{ "schema": "https://saferpage.de/schemas/transfer-impact-assessment.v1", "generated_at": "2026-06-14T06:03:13+00:00", "domain": "bodendirect.de", "available": true, "scan": { "id": "6ba129ca-901d-491a-98d2-2fc718d17a18", "checked_at": "2026-06-14 04:19:21.623398+02" }, "status": "TIA ausbauen", "score": 66, "summary": "Transfer Impact Assessment fuer bodendirect.de: 50 Anbieter, 2 hohes Transfer-Risiko, 48 unklare Region(en), 3 offene Betreiber-Nachweise.", "metrics": { "vendor_count": 50, "transfer_matrix_count": 50, "high_risk_count": 2, "unknown_count": 48, "privacy_relevant_count": 4, "check_count": 9, "passed_count": 6, "gap_count": 3, "supplementary_measure_count": 6, "assessment_question_count": 8, "evidence_requirement_count": 6 }, "transfer_matrix": [ { "id": "region1_google_analytics_com", "provider": "Google Analytics", "domain": "region1.google-analytics.com", "purpose": "Analytics", "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext", "region_hint": "Region offen", "transfer_risk": "hoch", "risk_score": 74, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": true, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "purpose": "Tag-Manager", "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext", "region_hint": "Region offen", "transfer_risk": "hoch", "risk_score": 74, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": true, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "jpbodenandco_tt_omtrdc_net", "provider": "jpbodenandco.tt.omtrdc.net", "domain": "jpbodenandco.tt.omtrdc.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 72, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 3, "cookie_count": 2, "privacy_relevant": true, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "3 Request(s), 0 Cookie(s)." }, { "id": "shop_app", "provider": "shop.app", "domain": "shop.app", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 64, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 1, "privacy_relevant": true, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "assets_adobedtm_com", "provider": "assets.adobedtm.com", "domain": "assets.adobedtm.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 36, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "36 Request(s), 0 Cookie(s)." }, { "id": "cdn_ukwest_onetrust_com", "provider": "cdn-ukwest.onetrust.com", "domain": "cdn-ukwest.onetrust.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 8, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "8 Request(s), 0 Cookie(s)." }, { "id": "cdn_shopify_com", "provider": "cdn.shopify.com", "domain": "cdn.shopify.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 9, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "9 Request(s), 0 Cookie(s)." }, { "id": "cdn_zigpoll_com", "provider": "cdn.zigpoll.com", "domain": "cdn.zigpoll.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 14, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "14 Request(s), 0 Cookie(s)." }, { "id": "cdn0_forter_com", "provider": "cdn0.forter.com", "domain": "cdn0.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 8, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "8 Request(s), 0 Cookie(s)." }, { "id": "d7c4jjeuqag9w_cloudfront_net", "provider": "d7c4jjeuqag9w.cloudfront.net", "domain": "d7c4jjeuqag9w.cloudfront.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 11, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "11 Request(s), 0 Cookie(s)." }, { "id": "du66ttpehq3tn_cloudfront_net", "provider": "du66ttpehq3tn.cloudfront.net", "domain": "du66ttpehq3tn.cloudfront.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 21, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "21 Request(s), 0 Cookie(s)." }, { "id": "otlp_http_production_shopifysvc_com", "provider": "otlp-http-production.shopifysvc.com", "domain": "otlp-http-production.shopifysvc.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 7, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "7 Request(s), 0 Cookie(s)." }, { "id": "p_typekit_net", "provider": "p.typekit.net", "domain": "p.typekit.