{
    "schema": "https://saferpage.de/schemas/transfer-impact-assessment.v1",
    "generated_at": "2026-06-21T21:01:49+00:00",
    "domain": "sso.pnp.de",
    "available": true,
    "scan": {
        "id": "2b697b0c-8710-48a1-be8b-71e81de8f15a",
        "checked_at": "2026-06-21 09:11:29.687428+02"
    },
    "status": "TIA ausbauen",
    "score": 66,
    "summary": "Transfer Impact Assessment fuer sso.pnp.de: 48 Anbieter, 2 hohes Transfer-Risiko, 46 unklare Region(en), 3 offene Betreiber-Nachweise.",
    "metrics": {
        "vendor_count": 48,
        "transfer_matrix_count": 48,
        "high_risk_count": 2,
        "unknown_count": 46,
        "privacy_relevant_count": 1,
        "check_count": 9,
        "passed_count": 6,
        "gap_count": 3,
        "supplementary_measure_count": 6,
        "assessment_question_count": 8,
        "evidence_requirement_count": 6
    },
    "transfer_matrix": [
        {
            "id": "cdnjs_cloudflare_com",
            "provider": "Cloudflare",
            "domain": "cdnjs.cloudflare.com",
            "purpose": "CDN",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 70,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 10,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "10 Request(s), 0 Cookie(s)."
        },
        {
            "id": "marketing_mgbayern_de",
            "provider": "marketing.mgbayern.de",
            "domain": "marketing.mgbayern.de",
            "purpose": "Sonstige",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 60,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "fonts_googleapis_com",
            "provider": "Google Fonts",
            "domain": "fonts.googleapis.com",
            "purpose": "Schriften",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "buy_eu_piano_io",
            "provider": "buy-eu.piano.io",
            "domain": "buy-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 13,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "13 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_julephosting_de",
            "provider": "cdn.julephosting.de",
            "domain": "cdn.julephosting.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 13,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "13 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_opencmp_net",
            "provider": "cdn.opencmp.net",
            "domain": "cdn.opencmp.net",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 8,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "8 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdntrauer_pnp_de",
            "provider": "cdntrauer.pnp.de",
            "domain": "cdntrauer.pnp.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 10,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "10 Request(s), 0 Cookie(s)."
        },
        {
            "id": "content_thumbnail_cxpublic_com",
            "provider": "content-thumbnail.cxpublic.com",
            "domain": "content-thumbnail.cxpublic.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 14,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "14 Request(s), 0 Cookie(s)."
        },
        {
            "id": "img_pnp_de",
            "provider": "img.pnp.de",
            "domain": "img.pnp.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 20,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "20 Request(s), 0 Cookie(s)."
        },
        {
            "id": "player_glomex_com",
            "provider": "player.glomex.com",
            "domain": "player.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 19,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "19 Request(s), 0 Cookie(s)."
        },
        {
            "id": "static_eu_cleverpush_com",
            "provider": "static-eu.cleverpush.com",
            "domain": "static-eu.cleverpush.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 18,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "18 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_audiorella_com",
            "provider": "cdn.audiorella.com",
            "domain": "cdn.audiorella.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 54,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 5,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "5 Request(s), 0 Cookie(s)."
        },
        {
            "id": "api_cxense_com",
            "provider": "api.cxense.com",
            "domain": "api.cxense.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 52,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "4 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_cxense_com",
            "provider": "cdn.cxense.com",
            "domain": "cdn.cxense.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 52,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "4 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdntrf_com",
            "provider": "cdntrf.com",
            "domain": "cdntrf.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 52,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "4 Request(s), 0 Cookie(s)."
        },
        {
            "id": "api_esp_eu_piano_io",
            "provider": "api-esp-eu.piano.io",
            "domain": "api-esp-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 50,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "3 Request(s), 0 Cookie(s)."
        },
        {
            "id": "api_eu_cleverpush_com",
            "provider": "api-eu.cleverpush.com",
            "domain": "api-eu.cleverpush.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "ctpnpr642vpr_engagently_com",
            "provider": "ctpnpr642vpr.engagently.com",
            "domain": "ctpnpr642vpr.engagently.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "d2wu036mkcz52n_cloudfront_net",
            "provider": "d2wu036mkcz52n.cloudfront.net",
            "domain": "d2wu036mkcz52n.cloudfront.net",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "uixz4o_pnp_de",
            "provider": "uixz4o.pnp.de",
            "domain": "uixz4o.pnp.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "c2_eu_piano_io",
            "provider": "c2-eu.piano.io",
            "domain": "c2-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_eu_piano_io",
            "provider": "cdn-eu.piano.io",
            "domain": "cdn-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "config_vvs_glomex_com",
            "provider": "config-vvs.glomex.com",
            "domain": "config-vvs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "experience_eu_piano_io",
            "provider": "experience-eu.piano.io",
            "domain": "experience-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "files_upscore_com",
            "provider": "files.upscore.com",
            "domain": "files.upscore.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "hl_upscore_com",
            "provider": "hl.upscore.com",
            "domain": "hl.upscore.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "i1thumbs_glomex_com",
            "provider": "i1thumbs.glomex.com",
            "domain": "i1thumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "i2thumbs_glomex_com",
            "provider": "i2thumbs.glomex.com",
            "domain": "i2thumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "i3thumbs_glomex_com",
            "provider": "i3thumbs.glomex.com",
            "domain": "i3thumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "i4thumbs_glomex_com",
            "provider": "i4thumbs.glomex.com",
            "domain": "i4thumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "imageservicethumbs_glomex_com",
            "provider": "imageservicethumbs.glomex.com",
            "domain": "imageservicethumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "imthumbs_glomex_com",
            "provider": "imthumbs.glomex.com",
            "domain": "imthumbs.glomex.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "integration_cloudfront_eu_west_1_mes_glomex_cloud",
            "provider": "integration-cloudfront-eu-west-1.mes.glomex.cloud",
            "domain": "integration-cloudfront-eu-west-1.mes.glomex.cloud",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "job_pnp_de",
            "provider": "job.pnp.de",
            "domain": "job.pnp.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "npmtecpublic_s3_eu_central_1_amazonaws_com",
            "provider": "npmtecpublic.s3.eu-central-1.amazonaws.com",
            "domain": "npmtecpublic.s3.eu-central-1.amazonaws.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "npttech_com",
            "provider": "npttech.com",
            "domain": "npttech.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "trauer_pnp_de",
            "provider": "trauer.pnp.de",
            "domain": "trauer.pnp.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "anbieter_75",
            "provider": "Anbieter 75",
            "domain": "Anbieter 75",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "37 Anbieterregister-Eintrag/Einträge, 37 Drittanbieter-Domain(s), 187 Browser-Request(s)."
        },
        {
            "id": "anbieter_76",
            "provider": "Anbieter 76",
            "domain": "Anbieter 76",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Vendor-Due-Diligence mit 37 Anbieter(n), 0 hohem Risiko, 37 AVV-/DPA-Prüfung(en) und 30 Transfer-/Jurisdiktionsfrage(n)."
        },
        {
            "id": "anbieter_77",
            "provider": "Anbieter 77",
            "domain": "Anbieter 77",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "37 AVV-/DPA-Prüfung(en), 37 Anbieter."
        },
        {
            "id": "anbieter_78",
            "provider": "Anbieter 78",
            "domain": "Anbieter 78",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Transferfragen 30, hohe Risiken 1, unbekannte Transfers 28."
        },
        {
            "id": "anbieter_79",
            "provider": "Anbieter 79",
            "domain": "Anbieter 79",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_80",
            "provider": "Anbieter 80",
            "domain": "Anbieter 80",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Alerts 0, Regulatory-Pflichten 9."
        },
        {
            "id": "anbieter_81",
            "provider": "Anbieter 81",
            "domain": "Anbieter 81",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en)."
        },
        {
            "id": "anbieter_82",
            "provider": "Anbieter 82",
            "domain": "Anbieter 82",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Retention-/Deletion-Readiness 73/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_83",
            "provider": "Anbieter 83",
            "domain": "Anbieter 83",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog."
