Regulatory Intelligence / Watch

deutschezentren.de: Rechtsaenderungen als Arbeitsprozess fuehren

Regulatory-Watch fuer deutschezentren.de: 65/100, 10 Quellen, 6 offizielle Quelle(n), 10 Watch-Pflicht(en), 3 offene Luecke(n).

Automatisch aus SaferPage-Quellenmatrix und Scan-Evidenz abgeleiteter Regulatory-Watch-Entwurf. Er ersetzt keine Rechtsberatung, kein kostenpflichtiges Rechtsmonitoring und keine verbindliche Behoerdenauslegung.

65 ausbaufaehig
Regelwerke Lokalisierung Betreiber Monitoring Risiko JSON CSV Digest MD Alerts JSON Alerts CSV
10Quellen 6offiziell 10Pflichten 3Luecken

Readiness

Was im Watch-Prozess schon pruefbar ist

Offizielle Quellen und Regulatorik-Links vorhanden vorhanden · monatlich · Datenschutz/Legal

Offizielle DACH-/EU-Quellen je Pruefbereich pflegen und im Report verlinken.

10 Quellen, 6 offiziell eingeordnet.
DACH/EU-Pruefprofil gesetzt vorhanden · quartalsweise · Compliance

Betreiberregion, Zielregion, Website-Typ und Zielgruppe je Domain bestaetigen.

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Befunde auf Pflichten und Guides rueckverfolgbar vorhanden · monatlich · Datenschutz/IT

Jeden kritischen Befund mit Quelle, Pflicht, Evidence, Owner und Behebungs-Guide verbinden.

9 Rechtsgrundlagenzeile(n), 10 Quellenzeile(n).
Wiederholungsscans und Change-Alerts angebunden fehlt · laufend · Compliance/IT

Regulatorische Pruefpunkte bei neuen Cookies, Anbietern, Formularen, AI-/Profiling-Use-Cases und Rechtsaenderungen erneut bewerten.

Alerts 0.
Regulatorische Risiken priorisiert vorhanden · monatlich · Programm-Owner

Regulatorische Watchlist nach Risiko, Frist, Owner und Audit-Nachweis priorisieren.

Top-Risiken 8, Risikolevel hoch.
Owner und Review-Kadenz definiert pruefen · quartalsweise · DSB/Legal

Legal/DSB, Website-Betrieb, Marketing, Security und Product als feste Owner fuer regulatorische Aenderungen benennen.

Aus oeffentlichem Scan nicht beweisbar.
Quellenstand und Auswirkungsbewertung versioniert pruefen · bei Aenderung · Compliance

Quelle, Abrufdatum, betroffene Domains, geaenderte Pflicht und Umsetzungsticket versionieren.

Aus oeffentlichem Scan nicht beweisbar.
Behoerden-/Rechtsprechungs-Intake fuer DACH/EU vorhanden · monatlich · Datenschutz/Legal

DSK, BfDI/Landesbehoerden, EDPB, EUR-Lex, BSI und BFSG/WCAG-Quellen als Watchlist fuehren.

Offizielle Quellen 6.

Quellen

Welche Quellen und Pflichten beobachtet werden

TDDDG/ePrivacy DSK Orientierungshilfe digitale Dienste · monatlich

Nicht notwendige Cookies, Web Storage, Tags und Trackingkontakte vor Einwilligung blockieren und Ablehnen/Widerruf nachweisen.

Einordnung von Cookies, ähnlichen Technologien, Einwilligung und Endgerätezugriff.
Owner
Datenschutz/Legal
Quelle
oeffnen
DSGVO Rechtsgrundlagen DSGVO Art. 6 · monatlich

Zwecke, Datenarten, Empfänger und Rechtsgrundlagen in Datenschutzerklärung und interner Dokumentation abgleichen.

Rechtsgrundlage für jede Verarbeitung, insbesondere Tracking, Drittanbieter und Formulare.
Owner
Datenschutz/Legal
Quelle
oeffnen
Empfänger, AVV und Drittlandtransfer DSGVO Art. 28 und Kapitel V · monatlich

Anbieterrolle, AVV, Transfergrundlage, TOMs und Datenschutzhinweis je Empfänger dokumentieren.

Auftragsverarbeiter, Empfängerrollen und Drittlandübermittlungen dokumentieren.
Owner
Datenschutz/Legal
Quelle
oeffnen
BSI/Sicherheit BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen · quartalsweise

Fehlende Security-Header, CSP und TLS-/HSTS-Konfiguration gemäß Betreiber-Guide nachziehen.

