{
    "schema": "https://saferpage.de/schemas/privacy-risk-governance.v1",
    "generated_at": "2026-06-08T17:22:12+00:00",
    "domain": "d-s-e-e.de",
    "scan": {
        "id": "8448f22c-bace-4cf4-86d6-96b9b760d049",
        "checked_at": "2026-06-07 20:02:32.827555+02"
    },
    "summary": "d-s-e-e.de Risiko-/DSFA-Center: 18 Risikozeile(n), 2 kritisch, 11 hoch/kritisch, dpia_empfohlen.",
    "status": "kritisch",
    "risk_score": 82,
    "metrics": {
        "risk_count": 18,
        "critical_count": 2,
        "high_count": 11,
        "risk_score": 82,
        "dpia_triggers": 3,
        "activities": 3,
        "flow_edges": 19,
        "retention_score": 81
    },
    "links": {
        "report": "https://saferpage.de/d-s-e-e.de",
        "risk_center": "https://saferpage.de/risiko/d-s-e-e.de",
        "json": "https://saferpage.de/risiko/d-s-e-e.de/export",
        "csv": "https://saferpage.de/risiko/d-s-e-e.de/export-csv",
        "operator_board": "https://saferpage.de/betreiber/d-s-e-e.de",
        "tickets_markdown": "https://saferpage.de/betreiber/d-s-e-e.de/tickets",
        "trust_center": "https://saferpage.de/trust/d-s-e-e.de",
        "vendor_register": "https://saferpage.de/anbieter/d-s-e-e.de",
        "cookie_declaration": "https://saferpage.de/cookies/d-s-e-e.de",
        "guides": "https://saferpage.de/guides"
    },
    "risk_register": [
        {
            "id": "data_flow_risk",
            "sla": "30 Tage",
            "area": "Data Map",
            "owner": "Datenschutz/IT",
            "title": "Hohe Risiken in Datenflüssen",
            "impact": "Kritische Datenflüsse können Empfänger-, Transfer-, Zweck- oder Löschrisiken enthalten.",
            "source": "data_flow_map",
            "due_days": 30,
            "evidence": "Data Map mit 19 Knoten und 19 Datenfluss-Kanten; 10 Kante(n) hohes Risiko, 1 Transfer-Kante(n), 3 offene Mapping-Fragen.",
            "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
            "likelihood": "mittel",
            "risk_level": "kritisch",
            "risk_score": 95,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#data_flow_risk",
            "recommended_action": "Datenfluss-Kanten mit Datenklasse, Empfänger, Rechtsgrundlage, Transfer und Retention klären."
        },
        {
            "id": "dpia_decision_risk",
            "sla": "30 Tage",
            "area": "Privacy by Design",
            "owner": "Datenschutz/Product/Legal",
            "title": "DPIA-/DSFA-Entscheidung offen",
            "impact": "Hohe oder unklare Risiken brauchen eine dokumentierte DSFA-/DPIA-Entscheidung.",
            "source": "dpia_screening",
            "due_days": 30,
            "evidence": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 48/100, 3 ausgelöste Risikofaktor(en), 3 hoch.",
            "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
            "likelihood": "mittel",
            "risk_level": "kritisch",
            "risk_score": 86,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#dpia_decision_risk",
            "recommended_action": "DPIA-Screening fachlich entscheiden, Schutzmaßnahmen und Restrestrisiko dokumentieren."
        },
        {
            "id": "SP-001",
            "sla": "7 Tage",
            "area": "DSGVO/Transparenz",
            "owner": "Datenschutz",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
            "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 82,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-001",
            "recommended_action": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen."
        },
        {
            "id": "SP-002",
            "sla": "7 Tage",
            "area": "URL-Datenabfluss",
            "owner": "Website-Betrieb",
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.",
            "guide_url": "/guides/referrer-und-url-leaks-vermeiden",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 82,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-002",
            "recommended_action": "Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen."
        },
        {
            "id": "SP-003",
            "sla": "7 Tage",
            "area": "Beacon-/Telemetry-Tracking",
            "owner": "Datenschutz/Marketing",
            "title": "Beacon-/Keepalive-Telemetrie erkannt",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "sendBeacon/Keepalive-Telemetrie auf Zweck, Consent und Anbieter prüfen.",
            "guide_url": "/guides/tracking-pixel-und-beacons-begrenzen",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-003",
            "recommended_action": "sendBeacon/Keepalive-Telemetrie auf Zweck, Consent und Anbieter prüfen."
        },
        {
            "id": "SP-004",
            "sla": "7 Tage",
            "area": "Consent-Nachweis",
            "owner": "Datenschutz/Marketing",
            "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
            "guide_url": "/guides/tracking-und-consent-reparieren",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-004",
            "recommended_action": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen."
        },
        {
            "id": "SP-005",
            "sla": "7 Tage",
            "area": "DSGVO/Google-Dienste",
            "owner": "Datenschutz/Marketing",
            "title": "Google Consent Mode Default nicht erkannt",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
            "guide_url": "/guides/google-dienste-datenschutzfreundlich-einbinden",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-005",
            "recommended_action": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults."
        },
        {
            "id": "SP-006",
            "sla": "7 Tage",
            "area": "PII/Tracking",
            "owner": "Datenschutz/Marketing",
            "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
            "guide_url": "/guides/pii-und-url-datenlecks-vermeiden",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-006",
            "recommended_action": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen."
        },
        {
            "id": "SP-007",
            "sla": "7 Tage",
            "area": "TDDDG/ePrivacy",
            "owner": "Datenschutz/Marketing",
            "title": "Neue Cookies nach Ablehnen erkannt",
            "impact": "Offenes Betreiber-Ticket mit SLA- und Nachweispflicht.",
            "source": "remediation_workflow",
            "due_days": 7,
            "evidence": "Nach Ablehnen sollten keine neuen nicht notwendigen Cookies entstehen.",
            "guide_url": "/guides/tracking-und-consent-reparieren",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#SP-007",
            "recommended_action": "Nach Ablehnen sollten keine neuen nicht notwendigen Cookies entstehen."
        },
        {
            "id": "incident_readiness_risk",
            "sla": "7 Tage",
            "area": "Incident Response",
            "owner": "DSB/Legal/IT",
            "title": "Incident-/Breach-Readiness unzureichend",
            "impact": "Bei Datenschutzvorfällen drohen Verzögerungen bei Beweissicherung, Risikoentscheidung und 72h-Prüfung.",
            "source": "incident_breach_readiness",
            "due_days": 7,
            "evidence": "Incident-/Breach-Readiness 38/100; 5 Szenario(s), 1 kritisch, 3 hoch/kritisch und 4 offene Nachweisposition(en).",
            "guide_url": "/guides/security-header-setzen",
            "likelihood": "mittel",
            "risk_level": "hoch",
            "risk_score": 78,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#incident_readiness_risk",
            "recommended_action": "Incident Owner, Playbook, Meldeentscheidung und Nachweisprotokoll vorbereiten."
        },
        {
            "id": "consent_governance_risk",
            "sla": "7 Tage",
            "area": "Consent/Cookies",
            "owner": "Marketing/IT/Datenschutz",
            "title": "Consent- und Tracking-Risiko",
            "impact": "Nicht notwendige Cookies, Tracker oder Vendoren können ohne belastbare Einwilligung aktiv sein.",
            "source": "consent_audit",
            "due_days": 7,
            "evidence": "Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.",
            "guide_url": "/guides/tracking-und-consent-reparieren",
            "likelihood": "hoch",
            "risk_level": "hoch",
            "risk_score": 73,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#consent_governance_risk",
            "recommended_action": "Consent-Blocking, Reject-Test, GPC und Cookie-Kategorien prüfen."
        },
        {
            "id": "privacy_notice_gap_risk",
            "sla": "14 Tage",
            "area": "Transparenz",
            "owner": "Datenschutz/Content",
            "title": "Datenschutzhinweis deckt beobachtete Technik nicht vollständig ab",
            "impact": "Nutzer erhalten möglicherweise keine vollständige Information zu Anbietern, Cookies oder Zwecken.",
            "source": "privacy_disclosure_gap_analysis",
            "due_days": 14,
            "evidence": "Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine.",
            "guide_url": "/guides/datenschutzerklaerung-verbessern",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 63,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#privacy_notice_gap_risk",
            "recommended_action": "Datenschutzerklärung, Cookie-Tabelle und Anbieterregister gegen Scan-Evidenz aktualisieren."
        },
        {
            "id": "consent_state_reject_evidence_failed",
            "sla": "30 Tage",
            "area": "privacy",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
            "guide_url": "/guides/tracking-und-consent-reparieren",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#consent_state_reject_evidence_failed",
            "recommended_action": "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren."
        },
        {
            "id": "google_consent_mode_missing",
            "sla": "30 Tage",
            "area": "privacy",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Google Consent Mode Default nicht erkannt",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Google Consent Mode Default nicht erkannt",
            "guide_url": "/guides/google-dienste-datenschutzfreundlich-einbinden",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#google_consent_mode_missing",
            "recommended_action": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
        },
        {
            "id": "post_reject_new_cookies",
            "sla": "30 Tage",
            "area": "privacy",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Neue Cookies nach Ablehnen erkannt",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Neue Cookies nach Ablehnen erkannt",
            "guide_url": "/guides/tracking-und-consent-reparieren",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#post_reject_new_cookies",
            "recommended_action": "Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären."
        },
        {
            "id": "third_party_page_url_parameter",
            "sla": "30 Tage",
            "area": "privacy",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "guide_url": "/guides/referrer-und-url-leaks-vermeiden",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#third_party_page_url_parameter",
            "recommended_action": "Tracking-/Tag-Parameter für Anbieter wie Matomo so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden."
        },
        {
            "id": "pii_tracking_on_data_entry_page",
            "sla": "30 Tage",
            "area": "privacy",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
            "guide_url": "/guides/pii-und-url-datenlecks-vermeiden",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#pii_tracking_on_data_entry_page",
            "recommended_action": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben."
        },
        {
            "id": "external_canonical",
            "sla": "30 Tage",
            "area": "seo",
            "owner": "Website-Betrieb/Datenschutz",
            "title": "Canonical zeigt auf fremde Domain",
            "impact": "Kann Datenschutz-, Sicherheits-, Transparenz- oder Vertrauensrisiken für Nutzer und Betreiber erhöhen.",
            "source": "findings",
            "due_days": 30,
            "evidence": "Canonical zeigt auf fremde Domain",
            "guide_url": "/guides/seo-spam-und-cloaking-bereinigen",
            "likelihood": "mittel",
            "risk_level": "mittel",
            "risk_score": 62,
            "operator_decision": "beheben",
            "public_report_path": "/d-s-e-e.de#external_canonical",
            "recommended_action": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden."
