{
    "schema": "https://saferpage.de/schemas/transfer-impact-assessment.v1",
    "generated_at": "2026-06-10T09:27:15+00:00",
    "domain": "zeit.de",
    "available": true,
    "scan": {
        "id": "3eb5a251-d9c0-4fc8-8571-70ab2adf6eba",
        "checked_at": "2026-06-10 04:16:19.442241+02"
    },
    "status": "TIA ausbauen",
    "score": 66,
    "summary": "Transfer Impact Assessment fuer zeit.de: 29 Anbieter, 1 hohes Transfer-Risiko, 28 unklare Region(en), 3 offene Betreiber-Nachweise.",
    "metrics": {
        "vendor_count": 29,
        "transfer_matrix_count": 29,
        "high_risk_count": 1,
        "unknown_count": 28,
        "privacy_relevant_count": 1,
        "check_count": 9,
        "passed_count": 6,
        "gap_count": 3,
        "supplementary_measure_count": 6,
        "assessment_question_count": 8,
        "evidence_requirement_count": 6
    },
    "transfer_matrix": [
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "purpose": "Tag-Manager",
            "data_categories": "IP-Adresse, Nutzungsdaten, Cookie-/Gerätekennungen, Seitenkontext",
            "region_hint": "Region offen",
            "transfer_risk": "hoch",
            "risk_score": 72,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": true,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "consent_cdn_zeit_de",
            "provider": "consent-cdn.zeit.de",
            "domain": "consent-cdn.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 8,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "8 Request(s), 0 Cookie(s)."
        },
        {
            "id": "interactive_zeit_de",
            "provider": "interactive.zeit.de",
            "domain": "interactive.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 24,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "24 Request(s), 0 Cookie(s)."
        },
        {
            "id": "static_zeit_de",
            "provider": "static.zeit.de",
            "domain": "static.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 58,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 42,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "42 Request(s), 0 Cookie(s)."
        },
        {
            "id": "c_zeit_de",
            "provider": "c.zeit.de",
            "domain": "c.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 52,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "4 Request(s), 0 Cookie(s)."
        },
        {
            "id": "img_zeit_de",
            "provider": "img.zeit.de",
            "domain": "img.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 52,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 4,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "4 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_storifyme_xyz",
            "provider": "cdn.storifyme.xyz",
            "domain": "cdn.storifyme.xyz",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 50,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "3 Request(s), 0 Cookie(s)."
        },
        {
            "id": "sp_zon_zeit_de",
            "provider": "sp.zon.zeit.de",
            "domain": "sp.zon.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 50,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 3,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "3 Request(s), 0 Cookie(s)."
        },
        {
            "id": "c2_eu_piano_io",
            "provider": "c2-eu.piano.io",
            "domain": "c2-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "cdn_cxense_com",
            "provider": "cdn.cxense.com",
            "domain": "cdn.cxense.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 48,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 2,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "2 Request(s), 0 Cookie(s)."
        },
        {
            "id": "bitpoll_zeit_de",
            "provider": "bitpoll.zeit.de",
            "domain": "bitpoll.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "buy_eu_piano_io",
            "provider": "buy-eu.piano.io",
            "domain": "buy-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact|evidence",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "code_piano_io",
            "provider": "code.piano.io",
            "domain": "code.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "comcluster_cxense_com",
            "provider": "comcluster.cxense.com",
            "domain": "comcluster.cxense.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "experience_eu_piano_io",
            "provider": "experience-eu.piano.io",
            "domain": "experience-eu.piano.io",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "id_cxense_com",
            "provider": "id.cxense.com",
            "domain": "id.cxense.com",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "quiz_zeit_de",
            "provider": "quiz.zeit.de",
            "domain": "quiz.zeit.de",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "storifyme_xyz",
            "provider": "storifyme.xyz",
            "domain": "storifyme.xyz",
            "purpose": "Sonstige",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 46,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 1,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser_matrix|browser_contact",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "1 Request(s), 0 Cookie(s)."
        },
        {
            "id": "anbieter_37",
            "provider": "Anbieter 37",
            "domain": "Anbieter 37",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "18 Anbieterregister-Eintrag/Einträge, 18 Drittanbieter-Domain(s), 120 Browser-Request(s)."
        },
        {
            "id": "anbieter_38",
            "provider": "Anbieter 38",
            "domain": "Anbieter 38",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Vendor-Due-Diligence mit 18 Anbieter(n), 1 hohem Risiko, 18 AVV-/DPA-Prüfung(en) und 10 Transfer-/Jurisdiktionsfrage(n)."
        },
        {
            "id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "Anbieter 39",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "18 AVV-/DPA-Prüfung(en), 18 Anbieter."
        },
        {
            "id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "Anbieter 40",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Transferfragen 10, hohe Risiken 1, unbekannte Transfers 9."
        },
        {
            "id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "Anbieter 41",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "Anbieter 42",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Alerts 12, Regulatory-Pflichten 9."
        },
        {
            "id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "Anbieter 43",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Incident-/Breach-Readiness 45/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 3 offene Nachweisposition(en)."
        },
        {
            "id": "anbieter_44",
            "provider": "Anbieter 44",
            "domain": "Anbieter 44",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Retention-/Deletion-Readiness 62/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen."
        },
        {
            "id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "Anbieter 45",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Remediation Workflow mit 16 Ticket(s): 10 sofort starten, 6 einplanen, 0 im Backlog."
        },
        {
            "id": "anbieter_46",
            "provider": "Anbieter 46",
            "domain": "Anbieter 46",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Prüfbeleg vorhanden, Root-Hash 7b0a060759efee8c."
        },
        {
            "id": "anbieter_47",
            "provider": "Anbieter 47",
            "domain": "Anbieter 47",
            "purpose": "Zweck und Datenkategorien pruefen",
            "data_categories": "technische Requestdaten",
            "region_hint": "Region offen",
            "transfer_risk": "unklar",
            "risk_score": 44,
            "mechanism_status": "SCC, DPF/Angemessenheit oder Transferausnahme belegen",
            "tia_status": "TIA-Arbeitsakte offen",
            "supplementary_measures": "Datenminimierung, IP-Kuerzung, Verschluesselung, Consent-Blocking, EU-Alternative und Subprozessor-Monitoring pruefen.",
            "request_count": 0,
            "cookie_count": 0,
            "privacy_relevant": false,
            "source_block": "vendor_lifecycle_risk",
            "operator_action": "Transfergrundlage, SCC/TIA, Zusatzmassnahmen und Restrisikoentscheidung vor Freigabe dokumentieren.",
            "evidence": "Aus öffentlichem Website-Scan nicht beweisbar."
        }
    ],
    "assessment_checks": [
        {
            "id": "vendor_inventory",
            "label": "Drittanbieterinventar als Transfer-Scope",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Legal/Vendor Owner",
            "evidence": "29 Anbieter-/Kontakt-Signal(e), davon 1 datenschutzrelevant.",
            "action": "Alle Dienste mit Zweck, Rolle, Datenkategorien, Land und Subprozessoren bestaetigen."
        },
        {
            "id": "transfer_mapping",
            "label": "Transfermatrix mit Regionen und Datenkategorien",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "Datenschutz/IT",
            "evidence": "Hoch 1, unklar 28, Data-Flow-Kanten 71.",
            "action": "Transferpfade je Anbieter, Subprozessor und Datenklasse nachziehen."
        },
        {
            "id": "mechanism_basis",
            "label": "Transfermechanismus dokumentiert",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 12,
            "owner": "Legal",
            "evidence": "Aus oeffentlichem Scan nicht beweisbar.",
            "action": "SCC-Modul, DPF/Angemessenheit, Transferausnahme oder EU-Hosting-Nachweis je Anbieter hinterlegen."
        },
        {
            "id": "tia_assessment",
            "label": "SCC/TIA-Bewertung und Restrisikoentscheidung",
            "status": "Betreiber-Nachweis",
            "passed": false,
            "manual_review": true,
            "weight": 14,
            "owner": "Datenschutzbeauftragte/Legal",
            "evidence": "Betreiberentscheidung nicht oeffentlich sichtbar.",
            "action": "Landesrisiko, Zugriffsbefugnisse, Anbieter-TOMs, Zusatzmassnahmen und Restrisikoentscheidung dokumentieren."
        },
        {
            "id": "supplementary_measures",
            "label": "Zusatzmassnahmen geplant",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 12,
            "owner": "IT/Marketing/Vendor Owner",
            "evidence": "1 datenschutzrelevante Anbieter fuer technische/organisatorische Massnahmen.",
            "action": "Consent-Blocking, Datenminimierung, IP-Kuerzung, Verschluesselung, EU-Alternativen und Vendor-Konfiguration pruefen."
        },
        {
            "id": "vendor_contracts",
            "label": "AVV/DPA, TOMs und Subprozessoren verbunden",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Procurement/Legal",
            "evidence": "Vendor-Due-Diligence mit 18 Anbieter(n), 1 hohem Risiko, 18 AVV-/DPA-Prüfung(en) und 10 Transfer-/Jurisdiktionsfrage(n).",
            "action": "AVV/DPA, TOM-Anlage, Subprozessorenliste, Aenderungsmitteilung und Einspruchsprozess ablegen."
        },
        {
            "id": "notice_sync",
            "label": "Datenschutzhinweis erklaert Empfaenger und Auslandsuebermittlung",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Content/Datenschutz",
            "evidence": "Entwurf aus Scan-Evidenz: 20 Cookie(s), 18 Drittanbieter-Domain(s), 9 Storage-Key(s).",
            "action": "Empfaenger, Zwecke, Rechtsgrundlagen, Transfergrundlage und Widerspruch/Widerruf in Nutzersprache ergaenzen."
        },
        {
            "id": "dsfa_link",
            "label": "DSFA/Assessment-Abgleich bei hohem Risiko",
            "status": "offen",
            "passed": false,
            "manual_review": false,
            "weight": 8,
            "owner": "Datenschutz",
            "evidence": "DPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 84/100, 6 ausgelöste Risikofaktor(en), 5 hoch.",
            "action": "TIA mit DSFA, Vendor Risk, Consent und RoPA verknuepfen."
        },
        {
            "id": "monitoring_trigger",
            "label": "Monitoring fuer neue Transferpfade",
            "status": "vorbereitet",
            "passed": true,
            "manual_review": false,
            "weight": 10,
            "owner": "Compliance/IT",
            "evidence": "Neue Drittanbieter oder Scriptquellen koennen neue Transferfragen ausloesen.",
            "action": "Bei neuen Skripten, Cookies, Subprozessoren oder Regionswechsel automatisch TIA-Review starten."
        }
    ],
    "supplementary_measures": [
        {
            "id": "data_minimization",
            "label": "Datenminimierung",
            "owner": "IT/Marketing",
            "action": "Nur notwendige Tags laden, Parameter kuerzen und sensible Pfade nicht an Drittanbieter uebergeben."
        },
        {
            "id": "consent_blocking",
            "label": "Consent-Blocking",
            "owner": "Marketing/IT",
            "action": "Marketing, Analytics, Maps, Videos und aehnliche Dienste bis zur Einwilligung blockieren."
        },
        {
            "id": "ip_and_identifiers",
            "label": "IP-/Identifier-Schutz",
            "owner": "IT",
            "action": "IP-Kuerzung, serverseitige Pseudonymisierung, kurze Cookie-Laufzeiten und datensparsame Konfiguration pruefen."
        },
        {
            "id": "encryption_access",
            "label": "Verschluesselung und Zugriff",
            "owner": "Security",
            "action": "Transport-/Speicherverschluesselung, Zugriffsbeschraenkung, Logging und Kundenschluessel bewerten."
        },
        {
            "id": "eu_alternative",
            "label": "EU-/EWR-Alternative",
            "owner": "Procurement",
            "action": "Bei hohem Restrisiko EU-gehostete oder selbst gehostete Alternativen bewerten."
        },
        {
            "id": "subprocessor_monitoring",
            "label": "Subprozessor-Monitoring",
            "owner": "Legal/Vendor Owner",
            "action": "Subprozessor-Aenderungen, Regionen und TOM-Updates als Review-Trigger aufnehmen."
        }
    ],
    "assessment_questions": [
        {
            "id": "scope",
            "question": "Welche Website-Funktion, Seite, Datenklasse und betroffene Personengruppe loest den Transfer aus?",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "importer",
            "question": "Wer ist Datenimporteur, welche Rolle hat er und in welchem Land werden Daten verarbeitet oder zugreifbar?",
            "owner": "Legal/Vendor Owner"
        },
        {
            "id": "mechanism",
            "question": "Welche Transfergrundlage gilt: Angemessenheit, DPF, SCC-Modul, Binding Rules oder Ausnahme?",
            "owner": "Legal"
        },
        {
            "id": "law_practice",
            "question": "Welche Zugriffsbefugnisse und Rechtsbehelfe im Zielland sind fuer die Daten realistisch relevant?",
            "owner": "Datenschutzbeauftragte/Legal"
        },
        {
            "id": "measures",
            "question": "Welche technischen, vertraglichen und organisatorischen Zusatzmassnahmen senken das Risiko konkret?",
            "owner": "IT/Security/Legal"
        },
        {
            "id": "alternatives",
            "question": "Gibt es eine gleichwertige EU-/EWR-Alternative oder eine Konfiguration mit weniger Daten?",
            "owner": "Procurement/IT"
        },
        {
            "id": "notice_consent",
            "question": "Ist der Transfer in Datenschutzhinweis, Cookie-Auswahl und Consent-Log nachvollziehbar erklaert?",
            "owner": "Content/Marketing"
        },
        {
            "id": "decision",
            "question": "Wer akzeptiert welches Restrisiko, bis wann wird erneut geprueft und welcher Re-Scan belegt die Umsetzung?",
            "owner": "Management/Datenschutz"
        }
    ],
    "evidence_requirements": [
        {
            "id": "transfer_map",
            "label": "Transfer Map",
            "expected_evidence": "Anbieter, Dienst, Zweck, Datenklasse, Land, Subprozessor, Datenfluss, betroffene Seiten.",
            "owner": "Datenschutz/IT"
        },
        {
            "id": "dpa_scc",
            "label": "AVV/DPA und SCC/DPF-Nachweis",
            "expected_evidence": "Vertrag, TOM-Anlage, SCC-Modul, DPF-/Angemessenheitsbezug oder Ausnahme.",
            "owner": "Legal"
        },
        {
            "id": "tia_record",
            "label": "TIA-Arbeitsakte",
            "expected_evidence": "Landesrisiko, Zugriffsbefugnisse, TOMs, Zusatzmassnahmen, Restrisikoentscheidung.",
            "owner": "Datenschutzbeauftragte"
        },
        {
            "id": "supplementary_config",
            "label": "Technische Konfiguration",
            "expected_evidence": "Consent-Blocking, IP-Kuerzung, Cookie-Laufzeiten, Tag-Regeln, serverseitige Filter.",
            "owner": "IT/Marketing"
        },
        {
            "id": "notice_sync",
            "label": "Notice-/Consent-Sync",
            "expected_evidence": "Datenschutzhinweis, Cookie-Erklaerung, CMP-Servicebeschreibung, Widerrufsweg.",
            "owner": "Content/Datenschutz"
        },
        {
            "id": "review_receipt",
            "label": "Review- und Re-Scan-Beleg",
            "expected_evidence": "Freigabedatum, Owner, naechster Review, SaferPage-Re-Scan und Aenderungsmonitoring.",
            "owner": "Compliance"
        }
    ],
    "workflow": [
        {
            "id": "scope",
            "phase": "Scope bilden",
            "timebox": "Tag 0-3",
            "owner": "Datenschutz/IT",
            "action": "Drittanbieter, Datenklassen und betroffene Seiten aus Scan und Tag-Manager zusammenfuehren."
        },
        {
            "id": "assess",
            "phase": "Transfer bewerten",
            "timebox": "Tag 3-14",
            "owner": "Legal/Vendor Owner",
            "action": "Land, Importeur, Mechanismus, SCC/TIA, TOMs und Subprozessoren je Anbieter pruefen."
        },
        {
            "id": "mitigate",
            "phase": "Massnahmen umsetzen",
            "timebox": "Tag 7-30",
            "owner": "IT/Marketing",
            "action": "Blocking, Konfiguration, Datenminimierung oder Anbieterwechsel umsetzen und testen."
        },
        {
            "id": "decide",
            "phase": "Restrisiko freigeben",
            "timebox": "vor Produktivbetrieb",
            "owner": "Management/Datenschutz",
            "action": "Restrisiko, Review-Datum und Nutzerhinweise dokumentieren."
        }
    ],
    "links": {
        "transfer_center": "https://saferpage.de/transfer/zeit.de",
        "json": "https://saferpage.de/transfer/zeit.de/export",
        "csv": "https://saferpage.de/transfer/zeit.de/export-csv",
        "markdown": "https://saferpage.de/transfer/zeit.de/assessment-md",
        "vendor_due_diligence": "https://saferpage.de/anbieter/zeit.de/due-diligence",
        "vendor_register": "https://saferpage.de/anbieter/zeit.de",
        "data_discovery": "https://saferpage.de/daten/zeit.de",
        "dsfa_record": "https://saferpage.de/dsfa/zeit.de",
        "processing_record": "https://saferpage.de/verarbeitungen/zeit.de",
        "regulatory_watch": "https://saferpage.de/regulatory-watch/zeit.de",
        "report": "https://saferpage.de/zeit.de"
    },
    "sources": [
        {
            "title": "OneTrust Assessment Automation",
            "url": "https://www.onetrust.com/products/assessment-automation/",
            "note": "Orientierung fuer privacy assessments, Datenmapping und TIA-nahe Workflows."
        },
        {
            "title": "TrustArc Assessment Manager",
            "url": "https://trustarc.com/products/privacy-data-governance/assessment-manager/",
            "note": "Orientierung fuer Assessment Templates und Nachweis-Workflows."
        }
    ],
    "disclaimer": "Automatisch aus oeffentlicher SaferPage-Evidenz abgeleitete TIA-Arbeitsakte. Rechtliche Bewertung, Vertragsunterlagen, SCC/TIA, TOMs und Restrisikoentscheidung muss der Betreiber fachlich ergaenzen."
}