{ "schema": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "generated_at": "2026-06-23T14:17:18+00:00", "domain": "utg-tanklogistik.de", "available": true, "scan": { "id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "checked_at": "2026-06-23 01:47:27.936601+02" }, "summary": "Delivery-Paket fuer Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, HMAC-Receiver-Vertrag und Test-Fixture.", "dry_run": true, "does_not_send": true, "metrics": { "delivery_job_count": 64, "high_priority_count": 11, "channel_count": 4, "receiver_check_count": 6, "test_fixture_negative_count": 4 }, "signature_verification": { "algorithm": "HMAC-SHA256", "canonical_body": "Exakt canonical_webhook_body aus dem jeweiligen delivery_job signieren; keine Pretty-Print- oder Reordering-Variante verwenden.", "signature_secret_ref": "SAFERPAGE_OPERATOR_WEBHOOK_SECRET oder zielsystemspezifisches Secret im Secret Manager", "signature_header": "X-SaferPage-Signature", "signature_format": "sha256=", "body_sha256_header": "X-SaferPage-Body-SHA256", "idempotency_header": "X-SaferPage-Idempotency-Key", "receiver_must_check": [ "HMAC ueber den exakten Request-Body stimmt mit X-SaferPage-Signature ueberein.", "SHA-256 des exakten Request-Body stimmt mit X-SaferPage-Body-SHA256 ueberein.", "X-SaferPage-Event ist operator.remediation.ticket_ready.", "X-SaferPage-Schema ist operator-remediation-ticket-delivery.v1.", "X-SaferPage-Idempotency-Key wurde fuer Domain, Scan und Nachweisposition noch nicht verarbeitet.", "Empfaenger, Projekt, Queue und Verantwortlichkeit sind fuer diese Domain freigegeben." ], "failure_policy": "Bei fehlender Signatur, Body-Hash-Abweichung, Replay oder unbekanntem Zielsystem ablehnen, nicht teilweise verarbeiten und Auditlog ohne Secret-Werte schreiben." }, "verification_test_fixture": { "public_test_secret": "saferpage_remediation_ticket_test_secret_do_not_use_in_production", "canonical_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"example.test\",\"scan_id\":\"scan_test_2026_06_09\",\"ticket_id\":\"remediation_test_ticket\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Datenschutz/IT\",\"sla\":\"7 Tage\",\"title\":\"Consent-Befund reproduzieren und beheben\",\"evidence\":\"Test-Fixture fuer Receiver-Implementierung.\",\"action\":\"Testpayload unveraendert verifizieren, Idempotency-Key pruefen und danach verwerfen.\",\"acceptance_criteria\":[\"Signatur stimmt mit exakt diesem Body ueberein.\",\"Idempotency-Key wurde noch nicht verarbeitet.\",\"Event, Schema und Domain sind erlaubt.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/example.test\",\"rescan\":\"https://saferpage.de/scanbetrieb/example.test\",\"report\":\"https://saferpage.de/example.test\",\"fix_guides\":\"https://saferpage.de/fix-guides/example.test\"}}", "canonical_body_sha256": "cd19d86313ea4d6ea0f5dcd65b2b40794f017121c655dedcdfa6df362b480dcf", "expected_signature": "sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555", "expected_signature_header": "X-SaferPage-Signature: sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555", "idempotency_key": "sp-fix-test-fixture", "positive_test": "Empfaenger akzeptiert den unveraenderten canonical_body mit expected_signature und verwirft ihn danach als Testevent.", "negative_tests": [ "Ein geaendertes Byte im Body muss abgelehnt werden.", "Ein fehlender oder doppelter X-SaferPage-Idempotency-Key muss abgelehnt werden.", "Eine Signatur mit anderem Secret muss abgelehnt werden.", "Ein erneuter Request mit derselben Idempotency-Key/Event-Kombination darf nicht erneut verarbeitet werden." ], "sample_commands": [ "printf %s \"$BODY\" | openssl dgst -sha256 -hmac \"saferpage_remediation_ticket_test_secret_do_not_use_in_production\" -binary | xxd -p -c 256", "printf %s \"$BODY\" | sha256sum", "curl -X POST -H \"Content-Type: application/json\" -H \"X-SaferPage-Event: operator.remediation.ticket_ready\" -H \"X-SaferPage-Signature: sha256=834a9f0cd7a3922648b8aa1ab00aef7ae7aa31d08b63e804ee4a586c0e9dd555\" --data \"$BODY\" https://receiver.example.test/saferpage" ] }, "retry_policy": { "max_attempts": 3, "backoff_seconds": [ 300, 1800, 7200 ], "dead_letter_queue": "privacyops.remediation_ticket.failed" }, "delivery_jobs": [ { "id": "sp-fix-9b627c7d7bcf921a3f36841d", "ticket_id": "remediation_vendor_contract_transfer_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "idempotency_key": "sp-fix-9b627c7d7bcf921a3f36841d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9b627c7d7bcf921a3f36841d", "X-SaferPage-Body-SHA256": "fe97b62ae30e4ec932460e91624eb925995f213e6b90829106a3ca99170bbabf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_vendor_contract_transfer_fix", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "title": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "evidence": "Vendor-Due-Diligence mit 15 Anbieter(n), 0 hohem Risiko, 15 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).", "action": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_vendor_contract_transfer_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Legal/Vendor-Verantwortung\",\"sla\":\"7 Tage\",\"title\":\"Anbieterakten, AVV/DPA und Transfers priorisiert schließen\",\"evidence\":\"Vendor-Due-Diligence mit 15 Anbieter(n), 0 hohem Risiko, 15 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).\",\"action\":\"Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "fe97b62ae30e4ec932460e91624eb925995f213e6b90829106a3ca99170bbabf", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieterakten, AVV/DPA und Transfers priorisiert schließen*\nTop-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Legal/Vendor-Verantwortung · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen" }, { "type": "TextBlock", "wrap": true, "text": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Legal/Vendor-Verantwortung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-381342f7f5364badf482f916", "ticket_id": "remediation_module_browser_evidence", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "idempotency_key": "sp-fix-381342f7f5364badf482f916", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-381342f7f5364badf482f916", "X-SaferPage-Body-SHA256": "d2309a983f4fb1044366751fe3ec8788b06a7ea2bae50b3b31b8ab8eedf40fba", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_browser_evidence", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Browser-Nachweis", "evidence": "47 Request(s), 15 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 12 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 13, Fingerprinting-/Replay-Hinweise: 4.", "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_browser_evidence\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Browser-Nachweis\",\"evidence\":\"47 Request(s), 15 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 12 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 13, Fingerprinting-/Replay-Hinweise: 4.\",\"action\":\"Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "d2309a983f4fb1044366751fe3ec8788b06a7ea2bae50b3b31b8ab8eedf40fba", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Browser-Nachweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Browser-Nachweis*\nUnnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Browser-Nachweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Browser-Nachweis" }, { "type": "TextBlock", "wrap": true, "text": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-ea828a075ef8e92d6aab5fc3", "ticket_id": "remediation_browser_canvas_fingerprinting", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Canvas-Auslese im Browser erkannt", "description": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.", "idempotency_key": "sp-fix-ea828a075ef8e92d6aab5fc3", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ea828a075ef8e92d6aab5fc3", "X-SaferPage-Body-SHA256": "0b1e64e54b39be01f02952df94b1edc723ee99692368c87df70b6621ba7f74c5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_browser_canvas_fingerprinting", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Canvas-Auslese im Browser erkannt", "evidence": "", "action": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_browser_canvas_fingerprinting\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Canvas-Auslese im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "0b1e64e54b39be01f02952df94b1edc723ee99692368c87df70b6621ba7f74c5", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Canvas-Auslese im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Canvas-Auslese im Browser erkannt*\nPrüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Canvas-Auslese im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Canvas-Auslese im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Canvas-Auslese im Browser erkannt", "description": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7b8bda845441119fadf30623", "ticket_id": "remediation_third_party_full_referrer_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen.", "idempotency_key": "sp-fix-7b8bda845441119fadf30623", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7b8bda845441119fadf30623", "X-SaferPage-Body-SHA256": "84888f63039da4bb73013317b26cdadca44bb4076ebb6b4368c564b406ec74b8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_third_party_full_referrer_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittanbieter können vollen Referrer-Kontext erhalten", "evidence": "", "action": "Referrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_third_party_full_referrer_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittanbieter können vollen Referrer-Kontext erhalten\",\"evidence\":\"\",\"action\":\"Referrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "84888f63039da4bb73013317b26cdadca44bb4076ebb6b4368c564b406ec74b8", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Drittanbieter können vollen Referrer-Kontext erhalten", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter können vollen Referrer-Kontext erhalten*\nReferrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Drittanbieter können vollen Referrer-Kontext erhalten", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter können vollen Referrer-Kontext erhalten" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com mindestens strict-origin-when-cross-origin oder strenger setzen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7190816446d6016ae101910b", "ticket_id": "remediation_third_country_transfer_review", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "idempotency_key": "sp-fix-7190816446d6016ae101910b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7190816446d6016ae101910b", "X-SaferPage-Body-SHA256": "5a56b05420e1c74255049e45ec72e6aa6dbcca19568f102c6f0ceae5aced7fe8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_third_country_transfer_review", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittland-/US-Anbieter im Browseraufruf prüfen", "evidence": "", "action": "Für Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_third_country_transfer_review\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittland-/US-Anbieter im Browseraufruf prüfen\",\"evidence\":\"\",\"action\":\"Für Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "5a56b05420e1c74255049e45ec72e6aa6dbcca19568f102c6f0ceae5aced7fe8", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittland-/US-Anbieter im Browseraufruf prüfen*\nFür Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittland-/US-Anbieter im Browseraufruf prüfen" }, { "type": "TextBlock", "wrap": true, "text": "Für Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Fonts, Google Fonts Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-5f905c521f7be3ee668a1f8b", "ticket_id": "remediation_pre_consent_nonessential_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "idempotency_key": "sp-fix-5f905c521f7be3ee668a1f8b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5f905c521f7be3ee668a1f8b", "X-SaferPage-Body-SHA256": "2ac9fdfc188e05c3d1be299f2ad53e135474fdfc3799bc4da43d326743def4f0", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_pre_consent_nonessential_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "evidence": "", "action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_pre_consent_nonessential_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Möglicherweise nicht notwendige Cookies vor Einwilligung\",\"evidence\":\"\",\"action\":\"Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "2ac9fdfc188e05c3d1be299f2ad53e135474fdfc3799bc4da43d326743def4f0", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Möglicherweise nicht notwendige Cookies vor Einwilligung*\nPrüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Möglicherweise nicht notwendige Cookies vor Einwilligung" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-fc64ce9b49fbc6679f902a52", "ticket_id": "remediation_module_referrer_url_leaks", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "idempotency_key": "sp-fix-fc64ce9b49fbc6679f902a52", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fc64ce9b49fbc6679f902a52", "X-SaferPage-Body-SHA256": "6059d6e3f47bfe534b6d78d42aaff3b2d7aff1dee76dc7a17ae70e95f15ec7bc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_referrer_url_leaks", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Referrer & URL-Leaks", "evidence": "13 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 1 sensible Query-Kontexte.", "action": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_referrer_url_leaks\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Referrer & URL-Leaks\",\"evidence\":\"13 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 1 sensible Query-Kontexte.\",\"action\":\"Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "6059d6e3f47bfe534b6d78d42aaff3b2d7aff1dee76dc7a17ae70e95f15ec7bc", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Referrer & URL-Leaks", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Referrer & URL-Leaks*\nReferrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Referrer & URL-Leaks", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Referrer & URL-Leaks" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-56d99aaf6fcc51f404674d69", "ticket_id": "remediation_third_party_page_url_parameter", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Seiten-URL wird in Drittanbieter-Requests übertragen", "description": "Tracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.", "idempotency_key": "sp-fix-56d99aaf6fcc51f404674d69", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-56d99aaf6fcc51f404674d69", "X-SaferPage-Body-SHA256": "a0493790d0ad494b99e323225e0ed066d39eac6d0f82224e2f9944e2f7051b9d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_third_party_page_url_parameter", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seiten-URL wird in Drittanbieter-Requests übertragen", "evidence": "", "action": "Tracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_third_party_page_url_parameter\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seiten-URL wird in Drittanbieter-Requests übertragen\",\"evidence\":\"\",\"action\":\"Tracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "a0493790d0ad494b99e323225e0ed066d39eac6d0f82224e2f9944e2f7051b9d", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Seiten-URL wird in Drittanbieter-Requests übertragen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seiten-URL wird in Drittanbieter-Requests übertragen*\nTracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Seiten-URL wird in Drittanbieter-Requests übertragen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seiten-URL wird in Drittanbieter-Requests übertragen" }, { "type": "TextBlock", "wrap": true, "text": "Tracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Seiten-URL wird in Drittanbieter-Requests übertragen", "description": "Tracking-/Tag-Parameter für Anbieter wie Cloudflare, perf-eu1.hsforms.com, js-eu1.hubspot.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-efd9a8925a9575d9bcb3eb25", "ticket_id": "remediation_third_party_sensitive_query_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "idempotency_key": "sp-fix-efd9a8925a9575d9bcb3eb25", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-efd9a8925a9575d9bcb3eb25", "X-SaferPage-Body-SHA256": "f4f333e343697c824d40fbf19b46d39247841aa60cbd7f28f55df444d5c6bb1d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_third_party_sensitive_query_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext", "evidence": "", "action": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_third_party_sensitive_query_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sensible URL-Schlüssel im Drittanbieter-Kontext\",\"evidence\":\"\",\"action\":\"Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "f4f333e343697c824d40fbf19b46d39247841aa60cbd7f28f55df444d5c6bb1d", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sensible URL-Schlüssel im Drittanbieter-Kontext*\nSensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sensible URL-Schlüssel im Drittanbieter-Kontext" }, { "type": "TextBlock", "wrap": true, "text": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-55d13794deb9b2d74ded3d29", "ticket_id": "remediation_missing_x_content_type_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-55d13794deb9b2d74ded3d29", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-55d13794deb9b2d74ded3d29", "X-SaferPage-Body-SHA256": "c68d622d58511b7106b795376e030d4694c137470fc38604ee71cedb448dc952", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_x_content_type_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Content-Type-Options fehlt", "evidence": "", "action": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_x_content_type_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Content-Type-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "c68d622d58511b7106b795376e030d4694c137470fc38604ee71cedb448dc952", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: X-Content-Type-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Content-Type-Options fehlt*\nHeader `x-content-type-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: X-Content-Type-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Content-Type-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-76dda8b8ea2609c2c9fad9c0", "ticket_id": "remediation_missing_x_frame_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[utg-tanklogistik.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-76dda8b8ea2609c2c9fad9c0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-76dda8b8ea2609c2c9fad9c0", "X-SaferPage-Body-SHA256": "17e995af61c35e7a3e7f6807c6bd00ea12e3ea735a64240fe01e8adeacb0856c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_x_frame_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Frame-Options fehlt", "evidence": "", "action": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_x_frame_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Frame-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-frame-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "17e995af61c35e7a3e7f6807c6bd00ea12e3ea735a64240fe01e8adeacb0856c", "slack_payload": { "text": "[HOCH] utg-tanklogistik.de: X-Frame-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Frame-Options fehlt*\nHeader `x-frame-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] utg-tanklogistik.de: X-Frame-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Frame-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-frame-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-0657ac08f9836653ccf60241", "ticket_id": "remediation_module_accessibility_usability", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Barrierefreiheit & Usability", "description": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.", "idempotency_key": "sp-fix-0657ac08f9836653ccf60241", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0657ac08f9836653ccf60241", "X-SaferPage-Body-SHA256": "77c5c33c0f427a00a569c3fead98ef0610b3d36917e11facac3f18c32d47ca34", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_accessibility_usability", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Barrierefreiheit & Usability", "evidence": "5 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.", "action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_accessibility_usability\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Barrierefreiheit & Usability\",\"evidence\":\"5 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.\",\"action\":\"Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "77c5c33c0f427a00a569c3fead98ef0610b3d36917e11facac3f18c32d47ca34", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Barrierefreiheit & Usability", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Barrierefreiheit & Usability*\nAlt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Barrierefreiheit & Usability", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Barrierefreiheit & Usability" }, { "type": "TextBlock", "wrap": true, "text": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Barrierefreiheit & Usability", "description": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-39ab2c4cdc5cf7419a8480d8", "ticket_id": "remediation_accessibility_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "UX/IT", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-39ab2c4cdc5cf7419a8480d8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-39ab2c4cdc5cf7419a8480d8", "X-SaferPage-Body-SHA256": "82b70b149ea32bec1bc2db25a76c8650baeab6405435dc226f94c5d0f0c92309", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_accessibility_gap", "priority": "mittel", "severity": "warning", "owner": "UX/IT", "sla": "30 Tage", "title": "Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "evidence": "5 Bild(er), 0 Formularfeld(er), 3 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_accessibility_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"UX/IT\",\"sla\":\"30 Tage\",\"title\":\"Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen\",\"evidence\":\"5 Bild(er), 0 Formularfeld(er), 3 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "82b70b149ea32bec1bc2db25a76c8650baeab6405435dc226f94c5d0f0c92309", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: UX/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "UX/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-9fcb1ec51bac03ddc8da42d2", "ticket_id": "remediation_module_cookie_inventory", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Cookie-Inventar", "description": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.", "idempotency_key": "sp-fix-9fcb1ec51bac03ddc8da42d2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9fcb1ec51bac03ddc8da42d2", "X-SaferPage-Body-SHA256": "54037a0a526199a20491d58c7ba50e4add03f7011f9e82c415ab1cd0aa6e743f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_cookie_inventory", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Cookie-Inventar", "evidence": "12 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 1 langlebig, 0 sehr lang.", "action": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_cookie_inventory\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Cookie-Inventar\",\"evidence\":\"12 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 1 langlebig, 0 sehr lang.\",\"action\":\"Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "54037a0a526199a20491d58c7ba50e4add03f7011f9e82c415ab1cd0aa6e743f", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Cookie-Inventar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Inventar*\nCookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Cookie-Inventar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Inventar" }, { "type": "TextBlock", "wrap": true, "text": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cookie-Inventar", "description": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-74aa0071e550d8c0b110d661", "ticket_id": "remediation_cookie_inventory_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-74aa0071e550d8c0b110d661", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-74aa0071e550d8c0b110d661", "X-SaferPage-Body-SHA256": "69b4b72e59a9e63655a4d5aed99d1f280fed25a34476a5b54df2d3db341e382a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_cookie_inventory_gap", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "evidence": "12 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 1 langlebige Cookie(s), 0 sehr lange Laufzeit(en).", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_cookie_inventory_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Cookie-Laufzeiten, Zwecke und Consent-Zustand klären\",\"evidence\":\"12 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 1 langlebige Cookie(s), 0 sehr lange Laufzeit(en).\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "69b4b72e59a9e63655a4d5aed99d1f280fed25a34476a5b54df2d3db341e382a", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Laufzeiten, Zwecke und Consent-Zustand klären*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Laufzeiten, Zwecke und Consent-Zustand klären" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-909fa787417b7291f3bdfbd0", "ticket_id": "remediation_module_privacy_consent", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "idempotency_key": "sp-fix-909fa787417b7291f3bdfbd0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-909fa787417b7291f3bdfbd0", "X-SaferPage-Body-SHA256": "e415f58293b1e15fad6f9af2b8257233f1a773448bc186f7f687b50ef9be787a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_privacy_consent", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Datenschutz, Cookies & Consent", "evidence": "0 Tracking-Script(s), 7 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 70.", "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_privacy_consent\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Datenschutz, Cookies & Consent\",\"evidence\":\"0 Tracking-Script(s), 7 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 70.\",\"action\":\"Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "e415f58293b1e15fad6f9af2b8257233f1a773448bc186f7f687b50ef9be787a", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Datenschutz, Cookies & Consent", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutz, Cookies & Consent*\nTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Datenschutz, Cookies & Consent", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutz, Cookies & Consent" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-e632c036c5dc7721069029b5", "ticket_id": "remediation_third_party_mapping_fix", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "idempotency_key": "sp-fix-e632c036c5dc7721069029b5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e632c036c5dc7721069029b5", "X-SaferPage-Body-SHA256": "c1217bd19b83f79c5353d04ed514882bf03e09b23424f0fd2b2377b09c744f8d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_third_party_mapping_fix", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "title": "Drittanbieter aus Browserkontakten einem Dienst zuordnen", "evidence": "15 Drittanbieter-Domain(s) im Browserlauf.", "action": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_third_party_mapping_fix\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Datenschutz/Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Drittanbieter aus Browserkontakten einem Dienst zuordnen\",\"evidence\":\"15 Drittanbieter-Domain(s) im Browserlauf.\",\"action\":\"Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "c1217bd19b83f79c5353d04ed514882bf03e09b23424f0fd2b2377b09c744f8d", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter aus Browserkontakten einem Dienst zuordnen*\nServicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Datenschutz/Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter aus Browserkontakten einem Dienst zuordnen" }, { "type": "TextBlock", "wrap": true, "text": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Datenschutz/Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-089942df1c3c85fc31625373", "ticket_id": "remediation_module_script_supply_chain", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Externe Skripte & SRI", "description": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.", "idempotency_key": "sp-fix-089942df1c3c85fc31625373", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-089942df1c3c85fc31625373", "X-SaferPage-Body-SHA256": "2b0c7ac607a216fcf926adc004c43838191d34cc0698252abebdcfd2665534da", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_script_supply_chain", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Externe Skripte & SRI", "evidence": "6 externe Skript(e) von 5 Host(s), 6 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).", "action": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_script_supply_chain\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Externe Skripte & SRI\",\"evidence\":\"6 externe Skript(e) von 5 Host(s), 6 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).\",\"action\":\"Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "2b0c7ac607a216fcf926adc004c43838191d34cc0698252abebdcfd2665534da", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Externe Skripte & SRI", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Externe Skripte & SRI*\nExterne Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Externe Skripte & SRI", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Externe Skripte & SRI" }, { "type": "TextBlock", "wrap": true, "text": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Externe Skripte & SRI", "description": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-13f5aeb1221443cfed064654", "ticket_id": "remediation_module_google_third_parties", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "idempotency_key": "sp-fix-13f5aeb1221443cfed064654", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-13f5aeb1221443cfed064654", "X-SaferPage-Body-SHA256": "bdbfa166d05be3587cae29d3dc472660c765b4b8d41b9eee7ee3f6b76018a26c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_google_third_parties", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Google-Dienste & Drittanbieter", "evidence": "Google-Tags: nein, 2 Google-nahe Domain(s), Consent-Default: nicht nötig, Analytics: nein, Werbung: nein, Fonts: ja.", "action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_google_third_parties\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Google-Dienste & Drittanbieter\",\"evidence\":\"Google-Tags: nein, 2 Google-nahe Domain(s), Consent-Default: nicht nötig, Analytics: nein, Werbung: nein, Fonts: ja.\",\"action\":\"Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "bdbfa166d05be3587cae29d3dc472660c765b4b8d41b9eee7ee3f6b76018a26c", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Google-Dienste & Drittanbieter", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Dienste & Drittanbieter*\nGoogle-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Google-Dienste & Drittanbieter", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Dienste & Drittanbieter" }, { "type": "TextBlock", "wrap": true, "text": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a6110ff423021d3d05d45e0b", "ticket_id": "remediation_security_header_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "IT/Security", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-a6110ff423021d3d05d45e0b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a6110ff423021d3d05d45e0b", "X-SaferPage-Body-SHA256": "436b28a523784bafcb1ee181abef5917777760b33b981a5e92cee6f01ddc8f78", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_security_header_gap", "priority": "mittel", "severity": "warning", "owner": "IT/Security", "sla": "30 Tage", "title": "Security-Header, Referrer-Policy und Browser-Schutz setzen", "evidence": "3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 3 Hinweis(e).", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_security_header_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"IT/Security\",\"sla\":\"30 Tage\",\"title\":\"Security-Header, Referrer-Policy und Browser-Schutz setzen\",\"evidence\":\"3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 3 Hinweis(e).\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "436b28a523784bafcb1ee181abef5917777760b33b981a5e92cee6f01ddc8f78", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Security-Header, Referrer-Policy und Browser-Schutz setzen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: IT/Security · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Security-Header, Referrer-Policy und Browser-Schutz setzen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "IT/Security" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a1d5d40bd47835d3555c4b66", "ticket_id": "remediation_module_security_tls", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "idempotency_key": "sp-fix-a1d5d40bd47835d3555c4b66", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a1d5d40bd47835d3555c4b66", "X-SaferPage-Body-SHA256": "cc158b77f2cb40ddd5da3f0c05fd4408a9a8754c299bd6ad0f6484b617fb39cf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_module_security_tls", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Sicherheit, TLS & Header", "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 3/9 vorhanden, 6 fehlen, externe Skript-Hosts: 5.", "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_module_security_tls\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Sicherheit, TLS & Header\",\"evidence\":\"2 Infrastruktur-Hinweis(e), Security-Header: 3/9 vorhanden, 6 fehlen, externe Skript-Hosts: 5.\",\"action\":\"HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "cc158b77f2cb40ddd5da3f0c05fd4408a9a8754c299bd6ad0f6484b617fb39cf", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Sicherheit, TLS & Header", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sicherheit, TLS & Header*\nHTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Sicherheit, TLS & Header", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sicherheit, TLS & Header" }, { "type": "TextBlock", "wrap": true, "text": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-1b36a83e4b7db0e9c28341a8", "ticket_id": "remediation_consent_preconsent_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-1b36a83e4b7db0e9c28341a8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1b36a83e4b7db0e9c28341a8", "X-SaferPage-Body-SHA256": "fb66a0b0ad4000fa58ed249b53e2f4c983ba89056528843dd65a96df95da79b1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_consent_preconsent_gap", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT", "sla": "30 Tage", "title": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "evidence": "Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_consent_preconsent_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren\",\"evidence\":\"Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "fb66a0b0ad4000fa58ed249b53e2f4c983ba89056528843dd65a96df95da79b1", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-27cd8eab4d1a45ae978fc168", "ticket_id": "mapping_cookie___cf_bm", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] __cf_bm", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-27cd8eab4d1a45ae978fc168", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-27cd8eab4d1a45ae978fc168", "X-SaferPage-Body-SHA256": "55f9a3106f7a58b08f784c845fed357bef683eaa488f7cf1daf1dd107ceb0d7b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_cookie___cf_bm", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "__cf_bm", "evidence": "hs-analytics.net", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_cookie___cf_bm\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"__cf_bm\",\"evidence\":\"hs-analytics.net\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "55f9a3106f7a58b08f784c845fed357bef683eaa488f7cf1daf1dd107ceb0d7b", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: __cf_bm", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*__cf_bm*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: __cf_bm", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "__cf_bm" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] __cf_bm", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-308d66b4a0de60a9eeee2c61", "ticket_id": "mapping_cookie___hssc", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] __hssc", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-308d66b4a0de60a9eeee2c61", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-308d66b4a0de60a9eeee2c61", "X-SaferPage-Body-SHA256": "ca00374f92f074ab0266510f85de372f88a1157211d61e9f42f62ee87072260f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_cookie___hssc", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "__hssc", "evidence": "utg-tanklogistik.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_cookie___hssc\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"__hssc\",\"evidence\":\"utg-tanklogistik.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "ca00374f92f074ab0266510f85de372f88a1157211d61e9f42f62ee87072260f", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: __hssc", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*__hssc*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: __hssc", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "__hssc" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] __hssc", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-ac9ab2351427f3c1a983ca6c", "ticket_id": "mapping_cookie___hssrc", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] __hssrc", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-ac9ab2351427f3c1a983ca6c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ac9ab2351427f3c1a983ca6c", "X-SaferPage-Body-SHA256": "c6646268be5fc109d47992b18debce3328d66955f6f9c15f34b064829cfd6a46", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_cookie___hssrc", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "__hssrc", "evidence": "utg-tanklogistik.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_cookie___hssrc\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"__hssrc\",\"evidence\":\"utg-tanklogistik.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "c6646268be5fc109d47992b18debce3328d66955f6f9c15f34b064829cfd6a46", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: __hssrc", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*__hssrc*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: __hssrc", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "__hssrc" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] __hssrc", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-baec16dd85d511d270480871", "ticket_id": "mapping_vendor_app-eu1.hubspot.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] app-eu1.hubspot.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-baec16dd85d511d270480871", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-baec16dd85d511d270480871", "X-SaferPage-Body-SHA256": "54af5cc911cd937c44b6154032849b949005a1390bb17d377249db23afed925f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_app-eu1.hubspot.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "app-eu1.hubspot.com", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_app-eu1.hubspot.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"app-eu1.hubspot.com\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "54af5cc911cd937c44b6154032849b949005a1390bb17d377249db23afed925f", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: app-eu1.hubspot.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*app-eu1.hubspot.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: app-eu1.hubspot.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "app-eu1.hubspot.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] app-eu1.hubspot.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-e00b01b32d8d11602eb4e0d6", "ticket_id": "mapping_request_app-eu1.hubspot.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] app-eu1.hubspot.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-e00b01b32d8d11602eb4e0d6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e00b01b32d8d11602eb4e0d6", "X-SaferPage-Body-SHA256": "8dc60596560a2d89918dcf2efe5937d73b6893ceee5e93209aa6b9e5a3cbae29", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_app-eu1.hubspot.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "app-eu1.hubspot.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_app-eu1.hubspot.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"app-eu1.hubspot.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "8dc60596560a2d89918dcf2efe5937d73b6893ceee5e93209aa6b9e5a3cbae29", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: app-eu1.hubspot.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*app-eu1.hubspot.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: app-eu1.hubspot.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "app-eu1.hubspot.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] app-eu1.hubspot.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-82eeb7cbb87d91ed8384b86c", "ticket_id": "mapping_vendor_cdn-geo.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn-geo.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-82eeb7cbb87d91ed8384b86c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-82eeb7cbb87d91ed8384b86c", "X-SaferPage-Body-SHA256": "692958e8b9deef566c5b49ec8249e41ab592be4ebf85057c44df6657638cc6bd", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_cdn-geo.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn-geo.priv.center", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_cdn-geo.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn-geo.priv.center\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "692958e8b9deef566c5b49ec8249e41ab592be4ebf85057c44df6657638cc6bd", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn-geo.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn-geo.priv.center*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn-geo.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn-geo.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn-geo.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-4eedcf61b3676a28a639f477", "ticket_id": "mapping_request_cdn-geo.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn-geo.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-4eedcf61b3676a28a639f477", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4eedcf61b3676a28a639f477", "X-SaferPage-Body-SHA256": "9ba614ea24e19abc95db892cf3615b96e99db52349dd8da3970996b35c925526", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_cdn-geo.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn-geo.priv.center", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_cdn-geo.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn-geo.priv.center\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "9ba614ea24e19abc95db892cf3615b96e99db52349dd8da3970996b35c925526", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn-geo.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn-geo.priv.center*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn-geo.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn-geo.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn-geo.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-d7a5881160eaf76ee46fdc2d", "ticket_id": "mapping_vendor_cdn-glo.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn-glo.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-d7a5881160eaf76ee46fdc2d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d7a5881160eaf76ee46fdc2d", "X-SaferPage-Body-SHA256": "58674e946bd3f2032ac4b45e2fdd433e7e769bd57268ecf5f964bf7bf8ba6247", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_cdn-glo.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn-glo.priv.center", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_cdn-glo.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn-glo.priv.center\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "58674e946bd3f2032ac4b45e2fdd433e7e769bd57268ecf5f964bf7bf8ba6247", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn-glo.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn-glo.priv.center*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn-glo.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn-glo.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn-glo.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a91448bd253ca04f0759418d", "ticket_id": "mapping_request_cdn-glo.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn-glo.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-a91448bd253ca04f0759418d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a91448bd253ca04f0759418d", "X-SaferPage-Body-SHA256": "4d852875b7d75de48db86f14d2020357ae56905ce7d7c19858e80ee27f10b595", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_cdn-glo.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn-glo.priv.center", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_cdn-glo.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn-glo.priv.center\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "4d852875b7d75de48db86f14d2020357ae56905ce7d7c19858e80ee27f10b595", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn-glo.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn-glo.priv.center*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn-glo.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn-glo.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn-glo.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-ed2ad8af0a4fd1013eebd45e", "ticket_id": "mapping_vendor_cdn.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-ed2ad8af0a4fd1013eebd45e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ed2ad8af0a4fd1013eebd45e", "X-SaferPage-Body-SHA256": "ce3482d7d9c4b18ba87bc0af35c68cc53ac5e0e5afd37c853c6b05ed510988f6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_cdn.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn.priv.center", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_cdn.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn.priv.center\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "ce3482d7d9c4b18ba87bc0af35c68cc53ac5e0e5afd37c853c6b05ed510988f6", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn.priv.center*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn.priv.center", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-313e60641e0d76ecddaed470", "ticket_id": "mapping_request_cdn.priv.center", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdn.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-313e60641e0d76ecddaed470", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-313e60641e0d76ecddaed470", "X-SaferPage-Body-SHA256": "900edf088f6183a4cfc21b2484799664bcfd82ab7f2de8404ad567e35a7cf373", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_cdn.priv.center", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdn.priv.center", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_cdn.priv.center\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdn.priv.center\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "900edf088f6183a4cfc21b2484799664bcfd82ab7f2de8404ad567e35a7cf373", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdn.priv.center", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdn.priv.center*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdn.priv.center", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdn.priv.center" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdn.priv.center", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-68403020ff4d00e5a81c09e1", "ticket_id": "mapping_vendor_cdnjs.cloudflare.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdnjs.cloudflare.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-68403020ff4d00e5a81c09e1", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-68403020ff4d00e5a81c09e1", "X-SaferPage-Body-SHA256": "a5a51cbae8bfd71cc187202a3462026e8d26ece5e989bb94ebe05088ed69f832", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_cdnjs.cloudflare.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdnjs.cloudflare.com", "evidence": "CDN", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_cdnjs.cloudflare.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdnjs.cloudflare.com\",\"evidence\":\"CDN\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "a5a51cbae8bfd71cc187202a3462026e8d26ece5e989bb94ebe05088ed69f832", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdnjs.cloudflare.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdnjs.cloudflare.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdnjs.cloudflare.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdnjs.cloudflare.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdnjs.cloudflare.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-859f618ec7ad2e4990f188ec", "ticket_id": "mapping_request_cdnjs.cloudflare.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] cdnjs.cloudflare.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-859f618ec7ad2e4990f188ec", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-859f618ec7ad2e4990f188ec", "X-SaferPage-Body-SHA256": "759b75064932b9b962e0c839ff1982eba9be0a9f1a6a539ad0f4d36c3919304e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_cdnjs.cloudflare.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "cdnjs.cloudflare.com", "evidence": "cdn", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_cdnjs.cloudflare.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"cdnjs.cloudflare.com\",\"evidence\":\"cdn\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "759b75064932b9b962e0c839ff1982eba9be0a9f1a6a539ad0f4d36c3919304e", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: cdnjs.cloudflare.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*cdnjs.cloudflare.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: cdnjs.cloudflare.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "cdnjs.cloudflare.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] cdnjs.cloudflare.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-ac88d141a751697a8208b8c1", "ticket_id": "mapping_vendor_fonts.googleapis.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] fonts.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-ac88d141a751697a8208b8c1", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ac88d141a751697a8208b8c1", "X-SaferPage-Body-SHA256": "22e6b277c687e2ff645e4b86661f6dfe248f76d70b032811352b9abd989fe9ab", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_fonts.googleapis.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.googleapis.com", "evidence": "Schriften", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_fonts.googleapis.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.googleapis.com\",\"evidence\":\"Schriften\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "22e6b277c687e2ff645e4b86661f6dfe248f76d70b032811352b9abd989fe9ab", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: fonts.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.googleapis.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: fonts.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] fonts.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-ef15282f8680d7159a2d07be", "ticket_id": "mapping_request_fonts.googleapis.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] fonts.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-ef15282f8680d7159a2d07be", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ef15282f8680d7159a2d07be", "X-SaferPage-Body-SHA256": "00dca4094e9e38e2e5d553c6a8400659a0005bebffe61e0e9c2a6e4d7b658d18", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_fonts.googleapis.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.googleapis.com", "evidence": "fonts", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_fonts.googleapis.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.googleapis.com\",\"evidence\":\"fonts\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "00dca4094e9e38e2e5d553c6a8400659a0005bebffe61e0e9c2a6e4d7b658d18", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: fonts.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.googleapis.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: fonts.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] fonts.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-2f44446d60e57c3fa18add0a", "ticket_id": "mapping_vendor_fonts.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-2f44446d60e57c3fa18add0a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2f44446d60e57c3fa18add0a", "X-SaferPage-Body-SHA256": "7846190ec4211690c26479b608a43071ce09be2102eeb45a01a55f5415d5c2da", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_fonts.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.gstatic.com", "evidence": "Schriften", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_fonts.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.gstatic.com\",\"evidence\":\"Schriften\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "7846190ec4211690c26479b608a43071ce09be2102eeb45a01a55f5415d5c2da", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: fonts.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.gstatic.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: fonts.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-775775a3c66bd6ef7e124ba9", "ticket_id": "mapping_request_fonts.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] fonts.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-775775a3c66bd6ef7e124ba9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-775775a3c66bd6ef7e124ba9", "X-SaferPage-Body-SHA256": "8e88d9d41bc6d2b6f0b5dc777ee116cb9e7fdb4a7d52af5da8fde78577ed5e8f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_fonts.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.gstatic.com", "evidence": "fonts", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_fonts.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.gstatic.com\",\"evidence\":\"fonts\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "8e88d9d41bc6d2b6f0b5dc777ee116cb9e7fdb4a7d52af5da8fde78577ed5e8f", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: fonts.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.gstatic.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: fonts.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] fonts.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-b9417939e6236c0ee3927b0a", "ticket_id": "mapping_vendor_js-eu1.hubspot.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] js-eu1.hubspot.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-b9417939e6236c0ee3927b0a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b9417939e6236c0ee3927b0a", "X-SaferPage-Body-SHA256": "1b9dc5d7abbbdfdad1593bb5b9c2255032af9591f6f260ec850c1d0d255f2201", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_vendor_js-eu1.hubspot.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "js-eu1.hubspot.com", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_vendor_js-eu1.hubspot.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"js-eu1.hubspot.com\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "1b9dc5d7abbbdfdad1593bb5b9c2255032af9591f6f260ec850c1d0d255f2201", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: js-eu1.hubspot.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*js-eu1.hubspot.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: js-eu1.hubspot.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "js-eu1.hubspot.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] js-eu1.hubspot.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-e5013583ffe9536b2089bead", "ticket_id": "mapping_request_js-eu1.hubspot.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[utg-tanklogistik.de] js-eu1.hubspot.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-e5013583ffe9536b2089bead", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e5013583ffe9536b2089bead", "X-SaferPage-Body-SHA256": "df60a9ed2e51cd2f9916c78751b6148375aa8a7a4b31aad0c226a84f5deb2961", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "mapping_request_js-eu1.hubspot.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "js-eu1.hubspot.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"mapping_request_js-eu1.hubspot.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"js-eu1.hubspot.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "df60a9ed2e51cd2f9916c78751b6148375aa8a7a4b31aad0c226a84f5deb2961", "slack_payload": { "text": "[MITTEL] utg-tanklogistik.de: js-eu1.hubspot.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*js-eu1.hubspot.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] utg-tanklogistik.de: js-eu1.hubspot.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "js-eu1.hubspot.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] js-eu1.hubspot.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-138eb162d1afb702a6b5c0b9", "ticket_id": "remediation_unknown_vendor_jurisdiction", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "idempotency_key": "sp-fix-138eb162d1afb702a6b5c0b9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-138eb162d1afb702a6b5c0b9", "X-SaferPage-Body-SHA256": "1d5fb76c46ed6839982c2a9964182e46afccdfd76eb2b090c816149391e6db39", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_unknown_vendor_jurisdiction", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Anbieter-Jurisdiktion nicht klar ableitbar", "evidence": "", "action": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_unknown_vendor_jurisdiction\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Anbieter-Jurisdiktion nicht klar ableitbar\",\"evidence\":\"\",\"action\":\"Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "1d5fb76c46ed6839982c2a9964182e46afccdfd76eb2b090c816149391e6db39", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Anbieter-Jurisdiktion nicht klar ableitbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieter-Jurisdiktion nicht klar ableitbar*\nUnklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Anbieter-Jurisdiktion nicht klar ableitbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieter-Jurisdiktion nicht klar ableitbar" }, { "type": "TextBlock", "wrap": true, "text": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-d4f382c5c911a917046fa41b", "ticket_id": "remediation_browser_audio_fingerprint_api", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Audio-Fingerprint-nahe API wurde genutzt", "description": "AudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln.", "idempotency_key": "sp-fix-d4f382c5c911a917046fa41b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d4f382c5c911a917046fa41b", "X-SaferPage-Body-SHA256": "7b621be8669c7f65f7f7ff52f4b4dbd96a6a51a11d77a2b99d6c36b2b9ab6c80", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_browser_audio_fingerprint_api", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Audio-Fingerprint-nahe API wurde genutzt", "evidence": "", "action": "AudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_browser_audio_fingerprint_api\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Audio-Fingerprint-nahe API wurde genutzt\",\"evidence\":\"\",\"action\":\"AudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "7b621be8669c7f65f7f7ff52f4b4dbd96a6a51a11d77a2b99d6c36b2b9ab6c80", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Audio-Fingerprint-nahe API wurde genutzt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Audio-Fingerprint-nahe API wurde genutzt*\nAudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Audio-Fingerprint-nahe API wurde genutzt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Audio-Fingerprint-nahe API wurde genutzt" }, { "type": "TextBlock", "wrap": true, "text": "AudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Audio-Fingerprint-nahe API wurde genutzt", "description": "AudioContext-Nutzung prüfen; bei Tracking-/Fingerprinting-Zwecken transparent erklären und an Consent koppeln.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-cc8950fd3f63f45c5a52edfa", "ticket_id": "remediation_image_alt_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Bilder ohne Alternativtext", "description": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.", "idempotency_key": "sp-fix-cc8950fd3f63f45c5a52edfa", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-cc8950fd3f63f45c5a52edfa", "X-SaferPage-Body-SHA256": "36ad64ad1c2a7bd4ad91b89e1a7fd58edcb762afa2a78ff9e0d6d33081f35062", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_image_alt_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Bilder ohne Alternativtext", "evidence": "", "action": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_image_alt_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Bilder ohne Alternativtext\",\"evidence\":\"\",\"action\":\"Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "36ad64ad1c2a7bd4ad91b89e1a7fd58edcb762afa2a78ff9e0d6d33081f35062", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Bilder ohne Alternativtext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Bilder ohne Alternativtext*\nInhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Bilder ohne Alternativtext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Bilder ohne Alternativtext" }, { "type": "TextBlock", "wrap": true, "text": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Bilder ohne Alternativtext", "description": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-d4129e4714195a84b5ce7a74", "ticket_id": "remediation_csp_missing_base_uri", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] CSP ohne base-uri", "description": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.", "idempotency_key": "sp-fix-d4129e4714195a84b5ce7a74", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d4129e4714195a84b5ce7a74", "X-SaferPage-Body-SHA256": "6a6da86aa2474747b39a4c91d5650feda33350be7e562008fa4b232a0170b932", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_csp_missing_base_uri", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "CSP ohne base-uri", "evidence": "", "action": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_csp_missing_base_uri\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"CSP ohne base-uri\",\"evidence\":\"\",\"action\":\"base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "6a6da86aa2474747b39a4c91d5650feda33350be7e562008fa4b232a0170b932", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: CSP ohne base-uri", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*CSP ohne base-uri*\nbase-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: CSP ohne base-uri", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "CSP ohne base-uri" }, { "type": "TextBlock", "wrap": true, "text": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] CSP ohne base-uri", "description": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-f12e54676d6a9b8b4caf973c", "ticket_id": "remediation_csp_missing_object_src", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] CSP ohne object-src", "description": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.", "idempotency_key": "sp-fix-f12e54676d6a9b8b4caf973c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f12e54676d6a9b8b4caf973c", "X-SaferPage-Body-SHA256": "c0feba5e7f1051a56827263b0361787c404c988496d7680fb33593b0767ffdc5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_csp_missing_object_src", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "CSP ohne object-src", "evidence": "", "action": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_csp_missing_object_src\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"CSP ohne object-src\",\"evidence\":\"\",\"action\":\"object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "c0feba5e7f1051a56827263b0361787c404c988496d7680fb33593b0767ffdc5", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: CSP ohne object-src", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*CSP ohne object-src*\nobject-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: CSP ohne object-src", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "CSP ohne object-src" }, { "type": "TextBlock", "wrap": true, "text": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] CSP ohne object-src", "description": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-b4fea61e509839a8db55f1b8", "ticket_id": "remediation_consent_state_gpc_evidence_review", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "idempotency_key": "sp-fix-b4fea61e509839a8db55f1b8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b4fea61e509839a8db55f1b8", "X-SaferPage-Body-SHA256": "15d4d45a7f298b5255286e0bb25c0a89afa2cb9b31664974c722c6f1e8e0387e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_consent_state_gpc_evidence_review", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Consent-Zustand: GPC mit Tracking-Hinweisen", "evidence": "", "action": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_consent_state_gpc_evidence_review\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Consent-Zustand: GPC mit Tracking-Hinweisen\",\"evidence\":\"\",\"action\":\"GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "15d4d45a7f298b5255286e0bb25c0a89afa2cb9b31664974c722c6f1e8e0387e", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Zustand: GPC mit Tracking-Hinweisen*\nGPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Zustand: GPC mit Tracking-Hinweisen" }, { "type": "TextBlock", "wrap": true, "text": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-985be0368b36f072fde2e813", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-985be0368b36f072fde2e813", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-985be0368b36f072fde2e813", "X-SaferPage-Body-SHA256": "5e9cef2b78c067be09170e0398d45f1a7b07ea16f688a2ab94eb473e142d2916", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Embedder-Policy fehlt", "evidence": "", "action": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_cross_origin_embedder_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Embedder-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "5e9cef2b78c067be09170e0398d45f1a7b07ea16f688a2ab94eb473e142d2916", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Embedder-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Embedder-Policy fehlt*\nHeader `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Embedder-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Embedder-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-28b790a1e4e8b4646e413e39", "ticket_id": "remediation_missing_cross_origin_opener_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-28b790a1e4e8b4646e413e39", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-28b790a1e4e8b4646e413e39", "X-SaferPage-Body-SHA256": "2b83795b79ee6a0c65a253365c24d5449c666cac5191227c2280e8bcc361f94c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_cross_origin_opener_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Opener-Policy fehlt", "evidence": "", "action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_cross_origin_opener_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Opener-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "2b83795b79ee6a0c65a253365c24d5449c666cac5191227c2280e8bcc361f94c", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Opener-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Opener-Policy fehlt*\nHeader `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Opener-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Opener-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-bc99613f62cd067163da0c3e", "ticket_id": "remediation_missing_cross_origin_resource_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-bc99613f62cd067163da0c3e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-bc99613f62cd067163da0c3e", "X-SaferPage-Body-SHA256": "d846bb61e11150644489aa84e1be2c9ea0b5d1a520f98dd8e83ecff43705db0d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_cross_origin_resource_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Resource-Policy fehlt", "evidence": "", "action": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_cross_origin_resource_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Resource-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "d846bb61e11150644489aa84e1be2c9ea0b5d1a520f98dd8e83ecff43705db0d", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Resource-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Resource-Policy fehlt*\nHeader `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Cross-Origin-Resource-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Resource-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-797964dcdf56b6f956db60f7", "ticket_id": "remediation_gpc_third_party_cookies", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Drittanbieter-Cookies trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen.", "idempotency_key": "sp-fix-797964dcdf56b6f956db60f7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-797964dcdf56b6f956db60f7", "X-SaferPage-Body-SHA256": "a9e4b5a923d91bfe0667d21f95f909107d3f4e81e044de2fe547e7d25688e52e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_gpc_third_party_cookies", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Drittanbieter-Cookies trotz GPC-Signal", "evidence": "", "action": "Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_gpc_third_party_cookies\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Drittanbieter-Cookies trotz GPC-Signal\",\"evidence\":\"\",\"action\":\"Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "a9e4b5a923d91bfe0667d21f95f909107d3f4e81e044de2fe547e7d25688e52e", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Drittanbieter-Cookies trotz GPC-Signal", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter-Cookies trotz GPC-Signal*\nBei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Drittanbieter-Cookies trotz GPC-Signal", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter-Cookies trotz GPC-Signal" }, { "type": "TextBlock", "wrap": true, "text": "Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Drittanbieter-Cookies trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control Drittanbieter-Cookies und Verkauf-/Sharing-Signale technisch prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-13d129863d2cb39bd84e50c4", "ticket_id": "remediation_external_script_without_sri", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "idempotency_key": "sp-fix-13d129863d2cb39bd84e50c4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-13d129863d2cb39bd84e50c4", "X-SaferPage-Body-SHA256": "2312ebc6c1a3bd919b3712719fbc12f195811e5b0077ba5aee46a6afd2368540", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_external_script_without_sri", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Externe Skripte ohne Subresource Integrity", "evidence": "", "action": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_external_script_without_sri\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Externe Skripte ohne Subresource Integrity\",\"evidence\":\"\",\"action\":\"Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "2312ebc6c1a3bd919b3712719fbc12f195811e5b0077ba5aee46a6afd2368540", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Externe Skripte ohne Subresource Integrity", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Externe Skripte ohne Subresource Integrity*\nFür statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Externe Skripte ohne Subresource Integrity", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Externe Skripte ohne Subresource Integrity" }, { "type": "TextBlock", "wrap": true, "text": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-54469fac4192e6b1291469aa", "ticket_id": "remediation_csp_missing_frame_ancestors", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Kein CSP-frame-ancestors oder X-Frame-Options", "description": "frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen.", "idempotency_key": "sp-fix-54469fac4192e6b1291469aa", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-54469fac4192e6b1291469aa", "X-SaferPage-Body-SHA256": "169e7f806a4f7846c814038af0bc94c4f6cafd344810647b978c12cfad926f35", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_csp_missing_frame_ancestors", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Kein CSP-frame-ancestors oder X-Frame-Options", "evidence": "", "action": "frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_csp_missing_frame_ancestors\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Kein CSP-frame-ancestors oder X-Frame-Options\",\"evidence\":\"\",\"action\":\"frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "169e7f806a4f7846c814038af0bc94c4f6cafd344810647b978c12cfad926f35", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Kein CSP-frame-ancestors oder X-Frame-Options", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Kein CSP-frame-ancestors oder X-Frame-Options*\nframe-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Kein CSP-frame-ancestors oder X-Frame-Options", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Kein CSP-frame-ancestors oder X-Frame-Options" }, { "type": "TextBlock", "wrap": true, "text": "frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Kein CSP-frame-ancestors oder X-Frame-Options", "description": "frame-ancestors 'none' oder 'self' setzen, alternativ X-Frame-Options als Basisschutz nutzen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-cc54c7e353408ca7022a354e", "ticket_id": "remediation_long_lived_cookie", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Langlebige Cookies erkannt", "description": "Cookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "idempotency_key": "sp-fix-cc54c7e353408ca7022a354e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-cc54c7e353408ca7022a354e", "X-SaferPage-Body-SHA256": "aff48cca9c27b3c261c5ad7aa3585826c60493b7e7d5b853d7e800e69d157660", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_long_lived_cookie", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Langlebige Cookies erkannt", "evidence": "", "action": "Cookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_long_lived_cookie\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Langlebige Cookies erkannt\",\"evidence\":\"\",\"action\":\"Cookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "aff48cca9c27b3c261c5ad7aa3585826c60493b7e7d5b853d7e800e69d157660", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Langlebige Cookies erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Langlebige Cookies erkannt*\nCookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Langlebige Cookies erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Langlebige Cookies erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Cookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Langlebige Cookies erkannt", "description": "Cookies wie truendo_cmp auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-adade188e4550194d73cfc7b", "ticket_id": "remediation_missing_meta_description", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Meta-Description fehlt", "description": "Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.", "idempotency_key": "sp-fix-adade188e4550194d73cfc7b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-adade188e4550194d73cfc7b", "X-SaferPage-Body-SHA256": "508cca948fbba30456385c55c2e0f73750d06e50a334d16266d974b2e83854eb", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_meta_description", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Meta-Description fehlt", "evidence": "", "action": "Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_meta_description\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Meta-Description fehlt\",\"evidence\":\"\",\"action\":\"Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "508cca948fbba30456385c55c2e0f73750d06e50a334d16266d974b2e83854eb", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Meta-Description fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Meta-Description fehlt*\nEine kurze Beschreibung setzen, die den Zweck der Seite erklärt." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Meta-Description fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Meta-Description fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Meta-Description fehlt", "description": "Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-64762b44222df870d4fdcede", "ticket_id": "remediation_missing_permissions_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-64762b44222df870d4fdcede", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-64762b44222df870d4fdcede", "X-SaferPage-Body-SHA256": "2dd9b4d49d5fbeabb16a6af99529a02b3e36d7a450ecc704cb46309cb627742c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_missing_permissions_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Permissions-Policy fehlt", "evidence": "", "action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_missing_permissions_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Permissions-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `permissions-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "2dd9b4d49d5fbeabb16a6af99529a02b3e36d7a450ecc704cb46309cb627742c", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Permissions-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Permissions-Policy fehlt*\nHeader `permissions-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Permissions-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Permissions-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `permissions-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-4a781bd30e9bf20575cb1b9a", "ticket_id": "remediation_remote_google_fonts_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "idempotency_key": "sp-fix-4a781bd30e9bf20575cb1b9a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4a781bd30e9bf20575cb1b9a", "X-SaferPage-Body-SHA256": "f0ff9f1ec770f04ae45cdfd1b0da1cea18740d766e0af61f5f7a70bb892847a9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_remote_google_fonts_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Remote-Schriften von Google erkannt", "evidence": "", "action": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_remote_google_fonts_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Remote-Schriften von Google erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "f0ff9f1ec770f04ae45cdfd1b0da1cea18740d766e0af61f5f7a70bb892847a9", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Remote-Schriften von Google erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Remote-Schriften von Google erkannt*\nPrüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Remote-Schriften von Google erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Remote-Schriften von Google erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0c7bc6e3398f8a6ea0e294cc", "ticket_id": "remediation_privacy_policy_update_date_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Stand der Datenschutzerklärung nicht klar erkennbar", "description": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.", "idempotency_key": "sp-fix-0c7bc6e3398f8a6ea0e294cc", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0c7bc6e3398f8a6ea0e294cc", "X-SaferPage-Body-SHA256": "c77b214e7e55abd7827283b3e833357058cbdf926efc079f78a1e0f356bbf207", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_privacy_policy_update_date_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Stand der Datenschutzerklärung nicht klar erkennbar", "evidence": "", "action": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_privacy_policy_update_date_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Stand der Datenschutzerklärung nicht klar erkennbar\",\"evidence\":\"\",\"action\":\"Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "c77b214e7e55abd7827283b3e833357058cbdf926efc079f78a1e0f356bbf207", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Stand der Datenschutzerklärung nicht klar erkennbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Stand der Datenschutzerklärung nicht klar erkennbar*\nErgänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Stand der Datenschutzerklärung nicht klar erkennbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Stand der Datenschutzerklärung nicht klar erkennbar" }, { "type": "TextBlock", "wrap": true, "text": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Stand der Datenschutzerklärung nicht klar erkennbar", "description": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-15abb0ffbe3b14078e010e04", "ticket_id": "remediation_tracking_pixel_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "idempotency_key": "sp-fix-15abb0ffbe3b14078e010e04", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-15abb0ffbe3b14078e010e04", "X-SaferPage-Body-SHA256": "6716531cce8711be047a63d87b263b91ec7045eae6ad1d25476b1a47e5ee2415", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_tracking_pixel_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Tracking-Pixel oder pixelnahe Requests erkannt", "evidence": "", "action": "Pixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_tracking_pixel_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Tracking-Pixel oder pixelnahe Requests erkannt\",\"evidence\":\"\",\"action\":\"Pixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "6716531cce8711be047a63d87b263b91ec7045eae6ad1d25476b1a47e5ee2415", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Tracking-Pixel oder pixelnahe Requests erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel oder pixelnahe Requests erkannt*\nPixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Tracking-Pixel oder pixelnahe Requests erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel oder pixelnahe Requests erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Pixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von perf-eu1.hsforms.com, track-eu1.hubspot.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-425924280d831a9379ffc492", "ticket_id": "remediation_many_browser_third_parties", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "idempotency_key": "sp-fix-425924280d831a9379ffc492", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-425924280d831a9379ffc492", "X-SaferPage-Body-SHA256": "27c89e7da9b0997bd2e71d0f35ad3d618c22affe8f954167f310c0434b6225f7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_many_browser_third_parties", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Drittanbieter-Domains beim Laden", "evidence": "", "action": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_many_browser_third_parties\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Drittanbieter-Domains beim Laden\",\"evidence\":\"\",\"action\":\"Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "27c89e7da9b0997bd2e71d0f35ad3d618c22affe8f954167f310c0434b6225f7", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Viele Drittanbieter-Domains beim Laden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Drittanbieter-Domains beim Laden*\nViele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Viele Drittanbieter-Domains beim Laden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Drittanbieter-Domains beim Laden" }, { "type": "TextBlock", "wrap": true, "text": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-3d5dbeeea1b51fb36ae0ab6b", "ticket_id": "remediation_browser_keystroke_listener_signals", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "idempotency_key": "sp-fix-3d5dbeeea1b51fb36ae0ab6b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3d5dbeeea1b51fb36ae0ab6b", "X-SaferPage-Body-SHA256": "b9ecc46d1254f38c8c726c33024c5eba91070f573a02af62433b5e6c608bf84f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_browser_keystroke_listener_signals", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt", "evidence": "", "action": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_browser_keystroke_listener_signals\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Tastatur-/Eingabe-Listener im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "b9ecc46d1254f38c8c726c33024c5eba91070f573a02af62433b5e6c608bf84f", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Tastatur-/Eingabe-Listener im Browser erkannt*\nPrüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Tastatur-/Eingabe-Listener im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-11552dc93f506ad4df9447c6", "ticket_id": "remediation_many_external_script_hosts", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Viele externe Skript-Hosts", "description": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.", "idempotency_key": "sp-fix-11552dc93f506ad4df9447c6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-11552dc93f506ad4df9447c6", "X-SaferPage-Body-SHA256": "cb13ce1d1bdab20e36e72b54fab33dfb37bc838532cd7c727dd9c0f1dfaef82f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_many_external_script_hosts", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele externe Skript-Hosts", "evidence": "", "action": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_many_external_script_hosts\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele externe Skript-Hosts\",\"evidence\":\"\",\"action\":\"Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "cb13ce1d1bdab20e36e72b54fab33dfb37bc838532cd7c727dd9c0f1dfaef82f", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Viele externe Skript-Hosts", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele externe Skript-Hosts*\nExterne Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Viele externe Skript-Hosts", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele externe Skript-Hosts" }, { "type": "TextBlock", "wrap": true, "text": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Viele externe Skript-Hosts", "description": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-6c294a7b9a8988f3b4d7128f", "ticket_id": "remediation_too_many_render_blocking_assets", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] Viele potenziell blockierende Assets", "description": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.", "idempotency_key": "sp-fix-6c294a7b9a8988f3b4d7128f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6c294a7b9a8988f3b4d7128f", "X-SaferPage-Body-SHA256": "af45ceb17dd34c8f9d5c2b1925ac7756a2730394b665e854a9bffc319d06242a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_too_many_render_blocking_assets", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele potenziell blockierende Assets", "evidence": "", "action": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/performance-und-mobile-usability-verbessern", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_too_many_render_blocking_assets\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele potenziell blockierende Assets\",\"evidence\":\"\",\"action\":\"Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/performance-und-mobile-usability-verbessern\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "af45ceb17dd34c8f9d5c2b1925ac7756a2730394b665e854a9bffc319d06242a", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: Viele potenziell blockierende Assets", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele potenziell blockierende Assets*\nSkripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: Viele potenziell blockierende Assets", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele potenziell blockierende Assets" }, { "type": "TextBlock", "wrap": true, "text": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] Viele potenziell blockierende Assets", "description": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/performance-und-mobile-usability-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-49f1b7fbdbfff8444739b318", "ticket_id": "remediation_browser_webgl_fingerprinting", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[utg-tanklogistik.de] WebGL-Merkmale wurden ausgelesen", "description": "WebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren.", "idempotency_key": "sp-fix-49f1b7fbdbfff8444739b318", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-49f1b7fbdbfff8444739b318", "X-SaferPage-Body-SHA256": "ab9a6271be161f50fe21abf3544fa4cbcb51a9f82ba93e700b8d9215fff742b0", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "utg-tanklogistik.de", "scan_id": "4ba2f943-f09c-4c26-8e81-52bbeab24138", "ticket_id": "remediation_browser_webgl_fingerprinting", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "WebGL-Merkmale wurden ausgelesen", "evidence": "", "action": "WebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/utg-tanklogistik.de", "rescan": "https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "report": "https://saferpage.de/utg-tanklogistik.de", "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"utg-tanklogistik.de\",\"scan_id\":\"4ba2f943-f09c-4c26-8e81-52bbeab24138\",\"ticket_id\":\"remediation_browser_webgl_fingerprinting\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"WebGL-Merkmale wurden ausgelesen\",\"evidence\":\"\",\"action\":\"WebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/utg-tanklogistik.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/utg-tanklogistik.de\",\"report\":\"https://saferpage.de/utg-tanklogistik.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/utg-tanklogistik.de\"}}", "canonical_body_sha256": "ab9a6271be161f50fe21abf3544fa4cbcb51a9f82ba93e700b8d9215fff742b0", "slack_payload": { "text": "[NIEDRIG] utg-tanklogistik.de: WebGL-Merkmale wurden ausgelesen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*WebGL-Merkmale wurden ausgelesen*\nWebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/utg-tanklogistik.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] utg-tanklogistik.de: WebGL-Merkmale wurden ausgelesen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "WebGL-Merkmale wurden ausgelesen" }, { "type": "TextBlock", "wrap": true, "text": "WebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "utg-tanklogistik.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[utg-tanklogistik.de] WebGL-Merkmale wurden ausgelesen", "description": "WebGL-/GPU-Merkmalszugriffe auf Fingerprinting-Risiko prüfen und unnötige Bibliotheken reduzieren.\n\nNachweis: https://saferpage.de/befunde/utg-tanklogistik.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/utg-tanklogistik.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } } ], "links": { "fix_guides": "https://saferpage.de/fix-guides/utg-tanklogistik.de", "tickets_json": "https://saferpage.de/fix-guides/utg-tanklogistik.de/tickets-json", "json": "https://saferpage.de/fix-guides/utg-tanklogistik.de/tickets-delivery-json", "csv": "https://saferpage.de/fix-guides/utg-tanklogistik.de/tickets-delivery-csv" }, "disclaimer": "Payload-Vorlagen ohne aktive Zustellung und ohne echte Secrets. Betreiber muessen Zielsysteme, Authentifizierung, HMAC-Secret, Projekte, Empfaenger und Freigaben selbst konfigurieren." }