{ "schema": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "generated_at": "2026-07-05T02:24:50+00:00", "domain": "freizeit.sbb.ch", "available": true, "scan": { "id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "checked_at": "2026-06-29 14:32:05.886508+02" }, "summary": "Delivery-Paket für Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, HMAC-Receiver-Vertrag und Test-Fixture.", "dry_run": true, "does_not_send": true, "metrics": { "delivery_job_count": 45, "high_priority_count": 18, "channel_count": 4, "receiver_check_count": 6, "test_fixture_negative_count": 4 }, "signature_verification": { "algorithm": "HMAC-SHA256", "canonical_body": "Exakt canonical_webhook_body aus dem jeweiligen delivery_job signieren; keine Pretty-Print- oder Reordering-Variante verwenden.", "signature_secret_ref": "SAFERPAGE_OPERATOR_WEBHOOK_SECRET oder zielsystemspezifisches Secret im Secret Manager", "signature_header": "X-SaferPage-Signature", "signature_format": "sha256=", "body_sha256_header": "X-SaferPage-Body-SHA256", "idempotency_header": "X-SaferPage-Idempotency-Key", "receiver_must_check": [ "HMAC über den exakten Request-Body stimmt mit X-SaferPage-Signature überein.", "SHA-256 des exakten Request-Body stimmt mit X-SaferPage-Body-SHA256 überein.", "X-SaferPage-Event ist operator.remediation.ticket_ready.", "X-SaferPage-Schema ist operator-remediation-ticket-delivery.v1.", "X-SaferPage-Idempotency-Key wurde für Domain, Scan und Nachweisposition noch nicht verarbeitet.", "Empfänger, Projekt, Queue und Verantwortlichkeit sind für diese Domain freigegeben." ], "failure_policy": "Bei fehlender Signatur, Body-Hash-Abweichung, Replay oder unbekanntem Zielsystem ablehnen, nicht teilweise verarbeiten und Auditlog ohne Secret-Werte schreiben." }, "verification_test_fixture": { "public_test_secret": "saferpage_remediation_ticket_test_secret_do_not_use_in_production", "canonical_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"example.test\",\"scan_id\":\"scan_test_2026_06_09\",\"ticket_id\":\"remediation_test_ticket\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Datenschutz/IT\",\"sla\":\"7 Tage\",\"title\":\"Consent-Befund reproduzieren und beheben\",\"evidence\":\"Test-Fixture für Receiver-Implementierung.\",\"action\":\"Testpayload unverändert verifizieren, Idempotency-Key prüfen und danach verwerfen.\",\"acceptance_criteria\":[\"Signatur stimmt mit exakt diesem Body überein.\",\"Idempotency-Key wurde noch nicht verarbeitet.\",\"Event, Schema und Domain sind erlaubt.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/example.test\",\"rescan\":\"https://saferpage.de/scanbetrieb/example.test\",\"report\":\"https://saferpage.de/example.test\",\"fix_guides\":\"https://saferpage.de/fix-guides/example.test\"}}", "canonical_body_sha256": "d400aae00e8ca67a606bbe2cef89a666f79174ced28defbbc8f869ada9d24d8d", "expected_signature": "sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "expected_signature_header": "X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "idempotency_key": "sp-fix-test-fixture", "positive_test": "Empfänger akzeptiert den unveränderten canonical_body mit expected_signature und verwirft ihn danach als Testevent.", "negative_tests": [ "Ein geändertes Byte im Body muss abgelehnt werden.", "Ein fehlender oder doppelter X-SaferPage-Idempotency-Key muss abgelehnt werden.", "Eine Signatur mit anderem Secret muss abgelehnt werden.", "Ein erneuter Request mit derselben Idempotency-Key/Event-Kombination darf nicht erneut verarbeitet werden." ], "sample_commands": [ "printf %s \"$BODY\" | openssl dgst -sha256 -hmac \"saferpage_remediation_ticket_test_secret_do_not_use_in_production\" -binary | xxd -p -c 256", "printf %s \"$BODY\" | sha256sum", "curl -X POST -H \"Content-Type: application/json\" -H \"X-SaferPage-Event: operator.remediation.ticket_ready\" -H \"X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d\" --data \"$BODY\" https://receiver.example.test/saferpage" ] }, "retry_policy": { "max_attempts": 3, "backoff_seconds": [ 300, 1800, 7200 ], "dead_letter_queue": "privacyops.remediation_ticket.failed" }, "delivery_jobs": [ { "id": "sp-fix-55fb2b6bfa69af7ad3cb9a67", "ticket_id": "remediation_vendor_contract_transfer_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "idempotency_key": "sp-fix-55fb2b6bfa69af7ad3cb9a67", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-55fb2b6bfa69af7ad3cb9a67", "X-SaferPage-Body-SHA256": "9567c73d453afa207fca28c6670d8fbfc3a108b619ab65b4fcb3951ca81a0227", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_vendor_contract_transfer_fix", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "title": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "evidence": "Vendor-Due-Diligence mit 5 Anbieter(n), 0 hohem Risiko, 5 AVV-/DPA-Prüfung(en) und 5 Transfer-/Jurisdiktionsfrage(n).", "action": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_vendor_contract_transfer_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Legal/Vendor-Verantwortung\",\"sla\":\"7 Tage\",\"title\":\"Anbieterakten, AVV/DPA und Transfers priorisiert schließen\",\"evidence\":\"Vendor-Due-Diligence mit 5 Anbieter(n), 0 hohem Risiko, 5 AVV-/DPA-Prüfung(en) und 5 Transfer-/Jurisdiktionsfrage(n).\",\"action\":\"Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "9567c73d453afa207fca28c6670d8fbfc3a108b619ab65b4fcb3951ca81a0227", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieterakten, AVV/DPA und Transfers priorisiert schließen*\nTop-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Legal/Vendor-Verantwortung · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen" }, { "type": "TextBlock", "wrap": true, "text": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Legal/Vendor-Verantwortung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d0cb1257a4a477aad6ac9188", "ticket_id": "remediation_imprint_operator_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Betreibername im Impressum nicht klar erkannt", "description": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.", "idempotency_key": "sp-fix-d0cb1257a4a477aad6ac9188", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d0cb1257a4a477aad6ac9188", "X-SaferPage-Body-SHA256": "57017e9dc92c914c9999e8fb9155af60dcd8523be140e9512c46d522901e0d6a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_imprint_operator_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Betreibername im Impressum nicht klar erkannt", "evidence": "", "action": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_imprint_operator_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Betreibername im Impressum nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "57017e9dc92c914c9999e8fb9155af60dcd8523be140e9512c46d522901e0d6a", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Betreibername im Impressum nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Betreibername im Impressum nicht klar erkannt*\nIm Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Betreibername im Impressum nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Betreibername im Impressum nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Betreibername im Impressum nicht klar erkannt", "description": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-1b2373ab1f115b13d0701e26", "ticket_id": "remediation_module_browser_evidence", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "idempotency_key": "sp-fix-1b2373ab1f115b13d0701e26", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1b2373ab1f115b13d0701e26", "X-SaferPage-Body-SHA256": "f6e477104fdd0e0754d53b46705f46f56e4b3b5961ac58a6826871e8c10ae029", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_browser_evidence", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Browser-Nachweis", "evidence": "293 Request(s), 5 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.", "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_browser_evidence\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Browser-Nachweis\",\"evidence\":\"293 Request(s), 5 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.