{ "schema": "https://saferpage.de/schemas/regulatory-alert-routing.v1", "generated_at": "2026-07-04T03:38:13+00:00", "domain": "patrickmesse.at", "available": true, "scan": { "id": "3609272b-0cfd-4f2e-8425-4e9514ff67a9", "checked_at": "2026-07-03 15:04:41.533425+02" }, "summary": "Alert-Routing für patrickmesse.at: 13 regulatorische Alerts, 6 Watch-Abos, 6 Impact-Regeln.", "digest": { "alert_count": 13, "subscription_count": 6, "impact_rule_count": 6, "source_count": 9, "official_source_count": 5, "priority_counts": { "kritisch": 5, "hoch": 7, "mittel": 1, "niedrig": 0 } }, "subscriptions": [ { "id": "dach_eprivacy_tracking", "name": "DACH ePrivacy und Tracking", "jurisdictions": [ "DE", "AT", "CH", "EU" ], "topics": [ "TDDDG", "ePrivacy", "Cookies", "Consent Mode", "GPC" ], "cadence": "täglich bei Alerts, monatlich als Review", "owner": "Marketing/IT/Datenschutz" }, { "id": "eu_privacy_core", "name": "EU Datenschutz-Kernpflichten", "jurisdictions": [ "EU" ], "topics": [ "DSGVO", "EDPB", "EUR-Lex", "Betroffenenrechte", "DSFA" ], "cadence": "woechentlich bei Änderungen", "owner": "Datenschutz/Legal" }, { "id": "security_tom", "name": "Websicherheit und TOM", "jurisdictions": [ "DE", "EU" ], "topics": [ "BSI", "TLS", "CSP", "Security Header", "Nachweise" ], "cadence": "quartalsweise plus Release-Gate", "owner": "IT/Security" }, { "id": "vendor_transfer", "name": "Anbieter und Drittlandtransfer", "jurisdictions": [ "EU", "Drittland" ], "topics": [ "DPA/AVV", "SCC", "TIA", "Subprozessoren" ], "cadence": "monatlich und bei Anbieterwechsel", "owner": "Datenschutz/Einkauf/IT" }, { "id": "accessibility_bfsg", "name": "Barrierefreiheit und BFSG", "jurisdictions": [ "DE", "EU" ], "topics": [ "BFSG", "WCAG", "Nutzerrechte" ], "cadence": "quartalsweise", "owner": "UX/IT/Datenschutz" }, { "id": "ai_governance", "name": "KI und Profiling", "jurisdictions": [ "EU" ], "topics": [ "AI Act", "Profiling", "Chatbots", "Automatisierte Entscheidungen" ], "cadence": "monatlich und bei neuem Use Case", "owner": "Product/Datenschutz/Legal" } ], "impact_rules": [ { "id": "eu_dsgvo_privacy_ops", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "keywords": [ "dsgvo", "gdpr", "edpb", "eur-lex", "notice", "betroffenenrechte", "dsar", "dsfa", "dpia" ], "impacted_centers": [ "https://saferpage.de/datenschutz/patrickmesse.at/entwurf", "https://saferpage.de/rechte/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json", "https://saferpage.de/dsfa/patrickmesse.at" ], "owner": "Datenschutz/Legal", "default_priority": "hoch", "next_step": "Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID." }, { "id": "de_tdddg_eprivacy_tracking", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "keywords": [ "tdddg", "eprivacy", "cookie", "cookies", "consent", "tracking", "gpc", "cmp" ], "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "default_priority": "kritisch", "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL." }, { "id": "security_tom_bsi", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "keywords": [ "security", "tom", "bsi", "tls", "csp", "header", "sicherheit" ], "impacted_centers": [ "https://saferpage.de/technik/patrickmesse.at", "https://saferpage.de/nachweise/patrickmesse.at", "https://saferpage.de/kontrollen/patrickmesse.at" ], "owner": "IT/Security", "default_priority": "hoch", "next_step": "Technische Schutzmaßnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung prüfen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink." }, { "id": "accessibility_bfsg", "jurisdiction": "DE/EU", "topic": "BFSG, WCAG, Barrierefreiheit", "keywords": [ "bfsg", "wcag", "accessibility", "barrierefreiheit" ], "impacted_centers": [ "https://saferpage.de/barrierefreiheit/patrickmesse.at", "https://saferpage.de/datenschutz-hub/patrickmesse.at" ], "owner": "UX/IT/Datenschutz", "default_priority": "mittel", "next_step": "Consent-, Datenschutz- und DSAR-Flows auf Bedienbarkeit, Kontrast, Tastatur und klare Sprache prüfen.", "evidence_required": "WCAG/BFSG-Testnotiz, betroffene