{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-24T22:55:21+00:00", "domain": "roland-rechtsschutz-empfehlen.de", "available": true, "scan": { "id": "a378cf25-526d-4364-b179-6e557af96de2", "checked_at": "2026-06-20 19:27:07.116516+02" }, "summary": "Vendor-Policy-Watch für roland-rechtsschutz-empfehlen.de: 18 Anbieter-Watchlist-Einträge, 11 kritisch, 7 hoch.", "digest": { "watch_item_count": 18, "vendor_count": 18, "priority_counts": { "kritisch": 11, "hoch": 7, "mittel": 0 }, "dpa_check_count": 18, "transfer_check_count": 11, "high_risk_count": 0 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für roland-rechtsschutz-empfehlen.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "squidex_pe_pso_vertrieb_de", "provider": "squidex-pe.pso-vertrieb.de", "domain": "squidex-pe.pso-vertrieb.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://squidex-pe.pso-vertrieb.de/privacy", "https://squidex-pe.pso-vertrieb.de/privacy-policy", "https://squidex-pe.pso-vertrieb.de/datenschutz", "https://squidex-pe.pso-vertrieb.de/legal/privacy-policy", "https://squidex-pe.pso-vertrieb.de/subprocessors", "https://squidex-pe.pso-vertrieb.de/legal/subprocessors", "https://squidex-pe.pso-vertrieb.de/dpa", "https://squidex-pe.pso-vertrieb.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für squidex-pe.pso-vertrieb.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b6cba3005af635dc7979dab8dff30fe9ca6687f7ccddf82c35f82f21b45bb6fb" }, { "id": "vendor-policy-02", "vendor_id": "api_usercentrics_eu", "provider": "api.usercentrics.eu", "domain": "api.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://api.usercentrics.eu/privacy", "https://api.usercentrics.eu/privacy-policy", "https://api.usercentrics.eu/datenschutz", "https://api.usercentrics.eu/legal/privacy-policy", "https://api.usercentrics.eu/subprocessors", "https://api.usercentrics.eu/legal/subprocessors", "https://api.usercentrics.eu/dpa", "https://api.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.usercentrics.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2ad0c7666e156c8fe654523f12b75bbb8876e8b5b046736f3cf100dac3f6b6c2" }, { "id": "vendor-policy-03", "vendor_id": "app_usercentrics_eu", "provider": "app.usercentrics.eu", "domain": "app.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://app.usercentrics.eu/privacy", "https://app.usercentrics.eu/privacy-policy", "https://app.usercentrics.eu/datenschutz", "https://app.usercentrics.eu/legal/privacy-policy", "https://app.usercentrics.eu/subprocessors", "https://app.usercentrics.eu/legal/subprocessors", "https://app.usercentrics.eu/dpa", "https://app.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für app.usercentrics.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c6defe1d7f0216f6731c38c2fbc2abfdb0f5d372ae828ec76dc2570b1d531fb1" }, { "id": "vendor-policy-04", "vendor_id": "privacy_proxy_usercentrics_eu", "provider": "privacy-proxy.usercentrics.eu", "domain": "privacy-proxy.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://privacy-proxy.usercentrics.eu/privacy", "https://privacy-proxy.usercentrics.eu/privacy-policy", "https://privacy-proxy.usercentrics.eu/datenschutz", "https://privacy-proxy.usercentrics.eu/legal/privacy-policy", "https://privacy-proxy.usercentrics.eu/subprocessors", "https://privacy-proxy.usercentrics.eu/legal/subprocessors", "https://privacy-proxy.usercentrics.eu/dpa", "https://privacy-proxy.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für privacy-proxy.usercentrics.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a3e5e3c46e67947a9b7d3caf81f2e9675abeacdd7f4f8dcdaee4517f26cbbfe4" }, { "id": "vendor-policy-05", "vendor_id": "consent_api_service_consent_usercentrics_eu", "provider": "consent-api.service.consent.usercentrics.eu", "domain": "consent-api.service.consent.usercentrics.eu", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://consent-api.service.consent.usercentrics.eu/privacy", "https://consent-api.service.consent.usercentrics.eu/privacy-policy", "https://consent-api.service.consent.usercentrics.eu/datenschutz", "https://consent-api.service.consent.usercentrics.eu/legal/privacy-policy", "https://consent-api.service.consent.usercentrics.eu/subprocessors", "https://consent-api.service.consent.usercentrics.eu/legal/subprocessors", "https://consent-api.service.consent.usercentrics.eu/dpa", "https://consent-api.service.consent.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für consent-api.service.consent.usercentrics.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "13aa1b04397e2bc8e3c44d913ba4c53e84986ccffeb8ececfb9f64205f1f4c52" }, { "id": "vendor-policy-06", "vendor_id": "squidex_pso_vertrieb_de", "provider": "squidex.pso-vertrieb.de", "domain": "squidex.pso-vertrieb.