Trust Center / Audit Evidence
br-musica-viva.de Trust Center: ausbaufähig mit 19 Dokument-/Nachweisbaustein(en), 16 Kontrolle(n) und 10 Audit-Antwort(en).
Automatisch aus SaferPage-Nachweisen aufgebaute Dokumentationsbibliothek. Öffentliche, sanitisierte und interne Betreiber-Nachweise müssen vor externer Weitergabe redaktionell, rechtlich und fachlich freigegeben werden.
Public Share Pack
Dieser Status zeigt den letzten oeffentlichen passiven SaferPage-Check. Er ist kein Zertifikat, keine Rechtsberatung und keine Betreiberfreigabe.
Statuskarte
br-musica-viva.de wurde mit SaferPage passiv geprueft. Status: ausbaufähig, Trust-Score 72/100.
Snippets
Footer, Datenschutzseite, Trust-Seite oder Anbieterprofil
<a href="https://saferpage.de/br-musica-viva.de" rel="noopener" target="_blank"><img src="https://saferpage.de/badge/br-musica-viva.de" width="340" height="92" alt="SaferPage Trust-Status fuer br-musica-viva.de: 72/100" loading="lazy"></a>Minimaler Hinweis ohne Grafik
<a href="https://saferpage.de/trust/br-musica-viva.de">SaferPage Trust-Status fuer br-musica-viva.de: 72/100</a>Öffentliche Links
Documentation Library
Kurz-URL https://saferpage.de/br-musica-viva.de; Scan-ID 358c081b-4372-4278-afe7-2313c79c8796.
Marketing/Datenschutz · Review: bei jedem ScanMethodik, Bot-Transparenz und sanitisierte Nachweislogik sind öffentlich verlinkbar.
Compliance · Review: quartalsweiseScan-Configuration-/Monitoring-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder Betreiber-Nachweise offen.
IT/Compliance · Review: monatlichMonitoring, Kurz-URL und zuletzt geprüfte Seiten bleiben als Betreiber- und Nutzerkontext auffindbar.
IT/Compliance · Review: laufendEntwurf aus Scan-Evidenz: 1 Cookie(s), 5 Drittanbieter-Domain(s), 2 Storage-Key(s).
Datenschutz/Content · Review: bei Technikänderung3 Cookie-/Storage-Zeile(n) dokumentiert.
Marketing/IT · Review: bei Tag-Änderung5 Anbieter-/Processor-Eintrag(e) dokumentiert.
Legal/Vendor Owner · Review: monatlichPrivacy Controls Framework 67/100; 6/16 Kontrolle(n) wirksam, 4 offen oder Betreiber-Nachweis.
Compliance · Review: quartalsweisePrivacy Risk Register: 18 Risikozeile(n), 1 kritisch, 9 hoch/kritisch, 0 sofort fällig, 6 binnen 7 Tagen und 12 binnen 30 Tagen.
Programm-Owner · Review: monatlichTrust-/Audit-Response-Center 60/100; 2 antwortbereit, 4 teilweise, 4 offen oder Betreiber-Nachweis.
Sales/Legal/Compliance · Review: bei AnfrageSanitisierte JSON/CSV-Nachweise, Tabellen und Belege exportierbar.
Compliance/IT · Review: bei jedem ScanAudit-Tabellen als XLSX für Betreiber, Kundenfragebögen und interne Reviews exportierbar.
Compliance/IT · Review: bei jedem ScanPrüfbeleg vorhanden, Root-Hash aacd08b0556095e9.
Compliance/IT · Review: bei jedem ScanRegulatory-Watch-Readiness 68/100; 10 Quellen, 6 offizielle Quelle(n), 10 Watch-Pflicht(en), 3 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/Legal · Review: monatlichDSAR-Workflow-Readiness 70/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Betreiber-Nachweise offen.
Datenschutz/Support · Review: quartalsweiseIncident-/Breach-Readiness 35/100; 5 Szenario(s), 1 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).
DSB/Legal/IT · Review: halbjährlichControl Framework
Consent und Erstaufruf wirken im passiven Check weitgehend sauber.
Marketing/IT · bei jedem ReleasePreference-Center-Readiness 76/100; 7/9 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.
Marketing/Compliance · quartalsweisePolicy-/Notice-Lifecycle-Readiness 72/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/Content · monatlichData-Discovery-/Classification-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/IT · monatlichScan-Configuration-/Monitoring-Readiness 93/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder Betreiber-Nachweise offen.
IT/Compliance · laufendPrivacy Risk Register: 18 Risikozeile(n), 1 kritisch, 9 hoch/kritisch, 0 sofort fällig, 6 binnen 7 Tagen und 12 binnen 30 Tagen.
Programm-Owner · wöchentlichRegulatory-Watch-Readiness 68/100; 10 Quellen, 6 offizielle Quelle(n), 10 Watch-Pflicht(en), 3 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/Legal · monatlichBetroffenenrechte-Readiness: 80/100 Punkte, 2 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. DSAR-Workflow-Readiness 70/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Betreiber-Nachweise offen.
