{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-23T16:38:26+00:00", "domain": "stadtrad.hamburg.de", "available": true, "scan": { "id": "a236c05b-08fd-42c7-a1a2-351fe3328374", "checked_at": "2026-06-21 13:02:14.45528+02" }, "summary": "Vendor-Policy-Watch fuer stadtrad.hamburg.de: 21 Anbieter-Watchlist-Eintraege, 11 kritisch, 10 hoch.", "digest": { "watch_item_count": 21, "vendor_count": 21, "priority_counts": { "kritisch": 11, "hoch": 10, "mittel": 0 }, "dpa_check_count": 21, "transfer_check_count": 11, "high_risk_count": 0 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer stadtrad.hamburg.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "static_deutschebahn_com", "provider": "static.deutschebahn.com", "domain": "static.deutschebahn.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://static.deutschebahn.com/privacy", "https://static.deutschebahn.com/privacy-policy", "https://static.deutschebahn.com/datenschutz", "https://static.deutschebahn.com/legal/privacy-policy", "https://static.deutschebahn.com/subprocessors", "https://static.deutschebahn.com/legal/subprocessors", "https://static.deutschebahn.com/dpa", "https://static.deutschebahn.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static.deutschebahn.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b68d7cade8f73b75804770d88d65e2f45ad640a22bae634287a96fe51522d76a" }, { "id": "vendor-policy-02", "vendor_id": "dbwas_service_deutschebahn_com", "provider": "dbwas.service.deutschebahn.com", "domain": "dbwas.service.deutschebahn.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://dbwas.service.deutschebahn.com/privacy", "https://dbwas.service.deutschebahn.com/privacy-policy", "https://dbwas.service.deutschebahn.com/datenschutz", "https://dbwas.service.deutschebahn.com/legal/privacy-policy", "https://dbwas.service.deutschebahn.com/subprocessors", "https://dbwas.service.deutschebahn.com/legal/subprocessors", "https://dbwas.service.deutschebahn.com/dpa", "https://dbwas.service.deutschebahn.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer dbwas.service.deutschebahn.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "64edcd6fcbf3a583e2986bb49ed5ff1c0b30c9a3bb1925f867476f2d53a2769b" }, { "id": "vendor-policy-03", "vendor_id": "osm_prod_noncd_db_de", "provider": "osm-prod.noncd.db.de", "domain": "osm-prod.noncd.db.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://osm-prod.noncd.db.de/privacy", "https://osm-prod.noncd.db.de/privacy-policy", "https://osm-prod.noncd.db.de/datenschutz", "https://osm-prod.noncd.db.de/legal/privacy-policy", "https://osm-prod.noncd.db.de/subprocessors", "https://osm-prod.noncd.db.de/legal/subprocessors", "https://osm-prod.noncd.db.de/dpa", "https://osm-prod.noncd.db.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer osm-prod.noncd.db.de pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "95e53a2c891a32e4e1c6a8332c59a8af6181c3ff5272dcd98a271391b2e678f8" }, { "id": "vendor-policy-04", "vendor_id": "web_cmp_usercentrics_eu", "provider": "web.cmp.usercentrics.eu", "domain": "web.cmp.usercentrics.eu", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://web.cmp.usercentrics.eu/privacy", "https://web.cmp.usercentrics.eu/privacy-policy", "https://web.cmp.usercentrics.eu/datenschutz", "https://web.cmp.usercentrics.eu/legal/privacy-policy", "https://web.cmp.usercentrics.eu/subprocessors", "https://web.cmp.usercentrics.eu/legal/subprocessors", "https://web.cmp.usercentrics.eu/dpa", "https://web.cmp.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer web.cmp.usercentrics.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9bd3422a09ed3c4d5f448e30fcf277144436c16538dc60d0f94ade21bbe1ad7e" }, { "id": "vendor-policy-05", "vendor_id": "consent_service_deutschebahn_com", "provider": "consent.service.deutschebahn.com", "domain": "consent.service.deutschebahn.com", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://consent.service.deutschebahn.com/privacy", "https://consent.service.deutschebahn.com/privacy-policy", "https://consent.service.deutschebahn.com/datenschutz", "https://consent.service.deutschebahn.com/legal/privacy-policy", "https://consent.service.deutschebahn.com/subprocessors", "https://consent.service.deutschebahn.com/legal/subprocessors", "https://consent.service.deutschebahn.com/dpa", "https://consent.service.deutschebahn.