{ "schema": "https://saferpage.de/schemas/public-vendor-disclosure.v1", "generated_at": "2026-06-22T09:16:13+00:00", "domain": "sso.pnp.de", "available": true, "scan": { "id": "2b697b0c-8710-48a1-be8b-71e81de8f15a", "checked_at": "2026-06-21 09:11:29.687428+02" }, "summary": "Öffentliche Anbieter-Offenlegung für sso.pnp.de: 48 sichtbare Anbieter, 7 hohes Risiko, 36 AVV/DPA-Prüfung(en), 36 Transferprüfung(en).", "metrics": { "vendor_count": 48, "high_risk_count": 7, "contract_check_count": 36, "transfer_check_count": 36, "cookie_signal_count": 0, "decision_publish_count": 0, "decision_review_count": 48, "decision_ignore_count": 0 }, "visitor_explanation": { "headline": "Welche externen Dienste wurden sichtbar?", "body": "Sie sehen hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht Ihre finale Datenschutzerklärung, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise Sie prüfen sollten.", "safe_reading": "Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind." }, "disclosure_items": [ { "id": "buy_eu_piano_io", "provider": "buy-eu.piano.io", "domain": "buy-eu.piano.io", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 13, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 79, "risk_level": "hoch", "observed_evidence": "13 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "content_thumbnail_cxpublic_com", "provider": "content-thumbnail.cxpublic.com", "domain": "content-thumbnail.cxpublic.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 14, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 79, "risk_level": "hoch", "observed_evidence": "14 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "player_glomex_com", "provider": "player.glomex.com", "domain": "player.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 19, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 79, "risk_level": "hoch", "observed_evidence": "19 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "static_eu_cleverpush_com", "provider": "static-eu.cleverpush.com", "domain": "static-eu.cleverpush.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 18, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 79, "risk_level": "hoch", "observed_evidence": "18 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "plain_language_purpose": "Schriften", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 77, "risk_level": "hoch", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "cdnjs_cloudflare_com", "provider": "Cloudflare", "domain": "cdnjs.cloudflare.com", "category": "Betrieb/Hosting", "plain_language_purpose": "CDN", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 10, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 74, "risk_level": "hoch", "observed_evidence": "10 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_opencmp_net", "provider": "cdn.opencmp.net", "domain": "cdn.opencmp.net", "category": "Einwilligung", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 8, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 70, "risk_level": "hoch", "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_audiorella_com", "provider": "cdn.audiorella.com", "domain": "cdn.audiorella.com", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 5, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 64, "risk_level": "mittel", "observed_evidence": "5 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_cxense_com", "provider": "api.cxense.com", "domain": "api.cxense.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 4, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 62, "risk_level": "mittel", "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_cxense_com", "provider": "cdn.cxense.com", "domain": "cdn.cxense.com", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 4, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 62, "risk_level": "mittel", "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdntrf_com", "provider": "cdntrf.com", "domain": "cdntrf.com", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 4, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 62, "risk_level": "mittel", "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "api_esp_eu_piano_io", "provider": "api-esp-eu.piano.io", "domain": "api-esp-eu.piano.io", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 3, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 60, "risk_level": "mittel", "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_julephosting_de", "provider": "cdn.julephosting.de", "domain": "cdn.julephosting.de", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 13, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 55, "risk_level": "mittel", "observed_evidence": "13 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdntrauer_pnp_de", "provider": "cdntrauer.pnp.de", "domain": "cdntrauer.pnp.de", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 10, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 55, "risk_level": "mittel", "observed_evidence": "10 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_eu_cleverpush_com", "provider": "api-eu.cleverpush.com", "domain": "api-eu.cleverpush.