{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-10T11:06:31+00:00", "domain": "zeit.de", "available": true, "scan": { "id": "3eb5a251-d9c0-4fc8-8571-70ab2adf6eba", "checked_at": "2026-06-10 04:16:19.442241+02" }, "summary": "Vendor-Policy-Watch fuer zeit.de: 25 Anbieter-Watchlist-Eintraege, 14 kritisch, 11 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 29, "priority_counts": { "kritisch": 14, "hoch": 11, "mittel": 0 }, "dpa_check_count": 29, "transfer_check_count": 18, "high_risk_count": 1 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor Owner" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland aendert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck aendert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor Owner", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} fuer zeit.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://googletagmanager.com/privacy", "https://googletagmanager.com/privacy-policy", "https://googletagmanager.com/datenschutz", "https://googletagmanager.com/legal/privacy-policy", "https://googletagmanager.com/subprocessors", "https://googletagmanager.com/legal/subprocessors", "https://googletagmanager.com/dpa", "https://googletagmanager.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Google Tag Manager pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "ad6a457119fc178255c3258b6b4dadb1c62e14e60afe4a03dc71eec1f3613587" }, { "id": "vendor-policy-02", "vendor_id": "cdn_storifyme_xyz", "provider": "cdn.storifyme.xyz", "domain": "cdn.storifyme.xyz", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.storifyme.xyz/privacy", "https://cdn.storifyme.xyz/privacy-policy", "https://cdn.storifyme.xyz/datenschutz", "https://cdn.storifyme.xyz/legal/privacy-policy", "https://cdn.storifyme.xyz/subprocessors", "https://cdn.storifyme.xyz/legal/subprocessors", "https://cdn.storifyme.xyz/dpa", "https://cdn.storifyme.xyz/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.storifyme.xyz pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "1947db8da7abf1d5ba5d7a49b42c82fdf9aa6f1553a31811e3d3a5cbddd58fb2" }, { "id": "vendor-policy-03", "vendor_id": "interactive_zeit_de", "provider": "interactive.zeit.de", "domain": "interactive.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://interactive.zeit.de/privacy", "https://interactive.zeit.de/privacy-policy", "https://interactive.zeit.de/datenschutz", "https://interactive.zeit.de/legal/privacy-policy", "https://interactive.zeit.de/subprocessors", "https://interactive.zeit.de/legal/subprocessors", "https://interactive.zeit.de/dpa", "https://interactive.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer interactive.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "45d61c394a3d28a004b756726b5379717eb1ca89ea6e47896a733a69718b0856" }, { "id": "vendor-policy-04", "vendor_id": "static_zeit_de", "provider": "static.zeit.de", "domain": "static.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://static.zeit.de/privacy", "https://static.zeit.de/privacy-policy", "https://static.zeit.de/datenschutz", "https://static.zeit.de/legal/privacy-policy", "https://static.zeit.de/subprocessors", "https://static.zeit.de/legal/subprocessors", "https://static.zeit.de/dpa", "https://static.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer static.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "9d3af3be9b3df42b985b5a197a5505e6a45a2f486617713e2b3db20a95ae2a3f" }, { "id": "vendor-policy-05", "vendor_id": "consent_cdn_zeit_de", "provider": "consent-cdn.zeit.de", "domain": "consent-cdn.zeit.de", "category": "Consent/CMP", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://consent-cdn.zeit.de/privacy", "https://consent-cdn.zeit.de/privacy-policy", "https://consent-cdn.zeit.de/datenschutz", "https://consent-cdn.zeit.de/legal/privacy-policy", "https://consent-cdn.zeit.de/subprocessors", "https://consent-cdn.zeit.de/legal/subprocessors", "https://consent-cdn.zeit.de/dpa", "https://consent-cdn.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer consent-cdn.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "3da77c6a4a8e884869b7ac32185b05578a908331950503542e00245074b7d047" }, { "id": "vendor-policy-06", "vendor_id": "c2_eu_piano_io", "provider": "c2-eu.piano.io", "domain": "c2-eu.piano.io", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://c2-eu.piano.io/privacy", "https://c2-eu.piano.io/privacy-policy", "https://c2-eu.piano.io/datenschutz", "https://c2-eu.piano.io/legal/privacy-policy", "https://c2-eu.piano.io/subprocessors", "https://c2-eu.piano.io/legal/subprocessors", "https://c2-eu.piano.io/dpa", "https://c2-eu.piano.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer c2-eu.piano.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "f1650a307500677d071f23c1068deae79a86b3a0e9be8c214fdac8084abdb4c6" }, { "id": "vendor-policy-07", "vendor_id": "cdn_cxense_com", "provider": "cdn.cxense.com", "domain": "cdn.cxense.com", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.cxense.com/privacy", "https://cdn.cxense.com/privacy-policy", "https://cdn.cxense.com/datenschutz", "https://cdn.cxense.com/legal/privacy-policy", "https://cdn.cxense.com/subprocessors", "https://cdn.cxense.com/legal/subprocessors", "https://cdn.cxense.com/dpa", "https://cdn.cxense.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer cdn.cxense.