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 7, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "7 Request(s), 0 Cookie(s)." }, { "id": "use_typekit_net", "provider": "use.typekit.net", "domain": "use.typekit.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 58, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 14, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "14 Request(s), 0 Cookie(s)." }, { "id": "cdn3_forter_com", "provider": "cdn3.forter.com", "domain": "cdn3.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 52, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 4, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "4 Request(s), 0 Cookie(s)." }, { "id": "9979f9fdd50649febf8744a4a5529e6d_18d2da9edb80_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 50, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "3 Request(s), 0 Cookie(s)." }, { "id": "9979f9fdd50649febf8744a4a5529e6d_752be39fc247_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 50, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "3 Request(s), 0 Cookie(s)." }, { "id": "api_zigpoll_com", "provider": "api.zigpoll.com", "domain": "api.zigpoll.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 50, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "3 Request(s), 0 Cookie(s)." }, { "id": "qoe_1_yottaa_net", "provider": "qoe-1.yottaa.net", "domain": "qoe-1.yottaa.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 50, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "3 Request(s), 0 Cookie(s)." }, { "id": "apps_storystream_ai", "provider": "apps.storystream.ai", "domain": "apps.storystream.ai", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 48, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "cdn6_forter_com", "provider": "cdn6.forter.com", "domain": "cdn6.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 48, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "dn666andut2j1_cloudfront_net", "provider": "dn666andut2j1.cloudfront.net", "domain": "dn666andut2j1.cloudfront.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 48, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "lux_speedcurve_com", "provider": "lux.speedcurve.com", "domain": "lux.speedcurve.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 48, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "2 Request(s), 0 Cookie(s)." }, { "id": "18d2da9edb80_cdn4_forter_com", "provider": "18d2da9edb80.cdn4.forter.com", "domain": "18d2da9edb80.cdn4.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "752be39fc247_cdn4_forter_com", "provider": "752be39fc247.cdn4.forter.com", "domain": "752be39fc247.cdn4.forter.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "acsbapp_com", "provider": "acsbapp.com", "domain": "acsbapp.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "beacon_speedcurve_com", "provider": "beacon.speedcurve.com", "domain": "beacon.speedcurve.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "cdn_acsbapp_com", "provider": "cdn.acsbapp.com", "domain": "cdn.acsbapp.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "cdn_speedcurve_com", "provider": "cdn.speedcurve.com", "domain": "cdn.speedcurve.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "click_prod_mplat_ppcprotect_com", "provider": "click.prod.mplat-ppcprotect.com", "domain": "click.prod.mplat-ppcprotect.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "client_prod_mplat_ppcprotect_com", "provider": "client.prod.mplat-ppcprotect.com", "domain": "client.prod.mplat-ppcprotect.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "conversions_lunio_ai", "provider": "conversions.lunio.ai", "domain": "conversions.lunio.ai", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "d29qb9vav0xwuc_cloudfront_net", "provider": "d29qb9vav0xwuc.cloudfront.net", "domain": "d29qb9vav0xwuc.cloudfront.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "d3g5d7323c2i6m_cloudfront_net", "provider": "d3g5d7323c2i6m.cloudfront.net", "domain": "d3g5d7323c2i6m.cloudfront.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "geolocation_onetrust_com", "provider": "geolocation.onetrust.com", "domain": "geolocation.onetrust.