URLs, Screenshot und Entscheidung." }, { "id": "vendor_transfer_due_diligence", "jurisdiction": "EU/Drittland", "topic": "Anbieter, Drittlandtransfer, TIA, SCC", "keywords": [ "vendor", "anbieter", "transfer", "drittland", "tia", "scc", "subprozessor" ], "impacted_centers": [ "https://saferpage.de/anbieter/patrickmesse.at/due-diligence", "https://saferpage.de/transfer/patrickmesse.at", "https://saferpage.de/verarbeitungen/patrickmesse.at" ], "owner": "Datenschutz/Einkauf/IT", "default_priority": "hoch", "next_step": "Anbieterinventar, AVV/DPA, Transfermechanismus und TIA-Entscheidung aktualisieren.", "evidence_required": "Anbieterkarte, DPA/AVV-Link, Transferbewertung, Subprozessoren und Restrisikoentscheidung." }, { "id": "ai_governance", "jurisdiction": "EU", "topic": "KI, Profiling, Automatisierung", "keywords": [ "ki", "ai", "profiling", "automatisierung", "chatbot" ], "impacted_centers": [ "https://saferpage.de/ki/patrickmesse.at", "https://saferpage.de/dsfa/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json" ], "owner": "Product/Datenschutz/Legal", "default_priority": "hoch", "next_step": "KI-/Profiling-Use-Case, Transparenz, Rechtsgrundlage, DSFA-Schwelle und Vendor-Setup bewerten.", "evidence_required": "Use-Case-Beschreibung, Datenarten, Modell-/Vendor-Info, DSFA-Entscheidung und Nutzerhinweis." } ], "routing_rules": [ { "when": "priority=kritisch", "route_to": [ "Datenschutz/Legal", "IT/Marketing" ], "sla_hours": 48, "reminder_after_hours": 24, "escalate_after_hours": 72 }, { "when": "priority=hoch", "route_to": [ "Datenschutz/Legal", "Website-Betrieb" ], "sla_hours": 120, "reminder_after_hours": 72, "escalate_after_hours": 168 }, { "when": "topic contains Vendor or Transfer", "route_to": [ "Datenschutz", "Einkauf", "IT" ], "sla_hours": 168, "reminder_after_hours": 96, "escalate_after_hours": 240 }, { "when": "Release betrifft Cookies, CMP, Anbieter, Formular oder KI", "route_to": [ "Release-Owner", "Datenschutz" ], "sla_hours": 24, "reminder_after_hours": 12, "escalate_after_hours": 36 } ], "notification_channels": { "email": { "subject_template": "[SaferPage] {priority} Regulatory Alert für patrickmesse.at", "recipient_group": "privacy-ops@betreiber.example", "body_fields": [ "title", "topic", "source_url", "next_step", "impacted_centers" ] }, "slack": { "channel": "#privacy-ops", "payload_template": { "text": "{title}", "blocks": [ "priority", "topic", "source_url", "next_step" ] } }, "teams": { "webhook_name": "Privacy Ops Alerts", "payload_template": { "title": "{title}", "summary": "{next_step}", "sections": [ "Evidence", "Impacted Centers" ] } }, "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key" }, "rss": { "feed_url": "https://saferpage.de/regulatory-watch/patrickmesse.at/alerts-json", "item_key": "dedupe_key" } }, "alerts": [ { "id": "reg-alert-01", "title": "DSK Orientierungshilfe digitale Dienste für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf", "source_name": "DSK Orientierungshilfe digitale Dienste", "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "3de35bc9176cf615e1ad3dffb185ea4b9056cdc09941d75a8be59dad1f703f50" }, { "id": "reg-alert-02", "title": "DSGVO Art. 6 für patrickmesse.at bewerten", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "routing-ready", "source_url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "source_name": "DSGVO Art. 6", "impacted_centers": [ "https://saferpage.de/datenschutz/patrickmesse.at/entwurf", "https://saferpage.de/rechte/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json", "https://saferpage.de/dsfa/patrickmesse.at" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.", "dedupe_key": "c3292ecbbaf8a6cbfde295b2b2e3d0d7d93d949e51ea0ea733db652cdba7f90a" }, { "id": "reg-alert-03", "title": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "routing-ready", "source_url": "https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_BSI_TLS_Version_2_3.pdf", "source_name": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver/Webanwendungen", "impacted_centers": [ "https://saferpage.de/technik/patrickmesse.at", "https://saferpage.de/nachweise/patrickmesse.at", "https://saferpage.de/kontrollen/patrickmesse.at" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Technische Schutzmaßnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung prüfen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink.", "dedupe_key": "9180048dbdf5780efcd3bdb693d2c3502adb020fae25993f36bcf8adfcbd5cb4" }, { "id": "reg-alert-04", "title": "Google Consent Mode Dokumentation für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "https://developers.google.com/tag-platform/security/concepts/consent-mode", "source_name": "Google Consent Mode Dokumentation", "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "a4c23f0dbcb546a14b37b62a9c5d17a00b73be20722ca5252a47f33f8b8fc9e9" }, { "id": "reg-alert-05", "title": "WCAG 2.2 / BFIT / European Accessibility Act für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "https://www.w3.org/TR/WCAG22/", "source_name": "WCAG 2.2 / BFIT / European Accessibility Act", "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "d53470d166567110ca0a3afebfbb446a851889a7940de74e4cf66e6efbff5841" }, { "id": "reg-alert-06", "title": "BFSG/WCAG für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "BFSG, WCAG, Barrierefreiheit", "priority": "mittel", "status": "routing-ready", "source_url": "/guides/barrierefreiheit-cookie-banner-formulare", "source_name": "BFSG/WCAG", "impacted_centers": [ "https://saferpage.de/barrierefreiheit/patrickmesse.at", "https://saferpage.de/datenschutz-hub/patrickmesse.at" ], "owner": "UX/IT/Datenschutz", "due_in_days": 30, "next_step": "Consent-, Datenschutz- und DSAR-Flows auf Bedienbarkeit, Kontrast, Tastatur und klare Sprache prüfen.", "evidence_required": "WCAG/BFSG-Testnotiz, betroffene URLs, Screenshot und Entscheidung.", "dedupe_key": "823f0db83ea137a9cf83cdb29581bb12ade89bc1b7bc9ef4a5df49708e28a6b5" }, { "id": "reg-alert-07", "title": "BSI/Security für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "routing-ready", "source_url": "/guides/security-header-setzen", "source_name": "BSI/Security", "impacted_centers": [ "https://saferpage.de/technik/patrickmesse.at", "https://saferpage.de/nachweise/patrickmesse.at", "https://saferpage.de/kontrollen/patrickmesse.at" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Technische Schutzmaßnahmen, Header, TLS und Evidence Pack gegen die neue Anforderung prüfen.", "evidence_required": "Header-/TLS-Auszug, Kontrolltest, Change-Ticket und Nachweislink.", "dedupe_key": "e47276c88a57a27caff1e4a9f0e4cce132ab71922347fd20b4482b56cf479e36" }, { "id": "reg-alert-08", "title": "DSGVO für patrickmesse.at bewerten", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "routing-ready", "source_url": "/guides/datenschutzerklaerung-verbessern", "source_name": "DSGVO", "impacted_centers": [ "https://saferpage.de/datenschutz/patrickmesse.at/entwurf", "https://saferpage.de/rechte/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json", "https://saferpage.de/dsfa/patrickmesse.at" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Pflichtänderung gegen Datenschutzhinweis, DSAR-Prozess und Assessment-Workflow prüfen.", "evidence_required": "Quelle, betroffene Textstelle, betroffene SaferPage-Befunde, Entscheidung und Re-Scan-ID.", "dedupe_key": "4ddc918ac79f57ce0d778f8080bef6ecd27ab589dbb9f4c8834be548545340d5" }, { "id": "reg-alert-09", "title": "TDDDG/ePrivacy für patrickmesse.at bewerten", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "routing-ready", "source_url": "/guides/tracking-und-consent-reparieren", "source_name": "TDDDG/ePrivacy", "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Consent-Default, Auto-Blocking, Cookie-Katalog und GPC-Verhalten vor dem nächsten Release abgleichen.", "evidence_required": "Consent-Screenshot, Cookie-Diff, Script-Blocking-Nachweis, CMP-Version und