Datenschutz/Support · quartalsweiseAssessment-Automation-Readiness 85/100; 9/11 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/Product · bei jedem ReleaseRetention-/Deletion-Readiness 92/100; 9/10 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.
Datenschutz/Legal/IT · quartalsweiseVendor-Lifecycle-Readiness 75/100; 8/11 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen. Vendor-Due-Diligence mit 5 Anbieter(n), 0 hohem Risiko, 5 AVV-/DPA-Prüfung(en) und 0 Transfer-/Jurisdiktionsfrage(n).
Legal/Vendor Owner · quartalsweiseDPIA/DSFA-Screening: dpia_empfohlen, Risiko-Score 40/100, 3 ausgelöste Risikofaktor(en), 2 hoch. Data Map mit 35 Knoten und 39 Datenfluss-Kanten; 11 Kante(n) hohes Risiko, 0 Transfer-Kante(n), 3 offene Mapping-Fragen.
Datenschutz/Product/IT · bei jedem ReleaseAudit Response
Teilweise aus SaferPage-Kontrollen, Risk Register und Trust-Bausteinen ableitbar; interne Rollen müssen Betreiber bestätigen.
Privacy Controls Framework 67/100; 6/16 Kontrolle(n) wirksam, 4 offen oder Betreiber-Nachweis. · Programm-Owner/DSBSaferPage prüft Default, Ablehnen, Akzeptieren, GPC, Cookies, Storage und Drittanbieter soweit öffentlich sichtbar.
Consent und Erstaufruf wirken im passiven Check weitgehend sauber. · Marketing/ITDatenschutzhinweis, Cookie-/Storage-Erklärung und Anbieterregister werden aus Scan-Evidenz abgeleitet und mit Lücken markiert.
Entwurf aus Scan-Evidenz: 1 Cookie(s), 5 Drittanbieter-Domain(s), 2 Storage-Key(s). Cookie-Erklärung mit 3 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 3 unklassifiziert. · Datenschutz/ContentVendor Due Diligence priorisiert Anbieter, AVV/DPA, Transfer und erwartete Betreiber-Nachweise.
Vendor-Due-Diligence mit 5 Anbieter(n), 0 hohem Risiko, 5 AVV-/DPA-Prüfung(en) und 0 Transfer-/Jurisdiktionsfrage(n). · Legal/Vendor OwnerDSAR-Workflow umfasst Intake, Fristen, Identitätsprüfung, Data Discovery, Redaction, Vendor-Tasking und Antwortpakete.
DSAR-Workflow-Readiness 70/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Betreiber-Nachweise offen. · Datenschutz/SupportSecurity-Header, TLS-/HTTP-Signale, Cookie-Attribute und Webschutzbefunde werden öffentlich aus dem Kurzcheck abgeleitet.
3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. Keine Content-Security-Policy gefunden. · IT/SecurityIncident Readiness enthält Szenarien, Evidence Checklist, Playbook und Meldefrist-Matrix als Betreiberentwurf.
Incident-/Breach-Readiness 35/100; 5 Szenario(s), 1 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en). · DSB/Legal/ITDas Risk Register konsolidiert Top-Risiken mit Owner, SLA, Entscheidung und Nachweisquelle.
Privacy Risk Register: 18 Risikozeile(n), 1 kritisch, 9 hoch/kritisch, 0 sofort fällig, 6 binnen 7 Tagen und 12 binnen 30 Tagen. · Programm-OwnerJSON, CSV, XLSX, ZIP, Audit Receipt, Hash-Manifest und 100x100 Screenshot sind exportierbar, sofern Scan gespeichert ist.
Scan-ID 358c081b-4372-4278-afe7-2313c79c8796, Prüfbeleg ja, Root-Hash aacd08b0556095e9. · Compliance/ITAus öffentlichem Scan nicht beweisbar; SaferPage markiert benötigte Betreiberartefakte als Nachreichliste.
Interne Betreiberartefakte nicht öffentlich abrufbar. · Betreiber/DSBEvidence Requests
RACI, Rollenbeschreibung, Eskalationsweg, Freigabedatum.
Vertragsakte, Transferbewertung, TOM-Anlage, Subprozessorenliste.
Kontroll-ID, Testdatum, Tester, Ergebnis, Abweichung, Re-Test.
Anfrage-ID, Frist, Identitätsprüfung, Suchscope, Antwortdatum, sichere Zustellung.
Vertragsakte, TOM-Anlage, Transferbewertung, Subprozessorenliste.
Verarbeitungstätigkeit, Risikobewertung, Schutzmaßnahmen, Freigabe.
Kontroll-ID, Testdatum, Tester, Ergebnis, Abweichung, Re-Test.
Ticket, Änderung, Datenschutzprüfung, Freigabedatum, Re-Scan.
Integrität
2026-06-08 15:29:47.627923+02
Prüfbeleg für br-musica-viva.de: kontrollierter HTTP-/Browser-Kurzcheck mit 108 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).
Integritätsmanifest für br-musica-viva.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.