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "09e01c5e65dc97be30934011c00cc0fe41bdf486c3b2835bbc62ee04d6b6b06c" }, { "id": "vendor-policy-08", "vendor_id": "buy_eu_piano_io", "provider": "buy-eu.piano.io", "domain": "buy-eu.piano.io", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://buy-eu.piano.io/privacy", "https://buy-eu.piano.io/privacy-policy", "https://buy-eu.piano.io/datenschutz", "https://buy-eu.piano.io/legal/privacy-policy", "https://buy-eu.piano.io/subprocessors", "https://buy-eu.piano.io/legal/subprocessors", "https://buy-eu.piano.io/dpa", "https://buy-eu.piano.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer buy-eu.piano.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "932c77c1ced6b84c97c82c0907b2ce4abfed2b4b0adf2ce51fb8b9d128d7299b" }, { "id": "vendor-policy-09", "vendor_id": "code_piano_io", "provider": "code.piano.io", "domain": "code.piano.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://code.piano.io/privacy", "https://code.piano.io/privacy-policy", "https://code.piano.io/datenschutz", "https://code.piano.io/legal/privacy-policy", "https://code.piano.io/subprocessors", "https://code.piano.io/legal/subprocessors", "https://code.piano.io/dpa", "https://code.piano.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer code.piano.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "30acca4a6965e2e0f0f140c0eeacb50b1fc26893ce5997fd626e3b908610c0cd" }, { "id": "vendor-policy-10", "vendor_id": "comcluster_cxense_com", "provider": "comcluster.cxense.com", "domain": "comcluster.cxense.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://comcluster.cxense.com/privacy", "https://comcluster.cxense.com/privacy-policy", "https://comcluster.cxense.com/datenschutz", "https://comcluster.cxense.com/legal/privacy-policy", "https://comcluster.cxense.com/subprocessors", "https://comcluster.cxense.com/legal/subprocessors", "https://comcluster.cxense.com/dpa", "https://comcluster.cxense.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer comcluster.cxense.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "14870ac9f5e3f0fcc5089d30f98413819366231c46530edb4cc9ea1ccfad3993" }, { "id": "vendor-policy-11", "vendor_id": "experience_eu_piano_io", "provider": "experience-eu.piano.io", "domain": "experience-eu.piano.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://experience-eu.piano.io/privacy", "https://experience-eu.piano.io/privacy-policy", "https://experience-eu.piano.io/datenschutz", "https://experience-eu.piano.io/legal/privacy-policy", "https://experience-eu.piano.io/subprocessors", "https://experience-eu.piano.io/legal/subprocessors", "https://experience-eu.piano.io/dpa", "https://experience-eu.piano.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer experience-eu.piano.io pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "ab993a21bb1b00978b0da76fe544b70e598426bba3fe2bb8456a621f519a7f11" }, { "id": "vendor-policy-12", "vendor_id": "id_cxense_com", "provider": "id.cxense.com", "domain": "id.cxense.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://id.cxense.com/privacy", "https://id.cxense.com/privacy-policy", "https://id.cxense.com/datenschutz", "https://id.cxense.com/legal/privacy-policy", "https://id.cxense.com/subprocessors", "https://id.cxense.com/legal/subprocessors", "https://id.cxense.com/dpa", "https://id.cxense.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer id.cxense.com pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "dec879906f169e178140a1b65dd6b2747c17ea859ea85f8edbb8a4f92ebe60d4" }, { "id": "vendor-policy-13", "vendor_id": "storifyme_xyz", "provider": "storifyme.xyz", "domain": "storifyme.xyz", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://storifyme.xyz/privacy", "https://storifyme.xyz/privacy-policy", "https://storifyme.xyz/datenschutz", "https://storifyme.xyz/legal/privacy-policy", "https://storifyme.xyz/subprocessors", "https://storifyme.xyz/legal/subprocessors", "https://storifyme.xyz/dpa", "https://storifyme.xyz/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer storifyme.xyz pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "750aa01469b4dee9265618c19f833d4459254fed756e28118020bede0e9b9d12" }, { "id": "vendor-policy-14", "vendor_id": "c_zeit_de", "provider": "c.zeit.de", "domain": "c.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://c.zeit.de/privacy", "https://c.zeit.de/privacy-policy", "https://c.zeit.de/datenschutz", "https://c.zeit.de/legal/privacy-policy", "https://c.zeit.de/subprocessors", "https://c.zeit.de/legal/subprocessors", "https://c.zeit.de/dpa", "https://c.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer c.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "8fe2b80fc8b37eda3609f66d20e34adfa6504fd0bb4e1b30aa4c6f4a8dbe6cd8" }, { "id": "vendor-policy-15", "vendor_id": "img_zeit_de", "provider": "img.zeit.de", "domain": "img.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://img.zeit.de/privacy", "https://img.zeit.de/privacy-policy", "https://img.zeit.de/datenschutz", "https://img.zeit.de/legal/privacy-policy", "https://img.zeit.de/subprocessors", "https://img.zeit.de/legal/subprocessors", "https://img.zeit.de/dpa", "https://img.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer img.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "5c970cc409a4e12774283e99d068636079c924aec4a6e5c28c01c330ed1c8c90" }, { "id": "vendor-policy-16", "vendor_id": "sp_zon_zeit_de", "provider": "sp.zon.zeit.de", "domain": "sp.zon.