Offizielle Quellen und Regulatorik-Links vorhanden
vorhanden · monatlich · Datenschutz/Legal
Offizielle DACH-/EU-Quellen je Prüfbereich pflegen und im Report verlinken.
5 Quellen, 5 offiziell eingeordnet.Regulatory Intelligence / Watch
aus-sicht.de: Rechtsänderungen als Arbeitsprozess führen
Regulatory-Watch für aus-sicht.de: 39/100, 5 Quellen, 5 offizielle Quelle(n), 5 Watch-Pflicht(en), 5 offene Lücke(n).
Automatisch aus SaferPage-Quellenmatrix und Scan-Evidenz abgeleiteter Regulatory-Watch-Entwurf. Er ersetzt keine Rechtsberatung, kein kostenpflichtiges Rechtsmonitoring und keine verbindliche Behördenauslegung.
39
Regulatory Watch aufbauen
5Quellen
5offiziell
5Pflichten
5Lücken
Readiness
Was im Watch-Prozess schon prüfbar ist
DACH/EU-Prüfprofil gesetzt
fehlt · quartalsweise · Compliance
Betreiberregion, Zielregion, Website-Typ und Zielgruppe je Domain bestätigen.
Das Compliance-Profil ist nicht Teil des Mini-Checks und wird nur im großen Scan geprüft.
Befunde auf Pflichten und Guides rückverfolgbar
fehlt · monatlich · Datenschutz/IT
Jeden kritischen Befund mit Quelle, Pflicht, Evidence, Owner und Behebungs-Guide verbinden.
0 Rechtsgrundlagenzeile(n), 5 Quellenzeile(n).
Wiederholungsscans und Change-Alerts angebunden
fehlt · laufend · Compliance/IT
Regulatorische Prüfpunkte bei neuen Cookies, Anbietern, Formularen, AI-/Profiling-Use-Cases und Rechtsänderungen erneut bewerten.
Alerts 0.
Regulatorische Risiken priorisiert
vorhanden · monatlich · Programm-Owner
Regulatorische Watchlist nach Risiko, Frist, Owner und Audit-Nachweis priorisieren.
Top-Risiken 6, Risikolevel hoch.
Owner und Review-Kadenz definiert
prüfen · quartalsweise · DSB/Legal
Legal/DSB, Website-Betrieb, Marketing, Security und Product als feste Owner für regulatorische Änderungen benennen.
Aus öffentlichem Scan nicht beweisbar.
Quellenstand und Auswirkungsbewertung versioniert
prüfen · bei Änderung · Compliance
Quelle, Abrufdatum, betroffene Domains, geänderte Pflicht und Umsetzungsticket versionieren.
Aus öffentlichem Scan nicht beweisbar.
Behörden-/Rechtsprechungs-Intake für DACH/EU
vorhanden · monatlich · Datenschutz/Legal
DSK, BfDI/Landesbehoerden, EDPB, EUR-Lex, BSI und BFSG/WCAG-Quellen als Watchlist führen.
Offizielle Quellen 5.Quellen
Welche Quellen und Pflichten beobachtet werden
EU/DSGVO
EDPB Guidelines · quartalsweise
Monatlich auf neue Guidelines und betroffene SaferPage-Befunde prüfen.
Leitlinien zu DSGVO-Auslegung, Einwilligung, Betroffenenrechten und Transfers.- Owner
- Datenschutz/Legal
- Quelle
- öffnen
EU-Recht
EUR-Lex · quartalsweise
Änderungen mit Notice, Consent, DSAR, AI, Security und Vendor-Pflichten abgleichen.
Rechtsakte, Änderungen und konsolidierte Fassungen.- Owner
- Datenschutz/Legal
- Quelle
- öffnen
DE/TDDDG/ePrivacy
Datenschutzkonferenz · quartalsweise
Consent-, Cookie-, GPC- und Tracking-Befunde gegen neue Orientierungshilfen prüfen.
Orientierungen deutscher Aufsichtsbehörden zu digitalen Diensten, Tracking und Datenschutz.- Owner
- Datenschutz/Legal
- Quelle
- öffnen
Security/TOM
BSI · quartalsweise
Security-Header, TLS, CSP, Referrer und Cookie-Attribute gegen technische Empfehlungen prüfen.
Technische Mindeststandards, TLS, Websicherheit und Schutzmaßnahmen.- Owner
- Datenschutz/Legal
- Quelle
- öffnen
Accessibility
Bundesfachstelle Barrierefreiheit · quartalsweise
Consent-, DSAR- und Formularflüsse auf Barrierefreiheit und mobile Bedienbarkeit prüfen.
BFSG, Barrierefreiheit und nutzerfreundliche digitale Dienste.- Owner
- Datenschutz/Legal
- Quelle
- öffnen
Alert Routing
Welche Rechtsänderung welche Teams und Module auslöst
9Alerts
6Watch-Abos
5kritisch
4hoch
EDPB Guidelines für aus-sicht.de bewerten
hoch · Datenschutz/Legal · fällig in 14 Tagen
Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- öffnen
EUR-Lex für aus-sicht.de bewerten
kritisch · Datenschutz/Legal · fällig in 7 Tagen
Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- öffnen
Datenschutzkonferenz für aus-sicht.de bewerten
kritisch · Marketing/IT/Datenschutz · fällig in 7 Tagen
Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.
Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.- Rechtsraum
- DE/EU
- Thema
- TDDDG, ePrivacy, Cookies, Consent, GPC
- Quelle
- öffnen
BSI für aus-sicht.de bewerten
kritisch · Marketing/IT/Datenschutz · fällig in 7 Tagen
Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.
Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.- Rechtsraum
- DE/EU
- Thema
- TDDDG, ePrivacy, Cookies, Consent, GPC
- Quelle
- öffnen
Bundesfachstelle Barrierefreiheit für aus-sicht.de bewerten
kritisch · Datenschutz/Legal · fällig in 7 Tagen
Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- öffnen
DACH/EU-Prüfprofil gesetzt schließen
hoch · IT/Security · fällig in 14 Tagen
Betreiberregion, Zielregion, Website-Typ und Zielgruppe je Domain bestätigen.
Das Compliance-Profil ist nicht Teil des Mini-Checks und wird nur im großen Scan geprüft.- Rechtsraum
- DE/EU
- Thema
- Security, TOM, TLS, BSI
- Quelle
- öffnen
Betrieb
Watch-Aufgaben und Digest
monatlich · Datenschutz/Legal
DSK, EDPB, BfDI/Landesbehoerden, EUR-Lex und BSI-Quellen gegen offene SaferPage-Befunde prüfen.
Review-Protokoll mit Quellenlinks, betroffenen Domains und Entscheidung.
bei jedem Website-Release · Website-Betrieb/Marketing
Neue Cookies, Anbieter, Formulare, AI-/Profiling-Funktionen und Praeferenzflüsse vor Go-live gegen Quellenmatrix prüfen.
Release-Checkliste, Scan-ID, Exportpaket und Freigabe.
quartalsweise · Programm-Owner
Management-Digest mit Risikoänderungen, offenen Rechtsfragen, Umsetzungsstand und Entscheidungen erstellen.
Digest, Ticketliste, Maturity-Score und priorisierte Roadmap.
bei Änderung · Compliance/Legal
Neue Rechtsquelle in Ticket, betroffene Domains, Notice/Consent/DSAR/Vendor/AI-Impact und Re-Scan-Gate übersetzen.
Ticket-ID, Quelle, Impact-Matrix, Owner, Zieltermin.