        }
    ],
    "dpia_screening": {
        "status": "dpia_empfohlen",
        "summary": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 48/100, 3 ausgelöste Risikofaktor(en), 3 hoch.",
        "decision": "DPIA/DSFA fachlich starten oder begründet dokumentieren, warum keine hohe Risikoschwelle erreicht ist.",
        "available": true,
        "disclaimer": "Automatisches Threshold Assessment aus öffentlichem Website-Scan. Die finale DPIA-/DSFA-Entscheidung muss fachlich/rechtlich dokumentiert werden.",
        "risk_score": 48,
        "risk_factors": [
            {
                "id": "personal_data_collection",
                "label": "Personenbezogene Dateneingabe",
                "action": "Zweck, Rechtsgrundlage, Pflichtfelder, Speicherfrist und Empfänger je Formular klären.",
                "weight": 18,
                "evidence": "0 Formular(e), Datenarten: Newsletter, Kontaktformular",
                "severity": "hoch",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "triggered": true
            },
            {
                "id": "form_context_gaps",
                "label": "Formulare ohne ausreichenden Datenschutzkontext",
                "action": "Datenschutzhinweis direkt am Eingabepunkt ergänzen.",
                "weight": 14,
                "evidence": "0 gecrawlte Formularseite(n) mit Kontextlücke; Startseiten-Kontext vorhanden.",
                "severity": "hoch",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "triggered": false
            },
            {
                "id": "tracking_or_profiling",
                "label": "Tracking, Profiling oder Consent-Zustandsrisiken",
                "action": "Tracking vor Einwilligung blockieren, Zwecke trennen und Consent-Zustände nachweisen.",
                "weight": 18,
                "evidence": "1 datenschutzrelevante Domain(s) im Default-Zustand; Fingerprinting-Signale 0.",
                "severity": "hoch",
                "guide_url": "/guides/tracking-und-consent-reparieren",
                "triggered": true
            },
            {
                "id": "third_party_processors",
                "label": "Viele Drittanbieter oder Processor",
                "action": "Rollen, AVV/DPA, Zwecke und Empfänger je Anbieter dokumentieren.",
                "weight": 10,
                "evidence": "1 Anbieterregister-Eintrag/Einträge, 1 Drittanbieter-Domain(s).",
                "severity": "mittel",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "triggered": false
            },
            {
                "id": "international_transfer",
                "label": "Drittland-/Transferprüfung",
                "action": "Transfergrundlage, SCC/TIA, Anbieterregion und Alternativen prüfen.",
                "weight": 12,
                "evidence": "Transfer hoch 0, unklar 0.",
                "severity": "mittel",
                "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen",
                "triggered": false
            },
            {
                "id": "pii_leakage",
                "label": "PII-, Referrer- oder URL-Leakage",
                "action": "Formulardaten nicht in URLs/Referrern offenlegen; Referrer-Policy und Tracking auf Formularseiten begrenzen.",
                "weight": 12,
                "evidence": "PII-Risiko unklar, Referrer-betroffene Domains 1.",
                "severity": "hoch",
                "guide_url": "/guides/pii-und-url-datenlecks-vermeiden",
                "triggered": true
            },
            {
                "id": "public_authority_or_sensitive_context",
                "label": "Öffentliche Stelle oder sensibler Nutzungskontext",
                "action": "Bei Behörden, Gesundheit, Minderjährigen oder sensiblen Leistungen DPIA-Schwelle fachlich prüfen.",
                "weight": 8,
                "evidence": "Profil: Website-Typ Allgemeine Website, Betreiber Deutschland.",
                "severity": "mittel",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "triggered": false
            },
            {
                "id": "external_embeds",
                "label": "Externe Inhalte vor Einwilligung",
                "action": "Karten, Videos, Captchas und Social-Widgets per Zwei-Klick oder nach Consent laden.",
                "weight": 6,
                "evidence": "0 externe Embed-/Widget-Element(e) vorab geladen.",
                "severity": "mittel",
                "guide_url": "/guides/externe-inhalte-datenschutzfreundlich-einbinden",
                "triggered": false
            },
            {
                "id": "gpc_or_optout_gap",
                "label": "GPC/Opt-out-Lücke",
                "action": "GPC/Opt-out-Signale respektieren und technisch nachweisen.",
                "weight": 6,
                "evidence": "GPC-Test mit 0 datenschutzrelevanten Domain(s).",
                "severity": "mittel",
                "guide_url": "/guides/tracking-und-consent-reparieren",
                "triggered": false
            }
        ],
        "high_risk_count": 3,
        "triggered_count": 3,
        "recommended_actions": [
            "Zweck, Rechtsgrundlage, Pflichtfelder, Speicherfrist und Empfänger je Formular klären.",
            "Tracking vor Einwilligung blockieren, Zwecke trennen und Consent-Zustände nachweisen.",
            "Formulardaten nicht in URLs/Referrern offenlegen; Referrer-Policy und Tracking auf Formularseiten begrenzen.",
            "Offene Remediation-Tickets vor DPIA-Freigabe priorisieren."
        ],
        "assessment_questions": [
            {
                "id": "purpose",
                "why": "DPIA braucht einen klaren Scope.",
                "owner": "Website-Betrieb",
                "priority": "hoch",
                "question": "Welche konkrete Verarbeitung oder Website-Änderung soll bewertet werden?"
            },
            {
                "id": "data_categories",
                "why": "Datenart und Betroffenengruppe bestimmen das Risiko.",
                "owner": "Datenschutz",
                "priority": "hoch",
                "question": "Welche personenbezogenen Daten, besonderen Kategorien oder Nutzergruppen sind betroffen?"
            },
            {
                "id": "scale",
                "why": "Umfang und Regelmäßigkeit beeinflussen die DSFA-Schwelle.",
                "owner": "Fachbereich",
                "priority": "mittel",
                "question": "Wie viele Nutzer, Seiten, Formulare und Systeme sind betroffen?"
            },
            {
                "id": "vendors",
                "why": "Empfänger und Drittlandtransfer sind zentrale Risikotreiber.",
                "owner": "Legal/Datenschutz",
                "priority": "hoch",
                "question": "Welche Anbieter/Processor und Transfers sind notwendig?"
            },
            {
                "id": "controls",
                "why": "Rest-Risiko muss nach Maßnahmen bewertet werden.",
                "owner": "Developer/Ops",
                "priority": "hoch",
                "question": "Welche technischen und organisatorischen Maßnahmen reduzieren das Risiko?"
            },
            {
                "id": "approval",
                "why": "Audit-Trail und Verantwortlichkeit müssen nachvollziehbar sein.",
                "owner": "Datenschutz",
                "priority": "mittel",
                "question": "Wer dokumentiert Entscheidung, Restrisiko und Freigabe?"
