Offizielle Quellen und Regulatorik-Links vorhanden
vorhanden · monatlich · Datenschutz/Legal
Offizielle DACH-/EU-Quellen je Pruefbereich pflegen und im Report verlinken.
5 Quellen, 5 offiziell eingeordnet.Regulatory Intelligence / Watch
fernstudienanbieter.de: Rechtsaenderungen als Arbeitsprozess fuehren
Regulatory-Watch fuer fernstudienanbieter.de: 54/100, 5 Quellen, 5 offizielle Quelle(n), 5 Watch-Pflicht(en), 4 offene Luecke(n).
Automatisch aus SaferPage-Quellenmatrix und Scan-Evidenz abgeleiteter Regulatory-Watch-Entwurf. Er ersetzt keine Rechtsberatung, kein kostenpflichtiges Rechtsmonitoring und keine verbindliche Behoerdenauslegung.
54
Regulatory Watch aufbauen
5Quellen
5offiziell
5Pflichten
4Luecken
Readiness
Was im Watch-Prozess schon pruefbar ist
DACH/EU-Pruefprofil gesetzt
fehlt · quartalsweise · Compliance
Betreiberregion, Zielregion, Website-Typ und Zielgruppe je Domain bestaetigen.
Kein Pruefprofil.
Befunde auf Pflichten und Guides rueckverfolgbar
vorhanden · monatlich · Datenschutz/IT
Jeden kritischen Befund mit Quelle, Pflicht, Evidence, Owner und Behebungs-Guide verbinden.
25 Rechtsgrundlagenzeile(n), 5 Quellenzeile(n).
Wiederholungsscans und Change-Alerts angebunden
fehlt · laufend · Compliance/IT
Regulatorische Pruefpunkte bei neuen Cookies, Anbietern, Formularen, AI-/Profiling-Use-Cases und Rechtsaenderungen erneut bewerten.
Alerts 0.
Regulatorische Risiken priorisiert
vorhanden · monatlich · Programm-Owner
Regulatorische Watchlist nach Risiko, Frist, Owner und Audit-Nachweis priorisieren.
Top-Risiken 8, Risikolevel hoch.
Owner und Review-Kadenz definiert
pruefen · quartalsweise · DSB/Legal
Legal/DSB, Website-Betrieb, Marketing, Security und Product als feste Owner fuer regulatorische Aenderungen benennen.
Aus oeffentlichem Scan nicht beweisbar.
Quellenstand und Auswirkungsbewertung versioniert
pruefen · bei Aenderung · Compliance
Quelle, Abrufdatum, betroffene Domains, geaenderte Pflicht und Umsetzungsticket versionieren.
Aus oeffentlichem Scan nicht beweisbar.
Behoerden-/Rechtsprechungs-Intake fuer DACH/EU
vorhanden · monatlich · Datenschutz/Legal
DSK, BfDI/Landesbehoerden, EDPB, EUR-Lex, BSI und BFSG/WCAG-Quellen als Watchlist fuehren.
Offizielle Quellen 5.Quellen
Welche Quellen und Pflichten beobachtet werden
EU/DSGVO
EDPB Guidelines · quartalsweise
Monatlich auf neue Guidelines und betroffene SaferPage-Befunde pruefen.
Leitlinien zu DSGVO-Auslegung, Einwilligung, Betroffenenrechten und Transfers.- Owner
- Datenschutz/Legal
- Quelle
- oeffnen
EU-Recht
EUR-Lex · quartalsweise
Aenderungen mit Notice, Consent, DSAR, AI, Security und Vendor-Pflichten abgleichen.
Rechtsakte, Aenderungen und konsolidierte Fassungen.- Owner
- Datenschutz/Legal
- Quelle
- oeffnen
DE/TDDDG/ePrivacy
Datenschutzkonferenz · quartalsweise
Consent-, Cookie-, GPC- und Tracking-Befunde gegen neue Orientierungshilfen pruefen.
