{ "schema": "https://saferpage.de/schemas/regulatory-alert-routing.v1", "generated_at": "2026-06-18T09:39:44+00:00", "domain": "betriebsausstatter.de", "available": true, "scan": { "id": "bfbfd97f-0e15-4bbd-95c8-d9448d4133a2", "checked_at": "2026-06-15 23:20:21.600209+02" }, "summary": "Alert-Routing fuer betriebsausstatter.de: 12 regulatorische Alerts, 6 Watch-Abos, 6 Impact-Regeln.", "digest": { "alert_count": 12, "subscription_count": 6, "impact_rule_count": 6, "source_count": 9, "official_source_count": 5, "priority_counts": { "kritisch": 4, "hoch": 7, "mittel": 1, "niedrig": 0 } }, "subscriptions": [ { "id": "dach_eprivacy_tracking", "name": "DACH ePrivacy und Tracking", "jurisdictions": [ "DE", "AT", "CH", "EU" ], "topics": [ "TDDDG", "ePrivacy", "Cookies", "Consent Mode", "GPC" ], "cadence": "taeglich bei Alerts, monatlich als Review", "owner": "Marketing/IT/Datenschutz" }, { "id": "eu_privacy_core", "name": "EU Datenschutz-Kernpflichten", "jurisdictions": [ "EU" ], "topics": [ "DSGVO", "EDPB", "EUR-Lex", "Betroffenenrechte", "DSFA" ], "cadence": "woechentlich bei Aenderungen", "owner": "Datenschutz/Legal" }, { "id": "security_tom", "name": "Websicherheit und TOM", "jurisdictions": [ "DE", "EU" ], "topics": [ "BSI", "TLS", "CSP", "Security Header", "Nachweise" ], "cadence": "quartalsweise plus Release-Gate", "owner": "IT/Security" }, { "id": "vendor_transfer", "name": "Anbieter und Drittlandtransfer", "jurisdictions": [ "EU", "Drittland" ], "topics": [ "DPA/AVV", "SCC", "TIA", "Subprozessoren" ], "cadence": "monatlich und bei Anbieterwechsel", "owner": "Datenschutz/Einkauf/IT" }, { "id": "accessibility_bfsg", "name": "Barrierefreiheit und BFSG", "jurisdictions": [ "DE", "EU" ], "topics": [ "BFSG", "WCAG", "Nutzerrechte" ], "cadence": "quartalsweise", "owner": "UX/IT/Datenschutz" }, { "id": "ai_governance", "name": "KI und Profiling", "jurisdictions": [ "EU" ], "topics": [ "AI Act", "Profiling", "Chatbots", "Automatisierte Entscheidungen" ], "cadence": "monatlich und bei neuem Use Case", "owner": "Product/Datenschutz/Legal" } ], "impact_rules": [ { "id": "eu_dsgvo_privacy_ops", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "keywords": [ "dsgvo", "gdpr", "edpb", "eur-lex", "notice", "betroffenenrechte", "dsar", "dsfa", "dpia" ], "impacted_centers": [ "https://saferpage.de/datenschutz/betriebsausstatter.de/entwurf", "https://saferpage.de/rechte/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json", "https://saferpage.de/dsfa/betriebsausstatter.de" ], "owner": "Datenschutz/Legal", "default_priority": "hoch", "next_step": "Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID." }, { "id": "de_tdddg_eprivacy_tracking", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "keywords": [ "tdddg", "eprivacy", "cookie", "cookies", "consent", "tracking", "gpc", "cmp" ], "impacted_centers": [ "https://saferpage.de/consent/betriebsausstatter.de", "https://saferpage.de/cookies/betriebsausstatter.de", "https://saferpage.de/consent-banner/betriebsausstatter.de/blocking-json", "https://saferpage.de/consent/betriebsausstatter.de/framework-json" ], "owner": "Marketing/IT/Datenschutz", "default_priority": "kritisch", "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL." }, { "id": "security_tom_bsi", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "keywords": [ "security", "tom", "bsi", "tls", "csp", "header", "sicherheit" ], "impacted_centers": [ "https://saferpage.de/technik/betriebsausstatter.de", "https://saferpage.de/nachweise/betriebsausstatter.de", "https://saferpage.de/kontrollen/betriebsausstatter.de" ], "owner": "IT/Security", "default_priority": "hoch", "next_step": "Technische Schutzmassnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung pruefen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink." }, { "id": "accessibility_bfsg", "jurisdiction": "DE/EU", "topic": "BFSG, WCAG, Barrierefreiheit", "keywords": [ "bfsg", "wcag", "accessibility", "barrierefreiheit" ], "impacted_centers": [ "https://saferpage.de/barrierefreiheit/betriebsausstatter.de", "https://saferpage.de/datenschutz-hub/betriebsausstatter.de" ], "owner": "UX/IT/Datenschutz", "default_priority": "mittel", "next_step": "Consent-, Datenschutz- und DSAR-Flows auf Bedienbarkeit, Kontrast, Tastatur und klare Sprache pruefen.", "evidence_required": "WCAG/BFSG-Testnotiz, betroffene URLs, Screenshot und Entscheidung." }, { "id": "vendor_transfer_due_diligence", "jurisdiction": "EU/Drittland", "topic": "Anbieter, Drittlandtransfer, TIA, SCC", "keywords": [ "vendor", "anbieter", "transfer", "drittland", "tia", "scc", "subprozessor" ], "impacted_centers": [ "https://saferpage.de/anbieter/betriebsausstatter.de/due-diligence", "https://saferpage.de/transfer/betriebsausstatter.de", "https://saferpage.de/verarbeitungen/betriebsausstatter.de" ], "owner": "Datenschutz/Einkauf/IT", "default_priority": "hoch", "next_step": "Anbieterinventar, AVV/DPA, Transfermechanismus und TIA-Entscheidung aktualisieren.", "evidence_required": "Anbieterkarte, DPA/AVV-Link, Transferbewertung, Subprozessoren und Restrisikoentscheidung." }, { "id": "ai_governance", "jurisdiction": "EU", "topic": "KI, Profiling, Automatisierung", "keywords": [ "ki", "ai", "profiling", "automatisierung", "chatbot" ], "impacted_centers": [ "https://saferpage.de/ki/betriebsausstatter.de", "https://saferpage.de/dsfa/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json" ], "owner": "Product/Datenschutz/Legal", "default_priority": "hoch", "next_step": "KI-/Profiling-Use-Case, Transparenz, Rechtsgrundlage, DSFA-Schwelle und Vendor-Setup bewerten.", "evidence_required": "Use-Case-Beschreibung, Datenarten, Modell-/Vendor-Info, DSFA-Entscheidung und Nutzerhinweis." } ], "routing_rules": [ { "when": "priority=kritisch", "route_to": [ "Datenschutz/Legal", "IT/Marketing" ], "sla_hours": 48, "reminder_after_hours": 24, "escalate_after_hours": 72 }, { "when": "priority=hoch", "route_to": [ "Datenschutz/Legal", "Website-Betrieb" ], "sla_hours": 120, "reminder_after_hours": 72, "escalate_after_hours": 168 }, { "when": "topic contains Vendor or Transfer", "route_to": [ "Datenschutz", "Einkauf", "IT" ], "sla_hours": 168, "reminder_after_hours": 96, "escalate_after_hours": 240 }, { "when": "Release betrifft Cookies, CMP, Anbieter, Formular oder KI", "route_to": [ "Release-Owner", "Datenschutz" ], "sla_hours": 24, "reminder_after_hours": 12, "escalate_after_hours": 36 } ], "notification_channels": { "email": { "subject_template": "[SaferPage] {priority} Regulatory Alert fuer betriebsausstatter.de", "recipient_group": "privacy-ops@betreiber.example", "body_fields": [ "title", "topic", "source_url", "next_step", "impacted_centers" ] }, "slack": { "channel": "#privacy-ops", "payload_template": { "text": "{title}", "blocks": [ "priority", "topic", "source_url", "next_step" ] } }, "teams": { "webhook_name": "Privacy Ops Alerts", "payload_template": { "title": "{title}", "summary": "{next_step}", "sections": [ "Evidence", "Impacted Centers" ] } }, "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key" }, "rss": { "feed_url": "https://saferpage.de/regulatory-watch/betriebsausstatter.de/alerts-json", "item_key": "dedupe_key" } }, "alerts": [ { "id": "reg-alert-01", "title": "DSK Orientierungshilfe digitale Dienste fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf", "source_name": "DSK Orientierungshilfe digitale Dienste", "impacted_centers": [ "https://saferpage.de/consent/betriebsausstatter.de", "https://saferpage.de/cookies/betriebsausstatter.de", "https://saferpage.de/consent-banner/betriebsausstatter.de/blocking-json", "https://saferpage.de/consent/betriebsausstatter.de/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "c89fe682e0805291b6172f838248488c2c5dec2c29867c9faee0ff4925145460" }, { "id": "reg-alert-02", "title": "DSGVO Art. 6 fuer betriebsausstatter.de bewerten", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "routing-ready", "source_url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "source_name": "DSGVO Art. 6", "impacted_centers": [ "https://saferpage.de/datenschutz/betriebsausstatter.de/entwurf", "https://saferpage.de/rechte/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json", "https://saferpage.de/dsfa/betriebsausstatter.de" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.", "dedupe_key": "60bdf31a0cb5d0e9a4850220b23752620410709fe7f543d08a312296451632e0" }, { "id": "reg-alert-03", "title": "DSGVO Art. 28 und Kapitel V fuer betriebsausstatter.de bewerten", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "routing-ready", "source_url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "source_name": "DSGVO Art. 28 und Kapitel V", "impacted_centers": [ "https://saferpage.de/datenschutz/betriebsausstatter.de/entwurf", "https://saferpage.de/rechte/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json", "https://saferpage.de/dsfa/betriebsausstatter.de" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.", "dedupe_key": "14611b1f42f814db95cdee5b36a5581ce80635a0d2e6cf48bb9930cff4e96cdb" }, { "id": "reg-alert-04", "title": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "routing-ready", "source_url": "https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_BSI_TLS_Version_2_3.pdf", "source_name": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen", "impacted_centers": [ "https://saferpage.de/technik/betriebsausstatter.de", "https://saferpage.de/nachweise/betriebsausstatter.de", "https://saferpage.de/kontrollen/betriebsausstatter.de" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Technische Schutzmassnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung pruefen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink.", "dedupe_key": "e8660401304e13ec2ccfef5c686749cfc44aa7444950b1ca4bd5affdfe030f9f" }, { "id": "reg-alert-05", "title": "WCAG 2.2 / BFIT / European Accessibility Act fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "https://www.w3.org/TR/WCAG22/", "source_name": "WCAG 2.2 / BFIT / European Accessibility Act", "impacted_centers": [ "https://saferpage.de/consent/betriebsausstatter.de", "https://saferpage.de/cookies/betriebsausstatter.de", "https://saferpage.de/consent-banner/betriebsausstatter.de/blocking-json", "https://saferpage.de/consent/betriebsausstatter.de/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "02cb048368ae4868a9baee5dc7f045cfb58f95691c66aaf874c50da54968e540" }, { "id": "reg-alert-06", "title": "BFSG/WCAG fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "BFSG, WCAG, Barrierefreiheit", "priority": "mittel", "status": "routing-ready", "source_url": "/guides/barrierefreiheit-cookie-banner-formulare", "source_name": "BFSG/WCAG", "impacted_centers": [ "https://saferpage.de/barrierefreiheit/betriebsausstatter.de", "https://saferpage.de/datenschutz-hub/betriebsausstatter.de" ], "owner": "UX/IT/Datenschutz", "due_in_days": 30, "next_step": "Consent-, Datenschutz- und DSAR-Flows auf Bedienbarkeit, Kontrast, Tastatur und klare Sprache pruefen.", "evidence_required": "WCAG/BFSG-Testnotiz, betroffene URLs, Screenshot und Entscheidung.", "dedupe_key": "311c96a2c59e3ee37b4f2b0363e325c341f39cf568332ff26ef481bd8843c793" }, { "id": "reg-alert-07", "title": "BSI/Security fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "routing-ready", "source_url": "/guides/security-header-setzen", "source_name": "BSI/Security", "impacted_centers": [ "https://saferpage.de/technik/betriebsausstatter.de", "https://saferpage.de/nachweise/betriebsausstatter.de", "https://saferpage.de/kontrollen/betriebsausstatter.de" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Technische Schutzmassnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung pruefen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink.", "dedupe_key": "0fd4178326ebe236f044daa01c1dd50e5a2901e779601137f57fd0bbd383be6c" }, { "id": "reg-alert-08", "title": "DSGVO fuer betriebsausstatter.de bewerten", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "routing-ready", "source_url": "/guides/datenschutzerklaerung-verbessern", "source_name": "DSGVO", "impacted_centers": [ "https://saferpage.de/datenschutz/betriebsausstatter.de/entwurf", "https://saferpage.de/rechte/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json", "https://saferpage.de/dsfa/betriebsausstatter.de" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.", "dedupe_key": "67e8e2288920fdc2dace83c774d1887883e7e708568a747f476d09e4f3ae5d97" }, { "id": "reg-alert-09", "title": "TDDDG/ePrivacy fuer betriebsausstatter.de bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "/guides/tracking-und-consent-reparieren", "source_name": "TDDDG/ePrivacy", "impacted_centers": [ "https://saferpage.de/consent/betriebsausstatter.de", "https://saferpage.de/cookies/betriebsausstatter.de", "https://saferpage.de/consent-banner/betriebsausstatter.de/blocking-json", "https://saferpage.de/consent/betriebsausstatter.de/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "05f532bbaf1d44b5424167edda281a4ec438f121aceb6c6486e18f912521419b" }, { "id": "reg-gap-01", "title": "Wiederholungsscans und Change-Alerts angebunden schliessen", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "operator-action-needed", "source_url": "https://saferpage.de/monitoring", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/consent/betriebsausstatter.de", "https://saferpage.de/cookies/betriebsausstatter.de", "https://saferpage.de/consent-banner/betriebsausstatter.de/blocking-json", "https://saferpage.de/consent/betriebsausstatter.de/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Regulatorische Pruefpunkte bei neuen Cookies, Anbietern, Formularen, AI-/Profiling-Use-Cases und Rechtsaenderungen erneut bewerten.", "evidence_required": "Alerts 0.", "dedupe_key": "668cc5a4145db13f101df2087522cf3d9d077fda190177afaf352b2ea9c958de" }, { "id": "reg-gap-02", "title": "Owner und Review-Kadenz definiert schliessen", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "operator-action-needed", "source_url": "https://saferpage.de/betreiber/betriebsausstatter.de", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/technik/betriebsausstatter.de", "https://saferpage.de/nachweise/betriebsausstatter.de", "https://saferpage.de/kontrollen/betriebsausstatter.de" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Legal/DSB, Website-Betrieb, Marketing, Security und Product als feste Owner fuer regulatorische Aenderungen benennen.", "evidence_required": "Aus oeffentlichem Scan nicht beweisbar.", "dedupe_key": "5cb0a0c1982d8ab77cd8a0e3a9d5fd7d5d62b9e76415450a72bb27d511dda972" }, { "id": "reg-gap-03", "title": "Quellenstand und Auswirkungsbewertung versioniert schliessen", "jurisdiction": "EU", "topic": "KI, Profiling, Automatisierung", "priority": "hoch", "status": "operator-action-needed", "source_url": "https://saferpage.de/nachweise/betriebsausstatter.de", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/ki/betriebsausstatter.de", "https://saferpage.de/dsfa/betriebsausstatter.de", "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json" ], "owner": "Product/Datenschutz/Legal", "due_in_days": 14, "next_step": "Quelle, Abrufdatum, betroffene Domains, geaenderte Pflicht und Umsetzungsticket versionieren.", "evidence_required": "Aus oeffentlichem Scan nicht beweisbar.", "dedupe_key": "3fc226d4f28ed527566208daa061b86a684809f34b5d2d83c40081ff0aebf2a9" } ], "links": { "watch_center": "https://saferpage.de/regulatory-watch/betriebsausstatter.de", "alerts_json": "https://saferpage.de/regulatory-watch/betriebsausstatter.de/alerts-json", "alerts_csv": "https://saferpage.de/regulatory-watch/betriebsausstatter.de/alerts-csv", "digest_md": "https://saferpage.de/regulatory-watch/betriebsausstatter.de/digest-md", "assessment_workflow": "https://saferpage.de/assessment/betriebsausstatter.de/workflow-json", "operator_board": "https://saferpage.de/betreiber/betriebsausstatter.de", "monitoring": "https://saferpage.de/monitoring/domain/betriebsausstatter.de", "regulatory_scorecard": "https://saferpage.de/regelwerke/betriebsausstatter.de" }, "disclaimer": "Automatisch erzeugtes Routing-Paket. Es sendet keine Nachrichten selbststaendig und ersetzt keine Rechtsberatung." }