            }
        ],
        "recommended_safeguards": [
            "Privacy by Design: Datenminimierung und Zweckbindung je Formular/Tag dokumentieren.",
            "Consent-Gating: nicht erforderliche Tags, Storage und Drittinhalte bis zur Einwilligung blockieren.",
            "Transferkontrolle: Drittlandtransfer, SCC/TIA und Anbieterrollen prüfen.",
            "Security: TLS, Security-Header, Referrer-Policy und sichere Cookies härten.",
            "Governance: Remediation-Tickets mit Owner, SLA und Wiederholungsscan schließen."
        ],
        "linked_workflow_ticket_count": 8
    },
    "processing_activity_record": {
        "status": "Betreiber ergänzen",
        "summary": "RoPA-Entwurf mit 3 Verarbeitungstätigkeit(en), 2 hohem Risikolevel und 6 offenen Betreiberfragen.",
        "activities": [
            {
                "name": "Website-Formulare und Eingaben",
                "purpose": "Bearbeitung von Eingaben, Kontakt-, Newsletter- oder Konto-/Service-Anfragen.",
                "evidence": "0 Formular(e), Datenarten Newsletter, Kontaktformular.",
                "transfer": "1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar.",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "confidence": 82,
                "recipients": [
                    "Matomo"
                ],
                "risk_level": "hoch",
                "activity_id": "website_forms",
                "data_subjects": [
                    "Website-Besucher"
                ],
                "dpia_relevance": "prüfen",
                "retention_hint": "Löschfrist je Anfrage-/Newsletter-/Konto-Prozess festlegen.",
                "controller_hint": "d-s-e-e.de",
                "data_categories": [
                    "Newsletter",
                    "Kontaktformular"
                ],
                "operator_action": "Zweck, Pflichtfelder, Empfänger, Speicherfrist, Rechtsgrundlage und Betroffenenrechte je Formular dokumentieren.",
                "legal_basis_hint": "Art. 6 Abs. 1 lit. b/f DSGVO oder Einwilligung je Formularzweck prüfen.",
                "security_measures_hint": "HTTPS/TLS, Zugriffsbeschränkung, datensparsame Logs, Consent-Gating und regelmäßiger SaferPage-Wiederholungsscan prüfen.",
                "processor_or_recipient_count": 1
            },
            {
                "name": "Drittanbieter-Dienste und Einbindungen",
                "purpose": "Einbindung externer Dienste für Hosting, CDN, Medien, Analyse, Sicherheit, Komfort oder Kommunikation.",
                "evidence": "1 Anbieter/Processor, 1 mit Datenschutz-/Transfer-Prüfbedarf.",
                "transfer": "1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 86,
                "recipients": [
                    "Matomo"
                ],
                "risk_level": "hoch",
                "activity_id": "third_party_services",
                "data_subjects": [
                    "Website-Besucher"
                ],
                "dpia_relevance": "prüfen",
                "retention_hint": "Speicherfristen der Anbieter dokumentieren und Verträge/AVV prüfen.",
                "controller_hint": "d-s-e-e.de",
                "data_categories": [
                    "IP-Adresse",
                    "Nutzungsdaten",
                    "Geräteinformationen",
                    "Referrer-/Request-Metadaten"
                ],
                "operator_action": "AVV/DPA, Rolle, Zweck, Transfergrundlage und Datenschutzerklärung je Anbieter pflegen.",
                "legal_basis_hint": "Berechtigtes Interesse, Vertragserfüllung oder Einwilligung je Dienst prüfen.",
                "security_measures_hint": "HTTPS/TLS, Zugriffsbeschränkung, datensparsame Logs, Consent-Gating und regelmäßiger SaferPage-Wiederholungsscan prüfen.",
                "processor_or_recipient_count": 1
            },
            {
                "name": "Betroffenenrechte- und Datenschutzanfragen",
                "purpose": "Annahme, Prüfung und Beantwortung von Auskunfts-, Lösch-, Berichtigungs-, Widerspruchs- oder Portabilitätsanfragen.",
                "evidence": "Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
                "transfer": "Kein Drittlandtransfer ohne eingesetztes Ticket-/Mail-/Portal-System; Betreiber prüfen.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 74,
                "recipients": [
                    "interne Datenschutz-/Legal-/Fachbereichsteams"
                ],
                "risk_level": "mittel",
                "activity_id": "privacy_rights_requests",
                "data_subjects": [
                    "Website-Besucher"
                ],
                "dpia_relevance": "prüfen",
                "retention_hint": "Nach Abschluss nur erforderliche Nachweise und Fristenprotokoll aufbewahren.",
                "controller_hint": "d-s-e-e.de",
                "data_categories": [
                    "Identitätsbezug",
                    "Kontaktinformationen",
                    "Anfragetyp",
                    "Kommunikationsinhalte"
                ],
                "operator_action": "Intake-Kanal, Fristen, Identitätsprüfung, sichere Antwort und Löschkonzept dokumentieren.",
                "legal_basis_hint": "Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten.",
                "security_measures_hint": "HTTPS/TLS, Zugriffsbeschränkung, datensparsame Logs, Consent-Gating und regelmäßiger SaferPage-Wiederholungsscan prüfen.",
                "processor_or_recipient_count": 1
            }
        ],
        "open_questions": []
    },
    "data_flow_map": {
        "status": "kritische Flüsse prüfen",
        "summary": "Data Map mit 19 Knoten und 19 Datenfluss-Kanten; 10 Kante(n) hohes Risiko, 1 Transfer-Kante(n), 3 offene Mapping-Fragen.",
        "edges": [
            {
                "type": "controller_activity",
                "label": "verantwortet",
                "source": "controller:d-s-e-e-de",
                "target": "activity:website-forms",
                "edge_id": "controller:d-s-e-e-de->activity:website-forms:verantwortet",
                "evidence": "0 Formular(e), Datenarten Newsletter, Kontaktformular.",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "confidence": 80,
                "risk_level": "hoch",
                "source_label": "d-s-e-e.de",
                "target_label": "Website-Formulare und Eingaben",
                "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:website-forms",
                "target": "data:newsletter",
                "edge_id": "activity:website-forms->data:newsletter:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Website-Formulare und Eingaben",
                "target_label": "Newsletter",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:website-forms",
                "target": "data:kontaktformular",
                "edge_id": "activity:website-forms->data:kontaktformular:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Website-Formulare und Eingaben",
                "target_label": "Kontaktformular",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_recipient",
                "label": "übermittelt an Empfänger",
                "source": "activity:website-forms",
                "target": "recipient:matomo",
                "edge_id": "activity:website-forms->recipient:matomo:bermittelt-an-empf-nger",
                "evidence": "1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 72,
                "risk_level": "hoch",
                "source_label": "Website-Formulare und Eingaben",
                "target_label": "Matomo",
                "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren."