Orientierungen deutscher Aufsichtsbehoerden zu digitalen Diensten, Tracking und Datenschutz.- Owner
- Datenschutz/Legal
- Quelle
- oeffnen
Security/TOM
BSI · quartalsweise
Security-Header, TLS, CSP, Referrer und Cookie-Attribute gegen technische Empfehlungen pruefen.
Technische Mindeststandards, TLS, Websicherheit und Schutzmassnahmen.- Owner
- Datenschutz/Legal
- Quelle
- oeffnen
Accessibility
Bundesfachstelle Barrierefreiheit · quartalsweise
Consent-, DSAR- und Formularfluesse auf Barrierefreiheit und mobile Bedienbarkeit pruefen.
BFSG, Barrierefreiheit und nutzerfreundliche digitale Dienste.- Owner
- Datenschutz/Legal
- Quelle
- oeffnen
Alert Routing
Welche Rechtsaenderung welche Teams und Module ausloest
9Alerts
6Watch-Abos
5kritisch
4hoch
EDPB Guidelines fuer fernstudienanbieter.de bewerten
hoch · Datenschutz/Legal · faellig in 14 Tagen
Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- oeffnen
EUR-Lex fuer fernstudienanbieter.de bewerten
kritisch · Datenschutz/Legal · faellig in 7 Tagen
Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- oeffnen
Datenschutzkonferenz fuer fernstudienanbieter.de bewerten
kritisch · Marketing/IT/Datenschutz · faellig in 7 Tagen
Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.
Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.- Rechtsraum
- DE/EU
- Thema
- TDDDG, ePrivacy, Cookies, Consent, GPC
- Quelle
- oeffnen
BSI fuer fernstudienanbieter.de bewerten
kritisch · Marketing/IT/Datenschutz · faellig in 7 Tagen
Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem naechsten Release abgleichen.
Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.- Rechtsraum
- DE/EU
- Thema
- TDDDG, ePrivacy, Cookies, Consent, GPC
- Quelle
- oeffnen
Bundesfachstelle Barrierefreiheit fuer fernstudienanbieter.de bewerten
kritisch · Datenschutz/Legal · faellig in 7 Tagen
Pflichtaenderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow pruefen.
Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.- Rechtsraum
- EU/DACH
- Thema
- DSGVO, Betroffenenrechte, Notice, DSFA
- Quelle
- oeffnen
DACH/EU-Pruefprofil gesetzt schliessen
hoch · IT/Security · faellig in 14 Tagen
Betreiberregion, Zielregion, Website-Typ und Zielgruppe je Domain bestaetigen.
Kein Pruefprofil.- Rechtsraum
- DE/EU
- Thema
- Security, TOM, TLS, BSI
- Quelle
- oeffnen
Betrieb
Watch-Aufgaben und Digest
monatlich · Datenschutz/Legal
DSK, EDPB, BfDI/Landesbehoerden, EUR-Lex und BSI-Quellen gegen offene SaferPage-Befunde pruefen.
Review-Protokoll mit Quellenlinks, betroffenen Domains und Entscheidung.
bei jedem Website-Release · Website-Betrieb/Marketing
Neue Cookies, Anbieter, Formulare, AI-/Profiling-Funktionen und Praeferenzfluesse vor Go-live gegen Quellenmatrix pruefen.
Release-Checkliste, Scan-ID, Exportpaket und Freigabe.
quartalsweise · Programm-Owner
Management-Digest mit Risikoaenderungen, offenen Rechtsfragen, Umsetzungsstand und Entscheidungen erstellen.
Digest, Ticketliste, Maturity-Score und priorisierte Roadmap.
bei Aenderung · Compliance/Legal
Neue Rechtsquelle in Ticket, betroffene Domains, Notice/Consent/DSAR/Vendor/AI-Impact und Re-Scan-Gate uebersetzen.
Ticket-ID, Quelle, Impact-Matrix, Owner, Zieltermin.