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "ctpnpr642vpr_engagently_com", "provider": "ctpnpr642vpr.engagently.com", "domain": "ctpnpr642vpr.engagently.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "d2wu036mkcz52n_cloudfront_net", "provider": "d2wu036mkcz52n.cloudfront.net", "domain": "d2wu036mkcz52n.cloudfront.net", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 50, "risk_level": "mittel", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "c2_eu_piano_io", "provider": "c2-eu.piano.io", "domain": "c2-eu.piano.io", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_eu_piano_io", "provider": "cdn-eu.piano.io", "domain": "cdn-eu.piano.io", "category": "Betrieb/Hosting", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "config_vvs_glomex_com", "provider": "config-vvs.glomex.com", "domain": "config-vvs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser" }, { "id": "experience_eu_piano_io", "provider": "experience-eu.piano.io", "domain": "experience-eu.piano.io", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "files_upscore_com", "provider": "files.upscore.com", "domain": "files.upscore.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "hl_upscore_com", "provider": "hl.upscore.com", "domain": "hl.upscore.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "i1thumbs_glomex_com", "provider": "i1thumbs.glomex.com", "domain": "i1thumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "i2thumbs_glomex_com", "provider": "i2thumbs.glomex.com", "domain": "i2thumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "i3thumbs_glomex_com", "provider": "i3thumbs.glomex.com", "domain": "i3thumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "i4thumbs_glomex_com", "provider": "i4thumbs.glomex.com", "domain": "i4thumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "imageservicethumbs_glomex_com", "provider": "imageservicethumbs.glomex.com", "domain": "imageservicethumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "img_pnp_de", "provider": "img.pnp.de", "domain": "img.pnp.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 20, "cookie_count": 0, "transfer_status": "kein hohes Transfersignal", "contract_status": "Rolle dokumentieren", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "20 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser|evidence" }, { "id": "imthumbs_glomex_com", "provider": "imthumbs.glomex.com", "domain": "imthumbs.glomex.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "integration_cloudfront_eu_west_1_mes_glomex_cloud", "provider": "integration-cloudfront-eu-west-1.mes.glomex.cloud", "domain": "integration-cloudfront-eu-west-1.mes.glomex.cloud", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "npmtecpublic_s3_eu_central_1_amazonaws_com", "provider": "npmtecpublic.s3.eu-central-1.amazonaws.com", "domain": "npmtecpublic.s3.eu-central-1.amazonaws.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "npttech_com", "provider": "npttech.com", "domain": "npttech.com", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 48, "risk_level": "mittel", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "uixz4o_pnp_de", "provider": "uixz4o.pnp.de", "domain": "uixz4o.pnp.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 2, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 32, "risk_level": "niedrig", "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "job_pnp_de", "provider": "job.pnp.de", "domain": "job.pnp.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 30, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "marketing_mgbayern_de", "provider": "marketing.mgbayern.de", "domain": "marketing.mgbayern.de", "category": "Marketing", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 30, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "trauer_pnp_de", "provider": "trauer.pnp.de", "domain": "trauer.pnp.de", "category": "Drittanbieter", "plain_language_purpose": "Sonstige", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 1, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 30, "risk_level": "niedrig", "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser" }, { "id": "anbieter_75", "provider": "Anbieter 75", "domain": "anbieter 75", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "37 Anbieterregister-Eintrag/Einträge, 37 Drittanbieter-Domain(s), 187 Browser-Request(s).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_76", "provider": "Anbieter 76", "domain": "anbieter 76", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Vendor-Due-Diligence mit 37 Anbieter(n), 0 hohem Risiko, 37 AVV-/DPA-Prüfung(en) und 30 Transfer-/Jurisdiktionsfrage(n).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_77", "provider": "Anbieter 77", "domain": "anbieter 77", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "37 AVV-/DPA-Prüfung(en), 37 Anbieter.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_78", "provider": "Anbieter 78", "domain": "anbieter 78", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Transferfragen 30, hohe Risiken 1, unbekannte Transfers 28.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_79", "provider": "Anbieter 79", "domain": "anbieter 79", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_80", "provider": "Anbieter 80", "domain": "anbieter 80", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Alerts 0, Regulatory-Pflichten 9.