            },
            {
                "type": "controller_activity",
                "label": "verantwortet",
                "source": "controller:d-s-e-e-de",
                "target": "activity:third-party-services",
                "edge_id": "controller:d-s-e-e-de->activity:third-party-services:verantwortet",
                "evidence": "1 Anbieter/Processor, 1 mit Datenschutz-/Transfer-Prüfbedarf.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 80,
                "risk_level": "hoch",
                "source_label": "d-s-e-e.de",
                "target_label": "Drittanbieter-Dienste und Einbindungen",
                "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:third-party-services",
                "target": "data:ip-adresse",
                "edge_id": "activity:third-party-services->data:ip-adresse:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Drittanbieter-Dienste und Einbindungen",
                "target_label": "IP-Adresse",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:third-party-services",
                "target": "data:nutzungsdaten",
                "edge_id": "activity:third-party-services->data:nutzungsdaten:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Drittanbieter-Dienste und Einbindungen",
                "target_label": "Nutzungsdaten",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:third-party-services",
                "target": "data:ger-teinformationen",
                "edge_id": "activity:third-party-services->data:ger-teinformationen:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Drittanbieter-Dienste und Einbindungen",
                "target_label": "Geräteinformationen",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:third-party-services",
                "target": "data:referrer-request-metadaten",
                "edge_id": "activity:third-party-services->data:referrer-request-metadaten:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 76,
                "risk_level": "hoch",
                "source_label": "Drittanbieter-Dienste und Einbindungen",
                "target_label": "Referrer-/Request-Metadaten",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_recipient",
                "label": "übermittelt an Empfänger",
                "source": "activity:third-party-services",
                "target": "recipient:matomo",
                "edge_id": "activity:third-party-services->recipient:matomo:bermittelt-an-empf-nger",
                "evidence": "1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 72,
                "risk_level": "hoch",
                "source_label": "Drittanbieter-Dienste und Einbindungen",
                "target_label": "Matomo",
                "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren."
            },
            {
                "type": "controller_activity",
                "label": "verantwortet",
                "source": "controller:d-s-e-e-de",
                "target": "activity:privacy-rights-requests",
                "edge_id": "controller:d-s-e-e-de->activity:privacy-rights-requests:verantwortet",
                "evidence": "Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 80,
                "risk_level": "mittel",
                "source_label": "d-s-e-e.de",
                "target_label": "Betroffenenrechte- und Datenschutzanfragen",
                "operator_action": "Owner, Zweck und Rechtsgrundlage für diese Aktivität bestätigen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:privacy-rights-requests",
                "target": "data:identit-tsbezug",
                "edge_id": "activity:privacy-rights-requests->data:identit-tsbezug:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 76,
                "risk_level": "mittel",
                "source_label": "Betroffenenrechte- und Datenschutzanfragen",
                "target_label": "Identitätsbezug",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:privacy-rights-requests",
                "target": "data:kontaktinformationen",
                "edge_id": "activity:privacy-rights-requests->data:kontaktinformationen:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 76,
                "risk_level": "mittel",
                "source_label": "Betroffenenrechte- und Datenschutzanfragen",
                "target_label": "Kontaktinformationen",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:privacy-rights-requests",
                "target": "data:anfragetyp",
                "edge_id": "activity:privacy-rights-requests->data:anfragetyp:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 76,
                "risk_level": "mittel",
                "source_label": "Betroffenenrechte- und Datenschutzanfragen",
                "target_label": "Anfragetyp",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_data",
                "label": "verarbeitet Datenart",
                "source": "activity:privacy-rights-requests",
                "target": "data:kommunikationsinhalte",
                "edge_id": "activity:privacy-rights-requests->data:kommunikationsinhalte:verarbeitet-datenart",
                "evidence": "Datenkategorie aus Verarbeitungstätigkeit abgeleitet.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "confidence": 76,
                "risk_level": "mittel",
                "source_label": "Betroffenenrechte- und Datenschutzanfragen",
                "target_label": "Kommunikationsinhalte",
                "operator_action": "Datenminimierung, Pflichtfelder und Löschfrist je Datenart prüfen."
            },
            {
                "type": "activity_recipient",
                "label": "übermittelt an Empfänger",
                "source": "activity:privacy-rights-requests",
                "target": "recipient:interne-datenschutz-legal-fachbereichsteams",
                "edge_id": "activity:privacy-rights-requests->recipient:interne-datenschutz-legal-fachbereichsteams:bermittelt-an-empf-nger",
                "evidence": "Kein Drittlandtransfer ohne eingesetztes Ticket-/Mail-/Portal-System; Betreiber prüfen.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 72,
                "risk_level": "mittel",
                "source_label": "Betroffenenrechte- und Datenschutzanfragen",
                "target_label": "interne Datenschutz-/Legal-/Fachbereichsteams",
                "operator_action": "Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren."
            },
            {
                "type": "controller_vendor",
                "label": "setzt Anbieter ein",
                "source": "controller:d-s-e-e-de",
                "target": "vendor:matomo",
                "edge_id": "controller:d-s-e-e-de->vendor:matomo:setzt-anbieter-ein",
                "evidence": "2 Request(s), 0 Cookie(s), Transfer EU/EWR oder selbst gehostet, Risiko mittel.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 82,
                "risk_level": "mittel",
                "source_label": "d-s-e-e.de",
                "target_label": "Matomo",
                "operator_action": "Analytics erst nach Einwilligung oder datenschutzfreundlich ohne personenbezogene Profile betreiben."