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://squidex.pso-vertrieb.de/privacy", "https://squidex.pso-vertrieb.de/privacy-policy", "https://squidex.pso-vertrieb.de/datenschutz", "https://squidex.pso-vertrieb.de/legal/privacy-policy", "https://squidex.pso-vertrieb.de/subprocessors", "https://squidex.pso-vertrieb.de/legal/subprocessors", "https://squidex.pso-vertrieb.de/dpa", "https://squidex.pso-vertrieb.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für squidex.pso-vertrieb.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c875ad9fd10fbb5634df9d17de0e64e1bbb811fc689c52a61617894da73670e9" }, { "id": "vendor-policy-07", "vendor_id": "uct_service_usercentrics_eu", "provider": "uct.service.usercentrics.eu", "domain": "uct.service.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://uct.service.usercentrics.eu/privacy", "https://uct.service.usercentrics.eu/privacy-policy", "https://uct.service.usercentrics.eu/datenschutz", "https://uct.service.usercentrics.eu/legal/privacy-policy", "https://uct.service.usercentrics.eu/subprocessors", "https://uct.service.usercentrics.eu/legal/subprocessors", "https://uct.service.usercentrics.eu/dpa", "https://uct.service.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für uct.service.usercentrics.eu prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7e2d754be86847534038671aa995a9979b2beda752a3a30200b0a67629e5230d" }, { "id": "vendor-policy-08", "vendor_id": "anbieter_15", "provider": "Anbieter 15", "domain": "anbieter 15", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 15 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "74eb77a872b9372182854c862e53062e355fa03cc653c5922ecb0f463d61c4da" }, { "id": "vendor-policy-09", "vendor_id": "anbieter_16", "provider": "Anbieter 16", "domain": "anbieter 16", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 16 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2c601694c472c0d77b67750d6d9720ded77e671b0609d040b877ab98337dcf85" }, { "id": "vendor-policy-10", "vendor_id": "anbieter_17", "provider": "Anbieter 17", "domain": "anbieter 17", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 17 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "dc6a499f1116ed1d883db69f6a9a563d9ab0d0c79f5eb294e7c0a69e23b4b136" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_18", "provider": "Anbieter 18", "domain": "anbieter 18", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 18 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "920ce86a3a1816fde27878573753097eb3f0f2c8673890f2886baf0214acdd01" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_19", "provider": "Anbieter 19", "domain": "anbieter 19", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 19 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c68ce13efebd2a31a057b9bf100c82cd94b3a6973683975873e9009dac769cad" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_20", "provider": "Anbieter 20", "domain": "anbieter 20", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 20 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b5b83282b1ac6b014b07aff4258344f457f8254d73a404e810db83aeb2b34d0a" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 21 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0016d82af41e8d87751ed272c6145e1519c1306d26ec4b874965595397887efd" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 22 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e09e4e47f3278def5c59dd4a5d0ee2b569bdfd3e4acf00cd5cadeabdd52a9aae" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 23 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4c2cac6f04f013f943fb284bac5e5e9b27dd15407b927e7b4a833869160dc67f" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 24 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6b3e600788b597da7b8b19dbebb65d515ba5a2bb3e8ac22f8e1545e1afe9452a" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/verarbeitungen/roland-rechtsschutz-empfehlen.de", "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 25 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5ed424fc52aea7a2fe5c5e12bf9ea7b7be554c79cc6fb6973caabd3ed5c7411b" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/roland-rechtsschutz-empfehlen.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/roland-rechtsschutz-empfehlen.de", "assessment_workflow": "https://saferpage.de/assessment/roland-rechtsschutz-empfehlen.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/roland-rechtsschutz-empfehlen.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }