{ "schema": "https://saferpage.de/schemas/data-system-inventory.v1", "generated_at": "2026-06-08T20:38:34+00:00", "domain": "ardaudiothek.de", "scan": { "id": "df7185f9-63c4-41ce-abbb-a929807ab023", "checked_at": "2026-06-08 15:29:30.307928+02" }, "summary": "ardaudiothek.de: System- und Connector-Inventar mit 25 System-/Suchort-Eintraegen, 25 Connector-Anforderungen und 4 Automations-Workflows.", "metrics": { "system_count": 25, "connector_count": 25, "automation_count": 4, "data_flow_edge_count": 30, "manual_connector_count": 5 }, "systems": [ { "id": "public_website", "label": "Oeffentliche Website und Formulare", "type": "website", "status": "Scope pflegen", "connector_type": "Crawler, Formularinventar, Screenshot, DOM-/Request-Evidenz", "owner": "Website-Betrieb/Datenschutz", "risk_level": "pruefen", "data_classes": [ "Kontakt-/Identifikationsdaten", "Kommunikationsdaten", "Online-Identifier" ], "evidence": "0 Formular(e), 0 Seitenhinweis(e).", "dsar_search": "Formularpostfaecher, CMS-Eintraege, Kontakt-Queue und Log-/Spam-Systeme durchsuchen.", "deletion_capability": "Formular- und CMS-Datensaetze loeschen oder anonymisieren; Legal Hold pruefen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "browser_tracking_storage", "label": "Cookies, Storage, Tag Manager und Browser-Telemetrie", "type": "browser_signal", "status": "gefunden", "connector_type": "Cookie-/Storage-Inventar, Consent Journey, Tag-Diff", "owner": "Marketing/IT/Datenschutz", "risk_level": "hoch", "data_classes": [ "Online-Identifier und Trackingdaten", "Mit Anbietern geteilte Daten" ], "evidence": "3 Cookie-/Storage-Zeile(n), Storage 0.", "dsar_search": "Consent-ID, Cookie-IDs, Tag-Manager-Events und Vendor-IDs nur minimiert und zweckgebunden suchen.", "deletion_capability": "Consent widerrufen, Identifier verwerfen, Vendor-/Analytics-Loeschung nachgelagert anstossen.", "assessment_link": "https://saferpage.de/consent/ardaudiothek.de" }, { "id": "ropa_cookies_web_storage_und_consent", "label": "Cookies, Web Storage und Consent", "type": "processing_activity", "status": "RoPA-Abgleich", "connector_type": "RoPA/Data-Map-Verknuepfung", "owner": "Datenschutz/Fachbereich", "risk_level": "mittel", "data_classes": [ "Cookie-ID", "Consent-Status", "Geräte-/Browserinformationen", "Storage-Key-Metadaten" ], "evidence": "Bereitstellung der Website, Consent-Verwaltung, Statistik/Tracking oder Komfortfunktionen je Kategorie.", "dsar_search": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren.", "deletion_capability": "Speicherfrist, Loeschtrigger, Ausnahme und Vendor-Task je Verarbeitung festlegen.", "assessment_link": "https://saferpage.de/verarbeitungen/ardaudiothek.de" }, { "id": "ropa_drittanbieter-dienste_und_einbindungen", "label": "Drittanbieter-Dienste und Einbindungen", "type": "processing_activity", "status": "RoPA-Abgleich", "connector_type": "RoPA/Data-Map-Verknuepfung", "owner": "Datenschutz/Fachbereich", "risk_level": "hoch", "data_classes": [ "IP-Adresse", "Nutzungsdaten", "Geräteinformationen", "Referrer-/Request-Metadaten" ], "evidence": "Einbindung externer Dienste für Hosting, CDN, Medien, Analyse, Sicherheit, Komfort oder Kommunikation.", "dsar_search": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren.", "deletion_capability": "Speicherfrist, Loeschtrigger, Ausnahme und Vendor-Task je Verarbeitung festlegen.", "assessment_link": "https://saferpage.de/verarbeitungen/ardaudiothek.de" }, { "id": "ropa_betroffenenrechte-_und_datenschutzanfragen", "label": "Betroffenenrechte- und Datenschutzanfragen", "type": "processing_activity", "status": "RoPA-Abgleich", "connector_type": "RoPA/Data-Map-Verknuepfung", "owner": "Datenschutz/Fachbereich", "risk_level": "mittel", "data_classes": [ "Identitätsbezug", "Kontaktinformationen", "Anfragetyp", "Kommunikationsinhalte" ], "evidence": "Annahme, Prüfung und Beantwortung von Auskunfts-, Lösch-, Berichtigungs-, Widerspruchs- oder Portabilitätsanfragen.", "dsar_search": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren.", "deletion_capability": "Speicherfrist, Loeschtrigger, Ausnahme und Vendor-Task je Verarbeitung festlegen.", "assessment_link": "https://saferpage.de/verarbeitungen/ardaudiothek.de" }, { "id": "vendor_google_tag_manager", "label": "Google Tag Manager", "type": "vendor_processor", "status": "Due Diligence", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "owner": "Vendor Owner/Datenschutz", "risk_level": "hoch", "data_classes": [ "Mit Anbietern geteilte Daten", "Online-Identifier und Trackingdaten" ], "evidence": "1 Request(s), 0 Cookie(s), Transfer Drittland/USA, Risiko hoch.", "dsar_search": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen.", "deletion_capability": "AVV/DPA-Loeschpflicht, API/Portal/Support-SLA und Nachweisbeleg hinterlegen.", "assessment_link": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, { "id": "vendor_api.ardmediathek.de", "label": "api.ardmediathek.de", "type": "vendor_processor", "status": "Due Diligence", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "owner": "Vendor Owner/Datenschutz", "risk_level": "hoch", "data_classes": [ "Mit Anbietern geteilte Daten", "Online-Identifier und Trackingdaten" ], "evidence": "13 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "dsar_search": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen.", "deletion_capability": "AVV/DPA-Loeschpflicht, API/Portal/Support-SLA und Nachweisbeleg hinterlegen.", "assessment_link": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, { "id": "vendor_tag.aticdn.net", "label": "tag.aticdn.net", "type": "vendor_processor", "status": "Due Diligence", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "owner": "Vendor Owner/Datenschutz", "risk_level": "hoch", "data_classes": [ "Mit Anbietern geteilte Daten", "Online-Identifier und Trackingdaten" ], "evidence": "1 Request(s), 0 Cookie(s), Transfer Jurisdiktion unklar, Risiko mittel.", "dsar_search": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen.", "deletion_capability": "AVV/DPA-Loeschpflicht, API/Portal/Support-SLA und Nachweisbeleg hinterlegen.", "assessment_link": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, { "id": "vendor_image.ard.de", "label": "image.ard.de", "type": "vendor_processor", "status": "Due Diligence", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "owner": "Vendor Owner/Datenschutz", "risk_level": "hoch", "data_classes": [ "Mit Anbietern geteilte Daten", "Online-Identifier und Trackingdaten" ], "evidence": "2 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "dsar_search": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen.", "deletion_capability": "AVV/DPA-Loeschpflicht, API/Portal/Support-SLA und Nachweisbeleg hinterlegen.", "assessment_link": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, { "id": "vendor_sso.ardsounds.de", "label": "sso.ardsounds.de", "type": "vendor_processor", "status": "Due Diligence", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "owner": "Vendor Owner/Datenschutz", "risk_level": "hoch", "data_classes": [ "Mit Anbietern geteilte Daten", "Online-Identifier und Trackingdaten" ], "evidence": "1 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "dsar_search": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen.", "deletion_capability": "AVV/DPA-Loeschpflicht, API/Portal/Support-SLA und Nachweisbeleg hinterlegen.", "assessment_link": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, { "id": "flow_ardaudiothek.de", "label": "ardaudiothek.de", "type": "controller", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "prüfen", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_cookies_web_storage_und_consent", "label": "Cookies, Web Storage und Consent", "type": "processing_activity", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "mittel", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_cookie-id", "label": "Cookie-ID", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "prüfen", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_consent-status", "label": "Consent-Status", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "prüfen", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_ger_te-_browserinformationen", "label": "Geräte-/Browserinformationen", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "prüfen", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_storage-key-metadaten", "label": "Storage-Key-Metadaten", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "prüfen", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_ardsounds.de", "label": "ardsounds.de", "type": "recipient", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "mittel", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_drittanbieter-dienste_und_einbindungen", "label": "Drittanbieter-Dienste und Einbindungen", "type": "processing_activity", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "hoch", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_ip-adresse", "label": "IP-Adresse", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "hoch", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "flow_nutzungsdaten", "label": "Nutzungsdaten", "type": "data_category", "status": "Data-Map-Knoten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "owner": "Datenschutz/IT", "risk_level": "hoch", "data_classes": [ "Kontakt- und Identifikationsdaten", "Online-Identifier und Trackingdaten", "Kommunikations-, Support- und Transaktionsdaten", "Sensible oder besonders schuetzenswerte Daten", "Mit Anbietern geteilte Daten" ], "evidence": "Knoten aus gespeicherter Data Map.", "dsar_search": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren.", "deletion_capability": "Loeschtrigger und Verantwortlichen fuer diesen Data-Map-Knoten festlegen.", "assessment_link": "https://saferpage.de/daten/ardaudiothek.de" }, { "id": "crm", "label": "CRM / Kundenkonto / Lead-System", "type": "customer_system", "status": "Interner Connector noetig", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "owner": "CRM/Support", "risk_level": "hoch", "data_classes": [ "Kontakt-/Identifikationsdaten", "Kommunikationsdaten" ], "evidence": "Aus oeffentlichem Website-Scan nicht direkt beweisbar; fuer vollstaendige Privacy Automation als Suchort pruefen.", "dsar_search": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren.", "deletion_capability": "Loesch-/Sperr-API, manuelle Aufgabe, SLA, Legal Hold und Nachweislog festlegen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "newsletter", "label": "Newsletter / Marketing Automation", "type": "communication_system", "status": "Interner Connector noetig", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "owner": "Marketing/CRM", "risk_level": "hoch", "data_classes": [ "Kommunikationsdaten", "Online-Identifier und Trackingdaten" ], "evidence": "Aus oeffentlichem Website-Scan nicht direkt beweisbar; fuer vollstaendige Privacy Automation als Suchort pruefen.", "dsar_search": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren.", "deletion_capability": "Loesch-/Sperr-API, manuelle Aufgabe, SLA, Legal Hold und Nachweislog festlegen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "support", "label": "Support / Helpdesk / Ticketing", "type": "support_system", "status": "Interner Connector noetig", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "owner": "Support/Datenschutz", "risk_level": "mittel", "data_classes": [ "Kontakt-/Identifikationsdaten", "Kommunikations-, Support- und Transaktionsdaten" ], "evidence": "Aus oeffentlichem Website-Scan nicht direkt beweisbar; fuer vollstaendige Privacy Automation als Suchort pruefen.", "dsar_search": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren.", "deletion_capability": "Loesch-/Sperr-API, manuelle Aufgabe, SLA, Legal Hold und Nachweislog festlegen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "warehouse", "label": "DWH / Analytics / Logsysteme", "type": "data_store", "status": "Interner Connector noetig", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "owner": "IT/Data Owner", "risk_level": "hoch", "data_classes": [ "Online-Identifier und Trackingdaten", "Mit Anbietern geteilte Daten" ], "evidence": "Aus oeffentlichem Website-Scan nicht direkt beweisbar; fuer vollstaendige Privacy Automation als Suchort pruefen.", "dsar_search": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren.", "deletion_capability": "Loesch-/Sperr-API, manuelle Aufgabe, SLA, Legal Hold und Nachweislog festlegen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "payment", "label": "Payment / Commerce / Abrechnung", "type": "transaction_system", "status": "Interner Connector noetig", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "owner": "Finance/IT", "risk_level": "hoch", "data_classes": [ "Kontakt-/Identifikationsdaten", "Kommunikations-, Support- und Transaktionsdaten" ], "evidence": "Aus oeffentlichem Website-Scan nicht direkt beweisbar; fuer vollstaendige Privacy Automation als Suchort pruefen.", "dsar_search": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren.", "deletion_capability": "Loesch-/Sperr-API, manuelle Aufgabe, SLA, Legal Hold und Nachweislog festlegen.", "assessment_link": "https://saferpage.de/assessment/ardaudiothek.de" } ], "connector_requirements": [ { "system_id": "public_website", "label": "Oeffentliche Website und Formulare", "connector_type": "Crawler, Formularinventar, Screenshot, DOM-/Request-Evidenz", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Formularpostfaecher, CMS-Eintraege, Kontakt-Queue und Log-/Spam-Systeme durchsuchen." }, { "system_id": "browser_tracking_storage", "label": "Cookies, Storage, Tag Manager und Browser-Telemetrie", "connector_type": "Cookie-/Storage-Inventar, Consent Journey, Tag-Diff", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Consent-ID, Cookie-IDs, Tag-Manager-Events und Vendor-IDs nur minimiert und zweckgebunden suchen." }, { "system_id": "ropa_cookies_web_storage_und_consent", "label": "Cookies, Web Storage und Consent", "connector_type": "RoPA/Data-Map-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren." }, { "system_id": "ropa_drittanbieter-dienste_und_einbindungen", "label": "Drittanbieter-Dienste