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "monorail_edge_shopifysvc_com", "provider": "monorail-edge.shopifysvc.com", "domain": "monorail-edge.shopifysvc.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "privacyportal_uk_onetrust_com", "provider": "privacyportal-uk.onetrust.com", "domain": "privacyportal-uk.onetrust.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "rapid_1_yottaa_net", "provider": "rapid-1.yottaa.net", "domain": "rapid-1.yottaa.net", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "rapid_cdn_yottaa_com", "provider": "rapid-cdn.yottaa.com", "domain": "rapid-cdn.yottaa.com", "purpose": "Sonstige", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 46, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "1 Request(s), 0 Cookie(s)." }, { "id": "anbieter_79", "provider": "Anbieter 79", "domain": "Anbieter 79", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "39 Anbieterregister-Eintrag/Einträge, 39 Drittanbieter-Domain(s), 379 Browser-Request(s)." }, { "id": "anbieter_80", "provider": "Anbieter 80", "domain": "Anbieter 80", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Vendor-Due-Diligence mit 39 Anbieter(n), 3 hohem Risiko, 39 AVV-/DPA-Prüfung(en) und 39 Transfer-/Jurisdiktionsfrage(n)." }, { "id": "anbieter_81", "provider": "Anbieter 81", "domain": "Anbieter 81", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "39 AVV-/DPA-Prüfung(en), 39 Anbieter." }, { "id": "anbieter_82", "provider": "Anbieter 82", "domain": "Anbieter 82", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Transferfragen 39, hohe Risiken 3, unbekannte Transfers 37." }, { "id": "anbieter_83", "provider": "Anbieter 83", "domain": "Anbieter 83", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen." }, { "id": "anbieter_84", "provider": "Anbieter 84", "domain": "Anbieter 84", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Alerts 0, Regulatory-Pflichten 10." }, { "id": "anbieter_85", "provider": "Anbieter 85", "domain": "Anbieter 85", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en)." }, { "id": "anbieter_86", "provider": "Anbieter 86", "domain": "Anbieter 86", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Retention-/Deletion-Readiness 81/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen." }, { "id": "anbieter_87", "provider": "Anbieter 87", "domain": "Anbieter 87", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog." }, { "id": "anbieter_88", "provider": "Anbieter 88", "domain": "Anbieter 88", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Prüfbeleg vorhanden, Root-Hash 590c3664a24d00de." }, { "id": "anbieter_89", "provider": "Anbieter 89", "domain": "Anbieter 89", "purpose": "Zweck und Datenkategorien pruefen", "data_categories": "technische Requestdaten", "region_hint": "Region offen", "transfer_risk": "unklar", "risk_score": 44, "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen", "tia_status": "TIA-Arbeitsakte offen", "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "source_block": "vendor_lifecycle_risk", "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.", "evidence": "Aus öffentlichem Website-Scan nicht beweisbar." } ], "assessment_checks": [ { "id": "vendor_inventory", "label": "Drittanbieterinventar als Transfer-Scope", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 12, "owner": "Legal/Vendor Owner", "evidence": "50 Anbieter-/Kontakt-Signal(e), davon 4 datenschutzrelevant.", "action": "Alle Dienste mit Zweck, Rolle, Datenkategorien, Land und Subprozessoren bestaetigen." }, { "id": "transfer_mapping", "label": "Transfermatrix mit Regionen und Datenkategorien", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 12, "owner": "Datenschutz/IT", "evidence": "Hoch 2, unklar 48, Data-Flow-Kanten 128.", "action": "Transferpfade je Anbieter, Subprozessor und Datenklasse nachziehen." }, { "id": "mechanism_basis", "label": "Transfermechanismus dokumentiert", "status": "Betreiber-Nachweis", "passed": false, "manual_review": true, "weight": 12, "owner": "Legal", "evidence": "Aus oeffentlichem Scan nicht beweisbar.", "action": "SCC-Modul, DPF/Angemessenheit, Transferausnahme oder EU-Hosting-Nachweis je Anbieter hinterlegen." }, { "id": "tia_assessment", "label": "SCC/TIA-Bewertung