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_81", "provider": "Anbieter 81", "domain": "anbieter 81", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_82", "provider": "Anbieter 82", "domain": "anbieter 82", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Retention-/Deletion-Readiness 73/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_83", "provider": "Anbieter 83", "domain": "anbieter 83", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 8 sofort starten, 0 einplanen, 0 im Backlog.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_84", "provider": "Anbieter 84", "domain": "anbieter 84", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 8231bd1cb74c9c4e.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_85", "provider": "Anbieter 85", "domain": "anbieter 85", "category": "Drittanbieter", "plain_language_purpose": "Zweck durch Betreiber bestätigen", "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.", "public_status": "sichtbar, Rolle prüfen", "request_count": 0, "cookie_count": 0, "transfer_status": "Transfer/Region prüfen", "contract_status": "AVV/DPA und Rolle bestätigen", "subprocessor_status": "öffentlich nicht abschließend belegbar", "risk_score": 28, "risk_level": "niedrig", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "source_block": "vendor_lifecycle_risk" } ], "tracker_decisions": [ { "id": "buy_eu_piano_io", "provider": "buy-eu.piano.io", "domain": "buy-eu.piano.io", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 79, "evidence": "13 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/buy-eu.piano.io" }, { "id": "content_thumbnail_cxpublic_com", "provider": "content-thumbnail.cxpublic.com", "domain": "content-thumbnail.cxpublic.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 79, "evidence": "14 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/content-thumbnail.cxpublic.com" }, { "id": "player_glomex_com", "provider": "player.glomex.com", "domain": "player.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 79, "evidence": "19 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/player.glomex.com" }, { "id": "static_eu_cleverpush_com", "provider": "static-eu.cleverpush.com", "domain": "static-eu.cleverpush.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 79, "evidence": "18 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/static-eu.cleverpush.com" }, { "id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 77, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/fonts.googleapis.com" }, { "id": "cdnjs_cloudflare_com", "provider": "Cloudflare", "domain": "cdnjs.cloudflare.com", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 74, "evidence": "10 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdnjs.cloudflare.com" }, { "id": "cdn_opencmp_net", "provider": "cdn.opencmp.net", "domain": "cdn.opencmp.net", "decision": "review", "decision_label": "prüfen", "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.", "owner": "Legal/Datenschutz", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 70, "evidence": "8 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdn.opencmp.net" }, { "id": "cdn_audiorella_com", "provider": "cdn.audiorella.com", "domain": "cdn.audiorella.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 64, "evidence": "5 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdn.audiorella.com" }, { "id": "api_cxense_com", "provider": "api.cxense.com", "domain": "api.cxense.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 62, "evidence": "4 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/api.cxense.com" }, { "id": "cdn_cxense_com", "provider": "cdn.cxense.com", "domain": "cdn.cxense.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 62, "evidence": "4 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdn.cxense.com" }, { "id": "cdntrf_com", "provider": "cdntrf.com", "domain": "cdntrf.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 62, "evidence": "4 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/cdntrf.com" }, { "id": "api_esp_eu_piano_io", "provider": "api-esp-eu.piano.io", "domain": "api-esp-eu.piano.io", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 60, "evidence": "3 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/api-esp-eu.piano.io" }, { "id": "cdn_julephosting_de", "provider": "cdn.julephosting.de", "domain": "cdn.julephosting.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 55, "evidence": "13 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdn.julephosting.de" }, { "id": "cdntrauer_pnp_de", "provider": "cdntrauer.pnp.de", "domain": "cdntrauer.pnp.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 55, "evidence": "10 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/cdntrauer.pnp.de" }, { "id": "api_eu_cleverpush_com", "provider": "api-eu.cleverpush.com", "domain": "api-eu.cleverpush.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/api-eu.cleverpush.com" }, { "id": "ctpnpr642vpr_engagently_com", "provider": "ctpnpr642vpr.engagently.com", "domain": "ctpnpr642vpr.engagently.