und Einbindungen", "connector_type": "RoPA/Data-Map-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren." }, { "system_id": "ropa_betroffenenrechte-_und_datenschutzanfragen", "label": "Betroffenenrechte- und Datenschutzanfragen", "connector_type": "RoPA/Data-Map-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Suchparameter, Datenquellen, Empfaenger und negative Suchergebnisse je Verarbeitung dokumentieren." }, { "system_id": "vendor_google_tag_manager", "label": "Google Tag Manager", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen." }, { "system_id": "vendor_api.ardmediathek.de", "label": "api.ardmediathek.de", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen." }, { "system_id": "vendor_tag.aticdn.net", "label": "tag.aticdn.net", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen." }, { "system_id": "vendor_image.ard.de", "label": "image.ard.de", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen." }, { "system_id": "vendor_sso.ardsounds.de", "label": "sso.ardsounds.de", "connector_type": "Vendor Register, DPA/TIA, Subprozessoren, Loesch-Tasking", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Vendor-Datensaetze, Subprozessoren, Export-/Deletion-API und Supportweg fuer DSAR pruefen." }, { "system_id": "flow_ardaudiothek.de", "label": "ardaudiothek.de", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_cookies_web_storage_und_consent", "label": "Cookies, Web Storage und Consent", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_cookie-id", "label": "Cookie-ID", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_consent-status", "label": "Consent-Status", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_ger_te-_browserinformationen", "label": "Geräte-/Browserinformationen", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_storage-key-metadaten", "label": "Storage-Key-Metadaten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_ardsounds.de", "label": "ardsounds.de", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_drittanbieter-dienste_und_einbindungen", "label": "Drittanbieter-Dienste und Einbindungen", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_ip-adresse", "label": "IP-Adresse", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "flow_nutzungsdaten", "label": "Nutzungsdaten", "connector_type": "Lineage/Data-Flow-Verknuepfung", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Als System, Quelle oder Empfaenger im DSAR-Suchmanifest markieren." }, { "system_id": "crm", "label": "CRM / Kundenkonto / Lead-System", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren." }, { "system_id": "newsletter", "label": "Newsletter / Marketing Automation", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren." }, { "system_id": "support", "label": "Support / Helpdesk / Ticketing", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren." }, { "system_id": "warehouse", "label": "DWH / Analytics / Logsysteme", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren." }, { "system_id": "payment", "label": "Payment / Commerce / Abrechnung", "connector_type": "Betreiber-Nachweis: API, Export, Adminsuche oder manuelle Queue", "minimum_fields": [ "system_id", "owner", "data_classes", "search_identifiers", "retention_rule", "deletion_status", "last_verified_at" ], "security_requirements": [ "least_privilege", "audit_log", "no_public_raw_pii_export", "encrypted_transfer", "manual_approval_for_sensitive_data" ], "first_operator_step": "Identifikatoren, Suchfelder, Exportweg, negative Suche und Freigabeschritt definieren." } ], "data_flow_edges": [ { "type": "controller_activity", "label": "verantwortet", "source": "controller:ardaudiothek-de", "target": "activity:cookies-storage", "edge_id": "controller:ardaudiothek-de->activity:cookies-storage:verantwortet", "evidence": "3 Cookie-/Storage-Eintrag/Einträge, 0 mit Einwilligungs-/Klärungsbedarf.", "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen", "confidence": 80, "risk_level": "mittel", "source_label": "ardaudiothek.de", "target_label": "Cookies, Web Storage und Consent", "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:cookies-storage", "target": "data:cookie-id", "edge_id": "activity:cookies-storage->data:cookie-id:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen", "confidence": 76, "risk_level": "mittel", "source_label": "Cookies, Web Storage und Consent", "target_label": "Cookie-ID", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:cookies-storage", "target": "data:consent-status", "edge_id": "activity:cookies-storage->data:consent-status:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen", "confidence": 76, "risk_level": "mittel", "source_label": "Cookies, Web Storage und