{
    "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1",
    "generated_at": "2026-06-14T20:26:00+00:00",
    "domain": "brdakut.wordpress.com",
    "available": true,
    "scan": {
        "id": "8d304b72-5e05-41df-9761-4a45779a8f54",
        "checked_at": "2026-06-14 15:53:23.146291+02"
    },
    "status": "operator_review_required",
    "summary": "Trust-Subprozessor-Register für brdakut.wordpress.com: 38 Anbieter-Signal(e), 30 Subprozessor-Kandidat(en), 38 AVV/DPA-Prüfung(en), 28 Transferprüfung(en).",
    "metrics": {
        "vendor_signal_count": 38,
        "subprocessor_candidate_count": 30,
        "high_risk_count": 3,
        "dpa_review_count": 38,
        "transfer_review_count": 28,
        "change_notice_required_count": 38,
        "public_ready_candidate_count": 0
    },
    "subprocessors": [
        {
            "id": "ssl_google_analytics_com",
            "provider": "Google Analytics",
            "domain": "ssl.google-analytics.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "securepubads_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "securepubads.g.doubleclick.net",
            "service_category": "Marketing",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "brdakut_files_wordpress_com",
            "provider": "brdakut.files.wordpress.com",
            "domain": "brdakut.files.wordpress.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 7,
            "cookie_count": 0,
            "risk_score": 70,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "7 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "c_amazon_adsystem_com",
            "provider": "c.amazon-adsystem.com",
            "domain": "c.amazon-adsystem.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "pixel_wp_com",
            "provider": "pixel.wp.com",
            "domain": "pixel.wp.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "sync_smartadserver_com",
            "provider": "sync.smartadserver.com",
            "domain": "sync.smartadserver.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence"
        },
        {
            "id": "config_aps_amazon_adsystem_com",
            "provider": "config.aps.amazon-adsystem.com",
            "domain": "config.aps.amazon-adsystem.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "s0_wp_com",
            "provider": "s0.wp.com",
            "domain": "s0.wp.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "web_banner_ads_aps_amazon_adsystem_com",
            "provider": "web-banner.ads.aps.amazon-adsystem.com",
            "domain": "web-banner.ads.aps.amazon-adsystem.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "0_gravatar_com",
            "provider": "0.gravatar.com",
            "domain": "0.gravatar.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "dn0qt3r0xannq_cloudfront_net",
            "provider": "dn0qt3r0xannq.cloudfront.net",
            "domain": "dn0qt3r0xannq.cloudfront.net",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "raven_edge_aditude_io",
            "provider": "raven-edge.aditude.io",
            "domain": "raven-edge.aditude.io",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence"
        },
        {
            "id": "af_pubmine_com",
            "provider": "af.pubmine.com",
            "domain": "af.pubmine.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cadmus_script_ac",
            "provider": "cadmus.script.ac",
            "domain": "cadmus.script.ac",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cw_static_aditude_io",
            "provider": "cw-static.aditude.io",
            "domain": "cw-static.aditude.io",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "edge_aditude_io",
            "provider": "edge.aditude.io",
            "domain": "edge.aditude.io",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "fightforthefuture_org",
            "provider": "fightforthefuture.org",
            "domain": "fightforthefuture.org",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "geo_location_prebid_cloud",
            "provider": "geo-location.prebid.cloud",
            "domain": "geo-location.prebid.cloud",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "geo_aditude_io",
            "provider": "geo.aditude.io",
            "domain": "geo.aditude.io",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "i_clean_gg",
            "provider": "i.clean.gg",
            "domain": "i.clean.gg",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "internetdefenseleague_org",
            "provider": "internetdefenseleague.org",
            "domain": "internetdefenseleague.org",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "members_internetdefenseleague_org",
            "provider": "members.internetdefenseleague.org",
            "domain": "members.internetdefenseleague.org",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "public_api_wordpress_com",
            "provider": "public-api.wordpress.com",
            "domain": "public-api.wordpress.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "raven_static_aditude_io",
            "provider": "raven-static.aditude.io",
            "domain": "raven-static.aditude.io",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "s01_flagcounter_com",
            "provider": "s01.flagcounter.com",
            "domain": "s01.flagcounter.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "secure_gravatar_com",
            "provider": "secure.gravatar.com",
            "domain": "secure.gravatar.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "stats_wp_com",
            "provider": "stats.wp.com",
            "domain": "stats.wp.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "anbieter_55",
            "provider": "Anbieter 55",
            "domain": "anbieter 55",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "27 Anbieterregister-Eintrag/Einträge, 27 Drittanbieter-Domain(s), 117 Browser-Request(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_56",
            "provider": "Anbieter 56",
            "domain": "anbieter 56",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Vendor-Due-Diligence mit 27 Anbieter(n), 2 hohem Risiko, 27 AVV-/DPA-Prüfung(en) und 27 Transfer-/Jurisdiktionsfrage(n).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_57",
            "provider": "Anbieter 57",
            "domain": "anbieter 57",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "27 AVV-/DPA-Prüfung(en), 27 Anbieter.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "publication_policy": [
        {
            "id": "legal_review",
            "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.",
            "owner": "Legal/Datenschutz"
        },
        {
            "id": "notice_period",
            "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.",
            "owner": "Vendor Owner"
        },
        {
            "id": "purpose_minimum",
            "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.",
            "owner": "Compliance"
        },
        {
            "id": "private_contracts",
            "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.",
            "owner": "Legal/Compliance"
        }
    ],
    "change_workflow": [
        {
            "step": "discover",
            "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.",
            "sla_days": 7,
            "owner": "Website-Betrieb/Vendor Owner"
        },
        {
            "step": "assess",
            "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.",
            "sla_days": 14,
            "owner": "Legal/Datenschutz"
        },
        {
            "step": "publish",
            "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.",
            "sla_days": 30,
            "owner": "Compliance/Content"
        },
        {
            "step": "notify",
            "trigger": "Wesentliche Änderung oder neuer Subprozessor.",
            "sla_days": 30,
            "owner": "Compliance/Customer Trust"
        }
    ],
    "links": {
        "html": "https://saferpage.de/trust/brdakut.wordpress.com/subprozessoren",
        "json": "https://saferpage.de/trust/brdakut.wordpress.com/subprozessoren-json",
        "csv": "https://saferpage.de/trust/brdakut.wordpress.com/subprozessoren-csv",
        "markdown": "https://saferpage.de/trust/brdakut.wordpress.com/subprozessoren-md",
        "trust_center": "https://saferpage.de/trust/brdakut.wordpress.com",
        "trust_updates": "https://saferpage.de/trust-updates/brdakut.wordpress.com",
        "data_room": "https://saferpage.de/datenraum/brdakut.wordpress.com",
        "access_requests": "https://saferpage.de/datenraum/brdakut.wordpress.com/zugriffe",
        "content_segmentation": "https://saferpage.de/trust/brdakut.wordpress.com/segmente",
        "vendor_due_diligence": "https://saferpage.de/anbieter/brdakut.wordpress.com/due-diligence",
        "public_vendor_disclosure": "https://saferpage.de/anbieter/brdakut.wordpress.com/offenlegung",
        "transfer_assessment": "https://saferpage.de/transfer/brdakut.wordpress.com",
        "report": "https://saferpage.de/brdakut.wordpress.com"
    },
    "does_not_confirm_contractual_subprocessor_status": true,
    "does_not_expose_private_contracts": true,
    "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten."
}