            },
            {
                "type": "vendor_transfer",
                "label": "Transfer-/Jurisdiktionsprüfung",
                "source": "vendor:matomo",
                "target": "transfer:eu-ewr-oder-selbst-gehostet",
                "edge_id": "vendor:matomo->transfer:eu-ewr-oder-selbst-gehostet:transfer-jurisdiktionspr-fung",
                "evidence": "EU/EWR oder selbst gehostet",
                "guide_url": "/guides/drittlandtransfer-und-anbieter-pruefen",
                "confidence": 74,
                "risk_level": "mittel",
                "source_label": "Matomo",
                "target_label": "EU/EWR oder selbst gehostet",
                "operator_action": "Region, SCC/TIA, EU-Alternative und Datenschutzerklärungseintrag prüfen."
            },
            {
                "type": "data_vendor",
                "label": "fließt an Anbieter",
                "source": "data:ip-nutzungs-und-geraetedaten",
                "target": "vendor:matomo",
                "edge_id": "data:ip-nutzungs-und-geraetedaten->vendor:matomo:flie-t-an-anbieter",
                "evidence": "2 Request(s), 0 Cookie(s), Transfer EU/EWR oder selbst gehostet, Risiko mittel.",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "confidence": 68,
                "risk_level": "mittel",
                "source_label": "IP-, Nutzungs- und Gerätedaten",
                "target_label": "Matomo",
                "operator_action": "Datenumfang und Consent-Erfordernis je Anbieter begrenzen."
            }
        ],
        "open_questions": [
            {
                "id": "activity_system_mapping",
                "why": "Öffentliche Website-Signale zeigen externe Flüsse, aber nicht interne Datenbanken, CRM, Ticketsysteme oder Mailboxen.",
                "owner": "IT/Fachbereich",
                "priority": "hoch",
                "question": "Welche internen Systeme oder Datenspeicher gehören zu jeder Website-Verarbeitung?",
                "expected_evidence": "Systemliste je Verarbeitung mit Owner, Datenkategorien, Löschfrist und Zugriffskonzept."
            },
            {
                "id": "vendor_flow_validation",
                "why": "Die Data Map leitet Beziehungen aus sichtbaren Requests und Registern ab; Verträge und reale Zweckbindung müssen bestätigt werden.",
                "owner": "Datenschutz/Legal",
                "priority": "hoch",
                "question": "Welche Anbieter erhalten welche Datenarten und auf welcher Rechts-/Transfergrundlage?",
                "expected_evidence": "Anbieterakte, AVV/DPA, SCC/TIA, Zweckbeschreibung, Consent-Regel und Datenschutzerklärungseintrag."
            },
            {
                "id": "retention_link",
                "why": "Löschfristen sind für RoPA, DSAR-Erfüllung und Privacy-by-Design zentral.",
                "owner": "Datenschutz/IT",
                "priority": "mittel",
                "question": "Welche Löschfrist gilt je Datenfluss vom Formular/Cookie/Anbieter bis zum internen System?",
                "expected_evidence": "Retention-Matrix je Datenkategorie, System und Empfänger."
            }
        ]
    },
    "retention_deletion": {
        "status": "retention-ready",
        "summary": "Retention-/Deletion-Readiness 81/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.",
        "score": 81,
        "checks": [
            {
                "id": "retention_notice",
                "label": "Speicherfristen und Löschung im Datenschutzhinweis",
                "owner": "Datenschutz/Content",
                "action": "Speicherfristen, Löschkriterien, Rechtsgrundlagen und Betroffenenrechte je Datenkategorie verständlich ergänzen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "Entwurf aus Scan-Evidenz: 0 Cookie(s), 1 Drittanbieter-Domain(s), 0 Storage-Key(s).",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "cookie_retention",
                "label": "Cookie-/Storage-Laufzeiten bewertet",
                "owner": "Marketing/IT",
                "action": "Cookie-Laufzeiten auf Zweckbindung prüfen, unnötig lange Laufzeiten kürzen und Cookie-Erklärung aktualisieren.",
                "passed": false,
                "status": "fehlt",
                "weight": 12,
                "evidence": "Cookies 0, fehlende Laufzeit 0, Retention-Risiken 0, langlebige Hinweise 0.",
                "guide_url": "/guides/cookie-laufzeiten-und-zwecke-pruefen",
                "manual_review": false
            },
            {
                "id": "data_inventory_retention",
                "label": "Dateninventar mit Datenarten und Systemen",
                "owner": "Datenschutz/IT",
                "action": "Je Datenart Quelle, System, Speicherfrist, Löschtrigger und Fachbereich im RoPA/Data Map ergänzen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 14,
                "evidence": "3 Verarbeitungstätigkeit(en), 19 Data-Map-Knoten, 2 Datenart(en).",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "manual_review": false
            },
            {
                "id": "legal_basis_retention",
                "label": "Rechtsgrundlage, Zweck und Aufbewahrung verknüpft",
                "owner": "Datenschutz/Legal",
                "action": "Retention je Zweck/Rechtsgrundlage dokumentieren: Vertrag, Einwilligung, berechtigtes Interesse, gesetzliche Aufbewahrung, Verjährung.",
                "passed": true,
                "status": "vorhanden",
                "weight": 10,
                "evidence": "4 Rechtsgrundlagenzeile(n) im Report.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "erasure_workflow",
                "label": "Löschanfragen mit DSAR-Workflow verbunden",
                "owner": "Datenschutz/Support/IT",
                "action": "Art.-17-Löschung, Einschränkung, Widerspruch, Vendor-Tasking und Abschlussnachweis im DSAR-Workflow verbinden.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "DSAR-Workflow-Readiness 62/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Betreiber-Nachweise offen.",
                "guide_url": "/guides/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "vendor_deletion",