Consent", "target_label": "Consent-Status", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:cookies-storage", "target": "data:ger-te-browserinformationen", "edge_id": "activity:cookies-storage->data:ger-te-browserinformationen:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen", "confidence": 76, "risk_level": "mittel", "source_label": "Cookies, Web Storage und Consent", "target_label": "Geräte-/Browserinformationen", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:cookies-storage", "target": "data:storage-key-metadaten", "edge_id": "activity:cookies-storage->data:storage-key-metadaten:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen", "confidence": 76, "risk_level": "mittel", "source_label": "Cookies, Web Storage und Consent", "target_label": "Storage-Key-Metadaten", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:cookies-storage", "target": "recipient:ardsounds-de", "edge_id": "activity:cookies-storage->recipient:ardsounds-de:bermittelt-an-empf-nger", "evidence": "Drittlandtransfer je Cookie-/Tag-Anbieter prüfen.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "mittel", "source_label": "Cookies, Web Storage und Consent", "target_label": "ardsounds.de", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "controller_activity", "label": "verantwortet", "source": "controller:ardaudiothek-de", "target": "activity:third-party-services", "edge_id": "controller:ardaudiothek-de->activity:third-party-services:verantwortet", "evidence": "5 Anbieter/Processor, 2 mit Datenschutz-/Transfer-Prüfbedarf.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 80, "risk_level": "hoch", "source_label": "ardaudiothek.de", "target_label": "Drittanbieter-Dienste und Einbindungen", "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:third-party-services", "target": "data:ip-adresse", "edge_id": "activity:third-party-services->data:ip-adresse:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 76, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "IP-Adresse", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:third-party-services", "target": "data:nutzungsdaten", "edge_id": "activity:third-party-services->data:nutzungsdaten:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 76, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "Nutzungsdaten", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:third-party-services", "target": "data:ger-teinformationen", "edge_id": "activity:third-party-services->data:ger-teinformationen:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 76, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "Geräteinformationen", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:third-party-services", "target": "data:referrer-request-metadaten", "edge_id": "activity:third-party-services->data:referrer-request-metadaten:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 76, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "Referrer-/Request-Metadaten", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:third-party-services", "target": "recipient:google-tag-manager", "edge_id": "activity:third-party-services->recipient:google-tag-manager:bermittelt-an-empf-nger", "evidence": "5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 1 unklar.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "Google Tag Manager", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:third-party-services", "target": "recipient:api-ardmediathek-de", "edge_id": "activity:third-party-services->recipient:api-ardmediathek-de:bermittelt-an-empf-nger", "evidence": "5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 1 unklar.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "api.ardmediathek.de", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:third-party-services", "target": "recipient:tag-aticdn-net", "edge_id": "activity:third-party-services->recipient:tag-aticdn-net:bermittelt-an-empf-nger", "evidence": "5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 1 unklar.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "tag.aticdn.net", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:third-party-services", "target": "recipient:image-ard-de", "edge_id": "activity:third-party-services->recipient:image-ard-de:bermittelt-an-empf-nger", "evidence": "5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 1 unklar.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "image.ard.de", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:third-party-services", "target": "recipient:sso-ardsounds-de", "edge_id": "activity:third-party-services->recipient:sso-ardsounds-de:bermittelt-an-empf-nger", "evidence": "5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 1 unklar.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "hoch", "source_label": "Drittanbieter-Dienste und Einbindungen", "target_label": "sso.ardsounds.de", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "controller_activity", "label": "verantwortet", "source": "controller:ardaudiothek-de", "target": "activity:privacy-rights-requests", "edge_id": "controller:ardaudiothek-de->activity:privacy-rights-requests:verantwortet", "evidence": "Betroffenenrechte-Readiness: 38/100 Punkte, 5 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.", "guide_url": "/guides/datenschutzerklaerung-verbessern", "confidence": 80, "risk_level": "mittel", "source_label": "ardaudiothek.de", "target_label": "Betroffenenrechte- und Datenschutzanfragen", "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:privacy-rights-requests", "target": "data:identit-tsbezug", "edge_id": "activity:privacy-rights-requests->data:identit-tsbezug:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/datenschutzerklaerung-verbessern", "confidence": 76, "risk_level": "mittel", "source_label": "Betroffenenrechte- und Datenschutzanfragen", "target_label": "Identitätsbezug", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:privacy-rights-requests", "target": "data:kontaktinformationen", "edge_id": "activity:privacy-rights-requests->data:kontaktinformationen:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/datenschutzerklaerung-verbessern", "confidence": 76, "risk_level": "mittel", "source_label": "Betroffenenrechte- und Datenschutzanfragen", "target_label": "Kontaktinformationen", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:privacy-rights-requests", "target": "data:anfragetyp", "edge_id": "activity:privacy-rights-requests->data:anfragetyp:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/datenschutzerklaerung-verbessern", "confidence": 76, "risk_level": "mittel", "source_label": "Betroffenenrechte- und Datenschutzanfragen", "target_label": "Anfragetyp", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_data", "label": "verarbeitet Datenart", "source": "activity:privacy-rights-requests", "target": "data:kommunikationsinhalte", "edge_id": "activity:privacy-rights-requests->data:kommunikationsinhalte:verarbeitet-datenart", "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.", "guide_url": "/guides/datenschutzerklaerung-verbessern", "confidence": 76, "risk_level": "mittel", "source_label": "Betroffenenrechte- und Datenschutzanfragen", "target_label": "Kommunikationsinhalte", "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen." }, { "type": "activity_recipient", "label": "übermittelt an Empfänger", "source": "activity:privacy-rights-requests", "target": "recipient:interne-datenschutz-legal-fachbereichsteams", "edge_id": "activity:privacy-rights-requests->recipient:interne-datenschutz-legal-fachbereichsteams:bermittelt-an-empf-nger", "evidence": "Kein Drittlandtransfer ohne eingesetztes Ticket-/Mail-/Portal-System; Betreiber prüfen.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 72, "risk_level": "mittel", "source_label": "Betroffenenrechte- und Datenschutzanfragen", "target_label": "interne Datenschutz-/Legal-/Fachbereichsteams", "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren." }, { "type": "controller_vendor", "label": "setzt Anbieter ein", "source": "controller:ardaudiothek-de", "target": "vendor:google-tag-manager", "edge_id": "controller:ardaudiothek-de->vendor:google-tag-manager:setzt-anbieter-ein", "evidence": "1 Request(s), 0 Cookie(s), Transfer Drittland/USA, Risiko hoch.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 82, "risk_level": "hoch", "source_label": "ardaudiothek.de", "target_label": "Google Tag Manager", "operator_action": "Vor Einwilligung blockieren oder klar begründen; Anbieter in Consent-Banner und Datenschutzerklärung nennen." }, { "type": "vendor_transfer", "label": "Transfer-/Jurisdiktionsprüfung", "source": "vendor:google-tag-manager", "target": "transfer:drittland-usa", "edge_id": "vendor:google-tag-manager->transfer:drittland-usa:transfer-jurisdiktionspr-fung", "evidence": "Drittland/USA", "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen", "confidence": 74, "risk_level": "hoch", "source_label": "Google Tag Manager", "target_label": "Drittland/USA", "operator_action": "Region, SCC/TIA, EU-Alternative und Datenschutzerklärungseintrag prüfen." }, { "type": "data_vendor", "label": "fließt an Anbieter", "source": "data:ip-nutzungs-und-geraetedaten", "target": "vendor:google-tag-manager", "edge_id": "data:ip-nutzungs-und-geraetedaten->vendor:google-tag-manager:flie-t-an-anbieter", "evidence": "1 Request(s), 0 Cookie(s), Transfer Drittland/USA, Risiko hoch.