# Audit-Response fuer executive-briefing.wuv.de

Audit-Response für executive-briefing.wuv.de: 8/16 Frage(n) antwortbereit, 3 Betreiber-Freigabe(n), 8 hohe Priorität(en).

> Dieses Audit-Response-Center ist ein sanitiertes Antwortpaket. Es ersetzt keine Rechtsberatung und gibt keine internen Verträge, Secrets oder personenbezogenen Rohdaten frei.

## Fragen und Antworten
- **Gibt es einen aktuellen öffentlichen Datenschutz- und Trust-Nachweis?**
  - Status: fachlich prüfen | Owner: Datenschutz/Compliance
  - Antwort: SaferPage stellt Kurzreport, Datenschutz-Center, Trust Center und Exportlinks bereit. Betreibertexte müssen gegen interne Verarbeitung geprüft werden.
  - Nachweis: https://saferpage.de/executive-briefing.wuv.de
- **Ist die Datenschutzerklärung gegen reale Website-Technik abgeglichen?**
  - Status: antwortbereit | Owner: Datenschutz/Content
  - Antwort: Der gespeicherte Check liefert Notice-, Cookie-, Anbieter- und Policy-Signale. Abweichungen gehören in den Fix-Guide und danach in einen Re-Scan.
  - Nachweis: https://saferpage.de/policies/executive-briefing.wuv.de/export
- **Welche Cookies, Tracker und Speichertechniken wurden gefunden?**
  - Status: antwortbereit | Owner: Marketing/IT/Datenschutz
  - Antwort: 2 Cookie-/Storage-Signal(e), Consent Score 18. Vor-Consent-Funde müssen vor externer Antwort eingeordnet werden.
  - Nachweis: https://saferpage.de/cookies/executive-briefing.wuv.de/export
- **Kann nachgewiesen werden, dass Tracking erst nach Einwilligung startet?**
  - Status: Betreiber-Freigabe | Owner: Marketing Ops/IT
  - Antwort: Consent Score 18. Der Consent-Journey-Export dokumentiert Default-, Ablehnen-, Akzeptieren- und GPC-Signale.
  - Nachweis: https://saferpage.de/consent-journey/executive-briefing.wuv.de/export
- **Welche Empfänger, Anbieter und Transferfragen sind sichtbar?**
  - Status: antwortbereit | Owner: Legal/Vendor Owner
  - Antwort: 10 Anbieter-/AVV-Signal(e) im öffentlichen Register. DPA, TOMs, SCC/TIA und Subprozessoren benötigen Betreiberfreigabe.
  - Nachweis: https://saferpage.de/anbieter/executive-briefing.wuv.de/offenlegung-json
- **Wie erreichen Nutzer Auskunft, Löschung, Widerspruch und weitere Rechte?**
  - Status: fachlich prüfen | Owner: Datenschutz/Support
  - Antwort: Rechte Score 50. Das Rechte-Center erklärt Kanäle, Fristen, Identitätsprüfung und Eskalation nutzerfreundlich.
  - Nachweis: https://saferpage.de/rechte/executive-briefing.wuv.de/export
- **Welche Security-Header, TLS- und Cookie-Schutzsignale sind vorhanden?**
  - Status: fachlich prüfen | Owner: IT/Security
  - Antwort: Security Score 46. Der Technik-Export zeigt Header, Transport-Schutz und sichere Cookie-Attribute.
  - Nachweis: https://saferpage.de/technik/executive-briefing.wuv.de/export
- **Welche Nachweise können Prüfer nachvollziehen?**
  - Status: antwortbereit | Owner: Compliance/IT
  - Antwort: Scan-ID f9f42d8e-eb54-4c92-8909-b918949d1365, 8 geprüfte Seite(n) im Evidence-Pack. Hash- und Exportdaten sind sanitisiert.
  - Nachweis: https://saferpage.de/nachweise/executive-briefing.wuv.de/export
- **Welche Seiten wurden zuletzt geprüft oder verändert?**
  - Status: antwortbereit | Owner: Website-Betrieb
  - Antwort: 1 Historienpunkt(e), letzter Check 2026-06-09 19:03:09.591619+02. Änderungen sollten vor Kundenantworten mit Re-Scan bestätigt werden.
  - Nachweis: https://saferpage.de/aenderungen/executive-briefing.wuv.de/export
- **Gibt es ein Gate vor Go-live für Datenschutz-relevante Änderungen?**
  - Status: antwortbereit | Owner: Website-Betrieb/Compliance
  - Antwort: Das Release-Gate bündelt Consent, Vendor, Notice, Security, Evidence, Domain-Claim und Incident-Pfade als Betreiber-Runbook.
  - Nachweis: https://saferpage.de/release-gate/executive-briefing.wuv.de/export
- **Sind Lösch-, Incident- und 72h-Eskalationspfade beschrieben?**
  - Status: Betreiber-Freigabe | Owner: DSB/IT/Security
  - Antwort: Incident Readiness 35. Öffentliche Evidenz reicht nicht für interne Prozesse; Betreiber muss Verantwortliche und Fristen freigeben.
  - Nachweis: https://saferpage.de/vorfall/executive-briefing.wuv.de/export
- **Welche Unterlagen fehlen vor einem belastbaren Kunden- oder Auditorenpaket?**
  - Status: Betreiber-Freigabe | Owner: Betreiber/DSB/Legal
  - Antwort: AVV/DPA, TOMs, RoPA, DSFA/DPIA, Subprozessoren, Transferbewertung und interne Kontrolltests sind aus öffentlichem Scan nicht beweisbar.
  - Nachweis: https://saferpage.de/trust/executive-briefing.wuv.de
- **Gibt es ein strukturiertes Datenschutzprogramm mit Verantwortlichkeiten?**
  - Status: antwortbereit | Owner: Programm-Owner/DSB
  - Antwort: Teilweise aus SaferPage-Kontrollen, Risk Register und Trust-Bausteinen ableitbar; interne Rollen müssen Betreiber bestätigen.
  - Nachweis: https://saferpage.de/trust/executive-briefing.wuv.de/export
- **Wie werden Cookies, Tracker und Einwilligungen kontrolliert?**
  - Status: fachlich prüfen | Owner: Marketing/IT
  - Antwort: SaferPage prüft Default, Ablehnen, Akzeptieren, GPC, Cookies, Storage und Drittanbieter soweit öffentlich sichtbar.
  - Nachweis: https://saferpage.de/trust/executive-briefing.wuv.de/export
- **Sind Datenschutzhinweise, Cookies und Anbieter dokumentiert?**
  - Status: antwortbereit | Owner: Datenschutz/Content
  - Antwort: Datenschutzhinweis, Cookie-/Storage-Erklärung und Anbieterregister werden aus Scan-Evidenz abgeleitet und mit Lücken markiert.
  - Nachweis: https://saferpage.de/trust/executive-briefing.wuv.de/export
- **Wie werden Subprozessoren, Drittanbieter und Transfers geprüft?**
  - Status: fachlich prüfen | Owner: Legal/Vendor Owner
  - Antwort: Vendor Due Diligence priorisiert Anbieter, AVV/DPA, Transfer und erwartete Betreiber-Nachweise.
  - Nachweis: https://saferpage.de/trust/executive-briefing.wuv.de/export

## Redaktionsregeln
- Keine API-Keys, Session-IDs, personenbezogenen Rohdaten oder internen Ticket-IDs ausgeben.
- Vertrags-, TOM-, RoPA-, DSFA- und Transferunterlagen nur nach Rollenfreigabe teilen.
- Kundenantworten mit Scan-ID, Datum, Quelle und Re-Scan-Hinweis versionieren.