{
    "schema": "https://saferpage.de/schemas/transfer-impact-assessment.v1",
    "generated_at": "2026-06-10T01:22:13+00:00",
    "domain": "golem.de",
    "available": true,
    "scan": {
        "id": "caf5fb64-b0ab-4618-b2bd-7304b4cbe0df",
        "checked_at": "2026-06-09 15:18:01.017579+02"
    },
    "status": "TIA ausbauen",
    "score": 66,
    "summary": "Transfer Impact Assessment fuer golem.de: 33 Anbieter, 8 hohes Transfer-Risiko, 25 unklare Region(en), 3 offene Betreiber-Nachweise.",
    "metrics": {
        "vendor_count": 33,
        "transfer_matrix_count": 33,
        "high_risk_count": 8,
        "unknown_count": 25,
        "privacy_relevant_count": 10,
        "check_count": 9,
        "passed_count": 6,
        "gap_count": 3,
        "supplementary_measure_count": 6,
        "assessment_question_count": 8,
        "evidence_requirement_count": 6
    },
    "transfer_matrix": [
        {
            "id": "pagead2_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "pagead2.googlesyndication.com",
            "purpose": "Werbung",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 84,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 10,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "10 Request(s), 0 Cookie(s)."
        },
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "purpose": "Tag-Manager",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 80,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 5,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "5 Request(s), 0 Cookie(s)."
        },
        {
            "id": "snap_licdn_com",
            "provider": "LinkedIn",
            "domain": "snap.licdn.com",
            "purpose": "Social/Tracking",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 74,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "e2777fcb50fa545464ac94eb5f9bb06f_safeframe_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "e2777fcb50fa545464ac94eb5f9bb06f.safeframe.googlesyndication.com",
            "purpose": "Werbung",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "google_analytics_com",
            "provider": "Google Analytics",
            "domain": "google-analytics.com",
            "purpose": "Analytics",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "region1_google_analytics_com",
            "provider": "Google Analytics",
            "domain": "region1.google-analytics.com",
            "purpose": "Analytics",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "clarity_ms",
            "provider": "Microsoft Clarity",
            "domain": "clarity.ms",
            "purpose": "Session-Replay",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "scripts_clarity_ms",
            "provider": "Microsoft Clarity",
            "domain": "scripts.clarity.ms",
            "purpose": "Session-Replay",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "c_amazon_adsystem_com",
            "provider": "c.amazon-adsystem.com",
            "domain": "c.amazon-adsystem.com",
            "purpose": "Sonstige",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 62,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "config_aps_amazon_adsystem_com",
            "provider": "config.aps.amazon-adsystem.com",
            "domain": "config.aps.amazon-adsystem.com",
            "purpose": "Sonstige",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 60,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "robert_golem_de",
            "provider": "robert.golem.de",
            "domain": "robert.golem.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 24,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "24 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cmp_cdn_golem_de",
            "provider": "cmp-cdn.golem.de",
            "domain": "cmp-cdn.golem.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 50,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "3 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_a_yieldlove_com",
            "provider": "cdn-a.yieldlove.com",
            "domain": "cdn-a.yieldlove.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_confiant_integrations_net",
            "provider": "cdn.confiant-integrations.net",
            "domain": "cdn.confiant-integrations.net",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_stroeerdigitalgroup_de",
            "provider": "cdn.stroeerdigitalgroup.de",
            "domain": "cdn.stroeerdigitalgroup.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "benelph_de",
            "provider": "benelph.de",
            "domain": "benelph.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "carmen2_golem_de",
            "provider": "carmen2.golem.de",
            "domain": "carmen2.golem.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "dwin1_com",
            "provider": "dwin1.com",
            "domain": "dwin1.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "remp_beam_golem_de",
            "provider": "remp-beam.golem.de",
            "domain": "remp-beam.golem.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "remp_campaign_golem_de",
            "provider": "remp-campaign.golem.de",
            "domain": "remp-campaign.golem.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "widget_pixels_outbrainimg_com",
            "provider": "widget-pixels.outbrainimg.com",
            "domain": "widget-pixels.outbrainimg.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "widgets_outbrain_com",
            "provider": "widgets.outbrain.com",
            "domain": "widgets.outbrain.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "Anbieter 45",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "22 Anbieterregister-Eintrag/Einträge, 22 Drittanbieter-Domain(s), 110 Browser-Request(s)."
        },
        {
            "id": "anbieter_46",
            "provider": "Anbieter 46",
            "domain": "Anbieter 46",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Vendor-Due-Diligence mit 22 Anbieter(n), 8 hohem Risiko, 22 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n)."
        },
        {
            "id": "anbieter_47",
            "provider": "Anbieter 47",
            "domain": "Anbieter 47",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "22 AVV-/DPA-Prüfung(en), 22 Anbieter."
        },
        {
            "id": "anbieter_48",
            "provider": "Anbieter 48",
            "domain": "Anbieter 48",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Transferfragen 15, hohe Risiken 8, unbekannte Transfers 7."
        },
        {
            "id": "anbieter_49",
            "provider": "Anbieter 49",
            "domain": "Anbieter 49",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_50",
            "provider": "Anbieter 50",
            "domain": "Anbieter 50",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Alerts 0, Regulatory-Pflichten 10."
        },
        {
            "id": "anbieter_51",
            "provider": "Anbieter 51",
            "domain": "Anbieter 51",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en)."
        },
        {
            "id": "anbieter_52",
            "provider": "Anbieter 52",
            "domain": "Anbieter 52",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Retention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_53",
            "provider": "Anbieter 53",
            "domain": "Anbieter 53",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog."
        },
        {
            "id": "anbieter_54",
            "provider": "Anbieter 54",
            "domain": "Anbieter 54",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Prüfbeleg vorhanden, Root-Hash e79ac6d16f0f4db3."
        },
        {
            "id": "anbieter_55",
            "provider": "Anbieter 55",
            "domain": "Anbieter 55",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Aus öffentlichem Website-Scan nicht beweisbar."
        }
    ],
    "assessment_checks": [
        {
            "id": "vendor_inventory",
            "label": "Drittanbieterinventar als Transfer-Scope",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Legal/Vendor Owner",
            "evidence": "33 Anbieter-/Kontakt-Signal(e), davon 10 datenschutzrelevant.",
            "action": "Alle Dienste mit Zweck, Rolle, Datenkategorien, Land und Subprozessoren bestaetigen."
        },
        {
            "id": "transfer_mapping",
            "label": "Transfermatrix mit Regionen und Datenkategorien",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Datenschutz/IT",
            "evidence": "Hoch 8, unklar 25, Data-Flow-Kanten 83.",
            "action": "Transferpfade je Anbieter, Subprozessor und Datenklasse nachziehen."
        },
        {
            "id": "mechanism_basis",
            "label": "Transfermechanismus dokumentiert",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 12,
            "owner": "Legal",
            "evidence": "Aus oeffentlichem Scan nicht beweisbar.",
            "action": "SCC-Modul, DPF/Angemessenheit, Transferausnahme oder EU-Hosting-Nachweis je Anbieter hinterlegen."
        },
        {
            "id": "tia_assessment",
            "label": "SCC/TIA-Bewertung und Restrisikoentscheidung",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 14,
            "owner": "Datenschutzbeauftragte/Legal",
            "evidence": "Betreiberentscheidung nicht oeffentlich sichtbar.",
            "action": "Landesrisiko, Zugriffsbefugnisse, Anbieter-TOMs, Zusatzmassnahmen und Restrisikoentscheidung dokumentieren."
        },
        {
            "id": "supplementary_measures",
            "label": "Zusatzmassnahmen geplant",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "IT/Marketing/Vendor Owner",
            "evidence": "10 datenschutzrelevante Anbieter fuer technische/organisatorische Massnahmen.",
            "action": "Consent-Blocking, Datenminimierung, IP-Kuerzung, Verschluesselung, EU-Alternativen und Vendor-Konfiguration pruefen."
        },
        {
            "id": "vendor_contracts",
            "label": "AVV/DPA, TOMs und Subprozessoren verbunden",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Procurement/Legal",
            "evidence": "Vendor-Due-Diligence mit 22 Anbieter(n), 8 hohem Risiko, 22 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).",
            "action": "AVV/DPA, TOM-Anlage, Subprozessorenliste, Aenderungsmitteilung und Einspruchsprozess ablegen."
        },
        {
            "id": "notice_sync",
            "label": "Datenschutzhinweis erklaert Empfaenger und Auslandsuebermittlung",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Content/Datenschutz",
            "evidence": "Entwurf aus Scan-Evidenz: 12 Cookie(s), 22 Drittanbieter-Domain(s), 6 Storage-Key(s).",
            "action": "Empfaenger, Zwecke, Rechtsgrundlagen, Transfergrundlage und Widerspruch/Widerruf in Nutzersprache ergaenzen."
        },
        {
            "id": "dsfa_link",
            "label": "DSFA/Assessment-Abgleich bei hohem Risiko",
            "status": "offen",
            "passed": false,
            "manual_review": false,
            "weight": 8,
            "owner": "Datenschutz",
            "evidence": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 70/100, 5 ausgelöste Risikofaktor(en), 4 hoch.",
            "action": "TIA mit DSFA, Vendor Risk, Consent und RoPA verknuepfen."
        },
        {
            "id": "monitoring_trigger",
            "label": "Monitoring fuer neue Transferpfade",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Compliance/IT",
            "evidence": "Neue Drittanbieter oder Scriptquellen koennen neue Transferfragen ausloesen.",
            "action": "Bei neuen Skripten, Cookies, Subprozessoren oder Regionswechsel automatisch TIA-Review starten."
        }
    ],
    "supplementary_measures": [
        {
            "id": "data_minimization",
            "label": "Datenminimierung",
            "owner": "IT/Marketing",
            "action": "Nur notwendige Tags laden, Parameter kuerzen und sensible Pfade nicht an Drittanbieter uebergeben."
        },
        {
            "id": "consent_blocking",
            "label": "Consent-Blocking",
            "owner": "Marketing/IT",
            "action": "Marketing, Analytics, Maps, Videos und aehnliche Dienste bis zur Einwilligung blockieren."
        },
        {
            "id": "ip_and_identifiers",
            "label": "IP-/Identifier-Schutz",
            "owner": "IT",
            "action": "IP-Kuerzung, serverseitige Pseudonymisierung, kurze Cookie-Laufzeiten und datensparsame Konfiguration pruefen."
        },
        {
            "id": "encryption_access",
            "label": "Verschluesselung und Zugriff",
            "owner": "Security",
            "action": "Transport-/Speicherverschluesselung, Zugriffsbeschraenkung, Logging und Kundenschluessel bewerten."
        },
        {
            "id": "eu_alternative",
            "label": "EU-/EWR-Alternative",
            "owner": "Procurement",
            "action": "Bei hohem Restrisiko EU-gehostete oder selbst gehostete Alternativen bewerten."
        },
        {
            "id": "subprocessor_monitoring",
            "label": "Subprozessor-Monitoring",
            "owner": "Legal/Vendor Owner",
            "action": "Subprozessor-Aenderungen, Regionen und TOM-Updates als Review-Trigger aufnehmen."
        }
    ],
    "assessment_questions": [
        {
            "id": "scope",
            "question": "Welche Website-Funktion, Seite, Datenklasse und betroffene Personengruppe loest den Transfer aus?",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "importer",
            "question": "Wer ist Datenimporteur, welche Rolle hat er und in welchem Land werden Daten verarbeitet oder zugreifbar?",
            "owner": "Legal/Vendor Owner"
        },
        {
            "id": "mechanism",
            "question": "Welche Transfergrundlage gilt: Angemessenheit, DPF, SCC-Modul, Binding Rules oder Ausnahme?",
            "owner": "Legal"
        },
        {
            "id": "law_practice",
            "question": "Welche Zugriffsbefugnisse und Rechtsbehelfe im Zielland sind fuer die Daten realistisch relevant?",
            "owner": "Datenschutzbeauftragte/Legal"
        },
        {
            "id": "measures",
            "question": "Welche technischen, vertraglichen und organisatorischen Zusatzmassnahmen senken das Risiko konkret?",
            "owner": "IT/Security/Legal"
        },
        {
            "id": "alternatives",
            "question": "Gibt es eine gleichwertige EU-/EWR-Alternative oder eine Konfiguration mit weniger Daten?",
            "owner": "Procurement/IT"
        },
        {
            "id": "notice_consent",
            "question": "Ist der Transfer in Datenschutzhinweis, Cookie-Auswahl und Consent-Log nachvollziehbar erklaert?",
            "owner": "Content/Marketing"
        },
        {
            "id": "decision",
            "question": "Wer akzeptiert welches Restrisiko, bis wann wird erneut geprueft und welcher Re-Scan belegt die Umsetzung?",
            "owner": "Management/Datenschutz"