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/ctpnpr642vpr.engagently.com" }, { "id": "d2wu036mkcz52n_cloudfront_net", "provider": "d2wu036mkcz52n.cloudfront.net", "domain": "d2wu036mkcz52n.cloudfront.net", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 50, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/d2wu036mkcz52n.cloudfront.net" }, { "id": "c2_eu_piano_io", "provider": "c2-eu.piano.io", "domain": "c2-eu.piano.io", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/c2-eu.piano.io" }, { "id": "cdn_eu_piano_io", "provider": "cdn-eu.piano.io", "domain": "cdn-eu.piano.io", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/cdn-eu.piano.io" }, { "id": "config_vvs_glomex_com", "provider": "config-vvs.glomex.com", "domain": "config-vvs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser", "target_url": "https://saferpage.de/anbieter/config-vvs.glomex.com" }, { "id": "experience_eu_piano_io", "provider": "experience-eu.piano.io", "domain": "experience-eu.piano.io", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/experience-eu.piano.io" }, { "id": "files_upscore_com", "provider": "files.upscore.com", "domain": "files.upscore.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/files.upscore.com" }, { "id": "hl_upscore_com", "provider": "hl.upscore.com", "domain": "hl.upscore.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/hl.upscore.com" }, { "id": "i1thumbs_glomex_com", "provider": "i1thumbs.glomex.com", "domain": "i1thumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/i1thumbs.glomex.com" }, { "id": "i2thumbs_glomex_com", "provider": "i2thumbs.glomex.com", "domain": "i2thumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/i2thumbs.glomex.com" }, { "id": "i3thumbs_glomex_com", "provider": "i3thumbs.glomex.com", "domain": "i3thumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/i3thumbs.glomex.com" }, { "id": "i4thumbs_glomex_com", "provider": "i4thumbs.glomex.com", "domain": "i4thumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/i4thumbs.glomex.com" }, { "id": "imageservicethumbs_glomex_com", "provider": "imageservicethumbs.glomex.com", "domain": "imageservicethumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/imageservicethumbs.glomex.com" }, { "id": "img_pnp_de", "provider": "img.pnp.de", "domain": "img.pnp.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Datenschutz/Marketing/IT", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "20 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser|evidence", "target_url": "https://saferpage.de/anbieter/img.pnp.de" }, { "id": "imthumbs_glomex_com", "provider": "imthumbs.glomex.com", "domain": "imthumbs.glomex.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/imthumbs.glomex.com" }, { "id": "integration_cloudfront_eu_west_1_mes_glomex_cloud", "provider": "integration-cloudfront-eu-west-1.mes.glomex.cloud", "domain": "integration-cloudfront-eu-west-1.mes.glomex.cloud", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/integration-cloudfront-eu-west-1.mes.glomex.cloud" }, { "id": "npmtecpublic_s3_eu_central_1_amazonaws_com", "provider": "npmtecpublic.s3.eu-central-1.amazonaws.com", "domain": "npmtecpublic.s3.eu-central-1.amazonaws.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/npmtecpublic.s3.eu-central-1.amazonaws.com" }, { "id": "npttech_com", "provider": "npttech.com", "domain": "npttech.com", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 48, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/npttech.com" }, { "id": "uixz4o_pnp_de", "provider": "uixz4o.pnp.de", "domain": "uixz4o.pnp.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 32, "evidence": "2 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/uixz4o.pnp.de" }, { "id": "job_pnp_de", "provider": "job.pnp.de", "domain": "job.pnp.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 30, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/job.pnp.de" }, { "id": "marketing_mgbayern_de", "provider": "marketing.mgbayern.de", "domain": "marketing.mgbayern.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 30, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/marketing.mgbayern.de" }, { "id": "trauer_pnp_de", "provider": "trauer.pnp.de", "domain": "trauer.pnp.de", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 30, "evidence": "1 Request(s), 0 Cookie(s).", "source_block": "vendor_processor_register|vendor_due_diligence|browser|browser", "target_url": "https://saferpage.de/anbieter/trauer.pnp.de" }, { "id": "anbieter_75", "provider": "Anbieter 75", "domain": "anbieter 75", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "37 Anbieterregister-Eintrag/Einträge, 37 Drittanbieter-Domain(s), 187 Browser-Request(s).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2075" }, { "id": "anbieter_76", "provider": "Anbieter 76", "domain": "anbieter 76", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Vendor-Due-Diligence mit 37 Anbieter(n), 0 hohem Risiko, 37 AVV-/DPA-Prüfung(en) und 30 Transfer-/Jurisdiktionsfrage(n).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2076" }, { "id": "anbieter_77", "provider": "Anbieter 77", "domain": "anbieter 77", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "37 AVV-/DPA-Prüfung(en), 37 Anbieter.