Datenschutzhinweise gegen tatsächliche Technik abgleichen.
Abnahme: Öffentlicher Hinweis nennt beobachtete Technik, Verantwortliche, Zwecke und Kontaktwege konsistent.- Status
- sofort_starten
- Owner
- Datenschutz
- Team
- Legal/Datenschutz
- Score
- 82
Operator Action Board
sportdaten.spiegel.de Betreiber-Board: 8 Ticket(s), 8 sofort, 4 priorisierte Guide(s). Nach jeder Umsetzung erneut scannen.
Automatisch aus SaferPage-Evidenz abgeleiteter Betreiber-Arbeitsplan. Umsetzung, interne Verantwortlichkeiten und rechtliche Freigabe liegen beim Website-Betreiber.
Sprint
Datenschutzhinweise gegen tatsächliche Technik abgleichen.
Abnahme: Öffentlicher Hinweis nennt beobachtete Technik, Verantwortliche, Zwecke und Kontaktwege konsistent.Referrer-Policy so setzen, dass Drittanbieter keine vollen Pfade oder Suchparameter erhalten.
Abnahme: Anbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar.Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.TCF-Vendor-Freigaben wirken im Erstaufruf bereits aktiv.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.Nicht notwendige Cookies vor Einwilligung prüfen und blockieren.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.Ablehnen muss gleichwertig erreichbar sein.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.Consent darf nicht wie reine Akzeptieren-Abfrage wirken.
Abnahme: Re-Scan zeigt keine nicht erforderlichen Cookies, Tags oder Trackingkontakte vor Einwilligung oder nach Ablehnung.Team-Routing
Ticket(s) aus dem letzten SaferPage-Check.
Ticket(s) aus dem letzten SaferPage-Check.
Ticket(s) aus dem letzten SaferPage-Check.
Zielscore nach Umsetzung: gegen Report, Consent Center, Trust Center und Exportpaket erneut prüfen.
Guide-Playbook
Datenschutzhinweis gegen Cookies, Anbieter, Formulare und Zwecke abgleichen.
Nachweis: Versionierter Datenschutzhinweis, Änderungsdatum, Freigabeprotokoll.Referrer-Header und Query-Parameter in Request-Samples kontrollieren.
Nachweis: Referrer-Policy, Tag-Konfiguration, URL-Parameter-Regel.Erstaufruf, Ablehnen, Akzeptieren und GPC getrennt scannen.
Nachweis: Consent-Screenshot, Cookie-Tabelle, Request-Liste, CMP-Konfiguration.Google-Requests vor und nach Consent vergleichen.
Nachweis: Consent-Mode-Defaults, Tag-Manager-Regeln, Anbieterzwecke.Nachweis & Re-Test
Scan-ID, Screenshot, Cookie-/Request-Zeilen und betroffene Guide-Links sichern.
Konfigurationsdiff, CMS-/Tag-Manager-Änderung, Anbieterfreigabe oder Textversion dokumentieren.
Domain erneut prüfen und Ticket nur schließen, wenn SaferPage-Befund behoben oder begründet ist.
JSON/CSV/XLSX oder ZIP-Nachweispaket im Trust Center ablegen und intern freigeben.