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer consent.service.deutschebahn.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "986570503dd53c22acb1cd3e055eb2efde58059cf266136f0dce7583444212a0" }, { "id": "vendor-policy-06", "vendor_id": "userlike_cdn_widgets_s3_eu_west_1_amazonaws_com", "provider": "userlike-cdn-widgets.s3-eu-west-1.amazonaws.com", "domain": "userlike-cdn-widgets.s3-eu-west-1.amazonaws.com", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/privacy", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/privacy-policy", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/datenschutz", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/legal/privacy-policy", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/subprocessors", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/legal/subprocessors", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/dpa", "https://userlike-cdn-widgets.s3-eu-west-1.amazonaws.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer userlike-cdn-widgets.s3-eu-west-1.amazonaws.com pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "39fd4db26805ff7d12c8df4b5172828ff1399ac79553788e50aaaca48ddcba74" }, { "id": "vendor-policy-07", "vendor_id": "v1_api_service_cmp_usercentrics_eu", "provider": "v1.api.service.cmp.usercentrics.eu", "domain": "v1.api.service.cmp.usercentrics.eu", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://v1.api.service.cmp.usercentrics.eu/privacy", "https://v1.api.service.cmp.usercentrics.eu/privacy-policy", "https://v1.api.service.cmp.usercentrics.eu/datenschutz", "https://v1.api.service.cmp.usercentrics.eu/legal/privacy-policy", "https://v1.api.service.cmp.usercentrics.eu/subprocessors", "https://v1.api.service.cmp.usercentrics.eu/legal/subprocessors", "https://v1.api.service.cmp.usercentrics.eu/dpa", "https://v1.api.service.cmp.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer v1.api.service.cmp.usercentrics.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b68f2973c3a65dbe4ac0cb46c0e56076669c4a2a9412923a11457145007fc652" }, { "id": "vendor-policy-08", "vendor_id": "uct_service_usercentrics_eu", "provider": "uct.service.usercentrics.eu", "domain": "uct.service.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://uct.service.usercentrics.eu/privacy", "https://uct.service.usercentrics.eu/privacy-policy", "https://uct.service.usercentrics.eu/datenschutz", "https://uct.service.usercentrics.eu/legal/privacy-policy", "https://uct.service.usercentrics.eu/subprocessors", "https://uct.service.usercentrics.eu/legal/subprocessors", "https://uct.service.usercentrics.eu/dpa", "https://uct.service.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer uct.service.usercentrics.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e75673f3203b4195188fb4be694b0d7fa4d8a1248fbf6f76f9c2ffa12d45e74c" }, { "id": "vendor-policy-09", "vendor_id": "app_usercentrics_eu", "provider": "app.usercentrics.eu", "domain": "app.usercentrics.eu", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://app.usercentrics.eu/privacy", "https://app.usercentrics.eu/privacy-policy", "https://app.usercentrics.eu/datenschutz", "https://app.usercentrics.eu/legal/privacy-policy", "https://app.usercentrics.eu/subprocessors", "https://app.usercentrics.eu/legal/subprocessors", "https://app.usercentrics.eu/dpa", "https://app.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer app.usercentrics.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "6a901d32696b672bf80f2432dc80c58f0f6c4ea6e8dcf51188fb81cf0499b562" }, { "id": "vendor-policy-10", "vendor_id": "consent_api_service_consent_usercentrics_eu", "provider": "consent-api.service.consent.usercentrics.eu", "domain": "consent-api.service.consent.usercentrics.eu", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://consent-api.service.consent.usercentrics.eu/privacy", "https://consent-api.service.consent.usercentrics.eu/privacy-policy", "https://consent-api.service.consent.usercentrics.eu/datenschutz", "https://consent-api.service.consent.usercentrics.eu/legal/privacy-policy", "https://consent-api.service.consent.usercentrics.eu/subprocessors", "https://consent-api.service.consent.usercentrics.eu/legal/subprocessors", "https://consent-api.service.consent.usercentrics.eu/dpa", "https://consent-api.service.consent.usercentrics.eu/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer consent-api.service.consent.usercentrics.eu pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2bdfa0753c0de535a04ea4fe514ef26034fa31f27dbeeab32fe266753fde66f5" }, { "id": "vendor-policy-11", "vendor_id": "anbieter_21", "provider": "Anbieter 21", "domain": "anbieter 21", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 21 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4c42f9ccea1f8d88a7fd2b204c86a80ececa1c4bb3796697834c8a1f93b896bd" }, { "id": "vendor-policy-12", "vendor_id": "anbieter_22", "provider": "Anbieter 22", "domain": "anbieter 22", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 22 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c729db1f7313b05ea3127b291a4d51a5793cf10f04ad4c2540dca6622613f286" }, { "id": "vendor-policy-13", "vendor_id": "anbieter_23", "provider": "Anbieter 23", "domain": "anbieter 23", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 23 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c16ff3b7a0517fb45341c8616dbafa9c437df25c2c1a314d1551745c04ac78d8" }, { "id": "vendor-policy-14", "vendor_id": "anbieter_24", "provider": "Anbieter 24", "domain": "anbieter 24", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 24 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7de0e9b8fc45194ba59014dedc937f4e21d487621120957176aae0e739e247d1" }, { "id": "vendor-policy-15", "vendor_id": "anbieter_25", "provider": "Anbieter 25", "domain": "anbieter 25", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 25 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f52db0918698ee73490b36c08bbf0ad02759721c154abf0aea30859adb3fa074" }, { "id": "vendor-policy-16", "vendor_id": "anbieter_26", "provider": "Anbieter 26", "domain": "anbieter 26", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 26 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4d03eca56973b0e9d76ef4ad61eb8af5477dbb529e0af3e135aa485a2bb71dd6" }, { "id": "vendor-policy-17", "vendor_id": "anbieter_27", "provider": "Anbieter 27", "domain": "anbieter 27", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 27 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "06adda68dc33d96406be041961226b88e51fbc514f65ce1c125811b1d978fc54" }, { "id": "vendor-policy-18", "vendor_id": "anbieter_28", "provider": "Anbieter 28", "domain": "anbieter 28", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 28 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b13675a87090b9351b6fd1fc4dc3338a5953fe829c35d44d53ebb6a3646a31a3" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_29", "provider": "Anbieter 29", "domain": "anbieter 29", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 29 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "eff26712b68e3bb8f943002ecf539aa7bc344cce1afcf26c119e928b7406f68c" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_30", "provider": "Anbieter 30", "domain": "anbieter 30", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 30 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2f556acaa26f7ec2ca56aa4c015cf0b9f8d7bdc56c7740c2431e9ce1301ea1a0" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_31", "provider": "Anbieter 31", "domain": "anbieter 31", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "https://saferpage.de/transfer/stadtrad.hamburg.de", "https://saferpage.de/verarbeitungen/stadtrad.hamburg.de", "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 31 pruefen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "cadf1a517de6baed7efd4eda2c29c05ea7de5d720a4d4ed65222e626960919da" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/stadtrad.hamburg.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/stadtrad.hamburg.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/stadtrad.hamburg.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/stadtrad.hamburg.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/stadtrad.hamburg.de", "assessment_workflow": "https://saferpage.de/assessment/stadtrad.hamburg.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/stadtrad.hamburg.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }