{
    "schema": "https://saferpage.de/schemas/benchmark-report.v1",
    "generated_at": "2026-06-08T19:09:48+00:00",
    "domain": "klausurgutachten.de",
    "scan": {
        "id": "fd0457ad-ac89-4b77-9e7e-e23395e1ae0b",
        "checked_at": "2026-06-07 14:25:06.487583+02"
    },
    "summary": "klausurgutachten.de liegt mit 24 Punkten über dem gespeicherten Durchschnitt von 2. Weil viele gespeicherte Checks bei 0 Punkten liegen, zeigt die Detailansicht zusätzlich aktive Peers mit Durchschnitt 21.8.",
    "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
    "score": 24,
    "risk_tier": "kritisch",
    "rank": 15,
    "percentile": 96,
    "peer_count": 457,
    "qualified_peer_count": 42,
    "zero_score_count": 415,
    "comparison_scores": {
        "average": 21.8,
        "median": 16,
        "top_quartile": 32,
        "raw_average": 2,
        "raw_median": 0
    },
    "targets": {
        "target_score": 40,
        "gap_to_target": 16,
        "aspirational_target_score": 60,
        "next_milestone": "Erst auf 40 Punkte stabilisieren: HTTPS, Datenschutzhinweis, sichtbare Betreiberangaben und grobe Tracking-/Consent-Fehler beheben."
    },
    "distribution": {
        "0_39": 451,
        "40_59": 3,
        "60_79": 3,
        "80_100": 0
    },
    "thresholds": [
        {
            "id": "critical",
            "label": "Kritisch",
            "range": "0-39",
            "met": true,
            "meaning": "Besucher und Betreiber sollten vor Eingabe personenbezogener Daten besonders genau prüfen."
        },
        {
            "id": "basic",
            "label": "Basis stabilisieren",
            "range": "40-59",
            "met": false,
            "meaning": "Grundschutz und Transparenz sind teilweise vorhanden, aber wichtige Datenschutzlücken bleiben offen."
        },
        {
            "id": "managed",
            "label": "Gesteuert",
            "range": "60-79",
            "met": false,
            "meaning": "Viele Kontrollen sind sichtbar, Betreiber sollten Nachweise und laufende Prozesse schärfen."
        },
        {
            "id": "strong",
            "label": "Stark",
            "range": "80-100",
            "met": false,
            "meaning": "Öffentliche Evidenz wirkt robust; regelmäßige Regression und Nachweise bleiben nötig."
        }
    ],
    "priority_actions": [
        {
            "label": "Basisvertrauen herstellen",
            "action": "Datenschutzerklärung, Impressum/Kontakt, HTTPS und kritische Browserwarnungen zuerst korrigieren.",
            "guide_url": "/guides/datenschutzerklaerung-verbessern"
        },
        {
            "label": "Consent vor Tracking erzwingen",
            "action": "Werbung, Analytics, Fonts, Maps und vergleichbare Drittanbieter vor Einwilligung blockieren oder entfernen.",
            "guide_url": "/guides/tracking-und-consent-reparieren"
        },
        {
            "label": "Cookies und Anbieter erklären",
            "action": "Cookie-/Storage-Liste, Anbieterzwecke, Empfänger, Drittlandtransfer und Widerruf verständlich veröffentlichen.",
            "guide_url": "/guides/drittanbieter-datenschutz-erklaeren"
        },
        {
            "label": "PrivacyOps nachweisen",
            "action": "Betroffenenrechte, DPIA/TIA, Vendor-Prüfung, Monitoring und Exportpakete als laufenden Betreiberprozess verankern.",
            "guide_url": "/datenschutz-webseiten-report/"
        },
        {
            "label": "Re-Scan gegen Zielschwelle",
            "action": "Nach jeder Korrektur erneut prüfen und Fortschritt gegen Median, Top-Quartil und Zielschwelle dokumentieren.",
            "guide_url": "/monitoring"
        }
    ],
    "program_maturity": {
        "status": "bewertet",
        "roadmap": [
            {
                "id": "maturity_privacy_rights",
                "why": "Betroffenenrechte-Readiness: 12/100 Punkte, 7 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
                "owner": "Support/Datenschutz",
                "title": "Betroffenenrechte / DSAR verbessern",
                "action": "Anfragekanal, Fristen, Identitätsprüfung und Antwortvorlagen operationalisieren.",
                "horizon": "0-30 Tage",
                "priority": "hoch",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "target_score": 70
            },
            {
                "id": "maturity_dsar_workflow",
                "why": "DSAR-Workflow-Readiness 38/100; 4/10 Kontrollpunkt(e) erfüllt, 6 Lücke(n) oder manuelle Betreiber-Nachweise offen.",
                "owner": "Datenschutz/Support/IT",
                "title": "DSAR Workflow Automation verbessern",
                "action": "Intake, ID-Verifikation, Fristen, Data Discovery, Redaction, Vendor-Tasking und sichere Zustellung als workflowfähigen Prozess betreiben.",
                "horizon": "0-30 Tage",
                "priority": "hoch",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "target_score": 70
            },
            {
                "id": "maturity_notice_policy_lifecycle",
                "why": "Policy-/Notice-Lifecycle-Readiness 42/100; 4/10 Kontrollpunkt(e) erfüllt, 6 Lücke(n) oder manuelle Nachweise offen.",
                "owner": "Datenschutz/Legal/Content",
                "title": "Policy & Notice Lifecycle verbessern",
                "action": "Notice-Versionierung, Disclosure-Sync, Regulatory Updates, Freigaben und Publikationsnachweise als Regelprozess betreiben.",
                "horizon": "30-90 Tage",
                "priority": "hoch",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "target_score": 70
            },
            {
                "id": "maturity_ai_governance",
                "why": "AI-Governance-Readiness 43/100; 4 Signal(e), 2 erkannt, 0 hohes Risiko, 5 offene Kontrolle(n).",
                "owner": "Datenschutz/Product/Legal",
                "title": "AI Governance & Automated Decisioning verbessern",
                "action": "AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.",
                "horizon": "30-90 Tage",
                "priority": "hoch",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "target_score": 70
            },
            {
                "id": "maturity_vendor_risk",
                "why": "0 Anbieter, 0 AVV-/DPA-Prüfungen, 0 Transferfragen.",
                "owner": "Legal/Vendor Owner",
                "title": "Vendor Risk & Vertragsmanagement verbessern",
                "action": "Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.",
                "horizon": "90-180 Tage",
                "priority": "hoch",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "target_score": 70
            },
            {
                "id": "maturity_consent_governance",
                "why": "Consent-Score 48, Cookie-Retention-Risiken 0.",
                "owner": "Marketing/IT",
                "title": "Consent & Cookie Governance verbessern",
                "action": "Nicht notwendige Cookies/Tags vor Einwilligung blockieren und Consent-Zustände testen.",
                "horizon": "90-180 Tage",
                "priority": "hoch",
                "guide_url": "/guides/tracking-und-consent-reparieren",
                "target_score": 70
            }
        ],
        "summary": "Privacy-Program-Maturity 60/100 (Etabliert mit Lücken); 7 Dimension(en) unter 50 Punkten und 2 kritische Lücke(n).",
        "available": true,
        "dimensions": [
            {
                "id": "notices_transparency",
                "label": "Hinweise & Transparenz",
                "level": 5,
                "owner": "Datenschutz/Content",
                "score": 90,
                "action": "Datenschutzerklärung, Anbieterregister und beobachtete Technik regelmäßig abgleichen.",
                "status": "optimiert",
                "evidence": "Datenschutzhinweis vorhanden, Disclosure-Lücken 1.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "source_modules": [
                    "privacy_notice_draft",
                    "privacy_disclosure_gap_analysis"
                ]
            },
            {
                "id": "consent_governance",
                "label": "Consent & Cookie Governance",
                "level": 2,
                "owner": "Marketing/IT",
                "score": 48,
                "action": "Nicht notwendige Cookies/Tags vor Einwilligung blockieren und Consent-Zustände testen.",
                "status": "reaktiv",
                "evidence": "Consent-Score 48, Cookie-Retention-Risiken 0.",
                "guide_url": "/guides/tracking-und-consent-reparieren",
                "source_modules": [
                    "consent_audit",
                    "cookie_inventory"
                ]
            },
            {
                "id": "preference_center",
                "label": "Preference Center & Consent Ledger",
                "level": 3,
                "owner": "Marketing/IT/Compliance",
                "score": 60,
                "action": "Dauerhaften Präferenzzugang, granularen Widerruf, Consent-Ledger und Downstream-Sync in CRM/Tags/Vendor-Systeme nachweisbar aufbauen.",
                "status": "etabliert",
                "evidence": "Preference-Center-Readiness 60/100; 5/9 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/tracking-und-consent-reparieren",
                "source_modules": [
                    "preference_center_readiness"
                ]
            },
            {
                "id": "regulatory_watch",
                "label": "Regulatory Watch & Rechtsänderungsmonitoring",
                "level": 3,
                "owner": "Datenschutz/Legal/Compliance",
                "score": 58,
                "action": "Offizielle DACH/EU-Quellen, Review-Kadenz, Owner, Rechtsänderungs-Digest und Umsetzungstickets versioniert betreiben.",
                "status": "etabliert",
                "evidence": "Regulatory-Watch-Readiness 58/100; 8 Quellen, 4 offizielle Quelle(n), 8 Watch-Pflicht(en), 4 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/datenschutz-webseiten-report/",
                "source_modules": [
                    "regulatory_watch_readiness",
                    "regulatory_source_matrix"
                ]
            },
            {
                "id": "data_inventory_mapping",
                "label": "Dateninventar, RoPA & Data Map",
                "level": 4,
                "owner": "Datenschutz/IT",
                "score": 72,
                "action": "Interne Systeme, Datenquellen und Löschfristen in RoPA/Data Map ergänzen.",
                "status": "gesteuert",
                "evidence": "2 Verarbeitungstätigkeiten, 13 Knoten, 12 Kanten.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "processing_activity_record",
                    "data_flow_map"
                ]
            },
            {
                "id": "vendor_risk",
                "label": "Vendor Risk & Vertragsmanagement",
                "level": 2,
                "owner": "Legal/Vendor Owner",
                "score": 45,
                "action": "Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.",
                "status": "reaktiv",
                "evidence": "0 Anbieter, 0 AVV-/DPA-Prüfungen, 0 Transferfragen.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "source_modules": [
                    "vendor_due_diligence"
                ]
            },
            {
                "id": "privacy_rights",
                "label": "Betroffenenrechte / DSAR",
                "level": 1,
                "owner": "Support/Datenschutz",
                "score": 12,
                "action": "Anfragekanal, Fristen, Identitätsprüfung und Antwortvorlagen operationalisieren.",
                "status": "ad hoc",
                "evidence": "Betroffenenrechte-Readiness: 12/100 Punkte, 7 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "source_modules": [
                    "privacy_rights_readiness"
                ]
            },
            {
                "id": "dsar_workflow",
                "label": "DSAR Workflow Automation",
                "level": 2,
                "owner": "Datenschutz/Support/IT",
                "score": 38,
                "action": "Intake, ID-Verifikation, Fristen, Data Discovery, Redaction, Vendor-Tasking und sichere Zustellung als workflowfähigen Prozess betreiben.",
                "status": "reaktiv",
                "evidence": "DSAR-Workflow-Readiness 38/100; 4/10 Kontrollpunkt(e) erfüllt, 6 Lücke(n) oder manuelle Betreiber-Nachweise offen.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "source_modules": [
                    "dsar_workflow_readiness"
                ]
            },
            {
                "id": "privacy_assessment_automation",
                "label": "Assessment Automation",
                "level": 3,
                "owner": "Datenschutz/Legal/Product",
                "score": 63,
                "action": "PIA/DPIA/TIA/Vendor/AI-Questionnaires mit Vorbefüllung, Freigabe, Evidence und Mitigation-Workflow betreiben.",
                "status": "etabliert",
                "evidence": "Assessment-Automation-Readiness 63/100; 7/11 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "privacy_assessment_automation"
                ]
            },
            {
                "id": "retention_deletion",
                "label": "Retention & Deletion Governance",
                "level": 3,
                "owner": "Datenschutz/Legal/IT",
                "score": 58,
                "action": "Speicherfristen, Löschtrigger, Backup-/Legal-Hold-Regeln, Vendor-Löschung und Löschprotokolle operationalisieren.",
                "status": "etabliert",
                "evidence": "Retention-/Deletion-Readiness 58/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "retention_deletion_readiness"
                ]
            },
            {
                "id": "vendor_lifecycle_risk",
                "label": "Vendor Lifecycle & Third-Party Risk",
                "level": 2,
                "owner": "Datenschutz/Legal/Procurement",
                "score": 49,
                "action": "Vendor Discovery, Privacy Score, AVV/DPA, Transfer, Subprozessoren, Monitoring, Incident und Offboarding als Lifecycle betreiben.",
                "status": "reaktiv",
                "evidence": "Vendor-Lifecycle-Readiness 49/100; 6/11 Kontrollpunkt(e) erfüllt, 5 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "source_modules": [
                    "vendor_lifecycle_risk"
                ]
            },
            {
                "id": "notice_policy_lifecycle",
                "label": "Policy & Notice Lifecycle",
                "level": 2,
                "owner": "Datenschutz/Legal/Content",
                "score": 42,