\",\"action\":\"Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "f6e477104fdd0e0754d53b46705f46f56e4b3b5961ac58a6826871e8c10ae029", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Browser-Nachweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Browser-Nachweis*\nUnnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Browser-Nachweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Browser-Nachweis" }, { "type": "TextBlock", "wrap": true, "text": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b695f083cedef8aaf7b469e9", "ticket_id": "remediation_missing_csp", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-b695f083cedef8aaf7b469e9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b695f083cedef8aaf7b469e9", "X-SaferPage-Body-SHA256": "1792d0e20e869d4ba3bfb451adf37471012bf5519a7322e8fb24313e227b7326", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_missing_csp", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Content-Security-Policy fehlt", "evidence": "", "action": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_missing_csp\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Content-Security-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `content-security-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "1792d0e20e869d4ba3bfb451adf37471012bf5519a7322e8fb24313e227b7326", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Content-Security-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Content-Security-Policy fehlt*\nHeader `content-security-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Content-Security-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Content-Security-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `content-security-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-21f56bfece939922aeaa98cd", "ticket_id": "remediation_data_entry_privacy_context_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Dateneingabe ohne klaren Datenschutzkontext", "description": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.", "idempotency_key": "sp-fix-21f56bfece939922aeaa98cd", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-21f56bfece939922aeaa98cd", "X-SaferPage-Body-SHA256": "96b0cc3f9fbfed2a56cb0b3b59fd2fc2e22c53ec80562742e83e4fe4804e0fab", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_data_entry_privacy_context_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Dateneingabe ohne klaren Datenschutzkontext", "evidence": "", "action": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_data_entry_privacy_context_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Dateneingabe ohne klaren Datenschutzkontext\",\"evidence\":\"\",\"action\":\"Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "96b0cc3f9fbfed2a56cb0b3b59fd2fc2e22c53ec80562742e83e4fe4804e0fab", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Dateneingabe ohne klaren Datenschutzkontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Dateneingabe ohne klaren Datenschutzkontext*\nVor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Dateneingabe ohne klaren Datenschutzkontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Dateneingabe ohne klaren Datenschutzkontext" }, { "type": "TextBlock", "wrap": true, "text": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Dateneingabe ohne klaren Datenschutzkontext", "description": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2dcc9d226b31f7a3f5c3159c", "ticket_id": "remediation_module_privacy_consent", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "idempotency_key": "sp-fix-2dcc9d226b31f7a3f5c3159c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2dcc9d226b31f7a3f5c3159c", "X-SaferPage-Body-SHA256": "8c4533053994e65f87adc04b37521405972384a49afa3587db0750a1e9585ba7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_privacy_consent", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutz, Cookies & Consent", "evidence": "0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 36.", "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_privacy_consent\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutz, Cookies & Consent\",\"evidence\":\"0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 36.\",\"action\":\"Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "8c4533053994e65f87adc04b37521405972384a49afa3587db0750a1e9585ba7", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Datenschutz, Cookies & Consent", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutz, Cookies & Consent*\nTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Datenschutz, Cookies & Consent", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutz, Cookies & Consent" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-df797388f73d95127a1d7011", "ticket_id": "remediation_module_forms_payments", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Formulare, Login & Zahlung", "description": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.", "idempotency_key": "sp-fix-df797388f73d95127a1d7011", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-df797388f73d95127a1d7011", "X-SaferPage-Body-SHA256": "17f841323f57ae8868cf4d91d34f3caba5a369a048388a04af6e00f9e0ba3c93", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_forms_payments", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Formulare, Login & Zahlung", "evidence": "Die Seite kann Zahlung, Kontaktformular, Newsletter abfragen.", "action": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_forms_payments\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Formulare, Login & Zahlung\",\"evidence\":\"Die Seite kann Zahlung, Kontaktformular, Newsletter abfragen.\",\"action\":\"Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "17f841323f57ae8868cf4d91d34f3caba5a369a048388a04af6e00f9e0ba3c93", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Formulare, Login & Zahlung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Formulare, Login & Zahlung*\nBei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Formulare, Login & Zahlung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Formulare, Login & Zahlung" }, { "type": "TextBlock", "wrap": true, "text": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Formulare, Login & Zahlung", "description": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-81d8c893b081f999fd6c1278", "ticket_id": "remediation_module_operator_transparency", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Impressum, Kontakt & Datenschutzerklärung", "description": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.", "idempotency_key": "sp-fix-81d8c893b081f999fd6c1278", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-81d8c893b081f999fd6c1278", "X-SaferPage-Body-SHA256": "31af1239378ed72ef21482f70f0f19f9d862e73510cec2a62ffd35e7d31bc8dc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_operator_transparency", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Impressum, Kontakt & Datenschutzerklärung", "evidence": "Impressum: nein, Datenschutz: nein, Kontakt: nein.", "action": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_operator_transparency\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Impressum, Kontakt & Datenschutzerklärung\",\"evidence\":\"Impressum: nein, Datenschutz: nein, Kontakt: nein.\",\"action\":\"Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "31af1239378ed72ef21482f70f0f19f9d862e73510cec2a62ffd35e7d31bc8dc", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Impressum, Kontakt & Datenschutzerklärung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Impressum, Kontakt & Datenschutzerklärung*\nBetreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Impressum, Kontakt & Datenschutzerklärung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Impressum, Kontakt & Datenschutzerklärung" }, { "type": "TextBlock", "wrap": true, "text": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Impressum, Kontakt & Datenschutzerklärung", "description": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-746b0fc6d0c52d699c0a05fb", "ticket_id": "remediation_imprint_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Kein Impressum-Link erkannt", "description": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.", "idempotency_key": "sp-fix-746b0fc6d0c52d699c0a05fb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-746b0fc6d0c52d699c0a05fb", "X-SaferPage-Body-SHA256": "eb7ada4ae825db3a7b88ce3c991d6d37289fe2fb2d01662712193ea110731826", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_imprint_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Kein Impressum-Link erkannt", "evidence": "", "action": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_imprint_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Kein