und Restrisikoentscheidung", "status": "Betreiber-Nachweis", "passed": false, "manual_review": true, "weight": 14, "owner": "Datenschutzbeauftragte/Legal", "evidence": "Betreiberentscheidung nicht oeffentlich sichtbar.", "action": "Landesrisiko, Zugriffsbefugnisse, Anbieter-TOMs, Zusatzmassnahmen und Restrisikoentscheidung dokumentieren." }, { "id": "supplementary_measures", "label": "Zusatzmassnahmen geplant", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 12, "owner": "IT/Marketing/Vendor Owner", "evidence": "4 datenschutzrelevante Anbieter fuer technische/organisatorische Massnahmen.", "action": "Consent-Blocking, Datenminimierung, IP-Kuerzung, Verschluesselung, EU-Alternativen und Vendor-Konfiguration pruefen." }, { "id": "vendor_contracts", "label": "AVV/DPA, TOMs und Subprozessoren verbunden", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 10, "owner": "Procurement/Legal", "evidence": "Vendor-Due-Diligence mit 39 Anbieter(n), 3 hohem Risiko, 39 AVV-/DPA-Prüfung(en) und 39 Transfer-/Jurisdiktionsfrage(n).", "action": "AVV/DPA, TOM-Anlage, Subprozessorenliste, Aenderungsmitteilung und Einspruchsprozess ablegen." }, { "id": "notice_sync", "label": "Datenschutzhinweis erklaert Empfaenger und Auslandsuebermittlung", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 10, "owner": "Content/Datenschutz", "evidence": "Entwurf aus Scan-Evidenz: 21 Cookie(s), 39 Drittanbieter-Domain(s), 38 Storage-Key(s).", "action": "Empfaenger, Zwecke, Rechtsgrundlagen, Transfergrundlage und Widerspruch/Widerruf in Nutzersprache ergaenzen." }, { "id": "dsfa_link", "label": "DSFA/Assessment-Abgleich bei hohem Risiko", "status": "offen", "passed": false, "manual_review": false, "weight": 8, "owner": "Datenschutz", "evidence": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 70/100, 5 ausgelöste Risikofaktor(en), 4 hoch.", "action": "TIA mit DSFA, Vendor Risk, Consent und RoPA verknuepfen." }, { "id": "monitoring_trigger", "label": "Monitoring fuer neue Transferpfade", "status": "vorbereitet", "passed": true, "manual_review": false, "weight": 10, "owner": "Compliance/IT", "evidence": "Neue Drittanbieter oder Scriptquellen koennen neue Transferfragen ausloesen.", "action": "Bei neuen Skripten, Cookies, Subprozessoren oder Regionswechsel automatisch TIA-Review starten." } ], "supplementary_measures": [ { "id": "data_minimization", "label": "Datenminimierung", "owner": "IT/Marketing", "action": "Nur notwendige Tags laden, Parameter kuerzen und sensible Pfade nicht an Drittanbieter uebergeben." }, { "id": "consent_blocking", "label": "Consent-Blocking", "owner": "Marketing/IT", "action": "Marketing, Analytics, Maps, Videos und aehnliche Dienste bis zur Einwilligung blockieren." }, { "id": "ip_and_identifiers", "label": "IP-/Identifier-Schutz", "owner": "IT", "action": "IP-Kuerzung, serverseitige Pseudonymisierung, kurze Cookie-Laufzeiten und datensparsame Konfiguration pruefen." }, { "id": "encryption_access", "label": "Verschluesselung und Zugriff", "owner": "Security", "action": "Transport-/Speicherverschluesselung, Zugriffsbeschraenkung, Logging und Kundenschluessel bewerten." }, { "id": "eu_alternative", "label": "EU-/EWR-Alternative", "owner": "Procurement", "action": "Bei hohem Restrisiko EU-gehostete oder selbst gehostete Alternativen bewerten." }, { "id": "subprocessor_monitoring", "label": "Subprozessor-Monitoring", "owner": "Legal/Vendor Owner", "action": "Subprozessor-Aenderungen, Regionen und TOM-Updates als Review-Trigger aufnehmen." } ], "assessment_questions": [ { "id": "scope", "question": "Welche Website-Funktion, Seite, Datenklasse und betroffene Personengruppe loest den Transfer aus?", "owner": "Datenschutz/IT" }, { "id": "importer", "question": "Wer ist Datenimporteur, welche Rolle hat er und in welchem Land werden Daten verarbeitet oder zugreifbar?", "owner": "Legal/Vendor Owner" }, { "id": "mechanism", "question": "Welche Transfergrundlage gilt: Angemessenheit, DPF, SCC-Modul, Binding Rules oder Ausnahme?", "owner": "Legal" }, { "id": "law_practice", "question": "Welche Zugriffsbefugnisse und Rechtsbehelfe im Zielland