{ "schema": "https://saferpage.de/schemas/vendor-due-diligence.v1", "generated_at": "2026-06-23T06:21:19+00:00", "domain": "services.toyota.de", "available": true, "scan": { "id": "0bc9b780-56f8-4d78-96af-51b9aa2d91c3", "checked_at": "2026-06-21 01:18:38.860701+02" }, "summary": "Vendor-Due-Diligence fuer services.toyota.de: 38 Anbieter, 8 hohes Risiko, 38 AVV/DPA-Pruefung(en), 32 Transferfrage(n).", "status": "kritisch pruefen", "metrics": { "vendor_count": 38, "high_risk_count": 8, "dpa_check_count": 38, "transfer_check_count": 32, "subprocessor_check_count": 38, "average_risk": 55 }, "vendors": [ { "id": "pagead2_googlesyndication_com", "provider": "Google AdSense", "domain": "pagead2.googlesyndication.com", "purpose": "Werbung", "category": "Marketing", "risk_score": 100, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "purpose": "Tag-Manager", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 13, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "13 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "toyota_de", "provider": "toyota.de", "domain": "toyota.de", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 93, "risk_level": "hoch", "request_count": 45, "cookie_count": 11, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "45 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "dpm_demdex_net", "provider": "dpm.demdex.net", "domain": "dpm.demdex.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 83, "risk_level": "hoch", "request_count": 2, "cookie_count": 1, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "c_contentsquare_net", "provider": "Contentsquare", "domain": "c.contentsquare.net", "purpose": "Session-Replay", "category": "Drittanbieter", "risk_score": 78, "risk_level": "hoch", "request_count": 2, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "k_aeu1_contentsquare_net", "provider": "Contentsquare", "domain": "k-aeu1.contentsquare.net", "purpose": "Session-Replay", "category": "Drittanbieter", "risk_score": 76, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "srm_ba_contentsquare_net", "provider": "Contentsquare", "domain": "srm.ba.contentsquare.net", "purpose": "Session-Replay", "category": "Drittanbieter", "risk_score": 76, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "t_contentsquare_net", "provider": "Contentsquare", "domain": "t.contentsquare.net", "purpose": "Session-Replay", "category": "Drittanbieter", "risk_score": 76, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "assets_adobedtm_com", "provider": "assets.adobedtm.com", "domain": "assets.adobedtm.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 64, "risk_level": "mittel", "request_count": 4, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "4 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "assets_exatom_io", "provider": "assets.exatom.io", "domain": "assets.exatom.io", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 64, "risk_level": "mittel", "request_count": 4, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "4 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_cookielaw_org", "provider": "cdn.cookielaw.org", "domain": "cdn.cookielaw.org", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 64, "risk_level": "mittel", "request_count": 4, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "4 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "scene7_toyota_eu", "provider": "scene7.toyota.eu", "domain": "scene7.toyota.eu", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 54, "risk_level": "mittel", "request_count": 8, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "8 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence" }, { "id": "hosting_tdg_dev_azurefd_net", "provider": "hosting-tdg-dev.azurefd.net", "domain": "hosting-tdg-dev.azurefd.net", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cm_everesttech_net", "provider": "cm.everesttech.net", "domain": "cm.everesttech.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cp_common_toyota_europe_com", "provider": "cp-common.toyota-europe.com", "domain": "cp-common.toyota-europe.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "datadoghq_browser_agent_com", "provider": "datadoghq-browser-agent.com", "domain": "datadoghq-browser-agent.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "dc_services_visualstudio_com", "provider": "dc.services.visualstudio.com", "domain": "dc.services.visualstudio.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "event_exatom_io", "provider": "event.exatom.io", "domain": "event.exatom.io", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_tag_zemanta_com", "provider": "js-tag.zemanta.com", "domain": "js-tag.zemanta.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_monitor_azure_com", "provider": "js.monitor.azure.com", "domain": "js.monitor.azure.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "rum_hlx_page", "provider": "rum.hlx.page", "domain": "rum.hlx.page", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "toyotaeurope_demdex_net", "provider": "toyotaeurope.demdex.net", "domain": "toyotaeurope.demdex.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "toyotaeurope_tt_omtrdc_net", "provider": "toyotaeurope.tt.omtrdc.net", "domain": "toyotaeurope.tt.omtrdc.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "toyotaeuropetoyglobalprod_112_2o7_net", "provider": "toyotaeuropetoyglobalprod.112.2o7.net", "domain": "toyotaeuropetoyglobalprod.112.2o7.net", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "userlike_cdn_widgets_s3_eu_west_1_amazonaws_com", "provider": "userlike-cdn-widgets.s3-eu-west-1.amazonaws.com", "domain": "userlike-cdn-widgets.s3-eu-west-1.amazonaws.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "znd45gkqbbtatbol4_tmecx_siteintercept_qualtrics_com", "provider": "znd45gkqbbtatbol4-tmecx.siteintercept.qualtrics.com", "domain": "znd45gkqbbtatbol4-tmecx.siteintercept.qualtrics.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "sst_toyota_de", "provider": "sst.toyota.de", "domain": "sst.toyota.de", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 42, "risk_level": "niedrig", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "anbieter_55", "provider": "Anbieter 55", "domain": "Anbieter 55", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "27 Anbieterregister-Eintrag/Einträge, 27 Drittanbieter-Domain(s), 118 Browser-Request(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_56", "provider": "Anbieter 56", "domain": "Anbieter 56", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Vendor-Due-Diligence mit 27 Anbieter(n), 4 hohem Risiko, 27 AVV-/DPA-Prüfung(en) und 24 Transfer-/Jurisdiktionsfrage(n).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_57", "provider": "Anbieter 57", "domain": "Anbieter 57", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "27 AVV-/DPA-Prüfung(en), 27 Anbieter.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_58", "provider": "Anbieter 58", "domain": "Anbieter 58", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Transferfragen 24, hohe Risiken 4, unbekannte Transfers 22.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_59", "provider": "Anbieter 59", "domain": "Anbieter 59", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_60", "provider": "Anbieter 60", "domain": "Anbieter 60", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_61", "provider": "Anbieter 61", "domain": "Anbieter 61", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_62", "provider": "Anbieter 62", "domain": "Anbieter 62", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Retention-/Deletion-Readiness 79/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_63", "provider": "Anbieter 63", "domain": "Anbieter 63", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 8 sofort starten, 0 einplanen, 0 im Backlog.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_64", "provider": "Anbieter 64", "domain": "Anbieter 64", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 4edbb823ed294391.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_65", "provider": "Anbieter 65", "domain": "Anbieter 65", "purpose": "Zweck pruefen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA pruefen", "dpa_needed": true, "transfer_label": "Transfer pruefen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/pruefen", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Loeschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollstaendigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" } ], "questionnaire": [ { "id": "role_contract", "owner": "Legal/Datenschutz", "priority": "hoch", "question": "Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?", "expected_evidence": "Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum." }, { "id": "transfer_tia", "owner": "Legal/Vendor-Verantwortung", "priority": "hoch", "question": "Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?", "expected_evidence": "Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative." }, { "id": "subprocessors", "owner": "Procurement/Legal", "priority": "mittel", "question": "Sind Unterauftragsverarbeiter, Aenderungsmechanismus und Einspruchsprozess bekannt?", "expected_evidence": "Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess." }, { "id": "retention_deletion", "owner": "Datenschutz/IT", "priority": "mittel", "question": "Welche Speicher-, Loesch- und Rueckgabefristen gelten beim Anbieter?", "expected_evidence": "Retention, Loeschtrigger, Backup-Fristen, DSAR-/Loeschprozess." }, { "id": "incident_notice", "owner": "Security/Legal", "priority": "hoch", "question": "Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?", "expected_evidence": "TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise." }, { "id": "consent_notice_sync", "owner": "Marketing/IT/Datenschutz", "priority": "hoch", "question": "Ist der Anbieter in Consent, Cookie-Erklaerung und Datenschutzhinweis synchron beschrieben?", "expected_evidence": "CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis." } ], "evidence_requirements": [ "AVV/DPA mit TOM-Anlage und Rollenbeschreibung", "Subprozessorenliste mit Aenderungs- und Einspruchsprozess", "Transfergrundlage, SCC/TIA oder Angemessenheitsbezug", "Loesch-, Rueckgabe-, Backup- und DSAR-Unterstuetzung", "Incident-/Breach-Fristen, Security-Kontakt und letzte Nachweise", "Synchroner Eintrag in Consent, Cookie-Erklaerung, Datenschutzhinweis und Anbieterregister" ], "workflow": [ { "id": "discover", "cadence": "laufend", "owner": "IT/Marketing", "task": "Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen." }, { "id": "assess", "cadence": "vor Freigabe", "owner": "Legal/Vendor-Verantwortung", "task": "Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Loeschfristen bewerten." }, { "id": "mitigate", "cadence": "0-30 Tage", "owner": "Betreiber/IT", "task": "Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen." }, { "id": "monitor", "cadence": "monatlich", "owner": "Compliance/Legal", "task": "Policy-, Subprozessor-, Transfer- und Monitoring-Aenderungen reviewen." } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/services.toyota.de/due-diligence", "json": "https://saferpage.de/anbieter/services.toyota.de/due-diligence-json", "csv": "https://saferpage.de/anbieter/services.toyota.de/due-diligence-csv", "markdown": "https://saferpage.de/anbieter/services.toyota.de/questionnaire-md", "policy_watch_json": "https://saferpage.de/anbieter/services.toyota.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/services.toyota.de/policy-watch-csv", "trust_subprocessors": "https://saferpage.de/trust/services.toyota.de/subprozessoren", "vendor_register": "https://saferpage.de/anbieter/services.toyota.de", "service_cards": "https://saferpage.de/anbieter/services.toyota.de/servicekarten", "assessment_center": "https://saferpage.de/assessment/services.toyota.de", "risk_center": "https://saferpage.de/risiko/services.toyota.de", "regulatory_watch": "https://saferpage.de/regulatory-watch/services.toyota.de", "report": "https://saferpage.de/services.toyota.de" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products/vendor-risk", "note": "Orientierung fuer Vendor Discovery, Scoring, Assessments und Monitoring." }, { "title": "OneTrust Third-Party Risk Management", "url": "https://www.onetrust.com/products/third-party-risk-management/", "note": "Orientierung fuer Assessment-Workflows und Drittanbieter-Risikomanagement." }, { "title": "TrustArc Third-Party Risk Assessments", "url": "https://trustarc.com/solutions/privacy-vendor-risk-assessments/", "note": "Orientierung fuer automatisierte Vendor-/Privacy-Risk-Assessments." } ], "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergaenzen." }