        },
        {
            "id": "anbieter_84",
            "provider": "Anbieter 84",
            "domain": "Anbieter 84",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Prüfbeleg vorhanden, Root-Hash 8231bd1cb74c9c4e."
        },
        {
            "id": "anbieter_85",
            "provider": "Anbieter 85",
            "domain": "Anbieter 85",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Aus öffentlichem Website-Scan nicht beweisbar."
        }
    ],
    "assessment_checks": [
        {
            "id": "vendor_inventory",
            "label": "Drittanbieterinventar als Transfer-Scope",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Legal/Vendor Owner",
            "evidence": "48 Anbieter-/Kontakt-Signal(e), davon 1 datenschutzrelevant.",
            "action": "Alle Dienste mit Zweck, Rolle, Datenkategorien, Land und Subprozessoren bestaetigen."
        },
        {
            "id": "transfer_mapping",
            "label": "Transfermatrix mit Regionen und Datenkategorien",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Datenschutz/IT",
            "evidence": "Hoch 2, unklar 46, Data-Flow-Kanten 110.",
            "action": "Transferpfade je Anbieter, Subprozessor und Datenklasse nachziehen."
        },
        {
            "id": "mechanism_basis",
            "label": "Transfermechanismus dokumentiert",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 12,
            "owner": "Legal",
            "evidence": "Aus oeffentlichem Scan nicht beweisbar.",
            "action": "SCC-Modul, DPF/Angemessenheit, Transferausnahme oder EU-Hosting-Nachweis je Anbieter hinterlegen."
        },
        {
            "id": "tia_assessment",
            "label": "SCC/TIA-Bewertung und Restrisikoentscheidung",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 14,
            "owner": "Datenschutzbeauftragte/Legal",
            "evidence": "Betreiberentscheidung nicht oeffentlich sichtbar.",
            "action": "Landesrisiko, Zugriffsbefugnisse, Anbieter-TOMs, Zusatzmassnahmen und Restrisikoentscheidung dokumentieren."
        },
        {
            "id": "supplementary_measures",
            "label": "Zusatzmassnahmen geplant",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "IT/Marketing/Vendor Owner",
            "evidence": "1 datenschutzrelevante Anbieter fuer technische/organisatorische Massnahmen.",
            "action": "Consent-Blocking, Datenminimierung, IP-Kuerzung, Verschluesselung, EU-Alternativen und Vendor-Konfiguration pruefen."
        },
        {
            "id": "vendor_contracts",
            "label": "AVV/DPA, TOMs und Subprozessoren verbunden",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Procurement/Legal",
            "evidence": "Vendor-Due-Diligence mit 37 Anbieter(n), 0 hohem Risiko, 37 AVV-/DPA-Prüfung(en) und 30 Transfer-/Jurisdiktionsfrage(n).",
            "action": "AVV/DPA, TOM-Anlage, Subprozessorenliste, Aenderungsmitteilung und Einspruchsprozess ablegen."
        },
        {
            "id": "notice_sync",
            "label": "Datenschutzhinweis erklaert Empfaenger und Auslandsuebermittlung",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Content/Datenschutz",
            "evidence": "Entwurf aus Scan-Evidenz: 3 Cookie(s), 37 Drittanbieter-Domain(s), 3 Storage-Key(s).",
            "action": "Empfaenger, Zwecke, Rechtsgrundlagen, Transfergrundlage und Widerspruch/Widerruf in Nutzersprache ergaenzen."
        },
        {
            "id": "dsfa_link",
            "label": "DSFA/Assessment-Abgleich bei hohem Risiko",
            "status": "offen",
            "passed": false,
            "manual_review": false,
            "weight": 8,
            "owner": "Datenschutz",
            "evidence": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 66/100, 5 ausgelöste Risikofaktor(en), 4 hoch.",
            "action": "TIA mit DSFA, Vendor Risk, Consent und RoPA verknuepfen."
