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?

CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis.

Lifecycle

Discovery, Assessment, Mitigation und Monitoring

laufend · IT/Marketing

Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen.

vor Freigabe · Legal/Vendor-Verantwortung

Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten.

0-30 Tage · Betreiber/IT

Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen.

monatlich · Compliance/Legal

Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen.