{ "schema": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "generated_at": "2026-06-23T06:39:35+00:00", "domain": "atlas.bayern.de", "available": true, "scan": { "id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "checked_at": "2026-06-19 16:39:58.720728+02" }, "summary": "Delivery-Paket fuer Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, HMAC-Receiver-Vertrag und Test-Fixture.", "dry_run": true, "does_not_send": true, "metrics": { "delivery_job_count": 42, "high_priority_count": 12, "channel_count": 4, "receiver_check_count": 6, "test_fixture_negative_count": 4 }, "signature_verification": { "algorithm": "HMAC-SHA256", "canonical_body": "Exakt canonical_webhook_body aus dem jeweiligen delivery_job signieren; keine Pretty-Print- oder Reordering-Variante verwenden.", "signature_secret_ref": "SAFERPAGE_OPERATOR_WEBHOOK_SECRET oder zielsystemspezifisches Secret im Secret Manager", "signature_header": "X-SaferPage-Signature", "signature_format": "sha256=", "body_sha256_header": "X-SaferPage-Body-SHA256", "idempotency_header": "X-SaferPage-Idempotency-Key", "receiver_must_check": [ "HMAC ueber den exakten Request-Body stimmt mit X-SaferPage-Signature ueberein.", "SHA-256 des exakten Request-Body stimmt mit X-SaferPage-Body-SHA256 ueberein.", "X-SaferPage-Event ist operator.remediation.ticket_ready.", "X-SaferPage-Schema ist operator-remediation-ticket-delivery.v1.", "X-SaferPage-Idempotency-Key wurde fuer Domain, Scan und Nachweisposition noch nicht verarbeitet.", "Empfaenger, Projekt, Queue und Verantwortlichkeit sind fuer diese Domain freigegeben." ], "failure_policy": "Bei fehlender Signatur, Body-Hash-Abweichung, Replay oder unbekanntem Zielsystem ablehnen, nicht teilweise verarbeiten und Auditlog ohne Secret-Werte schreiben." }, "verification_test_fixture": { "public_test_secret": "saferpage_remediation_ticket_test_secret_do_not_use_in_production", "canonical_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"example.test\",\"scan_id\":\"scan_test_2026_06_09\",\"ticket_id\":\"remediation_test_ticket\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Datenschutz/IT\",\"sla\":\"7 Tage\",\"title\":\"Consent-Befund reproduzieren und beheben\",\"evidence\":\"Test-Fixture fuer Receiver-Implementierung.\",\"action\":\"Testpayload unveraendert verifizieren, Idempotency-Key pruefen und danach verwerfen.\",\"acceptance_criteria\":[\"Signatur stimmt mit exakt diesem Body ueberein.\",\"Idempotency-Key wurde noch nicht verarbeitet.\",\"Event, Schema und Domain sind erlaubt.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/example.test\",\"rescan\":\"https://saferpage.de/scanbetrieb/example.test\",\"report\":\"https://saferpage.de/example.test\",\"fix_guides\":\"https://saferpage.de/fix-guides/example.test\"}}", "canonical_body_sha256": "cd19d86313ea4d6ea0f5dcd65b2b40794f017121c655dedcdfa6df362b480dcf", "expected_signature": "sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555", "expected_signature_header": "X-SaferPage-Signature: sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555", "idempotency_key": "sp-fix-test-fixture", "positive_test": "Empfaenger akzeptiert den unveraenderten canonical_body mit expected_signature und verwirft ihn danach als Testevent.", "negative_tests": [ "Ein geaendertes Byte im Body muss abgelehnt werden.", "Ein fehlender oder doppelter X-SaferPage-Idempotency-Key muss abgelehnt werden.", "Eine Signatur mit anderem Secret muss abgelehnt werden.", "Ein erneuter Request mit derselben Idempotency-Key/Event-Kombination darf nicht erneut verarbeitet werden." ], "sample_commands": [ "printf %s \"$BODY\" | openssl dgst -sha256 -hmac \"saferpage_remediation_ticket_test_secret_do_not_use_in_production\" -binary | xxd -p -c 256", "printf %s \"$BODY\" | sha256sum", "curl -X POST -H \"Content-Type: application/json\" -H \"X-SaferPage-Event: operator.remediation.ticket_ready\" -H \"X-SaferPage-Signature: sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555\" --data \"$BODY\" https://receiver.example.test/saferpage" ] }, "retry_policy": { "max_attempts": 3, "backoff_seconds": [ 300, 1800, 7200 ], "dead_letter_queue": "privacyops.remediation_ticket.failed" }, "delivery_jobs": [ { "id": "sp-fix-2a1357893d8a572a376bffee", "ticket_id": "remediation_vendor_contract_transfer_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "summary": "[atlas.bayern.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "idempotency_key": "sp-fix-2a1357893d8a572a376bffee", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2a1357893d8a572a376bffee", "X-SaferPage-Body-SHA256": "d72764252af24a085ae87e6e5321e84201a756fd71c9716ba9b960f2ca4b24a9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_vendor_contract_transfer_fix", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "title": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "evidence": "Vendor-Due-Diligence mit 11 Anbieter(n), 0 hohem Risiko, 11 AVV-/DPA-Prüfung(en) und 0 Transfer-/Jurisdiktionsfrage(n).", "action": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_vendor_contract_transfer_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Legal/Vendor-Verantwortung\",\"sla\":\"7 Tage\",\"title\":\"Anbieterakten, AVV/DPA und Transfers priorisiert schließen\",\"evidence\":\"Vendor-Due-Diligence mit 11 Anbieter(n), 0 hohem Risiko, 11 AVV-/DPA-Prüfung(en) und 0 Transfer-/Jurisdiktionsfrage(n).\",\"action\":\"Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "d72764252af24a085ae87e6e5321e84201a756fd71c9716ba9b960f2ca4b24a9", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieterakten, AVV/DPA und Transfers priorisiert schließen*\nTop-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Legal/Vendor-Verantwortung · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen" }, { "type": "TextBlock", "wrap": true, "text": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Legal/Vendor-Verantwortung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-53acb80e11e734184bc20fec", "ticket_id": "remediation_module_browser_evidence", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "idempotency_key": "sp-fix-53acb80e11e734184bc20fec", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-53acb80e11e734184bc20fec", "X-SaferPage-Body-SHA256": "69c97b4a837a0ad5710e830ccc13b63fe870f2cee74d7b2ccdeb97179ccbe7e7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_module_browser_evidence", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Browser-Nachweis", "evidence": "84 Request(s), 11 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 2 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.", "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_module_browser_evidence\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Browser-Nachweis\",\"evidence\":\"84 Request(s), 11 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 2 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.