        },
        {
            "id": "monitoring_trigger",
            "label": "Monitoring fuer neue Transferpfade",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Compliance/IT",
            "evidence": "Neue Drittanbieter oder Scriptquellen koennen neue Transferfragen ausloesen.",
            "action": "Bei neuen Skripten, Cookies, Subprozessoren oder Regionswechsel automatisch TIA-Review starten."
        }
    ],
    "supplementary_measures": [
        {
            "id": "data_minimization",
            "label": "Datenminimierung",
            "owner": "IT/Marketing",
            "action": "Nur notwendige Tags laden, Parameter kuerzen und sensible Pfade nicht an Drittanbieter uebergeben."
        },
        {
            "id": "consent_blocking",
            "label": "Consent-Blocking",
            "owner": "Marketing/IT",
            "action": "Marketing, Analytics, Maps, Videos und aehnliche Dienste bis zur Einwilligung blockieren."
        },
        {
            "id": "ip_and_identifiers",
            "label": "IP-/Identifier-Schutz",
            "owner": "IT",
            "action": "IP-Kuerzung, serverseitige Pseudonymisierung, kurze Cookie-Laufzeiten und datensparsame Konfiguration pruefen."
        },
        {
            "id": "encryption_access",
            "label": "Verschluesselung und Zugriff",
            "owner": "Security",
            "action": "Transport-/Speicherverschluesselung, Zugriffsbeschraenkung, Logging und Kundenschluessel bewerten."
        },
        {
            "id": "eu_alternative",
            "label": "EU-/EWR-Alternative",
            "owner": "Procurement",
            "action": "Bei hohem Restrisiko EU-gehostete oder selbst gehostete Alternativen bewerten."
        },
        {
            "id": "subprocessor_monitoring",
            "label": "Subprozessor-Monitoring",
            "owner": "Legal/Vendor Owner",
            "action": "Subprozessor-Aenderungen, Regionen und TOM-Updates als Review-Trigger aufnehmen."
        }
    ],
    "assessment_questions": [
        {
            "id": "scope",
            "question": "Welche Website-Funktion, Seite, Datenklasse und betroffene Personengruppe loest den Transfer aus?",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "importer",
            "question": "Wer ist Datenimporteur, welche Rolle hat er und in welchem Land werden Daten verarbeitet oder zugreifbar?",
            "owner": "Legal/Vendor Owner"
        },
        {
            "id": "mechanism",
            "question": "Welche Transfergrundlage gilt: Angemessenheit, DPF, SCC-Modul, Binding Rules oder Ausnahme?",
            "owner": "Legal"
        },
        {
            "id": "law_practice",
            "question": "Welche Zugriffsbefugnisse und Rechtsbehelfe im Zielland sind fuer die Daten realistisch relevant?",
            "owner": "Datenschutzbeauftragte/Legal"
        },
        {
            "id": "measures",
            "question": "Welche technischen, vertraglichen und organisatorischen Zusatzmassnahmen senken das Risiko konkret?",
            "owner": "IT/Security/Legal"
        },
        {
            "id": "alternatives",
            "question": "Gibt es eine gleichwertige EU-/EWR-Alternative oder eine Konfiguration mit weniger Daten?",
            "owner": "Procurement/IT"
        },
        {
            "id": "notice_consent",
            "question": "Ist der Transfer in Datenschutzhinweis, Cookie-Auswahl und Consent-Log nachvollziehbar erklaert?",
            "owner": "Content/Marketing"
        },
        {
            "id": "decision",
            "question": "Wer akzeptiert welches Restrisiko, bis wann wird erneut geprueft und welcher Re-Scan belegt die Umsetzung?",
            "owner": "Management/Datenschutz"
        }
    ],
    "evidence_requirements": [
        {
            "id": "transfer_map",
            "label": "Transfer Map",
            "expected_evidence": "Anbieter, Dienst, Zweck, Datenklasse, Land, Subprozessor, Datenfluss, betroffene Seiten.",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "dpa_scc",
            "label": "AVV/DPA und SCC/DPF-Nachweis",
            "expected_evidence": "Vertrag, TOM-Anlage, SCC-Modul, DPF-/Angemessenheitsbezug oder Ausnahme.",
            "owner": "Legal"
        },
        {
            "id": "tia_record",
            "label": "TIA-Arbeitsakte",
            "expected_evidence": "Landesrisiko, Zugriffsbefugnisse, TOMs, Zusatzmassnahmen, Restrisikoentscheidung.",
            "owner": "Datenschutzbeauftragte"
        },
        {
            "id": "supplementary_config",
            "label": "Technische Konfiguration",
            "expected_evidence": "Consent-Blocking, IP-Kuerzung, Cookie-Laufzeiten, Tag-Regeln, serverseitige Filter.",
            "owner": "IT/Marketing"
        },
        {
            "id": "notice_sync",
            "label": "Notice-/Consent-Sync",
            "expected_evidence": "Datenschutzhinweis, Cookie-Erklaerung, CMP-Servicebeschreibung, Widerrufsweg.",
            "owner": "Content/Datenschutz"
        },
        {
            "id": "review_receipt",
            "label": "Review- und Re-Scan-Beleg",
            "expected_evidence": "Freigabedatum, Owner, naechster Review, SaferPage-Re-Scan und Aenderungsmonitoring.",
            "owner": "Compliance"
        }
    ],
    "workflow": [
        {
            "id": "scope",
            "phase": "Scope bilden",
            "timebox": "Tag 0-3",
            "owner": "Datenschutz/IT",
            "action": "Drittanbieter, Datenklassen und betroffene Seiten aus Scan und Tag-Manager zusammenfuehren."
        },
        {
            "id": "assess",
            "phase": "Transfer bewerten",
            "timebox": "Tag 3-14",
            "owner": "Legal/Vendor Owner",
            "action": "Land, Importeur, Mechanismus, SCC/TIA, TOMs und Subprozessoren je Anbieter pruefen."
        },
        {
            "id": "mitigate",
            "phase": "Massnahmen umsetzen",
            "timebox": "Tag 7-30",
            "owner": "IT/Marketing",
            "action": "Blocking, Konfiguration, Datenminimierung oder Anbieterwechsel umsetzen und testen."
        },
        {
            "id": "decide",
            "phase": "Restrisiko freigeben",
            "timebox": "vor Produktivbetrieb",
            "owner": "Management/Datenschutz",
            "action": "Restrisiko, Review-Datum und Nutzerhinweise dokumentieren."
        }
    ],
    "links": {
        "transfer_center": "https://saferpage.de/transfer/sso.pnp.de",
        "json": "https://saferpage.de/transfer/sso.pnp.de/export",
        "csv": "https://saferpage.de/transfer/sso.pnp.de/export-csv",
        "markdown": "https://saferpage.de/transfer/sso.pnp.de/assessment-md",
        "vendor_due_diligence": "https://saferpage.de/anbieter/sso.pnp.de/due-diligence",
        "vendor_register": "https://saferpage.de/anbieter/sso.pnp.de",
        "data_discovery": "https://saferpage.de/daten/sso.pnp.de",
        "dsfa_record": "https://saferpage.de/dsfa/sso.pnp.de",
        "processing_record": "https://saferpage.de/verarbeitungen/sso.pnp.de",
        "regulatory_watch": "https://saferpage.de/regulatory-watch/sso.pnp.de",
        "report": "https://saferpage.de/sso.pnp.de"
    },
    "sources": [
        {
            "title": "OneTrust Assessment Automation",
            "url": "https://www.onetrust.com/products/assessment-automation/",
            "note": "Orientierung fuer privacy assessments, Datenmapping und TIA-nahe Workflows."
        },
        {
            "title": "TrustArc Assessment Manager",
            "url": "https://trustarc.com/products/privacy-data-governance/assessment-manager/",
            "note": "Orientierung fuer Assessment Templates und Nachweis-Workflows."
        }
    ],
    "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitete TIA-Arbeitsakte. Rechtliche Bewertung, Vertragsunterlagen, SCC/TIA, TOMs und Restrisikoentscheidung muss der Betreiber fachlich ergaenzen."
}