Control Framework / Audit Response / Evidence
Privacy Controls Framework 67/100; 6/16 Kontrolle(n) wirksam, 4 offen oder Betreiber-Nachweis.
Automatisch aus SaferPage-Modulen abgeleiteter Kontrollkatalog. Er ersetzt kein internes Kontrollsystem, keine Rechtsberatung und keine unabhängige Auditbestätigung; Betreiber müssen Kontrolltests und Nachweise freigeben.
Kontrollen
Consent und Erstaufruf wirken im passiven Check weitgehend sauber.
Default-, Reject-, Accept- und GPC-Zustand gegen Cookies, Requests und Storage vergleichen.Preference-Center-Readiness 76/100; 7/9 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.
Preference-Center-Link, Reject-Pfad, Consent-Ledger und Downstream-Sync prüfen.Policy-/Notice-Lifecycle-Readiness 72/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.
Disclosure-Gaps, Versionen, Freigaben und Publikationscheckliste gegen Scan-Evidenz testen.Data-Discovery-/Classification-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.
Datenklassen, Discovery-Quellen, Klassifizierungsregeln und PII-Funde gegen Data Map prüfen.Scan-Configuration-/Monitoring-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder Betreiber-Nachweise offen.
Scanprofil, Sitemap-Scope, Evidence Pack, Crawler-Queue und Monitoring-Feeds prüfen.Privacy Risk Register: 18 Risikozeile(n), 1 kritisch, 9 hoch/kritisch, 0 sofort fällig, 6 binnen 7 Tagen und 12 binnen 30 Tagen.
Risk Register nach kritischen Zeilen, fälligen SLAs und offenen Managemententscheidungen prüfen.Regulatory-Watch-Readiness 68/100; 10 Quellen, 6 offizielle Quelle(n), 10 Watch-Pflicht(en), 3 Lücke(n) oder manuelle Nachweise offen.
Regulatory-Quellenmatrix, Obligationen, Watch Tasks und Alert-Trigger prüfen.Betroffenenrechte-Readiness: 80/100 Punkte, 2 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. DSAR-Workflow-Readiness 70/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Betreiber-Nachweise offen.
Intake-Felder, Anfragearten, Workflow-Schritte und Evidence Requirements prüfen.Assessment-Automation-Readiness 85/100; 9/11 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.
Vorlagen, Fragen, Vorbefüllung, Evidence und Mitigation Workflow prüfen.Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.
Retention Schedule, Deletion Workflow und Evidence Requirements prüfen.Vendor-Lifecycle-Readiness 75/100; 8/11 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen. Vendor-Due-Diligence mit 5 Anbieter(n), 0 hohem Risiko, 5 AVV-/DPA-Prüfung(en) und 0 Transfer-/Jurisdiktionsfrage(n).
Vendor Scores, DPA/TIA-Fragen, Lifecycle Steps und Evidence Requirements prüfen.DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 40/100, 3 ausgelöste Risikofaktor(en), 2 hoch. Data Map mit 35 Knoten und 39 Datenfluss-Kanten; 11 Kante(n) hohes Risiko, 0 Transfer-Kante(n), 3 offene Mapping-Fragen.
DPIA-Faktoren, RoPA-Aktivitäten und Datenfluss-Kanten prüfen.AI-Governance-Readiness 11/100; 4 Signal(e), 3 erkannt, 1 hohes Risiko, 5 offene Kontrolle(n).
AI-Signale, Use Cases, Controls und Assessment Questions prüfen.3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. Keine Content-Security-Policy gefunden. Incident-/Breach-Readiness 35/100; 5 Szenario(s), 1 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).
Security-Header, Incident-Szenarien, Playbook, Notification Matrix und Evidence Checklist prüfen.Prüfbeleg vorhanden, Root-Hash 70522fd415abc385.
Audit Receipt, Evidence Manifest, ZIP, XLSX und Screenshot gegen Report-ID prüfen.Aus öffentlichem Website-Scan nicht beweisbar.
Betreiberartefakte hochladen oder im Trust Center verlinken: AVV/DPA, TOMs, DPIA, ROPA, Löschprotokolle, Consent Logs.Audit Response
Teilweise aus SaferPage-Kontrollen, Risk Register und Trust-Bausteinen ableitbar; interne Rollen müssen Betreiber bestätigen.
Zusammenfassung ja, interne Rollen nur nach Freigabe.SaferPage prüft Default, Ablehnen, Akzeptieren, GPC, Cookies, Storage und Drittanbieter soweit öffentlich sichtbar.
Technische Zusammenfassung und sanitisierte Tabellen teilbar.Datenschutzhinweis, Cookie-/Storage-Erklärung und Anbieterregister werden aus Scan-Evidenz abgeleitet und mit Lücken markiert.
Öffentliche Reportabschnitte teilbar.Vendor Due Diligence priorisiert Anbieter, AVV/DPA, Transfer und erwartete Betreiber-Nachweise.
Anbieterlisten nur sanitisiert teilen; Verträge nach Betreiberfreigabe.DSAR-Workflow umfasst Intake, Fristen, Identitätsprüfung, Data Discovery, Redaction, Vendor-Tasking und Antwortpakete.
Prozessantwort teilbar; echte Tickets intern.Security-Header, TLS-/HTTP-Signale, Cookie-Attribute und Webschutzbefunde werden öffentlich aus dem Kurzcheck abgeleitet.
Technische Zusammenfassung teilbar; interne Architektur separat freigeben.Incident Readiness enthält Szenarien, Evidence Checklist, Playbook und Meldefrist-Matrix als Betreiberentwurf.
Prozessbeschreibung teilbar; Vorfalldetails intern.Das Risk Register konsolidiert Top-Risiken mit Owner, SLA, Entscheidung und Nachweisquelle.
Executive Summary teilbar; Detailrisiken nach Freigabe.JSON, CSV, XLSX, ZIP, Audit Receipt, Hash-Manifest und 100x100 Screenshot sind exportierbar, sofern Scan gespeichert ist.
Sanitisierte Nachweispakete teilbar.Aus öffentlichem Scan nicht beweisbar; SaferPage markiert benötigte Betreiberartefakte als Nachreichliste.
Nur nach Betreiberfreigabe.Testplan
Consent, Scanprofil, neue Anbieter, neue Formulare, DPIA-Trigger und Risk Register vor Go-live prüfen.
Scan-ID, Ticket-Entscheidung, Exportpaket.Regulatory Watch, Disclosure-Gaps, Risk Register und Monitoring-Alerts reviewen.
Review-Protokoll, Quellenmatrix, offene Entscheidungen.Kontrollkatalog gegen Trust Center, DSAR, Vendor, Retention und Incident Evidence testen.
Kontrolltest, Stichprobe, Abweichung, Maßnahme.RACI, Rollenbeschreibung, Eskalationsweg, Freigabedatum.
Betreiber/DSBVertragsakte, Transferbewertung, TOM-Anlage, Subprozessorenliste.
Legal/Vendor OwnerKontroll-ID, Testdatum, Tester, Ergebnis, Abweichung, Re-Test.
ComplianceAnfrage-ID, Frist, Identitätsprüfung, Suchscope, Antwortdatum, sichere Zustellung.
Datenschutz/Support