                "label": "Vendor-/Processor-Löschung und Rückgabe steuerbar",
                "owner": "Legal/Vendor Owner",
                "action": "AVV/DPA, Rückgabe/Löschung, Unterauftragsverarbeiter, Backup-Fristen und Nachweis je Anbieter prüfen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 10,
                "evidence": "Vendor-Due-Diligence mit 1 Anbieter(n), 0 hohem Risiko, 1 AVV-/DPA-Prüfung(en) und 1 Transfer-/Jurisdiktionsfrage(n).",
                "guide_url": "/guides/drittanbieter-datenschutz-erklaeren",
                "manual_review": false
            },
            {
                "id": "backup_legal_hold",
                "label": "Backups, Legal Hold und Ausnahmen geregelt",
                "owner": "Legal/IT",
                "action": "Backup-Retention, gesetzliche Aufbewahrung, Legal Hold, Sperrvermerk und Löschaufschub als Betreiberregel dokumentieren.",
                "passed": false,
                "status": "prüfen",
                "weight": 8,
                "evidence": "Aus öffentlichem Scan nicht beweisbar.",
                "guide_url": "/guides/datenschutz-webseiten-pruefkatalog",
                "manual_review": true
            },
            {
                "id": "minimization_trigger",
                "label": "Datenminimierung und Löschtrigger bei Formularen",
                "owner": "Fachbereich/Datenschutz",
                "action": "Formulare auf Pflichtfelder, Zweckbindung, Double-Opt-in, Löschfrist und CRM-/Support-Weitergabe prüfen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 8,
                "evidence": "Formulare 0, Datenschutzkontext ja.",
                "guide_url": "/guides/formulare-datenschutzkonform-absichern",
                "manual_review": false
            },
            {
                "id": "deletion_evidence",
                "label": "Löschprotokoll und Integritätsnachweis",
                "owner": "Compliance/IT",
                "action": "Löschläufe, Negativsuche, Ausnahmen, Vendor-Rückmeldungen und Abschluss mit Hash-/Audit-Nachweis protokollieren.",
                "passed": true,
                "status": "vorhanden",
                "weight": 10,
                "evidence": "Prüfbeleg vorhanden, Root-Hash 0c006b4298aa2de0.",
                "guide_url": "/methodik",
                "manual_review": false
            },
            {
                "id": "change_monitoring",
                "label": "Change Trigger für Retention-Risiken",
                "owner": "Datenschutz/IT",
                "action": "Neue Cookies, Formulare, Anbieter, Datenflüsse und Rechtsänderungen als Retention-Review auslösen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 8,
                "evidence": "Alerts 0, Regulatory-Pflichten 9.",
                "guide_url": "/monitoring",
                "manual_review": false
            }
        ],
        "retention_schedule": [
            {
                "id": "cookies_storage",
                "owner": "Marketing/IT",
                "source": "Browser-/Cookie-Inventar",
                "evidence": "0 Cookie-/Storage-Eintrag/Einträge; Retention-Risiken 0.",
                "data_category": "Cookies, LocalStorage und SessionStorage",
                "deletion_trigger": "Ablauf, Widerruf, Zweckende, technische Bereinigung",
                "default_retention": "Session bis 13 Monate je Zweck prüfen"
            },
            {
                "id": "contact_forms",
                "owner": "Fachbereich/Datenschutz",
                "source": "Formular- und Datenartenanalyse",
                "evidence": "Formulare 0, Datenarten 2.",
                "data_category": "Kontakt-, Newsletter- und Formularangaben",
                "deletion_trigger": "Anfrage erledigt, Abmeldung, Zweckende, Löschanfrage",
                "default_retention": "Zweckende plus notwendige Nachweis-/Verjährungsfrist"
            },
            {
                "id": "vendor_logs",
                "owner": "Vendor Owner/Legal",
                "source": "Vendor Register / Data Map",
                "evidence": "1 Anbieter, 1 DPA-Prüfungen.",
                "data_category": "Drittanbieter-, Tracking- und Supportdaten",
                "deletion_trigger": "Vendor-Offboarding, Zweckende, DSAR-Löschung, Vertragsende",
                "default_retention": "Nach Anbieterzweck, AVV/DPA und Transferprüfung"
            },
            {
                "id": "security_audit_logs",
                "owner": "Compliance/IT",
                "source": "Audit Receipt / Evidence Pack",
                "evidence": "Prüfbeleg und Hash-Manifest als Nachweisquelle.",
                "data_category": "Security-, Consent- und Audit-Nachweise",
                "deletion_trigger": "Fristablauf, Zweckende, Archivierung oder Rechtsgrund entfällt",
                "default_retention": "Nachweispflicht und Sicherheitsbedarf fachlich festlegen"
            }
        ],
        "deletion_workflow": [
            {
                "id": "identify",
                "owner": "Datenschutz/Support",
                "phase": "Identifizieren",
                "action": "Datenart, Zweck, Systeme, Anbieter und Rechtsgrundlage bestimmen.",
                "timebox": "Tag 0-3",
                "evidence": "DSAR-Ticket, RoPA/Data Map, Vendor Register."
            },
            {
                "id": "hold_check",
                "owner": "Legal/Fachbereich",
                "phase": "Legal Hold & Aufbewahrung",
                "action": "Gesetzliche Aufbewahrung, Verjährung, Betrugsprävention und Sperrung statt Löschung prüfen.",
                "timebox": "Tag 3-7",
                "evidence": "Hold-Entscheidung, Rechtsgrund, Sperrvermerk."
            },
            {
                "id": "execute",
                "owner": "IT/Vendor Owner",
                "phase": "Löschung / Sperrung",
                "action": "System- und Vendor-Aufgaben ausführen, Backups/Archive nach Retention-Regel behandeln.",
                "timebox": "Tag 7-21",
                "evidence": "Löschlauf, Vendor-Bestätigung, technische Logs."