                "action": "Notice-Versionierung, Disclosure-Sync, Regulatory Updates, Freigaben und Publikationsnachweise als Regelprozess betreiben.",
                "status": "reaktiv",
                "evidence": "Policy-/Notice-Lifecycle-Readiness 42/100; 4/10 Kontrollpunkt(e) erfüllt, 6 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "source_modules": [
                    "notice_policy_lifecycle"
                ]
            },
            {
                "id": "data_discovery_classification",
                "label": "Data Discovery & Classification",
                "level": 3,
                "owner": "Datenschutz/IT/Data Owner",
                "score": 64,
                "action": "Datenklassen, Datenquellen, Field-/Signal-Klassifizierung, PII-Risiken, DSAR-Suchscope und interne Connectoren operationalisieren.",
                "status": "etabliert",
                "evidence": "Data-Discovery-/Classification-Readiness 64/100; 7/11 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "data_discovery_classification"
                ]
            },
            {
                "id": "scan_configuration_monitoring",
                "label": "Scan Configuration & Monitoring",
                "level": 4,
                "owner": "IT/Compliance",
                "score": 73,
                "action": "Crawl-Scope, Performance-Grenzen, wiederkehrende Scans, Betreiberfreigaben und Alert-Routing versioniert betreiben.",
                "status": "gesteuert",
                "evidence": "Scan-Configuration-/Monitoring-Readiness 73/100; 8/11 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder Betreiber-Nachweise offen.",
                "guide_url": "/methodik",
                "source_modules": [
                    "scan_configuration_readiness",
                    "site_coverage_analysis",
                    "monitoring_alert_digest"
                ]
            },
            {
                "id": "pia_dpia",
                "label": "PIA/DPIA & Privacy by Design",
                "level": 4,
                "owner": "Datenschutz/Product",
                "score": 80,
                "action": "DPIA-Entscheidung dokumentieren und Schutzmaßnahmen mit Produkt-/Release-Prozess verbinden.",
                "status": "gesteuert",
                "evidence": "DPIA/DSFA-Screening: nicht_naheliegend, Risiko-Score 0/100, 0 ausgelöste Risikofaktor(en), 0 hoch.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "dpia_screening"
                ]
            },
            {
                "id": "ai_governance",
                "label": "AI Governance & Automated Decisioning",
                "level": 2,
                "owner": "Datenschutz/Product/Legal",
                "score": 43,
                "action": "AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.",
                "status": "reaktiv",
                "evidence": "AI-Governance-Readiness 43/100; 4 Signal(e), 2 erkannt, 0 hohes Risiko, 5 offene Kontrolle(n).",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "ai_governance_readiness"
                ]
            },
            {
                "id": "trust_center",
                "label": "Trust Center & externe Nachweise",
                "level": 3,
                "owner": "Legal/Marketing",
                "score": 69,
                "action": "Trust-Center-Bausteine veröffentlichen und Nachweise versionieren.",
                "status": "etabliert",
                "evidence": "Trust-Center-Readiness: 69/100 Punkte. 15/21 Baustein(e) sind aus dem Scan heraus belegbar.",
                "guide_url": "/datenschutz-webseiten-report/",
                "source_modules": [
                    "trust_center_readiness"
                ]
            },
            {
                "id": "security_accessibility",
                "label": "Security & Barrierefreiheit",
                "level": 4,
                "owner": "IT/Web",
                "score": 77,
                "action": "Security-Header, Cookie-Attribute, TLS, Formulare und Barrierefreiheit priorisiert verbessern.",
                "status": "gesteuert",
                "evidence": "4 von 9 wichtigen Security-Headern vorhanden, 4 korrekt bewertet. Keine Content-Security-Policy gefunden.",
                "guide_url": "/guides/security-header-setzen",
                "source_modules": [
                    "security_header_analysis",
                    "accessibility_analysis"
                ]
            },
            {
                "id": "incident_breach_response",
                "label": "Incident & Breach Response",
                "level": 3,
                "owner": "DSB/Legal/IT",
                "score": 66,
                "action": "Incident Owner, 72h-Meldeprüfung, Beweissicherung und Kommunikationsvorlagen verbindlich vorbereiten.",
                "status": "etabliert",
                "evidence": "Incident-/Breach-Readiness 66/100; 5 Szenario(s), 0 kritisch, 1 hoch/kritisch und 3 offene Nachweisposition(en).",
                "guide_url": "/guides/security-header-setzen",
                "source_modules": [
                    "incident_breach_readiness"
                ]
            },
            {
                "id": "monitoring_evidence",
                "label": "Monitoring, Audit-Belege & Change Management",
                "level": 5,
                "owner": "Compliance/IT",
                "score": 85,
                "action": "Wiederholungsscans, Hash-Belege und Alert-Routing als Regelprozess betreiben.",
                "status": "optimiert",
                "evidence": "Prüfbeleg vorhanden, Integritätsmanifest vorhanden, Alerts 0.",
                "guide_url": "/monitoring",
                "source_modules": [
                    "audit_receipt",
                    "evidence_integrity_manifest",
                    "monitoring_alert_digest"
                ]
            },
            {
                "id": "remediation_workflow",
                "label": "Remediation & Programmsteuerung",
                "level": 4,
                "owner": "Programm-Owner",
                "score": 75,
                "action": "Tickets mit Owner, SLA, Abnahmekriterium und Nachweis schließen.",
                "status": "gesteuert",
                "evidence": "Remediation Workflow mit 8 Ticket(s): 0 sofort starten, 4 einplanen, 4 im Backlog.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "source_modules": [
                    "remediation_workflow"
                ]
            }
        ],
        "disclaimer": "Automatisch abgeleitete Programmreife aus einem Website-Scan. Interne Prozesse, Ressourcen, Schulungen, Verträge und Systeme muss der Betreiber ergänzen.",
        "stage_label": "Etabliert mit Lücken",
        "benchmark_hint": "Score ist ein SaferPage-Reifegrad aus öffentlicher Website-Evidenz und Betreiber-Artefakten; er ersetzt kein internes Audit.",
        "maturity_level": 3,
        "maturity_score": 60,
        "board_questions": [
            "Welche drei Datenschutz-Risiken verhindern aktuell einen nachweisfähigen Trust-Center-Stand?",
            "Welche Owner sind für Consent, Preference Center, Notice Lifecycle, Data Discovery, Scan Configuration, Regulatory Watch, RoPA/Data Map, Vendor Lifecycle, DSAR-Workflow, Assessment Automation, Retention/Deletion, DPIA und AI-Governance verbindlich benannt?",
            "Welche Nachweise können bei Kunden-, Behörden- oder Audit-Anfragen innerhalb von 24 Stunden exportiert werden?",
            "Wie wird sichergestellt, dass neue Anbieter, Cookies, Formulare, Tracking-Tags und AI-/Automated-Decisioning-Use-Cases vor Go-live geprüft werden?"
        ],
        "dimension_count": 21,
        "source_artifacts": [
            "consent_audit",
            "preference_center_readiness",
            "notice_policy_lifecycle",
            "data_discovery_classification",
            "scan_configuration_readiness",
            "regulatory_watch_readiness",
            "privacy_notice_draft",
            "processing_activity_record",
            "data_flow_map",
            "vendor_due_diligence",
            "vendor_lifecycle_risk",
            "ai_governance_readiness",
            "incident_breach_readiness",
            "privacy_rights_readiness",
            "dsar_workflow_readiness",
            "privacy_assessment_automation",
            "retention_deletion_readiness",
            "dpia_screening",
            "trust_center_readiness",
            "audit_receipt"
        ],
        "critical_gap_count": 2,
        "low_dimension_count": 7
    },
    "related_scores": {
        "consent_score": 48,
        "operator_risk_score": 86,
        "maturity_stage": "Etabliert mit Lücken"
    },
    "links": {
        "benchmark": "https://saferpage.de/benchmark/klausurgutachten.de",
        "json": "https://saferpage.de/benchmark/klausurgutachten.de/export",
        "csv": "https://saferpage.de/benchmark/klausurgutachten.de/export-csv",
        "report": "https://saferpage.de/klausurgutachten.de",
        "privacy_center": "https://saferpage.de/datenschutz/klausurgutachten.de",
        "operator_board": "https://saferpage.de/betreiber/klausurgutachten.de",
        "operator_tickets": "https://saferpage.de/betreiber/klausurgutachten.de/tickets",
        "risk_governance": "https://saferpage.de/risiko/klausurgutachten.de/export",
        "trust_package": "https://saferpage.de/trust/klausurgutachten.de/export",
        "change_center": "https://saferpage.de/aenderungen/klausurgutachten.de",
        "monitoring": "https://saferpage.de/monitoring/domain/klausurgutachten.de",
        "guides": "https://saferpage.de/guides"
    },
    "disclaimer": "Benchmark aus gespeicherten SaferPage-Checks. Vergleichswerte sind operative Orientierung, keine rechtliche Freigabe; Betreiber müssen Befunde fachlich prüfen und nach Re-Scan belegen."
}