Dienst und Anbieter
Name, technische Domain, Verarbeiter/Controller-Rolle und interne Verantwortlichkeit.
Zweck und Kategorie
Notwendig, Statistik, Marketing, externe Medien, Sicherheit, Zahlung, Support oder Sonstiges.
Datenarten
IP-Adresse, Geräte-/Browserdaten, Cookies, IDs, Formularkontext, Standort, Profiling-Signale.
Consent und Widerruf
Einwilligungspflicht, Reject-Verhalten, GPC/Opt-out und dauerhafter Einstellungslink.
Transfer und Vertrag
Region, Drittlandtransfer, DPA/AVV, SCC/TIA, TOMs und Subprozessoren.
Nachweis und Re-Test
Scan-ID, Screenshot, Request-/Cookie-Zeilen, Textversion und Freigabe.