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 68, "risk_level": "hoch", "source_label": "IP-, Nutzungs- und Gerätedaten", "target_label": "Google Tag Manager", "operator_action": "Datenumfang und Consent-Erfordernis je Anbieter begrenzen." }, { "type": "controller_vendor", "label": "setzt Anbieter ein", "source": "controller:ardaudiothek-de", "target": "vendor:api-ardmediathek-de", "edge_id": "controller:ardaudiothek-de->vendor:api-ardmediathek-de:setzt-anbieter-ein", "evidence": "13 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 82, "risk_level": "mittel", "source_label": "ardaudiothek.de", "target_label": "api.ardmediathek.de", "operator_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren." }, { "type": "controller_vendor", "label": "setzt Anbieter ein", "source": "controller:ardaudiothek-de", "target": "vendor:tag-aticdn-net", "edge_id": "controller:ardaudiothek-de->vendor:tag-aticdn-net:setzt-anbieter-ein", "evidence": "1 Request(s), 0 Cookie(s), Transfer Jurisdiktion unklar, Risiko mittel.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 82, "risk_level": "niedrig", "source_label": "ardaudiothek.de", "target_label": "tag.aticdn.net", "operator_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren." }, { "type": "vendor_transfer", "label": "Transfer-/Jurisdiktionsprüfung", "source": "vendor:tag-aticdn-net", "target": "transfer:jurisdiktion-unklar", "edge_id": "vendor:tag-aticdn-net->transfer:jurisdiktion-unklar:transfer-jurisdiktionspr-fung", "evidence": "Jurisdiktion unklar", "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen", "confidence": 74, "risk_level": "mittel", "source_label": "tag.aticdn.net", "target_label": "Jurisdiktion unklar", "operator_action": "Region, SCC/TIA, EU-Alternative und Datenschutzerklärungseintrag prüfen." }, { "type": "controller_vendor", "label": "setzt Anbieter ein", "source": "controller:ardaudiothek-de", "target": "vendor:image-ard-de", "edge_id": "controller:ardaudiothek-de->vendor:image-ard-de:setzt-anbieter-ein", "evidence": "2 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 82, "risk_level": "niedrig", "source_label": "ardaudiothek.de", "target_label": "image.ard.de", "operator_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren." }, { "type": "controller_vendor", "label": "setzt Anbieter ein", "source": "controller:ardaudiothek-de", "target": "vendor:sso-ardsounds-de", "edge_id": "controller:ardaudiothek-de->vendor:sso-ardsounds-de:setzt-anbieter-ein", "evidence": "1 Request(s), 0 Cookie(s), Transfer EU/EWR, Risiko niedrig.", "guide_url": "/guides/drittanbieter-datenschutz-erklaeren", "confidence": 82, "risk_level": "niedrig", "source_label": "ardaudiothek.de", "target_label": "sso.ardsounds.de", "operator_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren." } ], "automation_workflows": [ { "id": "dsar_lookup", "label": "DSAR Search & Export", "trigger": "Auskunft, Portabilitaet, Widerspruch", "systems": 25, "action": "Suchorte, Identifier und negative Suchergebnisse je System versioniert abarbeiten.", "url": "https://saferpage.de/anfragen/ardaudiothek.de" }, { "id": "deletion_or_suppression", "label": "Loeschung, Sperre und Suppression", "trigger": "Loeschanfrage, Widerruf, Retention-Ablauf", "systems": 25, "action": "Loeschfaehigkeit, Legal Hold, Vendor-Tasking und Nachweislog pro System pruefen.", "url": "https://saferpage.de/loeschung/ardaudiothek.de" }, { "id": "assessment_prefill", "label": "DPIA/DSFA/TIA/Vendor Assessment Prefill", "trigger": "Neues System, neuer Vendor, neue Datenklasse", "systems": 25, "action": "Datenklassen, Empfaenger, Transfer, Schutzbedarf und offene Connectoren in Assessments uebernehmen.", "url": "https://saferpage.de/assessment/ardaudiothek.de" }, { "id": "continuous_rescan", "label": "Continuous Discovery Refresh", "trigger": "Relaunch, CMP-/Vendor-/Formular-Aenderung, neuer Tracker", "systems": 25, "action": "Website-Signale re-scannt mit interner Systemliste abgleichen und Veraenderungen priorisieren.", "url": "https://saferpage.de/monitoring/domain/ardaudiothek.de" } ], "links": { "data_discovery": "https://saferpage.de/daten/ardaudiothek.de", "systems_json": "https://saferpage.de/daten/ardaudiothek.de/systems-json", "systems_csv": "https://saferpage.de/daten/ardaudiothek.de/systems-csv", "dsar_fulfillment": "https://saferpage.de/anfragen/ardaudiothek.de", "deletion": "https://saferpage.de/loeschung/ardaudiothek.de", "assessment": "https://saferpage.de/assessment/ardaudiothek.de", "vendor_due_diligence": "https://saferpage.de/anbieter/ardaudiothek.de/due-diligence" }, "disclaimer": "Dieses Inventar kombiniert oeffentliche SaferPage-Evidenz mit Betreiber-Connectoren, die intern freigegeben werden muessen. Es exportiert keine Rohdaten betroffener Personen." }