Control Framework / Audit Response / Evidence
Privacy Controls Framework 60/100; 4/16 Kontrolle(n) wirksam, 7 offen oder Betreiber-Nachweis.
Automatisch aus SaferPage-Modulen abgeleiteter Kontrollkatalog. Er ersetzt kein internes Kontrollsystem, keine Rechtsberatung und keine unabhängige Auditbestätigung; Betreiber müssen Kontrolltests und Nachweise freigeben.
Kontrollen
Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.
Default-, Reject-, Accept- und GPC-Zustand gegen Cookies, Requests und Storage vergleichen.Preference-Center-Readiness 48/100; 4/9 Kontrollpunkt(e) erfüllt, 5 Lücke(n) oder manuelle Nachweise offen.
Preference-Center-Link, Reject-Pfad, Consent-Ledger und Downstream-Sync prüfen.Policy-/Notice-Lifecycle-Readiness 60/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.
Disclosure-Gaps, Versionen, Freigaben und Publikationscheckliste gegen Scan-Evidenz testen.Data-Discovery-/Classification-Readiness 85/100; 9/11 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.
Datenklassen, Discovery-Quellen, Klassifizierungsregeln und PII-Funde gegen Data Map prüfen.Scan-Configuration-/Monitoring-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder Betreiber-Nachweise offen.
Scanprofil, Sitemap-Scope, Evidence Pack, Crawler-Queue und Monitoring-Feeds prüfen.Privacy Risk Register: 17 Risikozeile(n), 0 kritisch, 3 hoch/kritisch, 0 sofort fällig, 3 binnen 7 Tagen und 14 binnen 30 Tagen.
Risk Register nach kritischen Zeilen, fälligen SLAs und offenen Managemententscheidungen prüfen.Regulatory-Watch-Readiness 58/100; 8 Quellen, 4 offizielle Quelle(n), 8 Watch-Pflicht(en), 4 Lücke(n) oder manuelle Nachweise offen.
Regulatory-Quellenmatrix, Obligationen, Watch Tasks und Alert-Trigger prüfen.Betroffenenrechte-Readiness: 90/100 Punkte, 1 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. DSAR-Workflow-Readiness 52/100; 5/10 Kontrollpunkt(e) erfüllt, 5 Lücke(n) oder manuelle Betreiber-Nachweise offen.
Intake-Felder, Anfragearten, Workflow-Schritte und Evidence Requirements prüfen.Assessment-Automation-Readiness 63/100; 7/11 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.
Vorlagen, Fragen, Vorbefüllung, Evidence und Mitigation Workflow prüfen.Retention-/Deletion-Readiness 71/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.
Retention Schedule, Deletion Workflow und Evidence Requirements prüfen.Vendor-Lifecycle-Readiness 49/100; 6/11 Kontrollpunkt(e) erfüllt, 5 Lücke(n) oder manuelle Nachweise offen. Keine externen Anbieter für eine Due-Diligence-Bewertung erkannt.
Vendor Scores, DPA/TIA-Fragen, Lifecycle Steps und Evidence Requirements prüfen.DPIA/DSFA-Screening: pruefen, Risiko-Score 18/100, 1 ausgelöste Risikofaktor(en), 1 hoch. Data Map mit 10 Knoten und 9 Datenfluss-Kanten; 0 Kante(n) hohes Risiko, 0 Transfer-Kante(n), 3 offene Mapping-Fragen.
DPIA-Faktoren, RoPA-Aktivitäten und Datenfluss-Kanten prüfen.AI-Governance-Readiness 40/100; 4 Signal(e), 2 erkannt, 0 hohes Risiko, 5 offene Kontrolle(n).
AI-Signale, Use Cases, Controls und Assessment Questions prüfen.5 von 9 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. CSP wirksam mit 2 Direktive(n), 1 Warnung(en), 2 Hinweis(e). Incident-/Breach-Readiness 66/100; 5 Szenario(s), 0 kritisch, 1 hoch/kritisch und 3 offene Nachweisposition(en).
Security-Header, Incident-Szenarien, Playbook, Notification Matrix und Evidence Checklist prüfen.Prüfbeleg vorhanden, Root-Hash 86151056afb1bc81.
Audit Receipt, Evidence Manifest, ZIP, XLSX und Screenshot gegen Report-ID prüfen.Aus öffentlichem Website-Scan nicht beweisbar.
Betreiberartefakte hochladen oder im Trust Center verlinken: AVV/DPA, TOMs, DPIA, ROPA, Löschprotokolle, Consent Logs.Audit Response
Teilweise aus SaferPage-Kontrollen, Risk Register und Trust-Bausteinen ableitbar; interne Rollen müssen Betreiber bestätigen.
Zusammenfassung ja, interne Rollen nur nach Freigabe.SaferPage prüft Default, Ablehnen, Akzeptieren, GPC, Cookies, Storage und Drittanbieter soweit öffentlich sichtbar.
Technische Zusammenfassung und sanitisierte Tabellen teilbar.Datenschutzhinweis, Cookie-/Storage-Erklärung und Anbieterregister werden aus Scan-Evidenz abgeleitet und mit Lücken markiert.
Öffentliche Reportabschnitte teilbar.Vendor Due Diligence priorisiert Anbieter, AVV/DPA, Transfer und erwartete Betreiber-Nachweise.
Anbieterlisten nur sanitisiert teilen; Verträge nach Betreiberfreigabe.DSAR-Workflow umfasst Intake, Fristen, Identitätsprüfung, Data Discovery, Redaction, Vendor-Tasking und Antwortpakete.
Prozessantwort teilbar; echte Tickets intern.Security-Header, TLS-/HTTP-Signale, Cookie-Attribute und Webschutzbefunde werden öffentlich aus dem Kurzcheck abgeleitet.
Technische Zusammenfassung teilbar; interne Architektur separat freigeben.Incident Readiness enthält Szenarien, Evidence Checklist, Playbook und Meldefrist-Matrix als Betreiberentwurf.
Prozessbeschreibung teilbar; Vorfalldetails intern.Das Risk Register konsolidiert Top-Risiken mit Owner, SLA, Entscheidung und Nachweisquelle.
Executive Summary teilbar; Detailrisiken nach Freigabe.JSON, CSV, XLSX, ZIP, Audit Receipt, Hash-Manifest und 100x100 Screenshot sind exportierbar, sofern Scan gespeichert ist.
Sanitisierte Nachweispakete teilbar.Aus öffentlichem Scan nicht beweisbar; SaferPage markiert benötigte Betreiberartefakte als Nachreichliste.
Nur nach Betreiberfreigabe.Testplan
Consent, Scanprofil, neue Anbieter, neue Formulare, DPIA-Trigger und Risk Register vor Go-live prüfen.
Scan-ID, Ticket-Entscheidung, Exportpaket.Regulatory Watch, Disclosure-Gaps, Risk Register und Monitoring-Alerts reviewen.
Review-Protokoll, Quellenmatrix, offene Entscheidungen.Kontrollkatalog gegen Trust Center, DSAR, Vendor, Retention und Incident Evidence testen.
Kontrolltest, Stichprobe, Abweichung, Maßnahme.RACI, Rollenbeschreibung, Eskalationsweg, Freigabedatum.
Betreiber/DSBVertragsakte, Transferbewertung, TOM-Anlage, Subprozessorenliste.
Legal/Vendor OwnerKontroll-ID, Testdatum, Tester, Ergebnis, Abweichung, Re-Test.
ComplianceAnfrage-ID, Frist, Identitätsprüfung, Suchscope, Antwortdatum, sichere Zustellung.
Datenschutz/Support