Policy & Notice Management / Versionierung

br-musica-viva.de: Datenschutzhinweise versionieren und synchron halten

Policy-/Notice-Lifecycle-Readiness 72/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.

Automatisch aus SaferPage-Artefakten abgeleiteter Policy-/Notice-Lifecycle. Er ersetzt keine rechtliche Freigabe, kein vollständiges Redaktionssystem und keine regionalspezifische Rechtsberatung.

72 ausbaufähig
72Score 10Checks 7erfüllt 3Lücken 4Versionen 4Abschnitte 1Disclosure

Notice Diff

Welche Abschnitte sich durch neue Scanner-Signale ändern müssen

3 Notice-Diff(s) brauchen Betreiberreview; 2 davon hoch priorisiert.

6Diffs 3Review 2hoch 0neue Cookies 0neue Anbieter 1Disclosure
Cookies und lokale Speicherungen review_required · hoch · Datenschutz/Marketing Ops

Cookie-Liste, Zwecke, Laufzeiten, Kategorien und Consent-Erfordernis muessen mit dem sichtbaren Scanstand uebereinstimmen.

Cookie-Abschnitt aktualisieren, CMP-Kategorie pruefen und Cookie-Erklaerung neu verlinken.
Quelle
öffnen
Empfaenger, Anbieter und Drittlandtransfers review_required · mittel · Datenschutz/Vendor Owner

Neue oder sichtbare Drittanbieter koennen Empfaenger-, AVV/DPA-, Transfer- und Zweckabschnitte der Notice ausloesen.

Anbieterregister abgleichen, Transferhinweis pruefen und fehlende Empfaenger in der Notice ergaenzen.
Quelle
öffnen
Offenlegungsluecken review_required · hoch · Datenschutz/Content

Der Datenschutzhinweis deckt sichtbare Anbieter, Cookies oder Zwecke nicht vollstaendig ab.

Fehlende Offenlegungen in Notice, Cookie-Erklaerung und TrustHub nachziehen.
Quelle
öffnen
Zwecke, Datenarten und Rechtsgrundlagen draft_ready · mittel · Datenschutz/Legal

Jeder Zweck braucht Rechtsgrundlage, Datenkategorie, Empfaengerbezug und Speicherlogik.

Rechtsgrundlagenmatrix als Abschnittsupdate gegen den Notice-Entwurf pruefen.
Quelle
öffnen
Review-Trigger und Versionierungsgrund draft_ready · normal · Datenschutz/Legal

Regulatorische oder technische Aenderungen brauchen einen dokumentierten Versionierungsgrund.

Versionseintrag mit Grund, Owner, Freigabedatum und naechstem Re-Scan anlegen.
Quelle
öffnen
Betroffenenrechte, Speicherfristen und Loeschung draft_ready · normal · Datenschutz/Support

Rechte, Kontaktwege, Fristen und Loeschinformationen muessen konsistent zur Betreiberpraxis bleiben.

Rechte- und Loeschabschnitte gegen aktuelle Artefakte pruefen.
Quelle
öffnen

Lifecycle Checks

Versionierung, Technik-Sync und Freigaben

JSON exportieren
Datenschutzhinweis als verwaltetes Artefakt vorhanden · Datenschutz/Content · Gewicht 12

Entwurf aus Scan-Evidenz: 1 Cookie(s), 5 Drittanbieter-Domain(s), 2 Storage-Key(s).

Datenschutzhinweis als versioniertes Artefakt mit Owner, Gültigkeit, Sprache, Markt und Veröffentlichungsort pflegen.
Aktive Version und Historie nachvollziehbar vorhanden · Compliance/IT · Gewicht 12

Prüfbeleg vorhanden, Root-Hash aacd08b0556095e9.

Aktive Notice-Version, Vorversionen, Änderungsgrund, Freigabe und Hash-/Exportnachweis versionieren.
Notice passt zu Cookies, Skripten und Drittanbietern fehlt · Datenschutz/Marketing/IT · Gewicht 14

Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 1 fehlende Policy-Bausteine.

Beobachtete Cookies, Anbieter, Zwecke, Datenarten und Transfers regelmäßig mit der Notice synchronisieren.
Cookie- und Vendor-Abschnitte publizierbar vorhanden · Datenschutz/Content · Gewicht 12

3 Cookie-/Storage-Zeile(n), 5 Anbieter/Processor.

Cookie-Liste, Anbieterregister, Empfänger, Zweck, Laufzeit, Rechtsgrundlage und Transferhinweis in Notice/TrustHub übernehmen.
Rechtsgrundlagen und Zwecke je Abschnitt verknüpft vorhanden · Datenschutz/Legal · Gewicht 12

13 Rechtsgrundlagenzeile(n), 5 Datenart(en).

Notice-Abschnitte mit Zweck, Rechtsgrundlage, Datenkategorie, Empfänger, Speicherfrist und Betroffenenrechten mappen.
Regulatory-Update-Trigger für Notice-Änderungen vorhanden · Datenschutz/Legal · Gewicht 10

Regulatory-Watch-Readiness 68/100; 10 Quellen, 6 offizielle Quelle(n), 10 Watch-Pflicht(en), 3 Lücke(n) oder manuelle Nachweise offen.

EDPB/DSK/BfDI/Landesbehörden, TTDSG/TDDDG, BFSG und relevante Gesetze als Notice-Update-Trigger pflegen.
Website-Änderungen lösen Notice-Review aus fehlt · Datenschutz/IT · Gewicht 10

Alerts 0, Change-Signale 0.

Neue Tags, Cookies, Anbieter, Formulare, AI-/Profiling-Signale und Unterseiten als Notice-Review routen.
Freigabe-Workflow für Legal, Datenschutz und Content vorhanden · Datenschutz/Legal/Content · Gewicht 10

Remediation Workflow mit 8 Ticket(s): 5 sofort starten, 3 einplanen, 0 im Backlog.

Draft, Review, Legal-Freigabe, Veröffentlichung und Nachkontrolle als Workflow mit SLA und Abnahmekriterium führen.
Lesbarkeit und Endnutzer-Verständlichkeit vorhanden · Content/Datenschutz · Gewicht 8

Privacy-Audit-Score 93, Qualitätsflags 0.

Notice in verständlicher Sprache, klaren Abschnitten, Kontaktweg, Rechte-Erklärung und kurzem Summary prüfen.
Mehrsprachigkeit und Markt-/Region-Abdeckung prüfen · Datenschutz/Legal · Gewicht 6

Aus öffentlichem Scan nicht beweisbar.

DE/EU/UK/US-Marktabdeckung, Sprachvarianten, lokale Pflichtabschnitte und regionale Notice-Versionen pflegen.

Versionen

Aktive Notice, Cookie-/Vendor-Update und Rechtsänderungen

Review exportieren
Aktive Notice-Version vorbereitet · Datenschutz/Content

Entwurf aus Scan-Evidenz: 1 Cookie(s), 5 Drittanbieter-Domain(s), 2 Storage-Key(s).

Cookie-/Vendor-Update prüfen · Marketing/IT/Datenschutz

Cookies 3, Anbieter 5, Disclosure-Lücken 1.

Regulatory Update monitoring · Datenschutz/Legal

10 Watch-Pflicht(en).

Website Change Review ruhig · Datenschutz/IT

Alerts 0, Change-Signale 0.

Publikation

Freigabe-Gates und Notice-Abschnittsmap

Owner, Version, Gültigkeit und Änderungsgrund setzen vorbereitet · Datenschutz/Content

Audit Receipt / Hash-Manifest.

Cookies, Anbieter, Datenarten und Rechtsgrundlagen synchronisieren offen · Datenschutz/IT

Disclosure-Lücken 1.

Legal-/DSB-Freigabe dokumentieren Betreiber-Nachweis · Legal/DSB

Freigabeprotokoll, offene Ausnahmen, Review-Datum.

Veröffentlichung und Linkprüfung nachweisen vorbereitet · Content/IT

Öffentliche URL, Footer-Link, Sitemap, Wiederholungsscan.

Verantwortlicher und Kontakt prüfen · compliance_analysis

Name, Anschrift, Kontakt, DSB/Datenschutzkontakt, Beschwerderecht.

Zwecke und Rechtsgrundlagen vorbereitet · legal_basis_matrix

Zweck, Rechtsgrundlage, Datenkategorie, Pflichtfeldstatus, Speicherfrist.

Cookies, Anbieter und Empfänger vorbereitet · cookie_declaration_document, vendor_processor_register

Cookie/Anbieter, Zweck, Laufzeit, Empfänger, Transfer, Consent-Erfordernis.

Betroffenenrechte und Löschung prüfen · privacy_rights_readiness, retention_deletion_readiness

Auskunft, Löschung, Widerspruch, Widerruf, Speicherfristen, Kontaktweg.