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2077" }, { "id": "anbieter_78", "provider": "Anbieter 78", "domain": "anbieter 78", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Transferfragen 30, hohe Risiken 1, unbekannte Transfers 28.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2078" }, { "id": "anbieter_79", "provider": "Anbieter 79", "domain": "anbieter 79", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2079" }, { "id": "anbieter_80", "provider": "Anbieter 80", "domain": "anbieter 80", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Alerts 0, Regulatory-Pflichten 9.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2080" }, { "id": "anbieter_81", "provider": "Anbieter 81", "domain": "anbieter 81", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2081" }, { "id": "anbieter_82", "provider": "Anbieter 82", "domain": "anbieter 82", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Retention-/Deletion-Readiness 73/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2082" }, { "id": "anbieter_83", "provider": "Anbieter 83", "domain": "anbieter 83", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 8 sofort starten, 0 einplanen, 0 im Backlog.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2083" }, { "id": "anbieter_84", "provider": "Anbieter 84", "domain": "anbieter 84", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Prüfbeleg vorhanden, Root-Hash 8231bd1cb74c9c4e.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2084" }, { "id": "anbieter_85", "provider": "Anbieter 85", "domain": "anbieter 85", "decision": "review", "decision_label": "prüfen", "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.", "owner": "Legal/Vendor-Verantwortung", "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.", "risk_score": 28, "evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "source_block": "vendor_lifecycle_risk", "target_url": "https://saferpage.de/anbieter/anbieter%2085" } ], "decision_workflow": { "schema": "https://saferpage.de/schemas/tracker-decision-workflow.v1", "summary": "Publish/Review/Ignore-Workflow fuer sichtbare Anbieter, Cookies und Tracker.", "allowed_decisions": [ "publish", "review", "ignore" ], "counts": { "publish": 0, "review": 48, "ignore": 0 }, "rules": [ { "decision": "publish", "rule": "Niedriges Risiko, klare Rolle, kein starkes Cookie-/Transfer-/Tracking-Signal." }, { "decision": "review", "rule": "Tracking, Cookie, AVV/DPA, Drittlandtransfer, hohes Risiko oder unklare Betreiberrolle." }, { "decision": "ignore", "rule": "Kein belastbares aktuelles Signal; beim naechsten Scan erneut beobachten." } ] }, "operator_publication_checklist": [ { "id": "purpose", "label": "Zweck verständlich erklären", "owner": "Datenschutz/Content", "acceptance": "Besucher erkennen, wofür der Anbieter eingesetzt wird." }, { "id": "consent", "label": "Einwilligung und Widerruf abgleichen", "owner": "Marketing/IT", "acceptance": "Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet." }, { "id": "contracts", "label": "AVV/DPA, TOMs und Rolle bestätigen", "owner": "Legal/Vendor-Verantwortung", "acceptance": "Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert." }, { "id": "transfers", "label": "Drittlandtransfer offenlegen", "owner": "Legal/Datenschutz", "acceptance": "Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben." }, { "id": "subprocessors", "label": "Unterauftragsverarbeiter prüfen", "owner": "Einkauf/Legal", "acceptance": "Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor." }, { "id": "notice_sync", "label": "Datenschutzhinweis synchronisieren", "owner": "Datenschutz/Website", "acceptance": "Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister." } ], "links": { "html": "https://saferpage.de/anbieter/sso.pnp.de/offenlegung", "json": "https://saferpage.de/anbieter/sso.pnp.de/offenlegung-json", "csv": "https://saferpage.de/anbieter/sso.pnp.de/offenlegung-csv", "markdown": "https://saferpage.de/anbieter/sso.pnp.de/offenlegung-md", "decisions_json": "https://saferpage.de/anbieter/sso.pnp.de/entscheidungen-json", "decisions_csv": "https://saferpage.de/anbieter/sso.pnp.de/entscheidungen-csv", "decisions_markdown": "https://saferpage.de/anbieter/sso.pnp.de/entscheidungen-md", "vendor_register": "https://saferpage.de/anbieter/sso.pnp.de", "due_diligence": "https://saferpage.de/anbieter/sso.pnp.de/due-diligence", "privacy_hub": "https://saferpage.de/datenschutz-hub/sso.pnp.de", "cookie_declaration": "https://saferpage.de/cookies/sso.pnp.de", "transfer_assessment": "https://saferpage.de/transfer/sso.pnp.de", "report": "https://saferpage.de/sso.pnp.de" }, "sources": [ { "title": "Osano TrustHub", "url": "https://www.osano.com/features/trusthub", "note": "Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz." }, { "title": "OneTrust Trust Center", "url": "https://www.onetrust.com/products/trust-center/", "note": "Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise." }, { "title": "DataGrail Privacy Center", "url": "https://www.datagrail.io/privacy-center/", "note": "Orientierung für Besucher-Workflows und Datenschutz-Center." } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben." }