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://sp.zon.zeit.de/privacy", "https://sp.zon.zeit.de/privacy-policy", "https://sp.zon.zeit.de/datenschutz", "https://sp.zon.zeit.de/legal/privacy-policy", "https://sp.zon.zeit.de/subprocessors", "https://sp.zon.zeit.de/legal/subprocessors", "https://sp.zon.zeit.de/dpa", "https://sp.zon.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer sp.zon.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "51a33280466b4ae7de63ee09940f8a3694ac6c650b7d9393881179c3348676a0" }, { "id": "vendor-policy-17", "vendor_id": "bitpoll_zeit_de", "provider": "bitpoll.zeit.de", "domain": "bitpoll.zeit.de", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor Owner/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://bitpoll.zeit.de/privacy", "https://bitpoll.zeit.de/privacy-policy", "https://bitpoll.zeit.de/datenschutz", "https://bitpoll.zeit.de/legal/privacy-policy", "https://bitpoll.zeit.de/subprocessors", "https://bitpoll.zeit.de/legal/subprocessors", "https://bitpoll.zeit.de/dpa", "https://bitpoll.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer bitpoll.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "f7f3b46fdb7a2d614361bd46a3503f92152d1d2eb66c748ae0b1f7a6dade336c" }, { "id": "vendor-policy-18", "vendor_id": "quiz_zeit_de", "provider": "quiz.zeit.de", "domain": "quiz.zeit.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [ "https://quiz.zeit.de/privacy", "https://quiz.zeit.de/privacy-policy", "https://quiz.zeit.de/datenschutz", "https://quiz.zeit.de/legal/privacy-policy", "https://quiz.zeit.de/subprocessors", "https://quiz.zeit.de/legal/subprocessors", "https://quiz.zeit.de/dpa", "https://quiz.zeit.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer quiz.zeit.de pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "877b5f7d8eaa890aefd5951854f9bbae6e2cd612c6f39a2ae1b30ea99558597b" }, { "id": "vendor-policy-19", "vendor_id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 37 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "840faaef54cf636825f67df73b83c4b7df755cb9b07a95b193dffae8c6234ff8" }, { "id": "vendor-policy-20", "vendor_id": "anbieter_38", "provider": "Anbieter 38", "domain": "anbieter 38", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 38 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "131750d60eb1126a9942aed6c6389188fef6c9cdd8003100b1ff40588f3ac8ed" }, { "id": "vendor-policy-21", "vendor_id": "anbieter_39", "provider": "Anbieter 39", "domain": "anbieter 39", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 39 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "086c6f0ec623feb1906eae738aa2b8c6599129b2ef90b965a38bc8b6cdddba33" }, { "id": "vendor-policy-22", "vendor_id": "anbieter_40", "provider": "Anbieter 40", "domain": "anbieter 40", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 40 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "eacc037a59c8ed875a29b6f7bf7ed99620a59110a554df07859690884e0aaf1a" }, { "id": "vendor-policy-23", "vendor_id": "anbieter_41", "provider": "Anbieter 41", "domain": "anbieter 41", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 41 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "b9f285844d07f644326b89b08dcf6ee75e1a8fab42aac98954826806356a5163" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_42", "provider": "Anbieter 42", "domain": "anbieter 42", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 42 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "4a108107c614ad1885092123cd290db419a05757f26b9eb4f1a3ddf51f54024e" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_43", "provider": "Anbieter 43", "domain": "anbieter 43", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor Owner", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geaendert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geaendert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geaendert", "Incident-, Breach- oder Loeschfristen geaendert" ], "impacted_centers": [ "https://saferpage.de/anbieter/zeit.de/due-diligence", "https://saferpage.de/anbieter/zeit.de/servicekarten", "https://saferpage.de/transfer/zeit.de", "https://saferpage.de/verarbeitungen/zeit.de", "https://saferpage.de/assessment/zeit.de/workflow-json", "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand fuer Anbieter 43 pruefen und Abweichung als Betreiber-Ticket dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geaenderte Passage, betroffene Zwecke, Entscheidung, Owner und Re-Scan-ID.", "dedupe_key": "5b0224b33c92fde1d0cec6f38fca8f0de9784e5fadefe6b5c6c10185141789e3" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/zeit.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/zeit.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/zeit.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/zeit.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/zeit.de", "assessment_workflow": "https://saferpage.de/assessment/zeit.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/zeit.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung fuer Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung fuer Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung fuer DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitspruefung." }