sind fuer die Daten realistisch relevant?", "owner": "Datenschutzbeauftragte/Legal" }, { "id": "measures", "question": "Welche technischen, vertraglichen und organisatorischen Zusatzmassnahmen senken das Risiko konkret?", "owner": "IT/Security/Legal" }, { "id": "alternatives", "question": "Gibt es eine gleichwertige EU-/EWR-Alternative oder eine Konfiguration mit weniger Daten?", "owner": "Procurement/IT" }, { "id": "notice_consent", "question": "Ist der Transfer in Datenschutzhinweis, Cookie-Auswahl und Consent-Log nachvollziehbar erklaert?", "owner": "Content/Marketing" }, { "id": "decision", "question": "Wer akzeptiert welches Restrisiko, bis wann wird erneut geprueft und welcher Re-Scan belegt die Umsetzung?", "owner": "Management/Datenschutz" } ], "evidence_requirements": [ { "id": "transfer_map", "label": "Transfer Map", "expected_evidence": "Anbieter, Dienst, Zweck, Datenklasse, Land, Subprozessor, Datenfluss, betroffene Seiten.", "owner": "Datenschutz/IT" }, { "id": "dpa_scc", "label": "AVV/DPA und SCC/DPF-Nachweis", "expected_evidence": "Vertrag, TOM-Anlage, SCC-Modul, DPF-/Angemessenheitsbezug oder Ausnahme.", "owner": "Legal" }, { "id": "tia_record", "label": "TIA-Arbeitsakte", "expected_evidence": "Landesrisiko, Zugriffsbefugnisse, TOMs, Zusatzmassnahmen, Restrisikoentscheidung.", "owner": "Datenschutzbeauftragte" }, { "id": "supplementary_config", "label": "Technische Konfiguration", "expected_evidence": "Consent-Blocking, IP-Kuerzung, Cookie-Laufzeiten, Tag-Regeln, serverseitige Filter.", "owner": "IT/Marketing" }, { "id": "notice_sync", "label": "Notice-/Consent-Sync", "expected_evidence": "Datenschutzhinweis, Cookie-Erklaerung, CMP-Servicebeschreibung, Widerrufsweg.", "owner": "Content/Datenschutz" }, { "id": "review_receipt", "label": "Review- und Re-Scan-Beleg", "expected_evidence": "Freigabedatum, Owner, naechster Review, SaferPage-Re-Scan und Aenderungsmonitoring.", "owner": "Compliance" } ], "workflow": [ { "id": "scope", "phase": "Scope bilden", "timebox": "Tag 0-3", "owner": "Datenschutz/IT", "action": "Drittanbieter, Datenklassen und betroffene Seiten aus Scan und Tag-Manager zusammenfuehren." }, { "id": "assess", "phase": "Transfer bewerten", "timebox": "Tag 3-14", "owner": "Legal/Vendor Owner", "action": "Land, Importeur, Mechanismus, SCC/TIA, TOMs und Subprozessoren je Anbieter pruefen." }, { "id": "mitigate", "phase": "Massnahmen umsetzen", "timebox": "Tag 7-30", "owner": "IT/Marketing", "action": "Blocking, Konfiguration, Datenminimierung oder Anbieterwechsel umsetzen und testen." }, { "id": "decide", "phase": "Restrisiko freigeben", "timebox": "vor Produktivbetrieb", "owner": "Management/Datenschutz", "action": "Restrisiko, Review-Datum und Nutzerhinweise dokumentieren." } ], "links": { "transfer_center": "https://saferpage.de/transfer/bodendirect.de", "json": "https://saferpage.de/transfer/bodendirect.de/export", "csv": "https://saferpage.de/transfer/bodendirect.de/export-csv", "markdown": "https://saferpage.de/transfer/bodendirect.de/assessment-md", "vendor_due_diligence": "https://saferpage.de/anbieter/bodendirect.de/due-diligence", "vendor_register": "https://saferpage.de/anbieter/bodendirect.de", "data_discovery": "https://saferpage.de/daten/bodendirect.de", "dsfa_record": "https://saferpage.de/dsfa/bodendirect.de", "processing_record": "https://saferpage.de/verarbeitungen/bodendirect.de", "regulatory_watch": "https://saferpage.de/regulatory-watch/bodendirect.de", "report": "https://saferpage.de/bodendirect.de" }, "sources": [ { "title": "OneTrust Assessment Automation", "url": "https://www.onetrust.com/products/assessment-automation/", "note": "Orientierung fuer privacy assessments, Datenmapping und TIA-nahe Workflows." }, { "title": "TrustArc Assessment Manager", "url": "https://trustarc.com/products/privacy-data-governance/assessment-manager/", "note": "Orientierung fuer Assessment Templates und Nachweis-Workflows." } ], "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitete TIA-Arbeitsakte. Rechtliche Bewertung, Vertragsunterlagen, SCC/TIA, TOMs und Restrisikoentscheidung muss der Betreiber fachlich ergaenzen." }