        }
    ],
    "evidence_requirements": [
        {
            "id": "transfer_map",
            "label": "Transfer Map",
            "expected_evidence": "Anbieter, Dienst, Zweck, Datenklasse, Land, Subprozessor, Datenfluss, betroffene Seiten.",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "dpa_scc",
            "label": "AVV/DPA und SCC/DPF-Nachweis",
            "expected_evidence": "Vertrag, TOM-Anlage, SCC-Modul, DPF-/Angemessenheitsbezug oder Ausnahme.",
            "owner": "Legal"
        },
        {
            "id": "tia_record",
            "label": "TIA-Arbeitsakte",
            "expected_evidence": "Landesrisiko, Zugriffsbefugnisse, TOMs, Zusatzmassnahmen, Restrisikoentscheidung.",
            "owner": "Datenschutzbeauftragte"
        },
        {
            "id": "supplementary_config",
            "label": "Technische Konfiguration",
            "expected_evidence": "Consent-Blocking, IP-Kuerzung, Cookie-Laufzeiten, Tag-Regeln, serverseitige Filter.",
            "owner": "IT/Marketing"
        },
        {
            "id": "notice_sync",
            "label": "Notice-/Consent-Sync",
            "expected_evidence": "Datenschutzhinweis, Cookie-Erklaerung, CMP-Servicebeschreibung, Widerrufsweg.",
            "owner": "Content/Datenschutz"
        },
        {
            "id": "review_receipt",
            "label": "Review- und Re-Scan-Beleg",
            "expected_evidence": "Freigabedatum, Owner, naechster Review, SaferPage-Re-Scan und Aenderungsmonitoring.",
            "owner": "Compliance"
        }
    ],
    "workflow": [
        {
            "id": "scope",
            "phase": "Scope bilden",
            "timebox": "Tag 0-3",
            "owner": "Datenschutz/IT",
            "action": "Drittanbieter, Datenklassen und betroffene Seiten aus Scan und Tag-Manager zusammenfuehren."
        },
        {
            "id": "assess",
            "phase": "Transfer bewerten",
            "timebox": "Tag 3-14",
            "owner": "Legal/Vendor Owner",
            "action": "Land, Importeur, Mechanismus, SCC/TIA, TOMs und Subprozessoren je Anbieter pruefen."
        },
        {
            "id": "mitigate",
            "phase": "Massnahmen umsetzen",
            "timebox": "Tag 7-30",
            "owner": "IT/Marketing",
            "action": "Blocking, Konfiguration, Datenminimierung oder Anbieterwechsel umsetzen und testen."
        },
        {
            "id": "decide",
            "phase": "Restrisiko freigeben",
            "timebox": "vor Produktivbetrieb",
            "owner": "Management/Datenschutz",
            "action": "Restrisiko, Review-Datum und Nutzerhinweise dokumentieren."
        }
    ],
    "links": {
        "transfer_center": "https://saferpage.de/transfer/golem.de",
        "json": "https://saferpage.de/transfer/golem.de/export",
        "csv": "https://saferpage.de/transfer/golem.de/export-csv",
        "markdown": "https://saferpage.de/transfer/golem.de/assessment-md",
        "vendor_due_diligence": "https://saferpage.de/anbieter/golem.de/due-diligence",
        "vendor_register": "https://saferpage.de/anbieter/golem.de",
        "data_discovery": "https://saferpage.de/daten/golem.de",
        "dsfa_record": "https://saferpage.de/dsfa/golem.de",
        "processing_record": "https://saferpage.de/verarbeitungen/golem.de",
        "regulatory_watch": "https://saferpage.de/regulatory-watch/golem.de",
        "report": "https://saferpage.de/golem.de"
    },
    "sources": [
        {
            "title": "OneTrust Assessment Automation",
            "url": "https://www.onetrust.com/products/assessment-automation/",
            "note": "Orientierung fuer privacy assessments, Datenmapping und TIA-nahe Workflows."
        },
        {
            "title": "TrustArc Assessment Manager",
            "url": "https://trustarc.com/products/privacy-data-governance/assessment-manager/",
            "note": "Orientierung fuer Assessment Templates und Nachweis-Workflows."
        }
    ],
    "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitete TIA-Arbeitsakte. Rechtliche Bewertung, Vertragsunterlagen, SCC/TIA, TOMs und Restrisikoentscheidung muss der Betreiber fachlich ergaenzen."
}