Impressum-Link erkannt\",\"evidence\":\"\",\"action\":\"Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "eb7ada4ae825db3a7b88ce3c991d6d37289fe2fb2d01662712193ea110731826", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Kein Impressum-Link erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Kein Impressum-Link erkannt*\nFür deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Kein Impressum-Link erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Kein Impressum-Link erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Kein Impressum-Link erkannt", "description": "Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6312be3a4f23aff01273a7e8", "ticket_id": "remediation_operator_contact_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Keine klare Kontaktmöglichkeit erkannt", "description": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.", "idempotency_key": "sp-fix-6312be3a4f23aff01273a7e8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6312be3a4f23aff01273a7e8", "X-SaferPage-Body-SHA256": "29ebbe34a1b67dbd4daf18bc03e5e843007e2f9f51e3fb4d9d44c1425531d35a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_operator_contact_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Keine klare Kontaktmöglichkeit erkannt", "evidence": "", "action": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_operator_contact_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Keine klare Kontaktmöglichkeit erkannt\",\"evidence\":\"\",\"action\":\"E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "29ebbe34a1b67dbd4daf18bc03e5e843007e2f9f51e3fb4d9d44c1425531d35a", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Keine klare Kontaktmöglichkeit erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine klare Kontaktmöglichkeit erkannt*\nE-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Keine klare Kontaktmöglichkeit erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine klare Kontaktmöglichkeit erkannt" }, { "type": "TextBlock", "wrap": true, "text": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Keine klare Kontaktmöglichkeit erkannt", "description": "E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-69077e9e938697f9accbc13c", "ticket_id": "remediation_imprint_address_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Ladungsfähige Anschrift im Impressum nicht klar erkannt", "description": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.", "idempotency_key": "sp-fix-69077e9e938697f9accbc13c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-69077e9e938697f9accbc13c", "X-SaferPage-Body-SHA256": "fc4f019bc2f0cea285788eb6cd681ff569b98fce4b4b5f53d5004599f101fa1d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_imprint_address_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Ladungsfähige Anschrift im Impressum nicht klar erkannt", "evidence": "", "action": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_imprint_address_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Ladungsfähige Anschrift im Impressum nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "fc4f019bc2f0cea285788eb6cd681ff569b98fce4b4b5f53d5004599f101fa1d", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Ladungsfähige Anschrift im Impressum nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Ladungsfähige Anschrift im Impressum nicht klar erkannt*\nStraße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Ladungsfähige Anschrift im Impressum nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Ladungsfähige Anschrift im Impressum nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Ladungsfähige Anschrift im Impressum nicht klar erkannt", "description": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-8a2df0501470272423dcc551", "ticket_id": "remediation_pre_consent_nonessential_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "idempotency_key": "sp-fix-8a2df0501470272423dcc551", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8a2df0501470272423dcc551", "X-SaferPage-Body-SHA256": "1f287b170ec3ad518d090ab10da2abde371e9e509ab8e9a05b88032fa2618cb3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_pre_consent_nonessential_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "evidence": "", "action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_pre_consent_nonessential_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Möglicherweise nicht notwendige Cookies vor Einwilligung\",\"evidence\":\"\",\"action\":\"Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "1f287b170ec3ad518d090ab10da2abde371e9e509ab8e9a05b88032fa2618cb3", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Möglicherweise nicht notwendige Cookies vor Einwilligung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Möglicherweise nicht notwendige Cookies vor Einwilligung*\nPrüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Möglicherweise nicht notwendige Cookies vor Einwilligung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Möglicherweise nicht notwendige Cookies vor Einwilligung" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-069bb403c1b2d3a7d954c93d", "ticket_id": "remediation_imprint_contact_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Schneller Kontakt im Impressum nicht klar erkannt", "description": "E-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen.", "idempotency_key": "sp-fix-069bb403c1b2d3a7d954c93d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-069bb403c1b2d3a7d954c93d", "X-SaferPage-Body-SHA256": "4cad35bbc29d95b09472dea047875e81f755122552ce7d8e2c51abcb620ee272", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_imprint_contact_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Schneller Kontakt im Impressum nicht klar erkannt", "evidence": "", "action": "E-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_imprint_contact_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Schneller Kontakt im Impressum nicht klar erkannt\",\"evidence\":\"\",\"action\":\"E-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "4cad35bbc29d95b09472dea047875e81f755122552ce7d8e2c51abcb620ee272", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Schneller Kontakt im Impressum nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Schneller Kontakt im Impressum nicht klar erkannt*\nE-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Schneller Kontakt im Impressum nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Schneller Kontakt im Impressum nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "E-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Schneller Kontakt im Impressum nicht klar erkannt", "description": "E-Mail-Adresse, Telefon oder einen unmittelbar erreichbaren Kontaktweg im Impressum nennen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-a0acb4f83fbdf404bbb58628", "ticket_id": "remediation_module_site_coverage", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "idempotency_key": "sp-fix-a0acb4f83fbdf404bbb58628", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a0acb4f83fbdf404bbb58628", "X-SaferPage-Body-SHA256": "4c87ef66ac2938d8f5f30ec369e45f47d3a29dbd4fa5aec9bd80a8289c936175", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_site_coverage", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seitenabdeckung & Crawl", "evidence": "1 interne Linkziele erkannt, 1 priorisierte Unterseite(n) abgerufen.", "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_site_coverage\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seitenabdeckung & Crawl\",\"evidence\":\"1 interne Linkziele erkannt, 1 priorisierte Unterseite(n) abgerufen.\",\"action\":\"Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "4c87ef66ac2938d8f5f30ec369e45f47d3a29dbd4fa5aec9bd80a8289c936175", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Seitenabdeckung & Crawl", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seitenabdeckung & Crawl*\nDatenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Seitenabdeckung & Crawl", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seitenabdeckung & Crawl" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-f0f7ccea15e25f38737584db", "ticket_id": "remediation_consent_preconsent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-f0f7ccea15e25f38737584db", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f0f7ccea15e25f38737584db", "X-SaferPage-Body-SHA256": "63344f566cb1f9c24ea3c7c57441cde29b5e827ae22d92f0287c2a468fa19f2c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_consent_preconsent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "title": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_consent_preconsent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT\",\"sla\":\"7 Tage\",\"title\":\"Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren\",\"evidence\":\"Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "63344f566cb1f9c24ea3c7c57441cde29b5e827ae22d92f0287c2a468fa19f2c", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7d7b3a23279103e2dafd4489", "ticket_id": "remediation_important_pages_not_discovered", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "idempotency_key": "sp-fix-7d7b3a23279103e2dafd4489", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7d7b3a23279103e2dafd4489", "X-SaferPage-Body-SHA256": "565766304f9909e35a4ab49a1217eea5f239e7358cd43085366716a3ff70d033", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_important_pages_not_discovered", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "evidence": "", "action": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_important_pages_not_discovered\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden\",\"evidence\":\"\",\"action\":\"Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "565766304f9909e35a4ab49a1217eea5f239e7358cd43085366716a3ff70d033", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden*\nDatenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6d5ee95ec04f5410e6146f81", "ticket_id": "remediation_coverage_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-6d5ee95ec04f5410e6146f81", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6d5ee95ec04f5410e6146f81", "X-SaferPage-Body-SHA256": "06db76c804946b624d8d01ace212a4e8a29d3b2c9f8bce58ff61edb9a7243ec7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_coverage_gap", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "title": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "evidence": "1 interne Linkziele erkannt (0 aus Sitemap), 1 priorisierte Unterseite(n) zusätzlich abgerufen.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_coverage_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Webbetrieb/SEO\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken\",\"evidence\":\"1 interne Linkziele erkannt (0 aus Sitemap), 1 priorisierte Unterseite(n) zusätzlich abgerufen.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "06db76c804946b624d8d01ace212a4e8a29d3b2c9f8bce58ff61edb9a7243ec7", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Webbetrieb/SEO · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Webbetrieb/SEO" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4cdd84741fd8e69db14b2c01", "ticket_id": "remediation_payment_without_clear_operator", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[freizeit.sbb.ch] Zahlungs-/Shop-Signal ohne klare Betreibertransparenz", "description": "Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen.", "idempotency_key": "sp-fix-4cdd84741fd8e69db14b2c01", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4cdd84741fd8e69db14b2c01", "X-SaferPage-Body-SHA256": "59335889d318a03b25d4e516a8eefa8eb0427139cc8e28d8e9f5ed62d493a7bc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_payment_without_clear_operator", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Zahlungs-/Shop-Signal ohne klare Betreibertransparenz", "evidence": "", "action": "Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_payment_without_clear_operator\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Zahlungs-/Shop-Signal ohne klare Betreibertransparenz\",\"evidence\":\"\",\"action\":\"Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "59335889d318a03b25d4e516a8eefa8eb0427139cc8e28d8e9f5ed62d493a7bc", "slack_payload": { "text": "[HOCH] freizeit.sbb.ch: Zahlungs-/Shop-Signal ohne klare Betreibertransparenz", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Zahlungs-/Shop-Signal ohne klare Betreibertransparenz*\nVor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] freizeit.sbb.ch: Zahlungs-/Shop-Signal ohne klare Betreibertransparenz", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Zahlungs-/Shop-Signal ohne klare Betreibertransparenz" }, { "type": "TextBlock", "wrap": true, "text": "Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Zahlungs-/Shop-Signal ohne klare Betreibertransparenz", "description": "Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6d22e57cfe6ae392b44de5e6", "ticket_id": "remediation_third_party_mapping_fix", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "idempotency_key": "sp-fix-6d22e57cfe6ae392b44de5e6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6d22e57cfe6ae392b44de5e6", "X-SaferPage-Body-SHA256": "df80931d1966a7b7874e38ec5c4d9ef324f07c22f03abfb03c239babdb3ec972", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_third_party_mapping_fix", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "title": "Drittanbieter aus Browserkontakten einem Dienst zuordnen", "evidence": "5 Drittanbieter-Domain(s) im Browserlauf.", "action": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_third_party_mapping_fix\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Datenschutz/Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Drittanbieter aus Browserkontakten einem Dienst zuordnen\",\"evidence\":\"5 Drittanbieter-Domain(s) im Browserlauf.\",\"action\":\"Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "df80931d1966a7b7874e38ec5c4d9ef324f07c22f03abfb03c239babdb3ec972", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter aus Browserkontakten einem Dienst zuordnen*\nServicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Datenschutz/Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter aus Browserkontakten einem Dienst zuordnen" }, { "type": "TextBlock", "wrap": true, "text": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Datenschutz/Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-8799b3e3b1c6501d2a47d8e4", "ticket_id": "remediation_security_header_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "IT/Security", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-8799b3e3b1c6501d2a47d8e4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8799b3e3b1c6501d2a47d8e4", "X-SaferPage-Body-SHA256": "d05a7cda6c7b20718f372585083c9e2831e4cc27bbc1d597473feecef0c6ac16", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_security_header_gap", "priority": "mittel", "severity": "warning", "owner": "IT/Security", "sla": "30 Tage", "title": "Security-Header, Referrer-Policy und Browser-Schutz setzen", "evidence": "4 von 9 wichtigen Security-Headern vorhanden, 4 korrekt bewertet. Keine Content-Security-Policy gefunden.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_security_header_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"IT/Security\",\"sla\":\"30 Tage\",\"title\":\"Security-Header, Referrer-Policy und Browser-Schutz setzen\",\"evidence\":\"4 von 9 wichtigen Security-Headern vorhanden, 4 korrekt bewertet. Keine Content-Security-Policy gefunden.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "d05a7cda6c7b20718f372585083c9e2831e4cc27bbc1d597473feecef0c6ac16", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: Security-Header, Referrer-Policy und Browser-Schutz setzen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Security-Header, Referrer-Policy und Browser-Schutz setzen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: IT/Security · Zielzeit: 30 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: Security-Header, Referrer-Policy und Browser-Schutz setzen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Security-Header, Referrer-Policy und Browser-Schutz setzen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "IT/Security" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-1f81a78be782bfe1316c6653", "ticket_id": "remediation_module_security_tls", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "idempotency_key": "sp-fix-1f81a78be782bfe1316c6653", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1f81a78be782bfe1316c6653", "X-SaferPage-Body-SHA256": "2619c5ff0b2c844d8a45fe0aae864ce7133e34183a76cd4744f6e43fdd7937cc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_module_security_tls", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Sicherheit, TLS & Header", "evidence": "1 Infrastruktur-Hinweis(e), Security-Header: 4/9 vorhanden, 5 fehlen, externe Skript-Hosts: 0.", "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_module_security_tls\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Sicherheit, TLS & Header\",\"evidence\":\"1 Infrastruktur-Hinweis(e), Security-Header: 4/9 vorhanden, 5 fehlen, externe Skript-Hosts: 0.\",\"action\":\"HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "2619c5ff0b2c844d8a45fe0aae864ce7133e34183a76cd4744f6e43fdd7937cc", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: Sicherheit, TLS & Header", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sicherheit, TLS & Header*\nHTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: Sicherheit, TLS & Header", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sicherheit, TLS & Header" }, { "type": "TextBlock", "wrap": true, "text": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-79e0b3790ae821d6a28cb9dd", "ticket_id": "mapping_vendor_assets.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] assets.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-79e0b3790ae821d6a28cb9dd", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-79e0b3790ae821d6a28cb9dd", "X-SaferPage-Body-SHA256": "c666031f3665f313baf3f17235e5c60214422c413cd48730ab9c7253c0e6554f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_vendor_assets.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "assets.contenthub.dev", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_vendor_assets.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"assets.contenthub.dev\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "c666031f3665f313baf3f17235e5c60214422c413cd48730ab9c7253c0e6554f", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: assets.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*assets.contenthub.dev*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: assets.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "assets.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] assets.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-9ef69b7d429f6a211a2ede5a", "ticket_id": "mapping_request_assets.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] assets.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-9ef69b7d429f6a211a2ede5a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9ef69b7d429f6a211a2ede5a", "X-SaferPage-Body-SHA256": "a9e00b1bcd4eab50303096a93b01aa5636f0e7c2c337fcfa62020f01cce838bd", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_request_assets.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "assets.contenthub.dev", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_request_assets.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"assets.contenthub.dev\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "a9e00b1bcd4eab50303096a93b01aa5636f0e7c2c337fcfa62020f01cce838bd", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: assets.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*assets.contenthub.dev*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: assets.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "assets.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] assets.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-2686a7d866719853039dba89", "ticket_id": "mapping_vendor_cda.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] cda.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-2686a7d866719853039dba89", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2686a7d866719853039dba89", "X-SaferPage-Body-SHA256": "49be3bcaf08a15e17f714de5a9731b7e1487aefd10c5c8602a3d05530a046ba2", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_vendor_cda.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cda.contenthub.dev", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_vendor_cda.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cda.contenthub.dev\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "49be3bcaf08a15e17f714de5a9731b7e1487aefd10c5c8602a3d05530a046ba2", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: cda.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cda.contenthub.dev*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: cda.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cda.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] cda.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-32d66b23e6f9e838b968ac43", "ticket_id": "mapping_request_cda.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] cda.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-32d66b23e6f9e838b968ac43", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-32d66b23e6f9e838b968ac43", "X-SaferPage-Body-SHA256": "2b8422149f777d4a151f78a7495755a98ed99035e8648a1745f810d1db758445", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_request_cda.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cda.contenthub.dev", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_request_cda.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cda.contenthub.dev\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "2b8422149f777d4a151f78a7495755a98ed99035e8648a1745f810d1db758445", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: cda.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cda.contenthub.dev*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: cda.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cda.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] cda.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-e64e44060e8c05ed35fc8621", "ticket_id": "mapping_vendor_cdn.cookielaw.org", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] cdn.cookielaw.org", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-e64e44060e8c05ed35fc8621", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e64e44060e8c05ed35fc8621", "X-SaferPage-Body-SHA256": "ed69ca584b705e31d228c7170a4039b1e8f7632851fc2e9c79bd6174e46c9db6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_vendor_cdn.cookielaw.org", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn.cookielaw.org", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_vendor_cdn.cookielaw.org\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn.cookielaw.org\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "ed69ca584b705e31d228c7170a4039b1e8f7632851fc2e9c79bd6174e46c9db6", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: cdn.cookielaw.org", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn.cookielaw.org*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: cdn.cookielaw.org", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn.cookielaw.org" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] cdn.cookielaw.org", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-8197c1c6b2bb3720a898f1ed", "ticket_id": "mapping_request_cdn.cookielaw.org", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] cdn.cookielaw.org", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-8197c1c6b2bb3720a898f1ed", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8197c1c6b2bb3720a898f1ed", "X-SaferPage-Body-SHA256": "21a7544752488ef3c46c1d061345db2a574e60d6cdce6f95c83f3db551eac302", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_request_cdn.cookielaw.org", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn.cookielaw.org", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_request_cdn.cookielaw.org\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn.cookielaw.org\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "21a7544752488ef3c46c1d061345db2a574e60d6cdce6f95c83f3db551eac302", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: cdn.cookielaw.org", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn.cookielaw.org*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: cdn.cookielaw.org", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn.cookielaw.org" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] cdn.cookielaw.org", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-289aa5ce86878dd923f036cf", "ticket_id": "mapping_cookie_frontend", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] frontend", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-289aa5ce86878dd923f036cf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-289aa5ce86878dd923f036cf", "X-SaferPage-Body-SHA256": "b66a01b50511275009ee467fad04abf53c5715d22414c98c296c187d98d4b596", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_cookie_frontend", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "frontend", "evidence": "freizeit.sbb.ch", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_cookie_frontend\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"frontend\",\"evidence\":\"freizeit.sbb.ch\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "b66a01b50511275009ee467fad04abf53c5715d22414c98c296c187d98d4b596", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: frontend", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*frontend*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: frontend", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "frontend" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] frontend", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-8c7d9dc735cfda83835c576b", "ticket_id": "mapping_vendor_gql.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] gql.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-8c7d9dc735cfda83835c576b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8c7d9dc735cfda83835c576b", "X-SaferPage-Body-SHA256": "810639b30b95690fe221cdc4f98c546da2030ac1aa356fc2e85b41f1c74b3922", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_vendor_gql.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "gql.contenthub.dev", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_vendor_gql.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"gql.contenthub.dev\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "810639b30b95690fe221cdc4f98c546da2030ac1aa356fc2e85b41f1c74b3922", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: gql.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*gql.contenthub.dev*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: gql.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "gql.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] gql.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-d3b51bfcea97e80a3560f398", "ticket_id": "mapping_request_gql.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] gql.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-d3b51bfcea97e80a3560f398", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d3b51bfcea97e80a3560f398", "X-SaferPage-Body-SHA256": "948c519e358b844c2fc058d1a1c84fe16bc6d00ea05852400185184687a07a1e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_request_gql.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "gql.contenthub.dev", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_request_gql.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"gql.contenthub.dev\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "948c519e358b844c2fc058d1a1c84fe16bc6d00ea05852400185184687a07a1e", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: gql.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*gql.contenthub.dev*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: gql.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "gql.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] gql.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-6b375fd78b721a0043c94cd0", "ticket_id": "mapping_vendor_images.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] images.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-6b375fd78b721a0043c94cd0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6b375fd78b721a0043c94cd0", "X-SaferPage-Body-SHA256": "b01c6087b81faef61e45603ffdf2618bcb06f02e639eb353bdae1ed63405f7e7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_vendor_images.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "images.contenthub.dev", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_vendor_images.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"images.contenthub.dev\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "b01c6087b81faef61e45603ffdf2618bcb06f02e639eb353bdae1ed63405f7e7", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: images.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*images.contenthub.dev*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: images.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "images.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] images.contenthub.dev", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-8de496ef7b78ae5c1aff5ce7", "ticket_id": "mapping_request_images.contenthub.dev", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] images.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-8de496ef7b78ae5c1aff5ce7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8de496ef7b78ae5c1aff5ce7", "X-SaferPage-Body-SHA256": "756e3fa87337feaaa446b1be901ddda58da641bfa5315ca6df86eeeb1d97b24d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_request_images.contenthub.dev", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "images.contenthub.dev", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_request_images.contenthub.dev\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"images.contenthub.dev\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "756e3fa87337feaaa446b1be901ddda58da641bfa5315ca6df86eeeb1d97b24d", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: images.contenthub.dev", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*images.contenthub.dev*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: images.contenthub.dev", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "images.contenthub.dev" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] images.contenthub.dev", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-2021b776b5313410579cd456", "ticket_id": "mapping_cookie_railaway_magento_user_name", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] railaway_magento_user_name", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-2021b776b5313410579cd456", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2021b776b5313410579cd456", "X-SaferPage-Body-SHA256": "5d6ccf62d824fcf7db22bb48bcec2f1e4e8cfa8b32494e37fa42d46307449069", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_cookie_railaway_magento_user_name", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "railaway_magento_user_name", "evidence": "freizeit.sbb.ch", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_cookie_railaway_magento_user_name\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"railaway_magento_user_name\",\"evidence\":\"freizeit.sbb.ch\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "5d6ccf62d824fcf7db22bb48bcec2f1e4e8cfa8b32494e37fa42d46307449069", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: railaway_magento_user_name", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*railaway_magento_user_name*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: railaway_magento_user_name", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "railaway_magento_user_name" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] railaway_magento_user_name", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-aff056d1fa30053fab43fb77", "ticket_id": "mapping_cookie_sbb_magento_cart_count", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[freizeit.sbb.ch] sbb_magento_cart_count", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-aff056d1fa30053fab43fb77", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-aff056d1fa30053fab43fb77", "X-SaferPage-Body-SHA256": "c564d588e8d2db7ea0ea48a27d9772089a1ed53c5fe60f0f7c17d27dc43008ba", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "mapping_cookie_sbb_magento_cart_count", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "sbb_magento_cart_count", "evidence": "sbb.ch", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"mapping_cookie_sbb_magento_cart_count\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"sbb_magento_cart_count\",\"evidence\":\"sbb.ch\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "c564d588e8d2db7ea0ea48a27d9772089a1ed53c5fe60f0f7c17d27dc43008ba", "slack_payload": { "text": "[MITTEL] freizeit.sbb.ch: sbb_magento_cart_count", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*sbb_magento_cart_count*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] freizeit.sbb.ch: sbb_magento_cart_count", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "sbb_magento_cart_count" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] sbb_magento_cart_count", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-876faf97933f8790d50344fa", "ticket_id": "remediation_unknown_vendor_jurisdiction", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "idempotency_key": "sp-fix-876faf97933f8790d50344fa", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-876faf97933f8790d50344fa", "X-SaferPage-Body-SHA256": "a83e30f85f2ad04ba75504af723e3647c65de637930f0ec5bdee4365c5f3342b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_unknown_vendor_jurisdiction", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Anbieter-Jurisdiktion nicht klar ableitbar", "evidence": "", "action": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_unknown_vendor_jurisdiction\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Anbieter-Jurisdiktion nicht klar ableitbar\",\"evidence\":\"\",\"action\":\"Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "a83e30f85f2ad04ba75504af723e3647c65de637930f0ec5bdee4365c5f3342b", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Anbieter-Jurisdiktion nicht klar ableitbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieter-Jurisdiktion nicht klar ableitbar*\nUnklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Anbieter-Jurisdiktion nicht klar ableitbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieter-Jurisdiktion nicht klar ableitbar" }, { "type": "TextBlock", "wrap": true, "text": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-6603f287aae8e0401bd4a50a", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-6603f287aae8e0401bd4a50a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6603f287aae8e0401bd4a50a", "X-SaferPage-Body-SHA256": "2e80178db4a4bea48e10b40dd8bced67aac90926f1febee4d56bee45da0dbd05", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Embedder-Policy fehlt", "evidence": "", "action": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_missing_cross_origin_embedder_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Embedder-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "2e80178db4a4bea48e10b40dd8bced67aac90926f1febee4d56bee45da0dbd05", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Embedder-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Embedder-Policy fehlt*\nHeader `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Embedder-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Embedder-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0abbe0d4e7db4a43a2ef3908", "ticket_id": "remediation_missing_cross_origin_opener_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-0abbe0d4e7db4a43a2ef3908", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0abbe0d4e7db4a43a2ef3908", "X-SaferPage-Body-SHA256": "2ac2714d31e554c9b560a4d442d0e0550db73fce247239fc9bfa04b3dc7ee203", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_missing_cross_origin_opener_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Opener-Policy fehlt", "evidence": "", "action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_missing_cross_origin_opener_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Opener-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "2ac2714d31e554c9b560a4d442d0e0550db73fce247239fc9bfa04b3dc7ee203", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Opener-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Opener-Policy fehlt*\nHeader `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Opener-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Opener-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-d745d9c5b838d2400b35a20e", "ticket_id": "remediation_missing_cross_origin_resource_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-d745d9c5b838d2400b35a20e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d745d9c5b838d2400b35a20e", "X-SaferPage-Body-SHA256": "f7c26c2ed4c90044a363c4c5815ba43be27e564b9b6f49b10185eed045d63bca", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_missing_cross_origin_resource_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Resource-Policy fehlt", "evidence": "", "action": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_missing_cross_origin_resource_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Resource-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "f7c26c2ed4c90044a363c4c5815ba43be27e564b9b6f49b10185eed045d63bca", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Resource-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Resource-Policy fehlt*\nHeader `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Cross-Origin-Resource-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Resource-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-1bd1be197ce9b056c854906b", "ticket_id": "remediation_large_html_response", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] HTML-Antwort ist groß", "description": "HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden.", "idempotency_key": "sp-fix-1bd1be197ce9b056c854906b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1bd1be197ce9b056c854906b", "X-SaferPage-Body-SHA256": "9ab9e6d8f4a9839fe2acda695e70a8d2bd828d43b7661b3f8cf21150a9d4cc85", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_large_html_response", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "HTML-Antwort ist groß", "evidence": "", "action": "HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/performance-und-mobile-usability-verbessern", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_large_html_response\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"HTML-Antwort ist groß\",\"evidence\":\"\",\"action\":\"HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/performance-und-mobile-usability-verbessern\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "9ab9e6d8f4a9839fe2acda695e70a8d2bd828d43b7661b3f8cf21150a9d4cc85", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: HTML-Antwort ist groß", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*HTML-Antwort ist groß*\nHTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: HTML-Antwort ist groß", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "HTML-Antwort ist groß" }, { "type": "TextBlock", "wrap": true, "text": "HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] HTML-Antwort ist groß", "description": "HTML reduzieren, kritische Inhalte priorisieren und unnötige Inline-Daten vermeiden.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/performance-und-mobile-usability-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c6adde6ca7d1333daef3a4ea", "ticket_id": "remediation_heading_structure_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Keine Überschriftenstruktur erkannt", "description": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.", "idempotency_key": "sp-fix-c6adde6ca7d1333daef3a4ea", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c6adde6ca7d1333daef3a4ea", "X-SaferPage-Body-SHA256": "b51eeaee1a8b43b1201b81bd8a268a11e5e3db6a707ff5e977987582d460cdd3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_heading_structure_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Keine Überschriftenstruktur erkannt", "evidence": "", "action": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_heading_structure_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Keine Überschriftenstruktur erkannt\",\"evidence\":\"\",\"action\":\"Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "b51eeaee1a8b43b1201b81bd8a268a11e5e3db6a707ff5e977987582d460cdd3", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Keine Überschriftenstruktur erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine Überschriftenstruktur erkannt*\nEine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Keine Überschriftenstruktur erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine Überschriftenstruktur erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Keine Überschriftenstruktur erkannt", "description": "Eine klare H1 und sinnvolle Zwischenüberschriften erleichtern Orientierung und Screenreader-Nutzung.