{
    "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1",
    "generated_at": "2026-06-11T13:34:53+00:00",
    "domain": "dbv.turnier.de",
    "available": true,
    "scan": {
        "id": "3035b7bc-44d4-447a-b5b1-be64873111dd",
        "checked_at": "2026-06-11 08:53:38.609631+02"
    },
    "status": "operator_review_required",
    "summary": "Trust-Subprozessor-Register für dbv.turnier.de: 27 Anbieter-Signal(e), 21 Subprozessor-Kandidat(en), 27 AVV/DPA-Prüfung(en), 20 Transferprüfung(en).",
    "metrics": {
        "vendor_signal_count": 27,
        "subprocessor_candidate_count": 21,
        "high_risk_count": 10,
        "dpa_review_count": 27,
        "transfer_review_count": 20,
        "change_notice_required_count": 27,
        "public_ready_candidate_count": 0
    },
    "subprocessors": [
        {
            "id": "pagead2_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "pagead2.googlesyndication.com",
            "service_category": "Marketing",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "c2aff4d9c8a061ffede8d3d8b8cbf5d8_safeframe_googlesyndication_com",
            "provider": "Google AdSense",
            "domain": "c2aff4d9c8a061ffede8d3d8b8cbf5d8.safeframe.googlesyndication.com",
            "service_category": "Marketing",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "region1_google_analytics_com",
            "provider": "Google Analytics",
            "domain": "region1.google-analytics.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "securepubads_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "securepubads.g.doubleclick.net",
            "service_category": "Marketing",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Tag-Manager",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 2,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "id5_sync_com",
            "provider": "id5-sync.com",
            "domain": "id5-sync.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 1,
            "risk_score": 83,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "content_tournamentsoftware_com",
            "provider": "content.tournamentsoftware.com",
            "domain": "content.tournamentsoftware.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 18,
            "cookie_count": 0,
            "risk_score": 81,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "18 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ep2_adtrafficquality_google",
            "provider": "ep2.adtrafficquality.google",
            "domain": "ep2.adtrafficquality.google",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 81,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "static_tournamentsoftware_com",
            "provider": "static.tournamentsoftware.com",
            "domain": "static.tournamentsoftware.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 17,
            "cookie_count": 0,
            "risk_score": 81,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "17 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ep1_adtrafficquality_google",
            "provider": "ep1.adtrafficquality.google",
            "domain": "ep1.adtrafficquality.google",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 79,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ads_tournamentsoftware_com",
            "provider": "ads.tournamentsoftware.com",
            "domain": "ads.tournamentsoftware.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 66,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "webads_cdn_relevant_digital_com",
            "provider": "webads-cdn.relevant-digital.com",
            "domain": "webads-cdn.relevant-digital.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "gum_criteo_com",
            "provider": "gum.criteo.com",
            "domain": "gum.criteo.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "id_crwdcntrl_net",
            "provider": "id.crwdcntrl.net",
            "domain": "id.crwdcntrl.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "lb_eu_1_id5_sync_com",
            "provider": "lb.eu-1-id5-sync.com",
            "domain": "lb.eu-1-id5-sync.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "nojazz_eu",
            "provider": "nojazz.eu",
            "domain": "nojazz.eu",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 44,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "anbieter_33",
            "provider": "Anbieter 33",
            "domain": "anbieter 33",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "16 Anbieterregister-Eintrag/Einträge, 16 Drittanbieter-Domain(s), 67 Browser-Request(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_34",
            "provider": "Anbieter 34",
            "domain": "anbieter 34",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Vendor-Due-Diligence mit 16 Anbieter(n), 6 hohem Risiko, 16 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_35",
            "provider": "Anbieter 35",
            "domain": "anbieter 35",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "16 AVV-/DPA-Prüfung(en), 16 Anbieter.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_36",
            "provider": "Anbieter 36",
            "domain": "anbieter 36",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Transferfragen 15, hohe Risiken 6, unbekannte Transfers 8.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_37",
            "provider": "Anbieter 37",
            "domain": "anbieter 37",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_38",
            "provider": "Anbieter 38",
            "domain": "anbieter 38",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "anbieter 39",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "anbieter 40",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Retention-/Deletion-Readiness 73/100; 7/10 Kontrollpunkt(e) erfüllt, 3 Lücke(n) oder manuelle Nachweise offen.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "anbieter 41",
            "service_category": "Externe Inhalte",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "anbieter 42",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 1504c7dbb8db3604.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "anbieter 43",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "publication_policy": [
        {
            "id": "legal_review",
            "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.",
            "owner": "Legal/Datenschutz"
        },
        {
            "id": "notice_period",
            "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.",
            "owner": "Vendor Owner"
        },
        {
            "id": "purpose_minimum",
            "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.",
            "owner": "Compliance"
        },
        {
            "id": "private_contracts",
            "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.",
            "owner": "Legal/Compliance"
        }
    ],
    "change_workflow": [
        {
            "step": "discover",
            "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.",
            "sla_days": 7,
            "owner": "Website-Betrieb/Vendor Owner"
        },
        {
            "step": "assess",
            "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.",
            "sla_days": 14,
            "owner": "Legal/Datenschutz"
        },
        {
            "step": "publish",
            "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.",
            "sla_days": 30,
            "owner": "Compliance/Content"
        },
        {
            "step": "notify",
            "trigger": "Wesentliche Änderung oder neuer Subprozessor.",
            "sla_days": 30,
            "owner": "Compliance/Customer Trust"
        }
    ],
    "links": {
        "html": "https://saferpage.de/trust/dbv.turnier.de/subprozessoren",
        "json": "https://saferpage.de/trust/dbv.turnier.de/subprozessoren-json",
        "csv": "https://saferpage.de/trust/dbv.turnier.de/subprozessoren-csv",
        "markdown": "https://saferpage.de/trust/dbv.turnier.de/subprozessoren-md",
        "trust_center": "https://saferpage.de/trust/dbv.turnier.de",
        "trust_updates": "https://saferpage.de/trust-updates/dbv.turnier.de",
        "data_room": "https://saferpage.de/datenraum/dbv.turnier.de",
        "access_requests": "https://saferpage.de/datenraum/dbv.turnier.de/zugriffe",
        "content_segmentation": "https://saferpage.de/trust/dbv.turnier.de/segmente",
        "vendor_due_diligence": "https://saferpage.de/anbieter/dbv.turnier.de/due-diligence",
        "public_vendor_disclosure": "https://saferpage.de/anbieter/dbv.turnier.de/offenlegung",
        "transfer_assessment": "https://saferpage.de/transfer/dbv.turnier.de",
        "report": "https://saferpage.de/dbv.turnier.de"
    },
    "does_not_confirm_contractual_subprocessor_status": true,
    "does_not_expose_private_contracts": true,
    "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten."
}