Transportverschlüsselung, Webserver-Härtung und Security-Header sind Datenschutz-Schutzmaßnahmen.
Owner
Datenschutz/Legal
Quelle
oeffnen
Google-Dienste Google Consent Mode Dokumentation · quartalsweise

Consent Mode Defaults restriktiv setzen und Google-Dienste in Consent, Datenschutzerklärung und Anbieterinventar abbilden.

Google-Tags brauchen korrekt gesetzte Consent-Defaults und Updates vor Datenflüssen.
Owner
Datenschutz/Legal
Quelle
oeffnen
Barrierefreiheit WCAG 2.2 / BFIT / European Accessibility Act · quartalsweise

Alt-Texte, Labels, Button-Namen, Tastaturbedienung und Cookie-Banner-Barrierefreiheit prüfen.

Barrierefreie Bedienung von Formularen, Cookie-Bannern, Navigation und Inhalten.
Owner
Datenschutz/Legal
Quelle
oeffnen
SaferPage Regelwerks-Scorecard BFSG/WCAG · quartalsweise

Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.

Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.
Owner
Datenschutz/Legal
Quelle
oeffnen
SaferPage Regelwerks-Scorecard BSI/Security · quartalsweise

Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.

TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.
Owner
Datenschutz/Legal
Quelle
oeffnen
SaferPage Regelwerks-Scorecard DSGVO · quartalsweise

Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.

Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.
Owner
Datenschutz/Legal
Quelle
oeffnen
SaferPage Regelwerks-Scorecard TDDDG/ePrivacy · quartalsweise

Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.

Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.
Owner
Datenschutz/Legal
Quelle
oeffnen

Alert Routing

Welche Rechtsaenderung welche Teams und Module ausloest

Alerts exportieren
13Alerts 6Watch-Abos 5kritisch 7hoch
DSK Orientierungshilfe digitale Dienste fuer deutschezentren.de bewerten kritisch · Marketing/IT/Datenschutz · faellig in 7 Tagen

Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.

Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.
Rechtsraum
DE/EU
Thema
TDDDG, ePrivacy, Cookies, Consent, GPC
Quelle
oeffnen
DSGVO Art. 6 fuer deutschezentren.de bewerten hoch · Datenschutz/Legal · faellig in 14 Tagen

Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.

Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.
Rechtsraum
EU/DACH
Thema
DSGVO, Betroffenenrechte, Notice, DSFA
Quelle
oeffnen
DSGVO Art. 28 und Kapitel V fuer deutschezentren.de bewerten hoch · Datenschutz/Legal · faellig in 14 Tagen

Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.

Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.
Rechtsraum
EU/DACH
Thema
DSGVO, Betroffenenrechte, Notice, DSFA
Quelle
oeffnen
BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen fuer deutschezentren.de bewerten hoch · IT/Security · faellig in 14 Tagen

Technische Schutzmassnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung pruefen.

Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink.
Rechtsraum
DE/EU
Thema
Security, TOM, TLS, BSI
Quelle
oeffnen
Google Consent Mode Dokumentation fuer deutschezentren.de bewerten kritisch · Marketing/IT/Datenschutz · faellig in 7 Tagen

Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.

Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.
Rechtsraum
DE/EU
Thema
TDDDG, ePrivacy, Cookies, Consent, GPC
Quelle
oeffnen
WCAG 2.2 / BFIT / European Accessibility Act fuer deutschezentren.de bewerten kritisch · Marketing/IT/Datenschutz · faellig in 7 Tagen

Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.

Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.
Rechtsraum
DE/EU
Thema
TDDDG, ePrivacy, Cookies, Consent, GPC
Quelle
oeffnen

Betrieb

Watch-Aufgaben und Digest

Digest exportieren
monatlich · Datenschutz/Legal

DSK, EDPB, BfDI/Landesbehoerden, EUR-Lex und BSI-Quellen gegen offene SaferPage-Befunde pruefen.

Review-Protokoll mit Quellenlinks, betroffenen Domains und Entscheidung.
bei jedem Website-Release · Website-Betrieb/Marketing

Neue Cookies, Anbieter, Formulare, AI-/Profiling-Funktionen und Praeferenzfluesse vor Go-live gegen Quellenmatrix pruefen.

Release-Checkliste, Scan-ID, Exportpaket und Freigabe.
quartalsweise · Programm-Owner

Management-Digest mit Risikoaenderungen, offenen Rechtsfragen, Umsetzungsstand und Entscheidungen erstellen.

Digest, Ticketliste, Maturity-Score und priorisierte Roadmap.
bei Aenderung · Compliance/Legal

Neue Rechtsquelle in Ticket, betroffene Domains, Notice/Consent/DSAR/Vendor/AI-Impact und Re-Scan-Gate uebersetzen.

Ticket-ID, Quelle, Impact-Matrix, Owner, Zieltermin.