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-9b7186bb07b58561ac7284cd", "ticket_id": "remediation_compression_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Komprimierung nicht erkannt", "description": "Brotli oder gzip für HTML/CSS/JS aktivieren.", "idempotency_key": "sp-fix-9b7186bb07b58561ac7284cd", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9b7186bb07b58561ac7284cd", "X-SaferPage-Body-SHA256": "a0379b2dcf3d8c9b40cc3154caf8bbb9807caf62f5bca2ebd4845c18728de382", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_compression_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Komprimierung nicht erkannt", "evidence": "", "action": "Brotli oder gzip für HTML/CSS/JS aktivieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/performance-und-mobile-usability-verbessern", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_compression_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Komprimierung nicht erkannt\",\"evidence\":\"\",\"action\":\"Brotli oder gzip für HTML/CSS/JS aktivieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/performance-und-mobile-usability-verbessern\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "a0379b2dcf3d8c9b40cc3154caf8bbb9807caf62f5bca2ebd4845c18728de382", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Komprimierung nicht erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Komprimierung nicht erkannt*\nBrotli oder gzip für HTML/CSS/JS aktivieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Komprimierung nicht erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Komprimierung nicht erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Brotli oder gzip für HTML/CSS/JS aktivieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Komprimierung nicht erkannt", "description": "Brotli oder gzip für HTML/CSS/JS aktivieren.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/performance-und-mobile-usability-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-ccd125c1de4d1c28e9331513", "ticket_id": "remediation_missing_permissions_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-ccd125c1de4d1c28e9331513", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ccd125c1de4d1c28e9331513", "X-SaferPage-Body-SHA256": "79379de79ba1b0ba9c3de971eeacd99022769122bd220b722ea607ced3aaed25", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_missing_permissions_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Permissions-Policy fehlt", "evidence": "", "action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_missing_permissions_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Permissions-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `permissions-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "79379de79ba1b0ba9c3de971eeacd99022769122bd220b722ea607ced3aaed25", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Permissions-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Permissions-Policy fehlt*\nHeader `permissions-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Permissions-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Permissions-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `permissions-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-812aaf5c2b0df08cbe72d536", "ticket_id": "remediation_tracking_pixel_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "idempotency_key": "sp-fix-812aaf5c2b0df08cbe72d536", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-812aaf5c2b0df08cbe72d536", "X-SaferPage-Body-SHA256": "15300244d1b144a8ded7f86a0dfcfd0bd5940382f0e6d88972090349920365d0", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_tracking_pixel_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Tracking-Pixel oder pixelnahe Requests erkannt", "evidence": "", "action": "Pixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_tracking_pixel_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Tracking-Pixel oder pixelnahe Requests erkannt\",\"evidence\":\"\",\"action\":\"Pixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "15300244d1b144a8ded7f86a0dfcfd0bd5940382f0e6d88972090349920365d0", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Tracking-Pixel oder pixelnahe Requests erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel oder pixelnahe Requests erkannt*\nPixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Tracking-Pixel oder pixelnahe Requests erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel oder pixelnahe Requests erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Pixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von images.contenthub.dev erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-b1f65e327726964101c8c2e7", "ticket_id": "remediation_browser_keystroke_listener_signals", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "idempotency_key": "sp-fix-b1f65e327726964101c8c2e7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b1f65e327726964101c8c2e7", "X-SaferPage-Body-SHA256": "4c81765cd164e90670ec56d07f9dc3e78d404b27bd37c2f10659748c407c7fba", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_browser_keystroke_listener_signals", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt", "evidence": "", "action": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_browser_keystroke_listener_signals\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Tastatur-/Eingabe-Listener im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "4c81765cd164e90670ec56d07f9dc3e78d404b27bd37c2f10659748c407c7fba", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Tastatur-/Eingabe-Listener im Browser erkannt*\nPrüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Tastatur-/Eingabe-Listener im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-4a8ec89532a0ca4967021cd9", "ticket_id": "remediation_crawl_coverage_limited", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[freizeit.sbb.ch] Wenig interne Seiten auf der Startseite gefunden", "description": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.", "idempotency_key": "sp-fix-4a8ec89532a0ca4967021cd9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4a8ec89532a0ca4967021cd9", "X-SaferPage-Body-SHA256": "0c867ff2cc81ab24d3aa3630831c2e8df5709987fa2643ac210ed48a2488ec14", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "freizeit.sbb.ch", "scan_id": "9a56a2b3-dc23-4e55-b8a3-597240d1e380", "ticket_id": "remediation_crawl_coverage_limited", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Wenig interne Seiten auf der Startseite gefunden", "evidence": "", "action": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/freizeit.sbb.ch", "rescan": "https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "report": "https://saferpage.de/freizeit.sbb.ch", "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"freizeit.sbb.ch\",\"scan_id\":\"9a56a2b3-dc23-4e55-b8a3-597240d1e380\",\"ticket_id\":\"remediation_crawl_coverage_limited\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Wenig interne Seiten auf der Startseite gefunden\",\"evidence\":\"\",\"action\":\"Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/freizeit.sbb.ch\",\"rescan\":\"https://saferpage.de/scanbetrieb/freizeit.sbb.ch\",\"report\":\"https://saferpage.de/freizeit.sbb.ch\",\"fix_guides\":\"https://saferpage.de/fix-guides/freizeit.sbb.ch\"}}", "canonical_body_sha256": "0c867ff2cc81ab24d3aa3630831c2e8df5709987fa2643ac210ed48a2488ec14", "slack_payload": { "text": "[NIEDRIG] freizeit.sbb.ch: Wenig interne Seiten auf der Startseite gefunden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wenig interne Seiten auf der Startseite gefunden*\nWichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/freizeit.sbb.ch" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] freizeit.sbb.ch: Wenig interne Seiten auf der Startseite gefunden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wenig interne Seiten auf der Startseite gefunden" }, { "type": "TextBlock", "wrap": true, "text": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "freizeit.sbb.ch" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[freizeit.sbb.ch] Wenig interne Seiten auf der Startseite gefunden", "description": "Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.\n\nNachweis: https://saferpage.de/befunde/freizeit.sbb.ch\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/freizeit.sbb.ch", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } } ], "links": { "fix_guides": "https://saferpage.de/fix-guides/freizeit.sbb.ch", "tickets_json": "https://saferpage.de/fix-guides/freizeit.sbb.ch/tickets-json", "json": "https://saferpage.de/fix-guides/freizeit.sbb.ch/tickets-delivery-json", "csv": "https://saferpage.de/fix-guides/freizeit.sbb.ch/tickets-delivery-csv" }, "disclaimer": "Payload-Vorlagen ohne aktive Zustellung und ohne echte Secrets. Betreiber müssen Zielsysteme, Authentifizierung, HMAC-Secret, Projekte, Empfänger und Freigaben selbst konfigurieren." }