\",\"action\":\"Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "69c97b4a837a0ad5710e830ccc13b63fe870f2cee74d7b2ccdeb97179ccbe7e7", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Browser-Nachweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Browser-Nachweis*\nUnnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Browser-Nachweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Browser-Nachweis" }, { "type": "TextBlock", "wrap": true, "text": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-603d79cdf72d50434b23fdb2", "ticket_id": "remediation_cookie_missing_secure", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Cookie ohne Secure-Flag", "description": "Cookies über HTTPS mit Secure-Flag setzen.", "idempotency_key": "sp-fix-603d79cdf72d50434b23fdb2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-603d79cdf72d50434b23fdb2", "X-SaferPage-Body-SHA256": "28f2ba0748cfd98c077090db4bf69d5fc1ebaf4d874dcdf5e54ee17af9c43509", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_cookie_missing_secure", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Cookie ohne Secure-Flag", "evidence": "", "action": "Cookies über HTTPS mit Secure-Flag setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookies-sicher-konfigurieren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_cookie_missing_secure\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Cookie ohne Secure-Flag\",\"evidence\":\"\",\"action\":\"Cookies über HTTPS mit Secure-Flag setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookies-sicher-konfigurieren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "28f2ba0748cfd98c077090db4bf69d5fc1ebaf4d874dcdf5e54ee17af9c43509", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Cookie ohne Secure-Flag", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie ohne Secure-Flag*\nCookies über HTTPS mit Secure-Flag setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Cookie ohne Secure-Flag", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie ohne Secure-Flag" }, { "type": "TextBlock", "wrap": true, "text": "Cookies über HTTPS mit Secure-Flag setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Cookie ohne Secure-Flag", "description": "Cookies über HTTPS mit Secure-Flag setzen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/cookies-sicher-konfigurieren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-f7e9faf4de02a40ddfa87c4d", "ticket_id": "remediation_module_privacy_consent", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "idempotency_key": "sp-fix-f7e9faf4de02a40ddfa87c4d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f7e9faf4de02a40ddfa87c4d", "X-SaferPage-Body-SHA256": "02bec905ab18624eca36ef5f6d551f74a21dc673153685f608e943ff047463f2", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_module_privacy_consent", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutz, Cookies & Consent", "evidence": "0 Tracking-Script(s), 2 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 36.", "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_module_privacy_consent\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutz, Cookies & Consent\",\"evidence\":\"0 Tracking-Script(s), 2 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 36.\",\"action\":\"Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "02bec905ab18624eca36ef5f6d551f74a21dc673153685f608e943ff047463f2", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Datenschutz, Cookies & Consent", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutz, Cookies & Consent*\nTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Datenschutz, Cookies & Consent", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutz, Cookies & Consent" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-56d3198a4dcbb261fa24486e", "ticket_id": "remediation_module_operator_transparency", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Impressum, Kontakt & Datenschutzerklärung", "description": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.", "idempotency_key": "sp-fix-56d3198a4dcbb261fa24486e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-56d3198a4dcbb261fa24486e", "X-SaferPage-Body-SHA256": "b1427fe669511e52eb2f73bdc28e479e2b3964a0b0a3fcc5a0159c8e9ce4b9f7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_module_operator_transparency", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Impressum, Kontakt & Datenschutzerklärung", "evidence": "Impressum: nein, Datenschutz: nein, Kontakt: nein.", "action": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_module_operator_transparency\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Impressum, Kontakt & Datenschutzerklärung\",\"evidence\":\"Impressum: nein, Datenschutz: nein, Kontakt: nein.\",\"action\":\"Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "b1427fe669511e52eb2f73bdc28e479e2b3964a0b0a3fcc5a0159c8e9ce4b9f7", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Impressum, Kontakt & Datenschutzerklärung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Impressum, Kontakt & Datenschutzerklärung*\nBetreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Impressum, Kontakt & Datenschutzerklärung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Impressum, Kontakt & Datenschutzerklärung" }, { "type": "TextBlock", "wrap": true, "text": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Impressum, Kontakt & Datenschutzerklärung", "description": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-eb67530101b2409744ccd194", "ticket_id": "remediation_imprint_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Kein Impressum-Link erkannt", "description": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.", "idempotency_key": "sp-fix-eb67530101b2409744ccd194", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-eb67530101b2409744ccd194", "X-SaferPage-Body-SHA256": "6e49766a65edc0e36b78570c58adeb11e4bbe95541006d318ab3881d1e11be18", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_imprint_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Kein Impressum-Link erkannt", "evidence": "", "action": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_imprint_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Kein Impressum-Link erkannt\",\"evidence\":\"\",\"action\":\"Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "6e49766a65edc0e36b78570c58adeb11e4bbe95541006d318ab3881d1e11be18", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Kein Impressum-Link erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Kein Impressum-Link erkannt*\nFür deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Kein Impressum-Link erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Kein Impressum-Link erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Kein Impressum-Link erkannt", "description": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-567e815ecef531b255d50bb7", "ticket_id": "remediation_operator_contact_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Keine klare Kontaktmöglichkeit erkannt", "description": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.", "idempotency_key": "sp-fix-567e815ecef531b255d50bb7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-567e815ecef531b255d50bb7", "X-SaferPage-Body-SHA256": "c82086439ab731c60858ce418011d227b1a6a191bcf1bec70f40a1e5582803cc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_operator_contact_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Keine klare Kontaktmöglichkeit erkannt", "evidence": "", "action": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_operator_contact_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Keine klare Kontaktmöglichkeit erkannt\",\"evidence\":\"\",\"action\":\"E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "c82086439ab731c60858ce418011d227b1a6a191bcf1bec70f40a1e5582803cc", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Keine klare Kontaktmöglichkeit erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine klare Kontaktmöglichkeit erkannt*\nE-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Keine klare Kontaktmöglichkeit erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine klare Kontaktmöglichkeit erkannt" }, { "type": "TextBlock", "wrap": true, "text": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Keine klare Kontaktmöglichkeit erkannt", "description": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4c931938552d55c1e256032e", "ticket_id": "remediation_pre_consent_nonessential_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "idempotency_key": "sp-fix-4c931938552d55c1e256032e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4c931938552d55c1e256032e", "X-SaferPage-Body-SHA256": "faf20bb41c2f3d111ade02664e8661f536ce91425abcc2165ee5311d87180dc8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_pre_consent_nonessential_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "evidence": "", "action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_pre_consent_nonessential_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Möglicherweise nicht notwendige Cookies vor Einwilligung\",\"evidence\":\"\",\"action\":\"Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "faf20bb41c2f3d111ade02664e8661f536ce91425abcc2165ee5311d87180dc8", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Möglicherweise nicht notwendige Cookies vor Einwilligung*\nPrüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Möglicherweise nicht notwendige Cookies vor Einwilligung" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-3526bf58b2a80448d4130e36", "ticket_id": "remediation_module_site_coverage", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "idempotency_key": "sp-fix-3526bf58b2a80448d4130e36", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3526bf58b2a80448d4130e36", "X-SaferPage-Body-SHA256": "f18eefd7262ec7b9caf6d5a3d3d5dc22d346e09d4cd49c5d2bda2ce662e04456", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_module_site_coverage", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seitenabdeckung & Crawl", "evidence": "0 interne Linkziele erkannt, 0 priorisierte Unterseite(n) abgerufen.", "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_module_site_coverage\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seitenabdeckung & Crawl\",\"evidence\":\"0 interne Linkziele erkannt, 0 priorisierte Unterseite(n) abgerufen.\",\"action\":\"Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "f18eefd7262ec7b9caf6d5a3d3d5dc22d346e09d4cd49c5d2bda2ce662e04456", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Seitenabdeckung & Crawl", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seitenabdeckung & Crawl*\nDatenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Seitenabdeckung & Crawl", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seitenabdeckung & Crawl" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-97e5c7dd856e2c9993c21fd8", "ticket_id": "remediation_consent_preconsent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "summary": "[atlas.bayern.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-97e5c7dd856e2c9993c21fd8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-97e5c7dd856e2c9993c21fd8", "X-SaferPage-Body-SHA256": "808ccd51e77687056b5f3f2ad7b19d76f467dc73a41790ff1a5d3f16c22f3b76", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_consent_preconsent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "title": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_consent_preconsent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT\",\"sla\":\"7 Tage\",\"title\":\"Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren\",\"evidence\":\"Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "808ccd51e77687056b5f3f2ad7b19d76f467dc73a41790ff1a5d3f16c22f3b76", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-0148805a3ac8abddeea32c7a", "ticket_id": "remediation_important_pages_not_discovered", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[atlas.bayern.de] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "idempotency_key": "sp-fix-0148805a3ac8abddeea32c7a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0148805a3ac8abddeea32c7a", "X-SaferPage-Body-SHA256": "0ebc263227501c0e1489f9a761152ca8e08eda2b44d10f3c1dd373f0cd6304b5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_important_pages_not_discovered", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "evidence": "", "action": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_important_pages_not_discovered\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden\",\"evidence\":\"\",\"action\":\"Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "0ebc263227501c0e1489f9a761152ca8e08eda2b44d10f3c1dd373f0cd6304b5", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden*\nDatenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-90d0cf583dd8180243f0b250", "ticket_id": "remediation_coverage_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "summary": "[atlas.bayern.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-90d0cf583dd8180243f0b250", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-90d0cf583dd8180243f0b250", "X-SaferPage-Body-SHA256": "fd9185174384c946ece2542b79e936cb9e686fe35dc7a541054d46aa330c09aa", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_coverage_gap", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "title": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "evidence": "0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_coverage_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Webbetrieb/SEO\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken\",\"evidence\":\"0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "fd9185174384c946ece2542b79e936cb9e686fe35dc7a541054d46aa330c09aa", "slack_payload": { "text": "[HOCH] atlas.bayern.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Webbetrieb/SEO · Zielzeit: 7 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] atlas.bayern.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Webbetrieb/SEO" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6e4b1a31907c3790e7fb6db2", "ticket_id": "remediation_third_party_mapping_fix", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "summary": "[atlas.bayern.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "idempotency_key": "sp-fix-6e4b1a31907c3790e7fb6db2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6e4b1a31907c3790e7fb6db2", "X-SaferPage-Body-SHA256": "e46d7d6d3809a5223803c1df4d969a9390cab4da6d441a72fd9a4ec52364dcd5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_third_party_mapping_fix", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "title": "Drittanbieter aus Browserkontakten einem Dienst zuordnen", "evidence": "11 Drittanbieter-Domain(s) im Browserlauf.", "action": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_third_party_mapping_fix\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Datenschutz/Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Drittanbieter aus Browserkontakten einem Dienst zuordnen\",\"evidence\":\"11 Drittanbieter-Domain(s) im Browserlauf.\",\"action\":\"Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "e46d7d6d3809a5223803c1df4d969a9390cab4da6d441a72fd9a4ec52364dcd5", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter aus Browserkontakten einem Dienst zuordnen*\nServicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Datenschutz/Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter aus Browserkontakten einem Dienst zuordnen" }, { "type": "TextBlock", "wrap": true, "text": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Datenschutz/Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-4648eca9b879512efd46dc00", "ticket_id": "mapping_cookie_lb_geoportal", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] LB_Geoportal", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-4648eca9b879512efd46dc00", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4648eca9b879512efd46dc00", "X-SaferPage-Body-SHA256": "7944af9fcb0e34aa8c75af1bf6801a6f9cbee5eb2db2a28856acf8ef4ee0b278", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_cookie_lb_geoportal", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "LB_Geoportal", "evidence": "atlas.bayern.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_cookie_lb_geoportal\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"LB_Geoportal\",\"evidence\":\"atlas.bayern.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "7944af9fcb0e34aa8c75af1bf6801a6f9cbee5eb2db2a28856acf8ef4ee0b278", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: LB_Geoportal", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*LB_Geoportal*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: LB_Geoportal", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "LB_Geoportal" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] LB_Geoportal", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a7f19014d612dd273ec09956", "ticket_id": "mapping_cookie_lb_testgeodatenonline", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] LB_Testgeodatenonline", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-a7f19014d612dd273ec09956", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a7f19014d612dd273ec09956", "X-SaferPage-Body-SHA256": "1733d1ff273c3bf341f80e81fa4e0ea03c0d227156dd2f9a836125c31e2175a9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_cookie_lb_testgeodatenonline", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "LB_Testgeodatenonline", "evidence": "services.atlas.bayern.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_cookie_lb_testgeodatenonline\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"LB_Testgeodatenonline\",\"evidence\":\"services.atlas.bayern.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "1733d1ff273c3bf341f80e81fa4e0ea03c0d227156dd2f9a836125c31e2175a9", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: LB_Testgeodatenonline", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*LB_Testgeodatenonline*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: LB_Testgeodatenonline", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "LB_Testgeodatenonline" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] LB_Testgeodatenonline", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-b9bf4450f6cdf122949003fd", "ticket_id": "mapping_vendor_intergeo31.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo31.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-b9bf4450f6cdf122949003fd", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b9bf4450f6cdf122949003fd", "X-SaferPage-Body-SHA256": "64d845bc076c8b205ad5579409587b7cc1f297a150be4e1d075959e3c8f6ff9b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo31.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo31.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo31.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo31.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "64d845bc076c8b205ad5579409587b7cc1f297a150be4e1d075959e3c8f6ff9b", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo31.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo31.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo31.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo31.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo31.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-29630dbfbdb4cfd98763453f", "ticket_id": "mapping_request_intergeo31.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo31.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-29630dbfbdb4cfd98763453f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-29630dbfbdb4cfd98763453f", "X-SaferPage-Body-SHA256": "550ef0be7ecbc3ad5cefe17d625e9011badcde40428e937a2aca49451fbb64d7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo31.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo31.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo31.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo31.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "550ef0be7ecbc3ad5cefe17d625e9011badcde40428e937a2aca49451fbb64d7", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo31.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo31.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo31.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo31.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo31.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-d8dade03ef087c04b10b8ba3", "ticket_id": "mapping_vendor_intergeo32.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo32.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-d8dade03ef087c04b10b8ba3", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d8dade03ef087c04b10b8ba3", "X-SaferPage-Body-SHA256": "ebe287b7a86c22896644d294ddce06f498f65593077cc4c539b9c2b737db010d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo32.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo32.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo32.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo32.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "ebe287b7a86c22896644d294ddce06f498f65593077cc4c539b9c2b737db010d", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo32.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo32.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo32.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo32.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo32.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a47b140fc5cb2f119c9d414c", "ticket_id": "mapping_request_intergeo32.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo32.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-a47b140fc5cb2f119c9d414c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a47b140fc5cb2f119c9d414c", "X-SaferPage-Body-SHA256": "a2df552110b13b51cdd064badc3e646f8111d05d1353fbbc53de4735519a31f6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo32.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo32.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo32.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo32.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "a2df552110b13b51cdd064badc3e646f8111d05d1353fbbc53de4735519a31f6", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo32.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo32.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo32.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo32.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo32.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-e3d3b37bdc0cc9dbe4af62fe", "ticket_id": "mapping_vendor_intergeo33.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo33.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-e3d3b37bdc0cc9dbe4af62fe", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e3d3b37bdc0cc9dbe4af62fe", "X-SaferPage-Body-SHA256": "a0b427cddfa23561b3b025b7052c50be9d26756e776e0d48e165c2c080765dfb", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo33.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo33.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo33.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo33.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "a0b427cddfa23561b3b025b7052c50be9d26756e776e0d48e165c2c080765dfb", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo33.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo33.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo33.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo33.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo33.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-5cb8e9a26bdaaba38827c5b2", "ticket_id": "mapping_request_intergeo33.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo33.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-5cb8e9a26bdaaba38827c5b2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5cb8e9a26bdaaba38827c5b2", "X-SaferPage-Body-SHA256": "449584beec4cfdd2004845c47cdd6c2b5a8ccdab5ab7bbbedd95c588e2e85232", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo33.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo33.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo33.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo33.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "449584beec4cfdd2004845c47cdd6c2b5a8ccdab5ab7bbbedd95c588e2e85232", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo33.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo33.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo33.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo33.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo33.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-5adfc20cd2b534e0747d372b", "ticket_id": "mapping_request_intergeo34.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo34.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-5adfc20cd2b534e0747d372b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5adfc20cd2b534e0747d372b", "X-SaferPage-Body-SHA256": "b742a732e698f914a1cb0f3468624cf78e7cf79936d2a525de6dcf5235c3e31b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo34.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo34.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo34.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo34.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "b742a732e698f914a1cb0f3468624cf78e7cf79936d2a525de6dcf5235c3e31b", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo34.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo34.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo34.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo34.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo34.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-98af145fed4634b70f14ebb3", "ticket_id": "mapping_vendor_intergeo36.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo36.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-98af145fed4634b70f14ebb3", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-98af145fed4634b70f14ebb3", "X-SaferPage-Body-SHA256": "717036d69eec144974cdfb06bc4686712d2021cb012537b0e7255444fab86b51", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo36.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo36.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo36.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo36.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "717036d69eec144974cdfb06bc4686712d2021cb012537b0e7255444fab86b51", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo36.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo36.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo36.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo36.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo36.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-6e25353261e61b23888c3182", "ticket_id": "mapping_request_intergeo36.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo36.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-6e25353261e61b23888c3182", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6e25353261e61b23888c3182", "X-SaferPage-Body-SHA256": "4c49c92a3735205848ab5ec524f1f629cac57dd696b9e8eb32e67ab02da73715", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo36.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo36.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo36.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo36.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "4c49c92a3735205848ab5ec524f1f629cac57dd696b9e8eb32e67ab02da73715", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo36.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo36.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo36.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo36.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo36.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-b280790c14d0943387515fc9", "ticket_id": "mapping_vendor_intergeo37.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo37.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-b280790c14d0943387515fc9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b280790c14d0943387515fc9", "X-SaferPage-Body-SHA256": "c10794661f04e5c8005a2c17bb01c5f9af6eff474e546bca049e61ef7423f1cc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo37.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo37.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo37.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo37.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "c10794661f04e5c8005a2c17bb01c5f9af6eff474e546bca049e61ef7423f1cc", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo37.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo37.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo37.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo37.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo37.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-91d608c453504cdd986cc46b", "ticket_id": "mapping_request_intergeo37.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo37.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-91d608c453504cdd986cc46b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-91d608c453504cdd986cc46b", "X-SaferPage-Body-SHA256": "c33dd0caf8abae45282ec6c1a2b11724854f0bd136122252429b58a9928ad85e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo37.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo37.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo37.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo37.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "c33dd0caf8abae45282ec6c1a2b11724854f0bd136122252429b58a9928ad85e", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo37.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo37.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo37.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo37.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo37.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-71bb5d2c97c5c90be68ae3ba", "ticket_id": "mapping_vendor_intergeo39.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo39.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-71bb5d2c97c5c90be68ae3ba", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-71bb5d2c97c5c90be68ae3ba", "X-SaferPage-Body-SHA256": "49c4d0a4d732969736c0d0c648a2c9343b01779f63141198d16f276d85751c08", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo39.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo39.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo39.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo39.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "49c4d0a4d732969736c0d0c648a2c9343b01779f63141198d16f276d85751c08", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo39.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo39.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo39.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo39.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo39.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-5c3879a7cc7748f80098c235", "ticket_id": "mapping_request_intergeo39.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo39.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-5c3879a7cc7748f80098c235", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5c3879a7cc7748f80098c235", "X-SaferPage-Body-SHA256": "41e8087d928c7737afb3af0e6698667ef7c01bb16ee6d3dba2a516aa996ecd64", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo39.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo39.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo39.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo39.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "41e8087d928c7737afb3af0e6698667ef7c01bb16ee6d3dba2a516aa996ecd64", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo39.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo39.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo39.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo39.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo39.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a9d7964cf61ca709114459d8", "ticket_id": "mapping_vendor_intergeo40.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo40.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-a9d7964cf61ca709114459d8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a9d7964cf61ca709114459d8", "X-SaferPage-Body-SHA256": "084808686aa8471f746e536bc3a0c515729bcc0dc8845bc4d5c0a3346922784c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_intergeo40.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo40.bayernwolke.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_intergeo40.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo40.bayernwolke.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "084808686aa8471f746e536bc3a0c515729bcc0dc8845bc4d5c0a3346922784c", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo40.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo40.bayernwolke.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo40.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo40.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo40.bayernwolke.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-86c3be0ba6aef269d7023cbb", "ticket_id": "mapping_request_intergeo40.bayernwolke.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] intergeo40.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-86c3be0ba6aef269d7023cbb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-86c3be0ba6aef269d7023cbb", "X-SaferPage-Body-SHA256": "b6a1bae907606b57e2f784ef94119dd5448a010a4a3423eea0132abeca4cc4d3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_request_intergeo40.bayernwolke.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "intergeo40.bayernwolke.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_request_intergeo40.bayernwolke.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"intergeo40.bayernwolke.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "b6a1bae907606b57e2f784ef94119dd5448a010a4a3423eea0132abeca4cc4d3", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: intergeo40.bayernwolke.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*intergeo40.bayernwolke.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: intergeo40.bayernwolke.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "intergeo40.bayernwolke.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] intergeo40.bayernwolke.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-67c42a7a5a26065bbff5cb0f", "ticket_id": "mapping_vendor_services.atlas.bayern.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[atlas.bayern.de] services.atlas.bayern.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-67c42a7a5a26065bbff5cb0f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-67c42a7a5a26065bbff5cb0f", "X-SaferPage-Body-SHA256": "32fb32d81c9950832974b546626288e7ff9b8f208cf843df2e9d07d3b832c364", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "mapping_vendor_services.atlas.bayern.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "services.atlas.bayern.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"mapping_vendor_services.atlas.bayern.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"services.atlas.bayern.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "32fb32d81c9950832974b546626288e7ff9b8f208cf843df2e9d07d3b832c364", "slack_payload": { "text": "[MITTEL] atlas.bayern.de: services.atlas.bayern.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*services.atlas.bayern.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] atlas.bayern.de: services.atlas.bayern.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "services.atlas.bayern.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] services.atlas.bayern.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-463ecf9db71f4dcf39463c67", "ticket_id": "remediation_csp_missing_base_uri", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] CSP ohne base-uri", "description": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.", "idempotency_key": "sp-fix-463ecf9db71f4dcf39463c67", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-463ecf9db71f4dcf39463c67", "X-SaferPage-Body-SHA256": "1aec53ba4a75fe84d351a0ed6399956b0bb32236b181520299ad9b9146a6cff1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_csp_missing_base_uri", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "CSP ohne base-uri", "evidence": "", "action": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_csp_missing_base_uri\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"CSP ohne base-uri\",\"evidence\":\"\",\"action\":\"base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "1aec53ba4a75fe84d351a0ed6399956b0bb32236b181520299ad9b9146a6cff1", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: CSP ohne base-uri", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*CSP ohne base-uri*\nbase-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: CSP ohne base-uri", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "CSP ohne base-uri" }, { "type": "TextBlock", "wrap": true, "text": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] CSP ohne base-uri", "description": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c7f8ce7d6ca7bb2c9fcfd40d", "ticket_id": "remediation_csp_missing_object_src", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] CSP ohne object-src", "description": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.", "idempotency_key": "sp-fix-c7f8ce7d6ca7bb2c9fcfd40d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c7f8ce7d6ca7bb2c9fcfd40d", "X-SaferPage-Body-SHA256": "8cc2a766fcf5de9f56771eed9f2dac9a7c05d470eeb86a599fc04be0931eb648", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_csp_missing_object_src", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "CSP ohne object-src", "evidence": "", "action": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_csp_missing_object_src\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"CSP ohne object-src\",\"evidence\":\"\",\"action\":\"object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "8cc2a766fcf5de9f56771eed9f2dac9a7c05d470eeb86a599fc04be0931eb648", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: CSP ohne object-src", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*CSP ohne object-src*\nobject-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: CSP ohne object-src", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "CSP ohne object-src" }, { "type": "TextBlock", "wrap": true, "text": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] CSP ohne object-src", "description": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-966bf69e45ad708989c30ef1", "ticket_id": "remediation_cookie_missing_samesite", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Cookie ohne SameSite-Attribut", "description": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.", "idempotency_key": "sp-fix-966bf69e45ad708989c30ef1", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-966bf69e45ad708989c30ef1", "X-SaferPage-Body-SHA256": "9686e826201bf639084ca8436d71347841a747ebb76be33b1c4bf02b28a26333", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_cookie_missing_samesite", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cookie ohne SameSite-Attribut", "evidence": "", "action": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookies-sicher-konfigurieren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_cookie_missing_samesite\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cookie ohne SameSite-Attribut\",\"evidence\":\"\",\"action\":\"SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookies-sicher-konfigurieren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "9686e826201bf639084ca8436d71347841a747ebb76be33b1c4bf02b28a26333", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Cookie ohne SameSite-Attribut", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie ohne SameSite-Attribut*\nSameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Cookie ohne SameSite-Attribut", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie ohne SameSite-Attribut" }, { "type": "TextBlock", "wrap": true, "text": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Cookie ohne SameSite-Attribut", "description": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/cookies-sicher-konfigurieren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-fbe7fc19c10619cc757374fc", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-fbe7fc19c10619cc757374fc", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fbe7fc19c10619cc757374fc", "X-SaferPage-Body-SHA256": "23ad20a6c58fab8e9d003e5a38945a6de57aabf09a9ca7eaed14b1e86794e834", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Embedder-Policy fehlt", "evidence": "", "action": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_missing_cross_origin_embedder_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Embedder-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "23ad20a6c58fab8e9d003e5a38945a6de57aabf09a9ca7eaed14b1e86794e834", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Embedder-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Embedder-Policy fehlt*\nHeader `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Embedder-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Embedder-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-9eb556a7fb9056413157130e", "ticket_id": "remediation_missing_cross_origin_opener_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-9eb556a7fb9056413157130e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9eb556a7fb9056413157130e", "X-SaferPage-Body-SHA256": "1842d9a443a16539f9e52f943ce2b0dd1738e12f1443eb60e3f16f85f3f1e2a2", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_missing_cross_origin_opener_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Opener-Policy fehlt", "evidence": "", "action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_missing_cross_origin_opener_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Opener-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "1842d9a443a16539f9e52f943ce2b0dd1738e12f1443eb60e3f16f85f3f1e2a2", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Opener-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Opener-Policy fehlt*\nHeader `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Opener-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Opener-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-7712e6044146a0aa78d00edf", "ticket_id": "remediation_missing_cross_origin_resource_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-7712e6044146a0aa78d00edf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7712e6044146a0aa78d00edf", "X-SaferPage-Body-SHA256": "c04e846a86477f247325d3aa0abc970988a91b568ee80f17bd8e7b9a8c1d6d7d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_missing_cross_origin_resource_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Resource-Policy fehlt", "evidence": "", "action": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_missing_cross_origin_resource_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Resource-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "c04e846a86477f247325d3aa0abc970988a91b568ee80f17bd8e7b9a8c1d6d7d", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Resource-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Resource-Policy fehlt*\nHeader `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Cross-Origin-Resource-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Resource-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-d17f71b0208cc6e108f4d0aa", "ticket_id": "remediation_heading_structure_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Keine Überschriftenstruktur erkannt", "description": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.", "idempotency_key": "sp-fix-d17f71b0208cc6e108f4d0aa", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d17f71b0208cc6e108f4d0aa", "X-SaferPage-Body-SHA256": "00cf8294ec6ef620d37e01b0fea8c55616d28404ac3b2c5999af3aac3f2b197e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_heading_structure_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Keine Überschriftenstruktur erkannt", "evidence": "", "action": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_heading_structure_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Keine Überschriftenstruktur erkannt\",\"evidence\":\"\",\"action\":\"Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "00cf8294ec6ef620d37e01b0fea8c55616d28404ac3b2c5999af3aac3f2b197e", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Keine Überschriftenstruktur erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine Überschriftenstruktur erkannt*\nEine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Keine Überschriftenstruktur erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine Überschriftenstruktur erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Keine Überschriftenstruktur erkannt", "description": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-3ce3bae4dc0d810c4a384d25", "ticket_id": "remediation_missing_permissions_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-3ce3bae4dc0d810c4a384d25", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3ce3bae4dc0d810c4a384d25", "X-SaferPage-Body-SHA256": "b949b7ae601310553603e84d885734edde3a2559fecb3726f75d0a916354282b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_missing_permissions_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Permissions-Policy fehlt", "evidence": "", "action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_missing_permissions_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Permissions-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `permissions-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "b949b7ae601310553603e84d885734edde3a2559fecb3726f75d0a916354282b", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Permissions-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Permissions-Policy fehlt*\nHeader `permissions-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Permissions-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Permissions-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `permissions-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-fb74497c9d74c9bc377d256c", "ticket_id": "remediation_many_browser_third_parties", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "idempotency_key": "sp-fix-fb74497c9d74c9bc377d256c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fb74497c9d74c9bc377d256c", "X-SaferPage-Body-SHA256": "d192278edc3efe5a2a128097e1fb486f0b33cee69e188bf6a501515d070e5b17", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_many_browser_third_parties", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Drittanbieter-Domains beim Laden", "evidence": "", "action": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_many_browser_third_parties\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Drittanbieter-Domains beim Laden\",\"evidence\":\"\",\"action\":\"Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "d192278edc3efe5a2a128097e1fb486f0b33cee69e188bf6a501515d070e5b17", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Viele Drittanbieter-Domains beim Laden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Drittanbieter-Domains beim Laden*\nViele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Viele Drittanbieter-Domains beim Laden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Drittanbieter-Domains beim Laden" }, { "type": "TextBlock", "wrap": true, "text": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-62fdbb68fab7b6e2ef1b07b8", "ticket_id": "remediation_browser_keystroke_listener_signals", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "idempotency_key": "sp-fix-62fdbb68fab7b6e2ef1b07b8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-62fdbb68fab7b6e2ef1b07b8", "X-SaferPage-Body-SHA256": "358c48ec9c8921e44eedfcd8bbdea40eabe14d1d6726e6fb7738a10ecf3e339e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_browser_keystroke_listener_signals", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt", "evidence": "", "action": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_browser_keystroke_listener_signals\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Tastatur-/Eingabe-Listener im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "358c48ec9c8921e44eedfcd8bbdea40eabe14d1d6726e6fb7738a10ecf3e339e", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Tastatur-/Eingabe-Listener im Browser erkannt*\nPrüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Tastatur-/Eingabe-Listener im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-74a6ae8eeea0c6314cab56a6", "ticket_id": "remediation_crawl_coverage_limited", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[atlas.bayern.de] Wenig interne Seiten auf der Startseite gefunden", "description": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.", "idempotency_key": "sp-fix-74a6ae8eeea0c6314cab56a6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-74a6ae8eeea0c6314cab56a6", "X-SaferPage-Body-SHA256": "7e1d06c8d6ed4498c16c77b5f04d602fce9fc493f867e42126a2b54ce9aa7bd5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "atlas.bayern.de", "scan_id": "271ef22c-4b22-40f1-a746-b6b0a573bda6", "ticket_id": "remediation_crawl_coverage_limited", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Wenig interne Seiten auf der Startseite gefunden", "evidence": "", "action": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/atlas.bayern.de", "rescan": "https://saferpage.de/scanbetrieb/atlas.bayern.de", "report": "https://saferpage.de/atlas.bayern.de", "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"atlas.bayern.de\",\"scan_id\":\"271ef22c-4b22-40f1-a746-b6b0a573bda6\",\"ticket_id\":\"remediation_crawl_coverage_limited\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Wenig interne Seiten auf der Startseite gefunden\",\"evidence\":\"\",\"action\":\"Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/atlas.bayern.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/atlas.bayern.de\",\"report\":\"https://saferpage.de/atlas.bayern.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/atlas.bayern.de\"}}", "canonical_body_sha256": "7e1d06c8d6ed4498c16c77b5f04d602fce9fc493f867e42126a2b54ce9aa7bd5", "slack_payload": { "text": "[NIEDRIG] atlas.bayern.de: Wenig interne Seiten auf der Startseite gefunden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wenig interne Seiten auf der Startseite gefunden*\nWichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/atlas.bayern.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] atlas.bayern.de: Wenig interne Seiten auf der Startseite gefunden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wenig interne Seiten auf der Startseite gefunden" }, { "type": "TextBlock", "wrap": true, "text": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "atlas.bayern.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[atlas.bayern.de] Wenig interne Seiten auf der Startseite gefunden", "description": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.\n\nNachweis: https://saferpage.de/befunde/atlas.bayern.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/atlas.bayern.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } } ], "links": { "fix_guides": "https://saferpage.de/fix-guides/atlas.bayern.de", "tickets_json": "https://saferpage.de/fix-guides/atlas.bayern.de/tickets-json", "json": "https://saferpage.de/fix-guides/atlas.bayern.de/tickets-delivery-json", "csv": "https://saferpage.de/fix-guides/atlas.bayern.de/tickets-delivery-csv" }, "disclaimer": "Payload-Vorlagen ohne aktive Zustellung und ohne echte Secrets. Betreiber muessen Zielsysteme, Authentifizierung, HMAC-Secret, Projekte, Empfaenger und Freigaben selbst konfigurieren." }