            },
            {
                "id": "verify",
                "owner": "Datenschutz/Compliance",
                "phase": "Nachweis & Antwort",
                "action": "Negativsuche, Ausnahmen und Abschlussantwort dokumentieren.",
                "timebox": "bis Tag 30",
                "evidence": "Deletion-Log, Abschlussnotiz, Antwortkopie."
            }
        ]
    },
    "open_operator_questions": [
        {
            "id": "activity_system_mapping",
            "why": "Öffentliche Website-Signale zeigen externe Flüsse, aber nicht interne Datenbanken, CRM, Ticketsysteme oder Mailboxen.",
            "owner": "IT/Fachbereich",
            "priority": "hoch",
            "question": "Welche internen Systeme oder Datenspeicher gehören zu jeder Website-Verarbeitung?",
            "expected_evidence": "Systemliste je Verarbeitung mit Owner, Datenkategorien, Löschfrist und Zugriffskonzept."
        },
        {
            "id": "vendor_flow_validation",
            "why": "Die Data Map leitet Beziehungen aus sichtbaren Requests und Registern ab; Verträge und reale Zweckbindung müssen bestätigt werden.",
            "owner": "Datenschutz/Legal",
            "priority": "hoch",
            "question": "Welche Anbieter erhalten welche Datenarten und auf welcher Rechts-/Transfergrundlage?",
            "expected_evidence": "Anbieterakte, AVV/DPA, SCC/TIA, Zweckbeschreibung, Consent-Regel und Datenschutzerklärungseintrag."
        },
        {
            "id": "retention_link",
            "why": "Löschfristen sind für RoPA, DSAR-Erfüllung und Privacy-by-Design zentral.",
            "owner": "Datenschutz/IT",
            "priority": "mittel",
            "question": "Welche Löschfrist gilt je Datenfluss vom Formular/Cookie/Anbieter bis zum internen System?",
            "expected_evidence": "Retention-Matrix je Datenkategorie, System und Empfänger."
        },
        {
            "id": "purpose",
            "why": "DPIA braucht einen klaren Scope.",
            "owner": "Website-Betrieb",
            "priority": "hoch",
            "question": "Welche konkrete Verarbeitung oder Website-Änderung soll bewertet werden?"
        },
        {
            "id": "data_categories",
            "why": "Datenart und Betroffenengruppe bestimmen das Risiko.",
            "owner": "Datenschutz",
            "priority": "hoch",
            "question": "Welche personenbezogenen Daten, besonderen Kategorien oder Nutzergruppen sind betroffen?"
        },
        {
            "id": "scale",
            "why": "Umfang und Regelmäßigkeit beeinflussen die DSFA-Schwelle.",
            "owner": "Fachbereich",
            "priority": "mittel",
            "question": "Wie viele Nutzer, Seiten, Formulare und Systeme sind betroffen?"
        },
        {
            "id": "vendors",
            "why": "Empfänger und Drittlandtransfer sind zentrale Risikotreiber.",
            "owner": "Legal/Datenschutz",
            "priority": "hoch",
            "question": "Welche Anbieter/Processor und Transfers sind notwendig?"
        },
        {
            "id": "controls",
            "why": "Rest-Risiko muss nach Maßnahmen bewertet werden.",
            "owner": "Developer/Ops",
            "priority": "hoch",
            "question": "Welche technischen und organisatorischen Maßnahmen reduzieren das Risiko?"
        },
        {
            "id": "approval",
            "why": "Audit-Trail und Verantwortlichkeit müssen nachvollziehbar sein.",
            "owner": "Datenschutz",
            "priority": "mittel",
            "question": "Wer dokumentiert Entscheidung, Restrisiko und Freigabe?"
        }
    ],
    "recommended_safeguards": [
        "Privacy by Design: Datenminimierung und Zweckbindung je Formular/Tag dokumentieren.",
        "Consent-Gating: nicht erforderliche Tags, Storage und Drittinhalte bis zur Einwilligung blockieren.",
        "Transferkontrolle: Drittlandtransfer, SCC/TIA und Anbieterrollen prüfen.",
        "Security: TLS, Security-Header, Referrer-Policy und sichere Cookies härten.",
        "Governance: Remediation-Tickets mit Owner, SLA und Wiederholungsscan schließen."
    ],
    "priority_actions": [
        "Zweck, Rechtsgrundlage, Pflichtfelder, Speicherfrist und Empfänger je Formular klären.",
        "Tracking vor Einwilligung blockieren, Zwecke trennen und Consent-Zustände nachweisen.",
        "Formulardaten nicht in URLs/Referrern offenlegen; Referrer-Policy und Tracking auf Formularseiten begrenzen.",
        "Offene Remediation-Tickets vor DPIA-Freigabe priorisieren.",
        "RoPA-Entwurf mit Fachbereich, Datenschutz und IT gegen reale Systeme vervollständigen.",
        "Rechtsgrundlage, Löschfrist, Empfänger und TOMs je Aktivität verbindlich festlegen.",
        "RoPA nach jedem SaferPage-Wiederholungsscan und jeder Website-Änderung aktualisieren.",
        "Top-Datenflüsse mit hohem Risiko gegen reale Systeme, Anbieterakten und Consent-Regeln validieren.",
        "Interne Systeme, Speicherorte und Löschfristen ergänzen, weil sie aus öffentlicher Website-Evidenz nicht vollständig ableitbar sind.",
        "Data Map nach jedem Website-Release, Anbieterwechsel oder neuen Formular/Cookie erneut prüfen.",
        "Cookie-Laufzeiten auf Zweckbindung prüfen, unnötig lange Laufzeiten kürzen und Cookie-Erklärung aktualisieren.",
        "Backup-Retention, gesetzliche Aufbewahrung, Legal Hold, Sperrvermerk und Löschaufschub als Betreiberregel dokumentieren."
    ],
    "disclaimer": "Automatisch aus SaferPage-Befunden und Betreiber-Artefakten abgeleitetes Risikoregister. Risikoakzeptanz, Rechtsbewertung und finale Priorisierung müssen Betreiber und Datenschutzverantwortliche entscheiden."
}