Test-URL.", "dedupe_key": "dcf8434dcc82c6ecd02ada263a06eaea9fb873e5e299023e15c68e91ceb50179" }, { "id": "reg-gap-01", "title": "Befunde auf Pflichten und Guides rückverfolgbar schließen", "jurisdiction": "EU/DACH", "topic": "DSGVO, Betroffenenrechte, Notice, DSFA", "priority": "hoch", "status": "operator-action-needed", "source_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/datenschutz/patrickmesse.at/entwurf", "https://saferpage.de/rechte/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json", "https://saferpage.de/dsfa/patrickmesse.at" ], "owner": "Datenschutz/Legal", "due_in_days": 14, "next_step": "Jeden kritischen Befund mit Quelle, Pflicht, Evidence, Owner und Behebungs-Guide verbinden.", "evidence_required": "2 Rechtsgrundlagenzeile(n), 9 Quellenzeile(n).", "dedupe_key": "8e77c5d204aa059e4e673205a7f8c0842d759733f3162145c7afdaa735e4e3c0" }, { "id": "reg-gap-02", "title": "Wiederholungsscans und Change-Alerts angebunden schließen", "jurisdiction": "DE/EU", "topic": "TDDDG, ePrivacy, Cookies, Consent, GPC", "priority": "kritisch", "status": "operator-action-needed", "source_url": "https://saferpage.de/monitoring", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/consent/patrickmesse.at", "https://saferpage.de/cookies/patrickmesse.at", "https://saferpage.de/consent-banner/patrickmesse.at/blocking-json", "https://saferpage.de/consent/patrickmesse.at/framework-json" ], "owner": "Marketing/IT/Datenschutz", "due_in_days": 7, "next_step": "Regulatorische Prüfpunkte bei neuen Cookies, Anbietern, Formularen, AI-/Profiling-Use-Cases und Rechtsänderungen erneut bewerten.", "evidence_required": "Alerts 0.", "dedupe_key": "11471ae1a6a5e644b581c76d65ca194f149e44e43453317f42047a924e0ada59" }, { "id": "reg-gap-03", "title": "Owner und Review-Kadenz definiert schließen", "jurisdiction": "DE/EU", "topic": "Security, TOM, TLS, BSI", "priority": "hoch", "status": "operator-action-needed", "source_url": "https://saferpage.de/betreiber/patrickmesse.at", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/technik/patrickmesse.at", "https://saferpage.de/nachweise/patrickmesse.at", "https://saferpage.de/kontrollen/patrickmesse.at" ], "owner": "IT/Security", "due_in_days": 14, "next_step": "Legal/DSB, Website-Betrieb, Marketing, Security und Product als feste Owner für regulatorische Änderungen benennen.", "evidence_required": "Aus öffentlichem Scan nicht beweisbar.", "dedupe_key": "751eb00624df00839b25eef59bfd28843b42505e4a0d7bc91ee5a7c0bd009cd1" }, { "id": "reg-gap-04", "title": "Quellenstand und Auswirkungsbewertung versioniert schließen", "jurisdiction": "EU", "topic": "KI, Profiling, Automatisierung", "priority": "hoch", "status": "operator-action-needed", "source_url": "https://saferpage.de/nachweise/patrickmesse.at", "source_name": "SaferPage Gap", "impacted_centers": [ "https://saferpage.de/ki/patrickmesse.at", "https://saferpage.de/dsfa/patrickmesse.at", "https://saferpage.de/assessment/patrickmesse.at/workflow-json" ], "owner": "Product/Datenschutz/Legal", "due_in_days": 14, "next_step": "Quelle, Abrufdatum, betroffene Domains, geänderte Pflicht und Umsetzungsticket versionieren.", "evidence_required": "Aus öffentlichem Scan nicht beweisbar.", "dedupe_key": "466d25004f37565328017f83112f462c9bb3ce8d39d502db618e47340ae771fc" } ], "links": { "watch_center": "https://saferpage.de/regulatory-watch/patrickmesse.at", "alerts_json": "https://saferpage.de/regulatory-watch/patrickmesse.at/alerts-json", "alerts_csv": "https://saferpage.de/regulatory-watch/patrickmesse.at/alerts-csv", "digest_md": "https://saferpage.de/regulatory-watch/patrickmesse.at/digest-md", "assessment_workflow": "https://saferpage.de/assessment/patrickmesse.at/workflow-json", "operator_board": "https://saferpage.de/betreiber/patrickmesse.at", "monitoring": "https://saferpage.de/monitoring/domain/patrickmesse.at", "regulatory_scorecard": "https://saferpage.de/regelwerke/patrickmesse.at" }, "disclaimer": "Automatisch erzeugtes Routing-Paket. Es sendet keine Nachrichten selbststaendig und ersetzt keine Rechtsberatung." }