{
    "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1",
    "generated_at": "2026-06-13T23:29:11+00:00",
    "domain": "du-bist-grieche.de",
    "available": true,
    "scan": {
        "id": "b9ac5056-406f-45c8-b70d-3a852c22a1f8",
        "checked_at": "2026-06-10 01:01:13.263135+02"
    },
    "status": "operator_review_required",
    "summary": "Trust-Subprozessor-Register für du-bist-grieche.de: 28 Anbieter-Signal(e), 22 Subprozessor-Kandidat(en), 28 AVV/DPA-Prüfung(en), 22 Transferprüfung(en).",
    "metrics": {
        "vendor_signal_count": 28,
        "subprocessor_candidate_count": 22,
        "high_risk_count": 7,
        "dpa_review_count": 28,
        "transfer_review_count": 22,
        "change_notice_required_count": 28,
        "public_ready_candidate_count": 0
    },
    "subprocessors": [
        {
            "id": "google_analytics_com",
            "provider": "Google Analytics",
            "domain": "google-analytics.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "region1_google_analytics_com",
            "provider": "Google Analytics",
            "domain": "region1.google-analytics.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Tag-Manager",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "connect_facebook_net",
            "provider": "Meta/Facebook",
            "domain": "connect.facebook.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Social/Tracking",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 1,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "facebook_com",
            "provider": "Meta/Facebook",
            "domain": "facebook.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Social/Tracking",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 1,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "files_check24_net",
            "provider": "files.check24.net",
            "domain": "files.check24.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 7,
            "cookie_count": 1,
            "risk_score": 93,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "7 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "static_hotjar_com",
            "provider": "Hotjar",
            "domain": "static.hotjar.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Session-Replay",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 76,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cdn_by_wonderpush_com",
            "provider": "cdn.by.wonderpush.com",
            "domain": "cdn.by.wonderpush.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "scontent_fra5_1_cdninstagram_com",
            "provider": "scontent-fra5-1.cdninstagram.com",
            "domain": "scontent-fra5-1.cdninstagram.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "scontent_fra5_2_cdninstagram_com",
            "provider": "scontent-fra5-2.cdninstagram.com",
            "domain": "scontent-fra5-2.cdninstagram.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "a_check24_net",
            "provider": "a.check24.net",
            "domain": "a.check24.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "aff_bstatic_com",
            "provider": "aff.bstatic.com",
            "domain": "aff.bstatic.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cdn_brevo_com",
            "provider": "cdn.brevo.com",
            "domain": "cdn.brevo.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "in_automate_brevo_com",
            "provider": "in-automate.brevo.com",
            "domain": "in-automate.brevo.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "scontent_fra3_1_cdninstagram_com",
            "provider": "scontent-fra3-1.cdninstagram.com",
            "domain": "scontent-fra3-1.cdninstagram.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "scontent_fra3_2_cdninstagram_com",
            "provider": "scontent-fra3-2.cdninstagram.com",
            "domain": "scontent-fra3-2.cdninstagram.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "sibautomation_com",
            "provider": "sibautomation.com",
            "domain": "sibautomation.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "anbieter_35",
            "provider": "Anbieter 35",
            "domain": "anbieter 35",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "17 Anbieterregister-Eintrag/Einträge, 17 Drittanbieter-Domain(s), 154 Browser-Request(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_36",
            "provider": "Anbieter 36",
            "domain": "anbieter 36",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Vendor-Due-Diligence mit 17 Anbieter(n), 6 hohem Risiko, 17 AVV-/DPA-Prüfung(en) und 17 Transfer-/Jurisdiktionsfrage(n).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_37",
            "provider": "Anbieter 37",
            "domain": "anbieter 37",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "17 AVV-/DPA-Prüfung(en), 17 Anbieter.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_38",
            "provider": "Anbieter 38",
            "domain": "anbieter 38",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Transferfragen 17, hohe Risiken 6, unbekannte Transfers 11.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "anbieter 39",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "anbieter 40",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Alerts 1, Regulatory-Pflichten 10.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "anbieter 41",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Incident-/Breach-Readiness 45/100; 5 Szenario(s), 4 kritisch, 4 hoch/kritisch und 3 offene Nachweisposition(en).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "anbieter 42",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Retention-/Deletion-Readiness 56/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "anbieter 43",
            "service_category": "Externe Inhalte",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Remediation Workflow mit 9 Ticket(s): 9 sofort starten, 0 einplanen, 0 im Backlog.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_44",
            "provider": "Anbieter 44",
            "domain": "anbieter 44",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Prüfbeleg vorhanden, Root-Hash c59dd8b5c4e3228c.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "anbieter 45",
            "service_category": "Drittanbieter",
            "processing_purpose": "Zweck durch Betreiber bestätigen",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 0,
            "cookie_count": 0,
            "risk_score": 38,
            "risk_level": "niedrig",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "publication_policy": [
        {
            "id": "legal_review",
            "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.",
            "owner": "Legal/Datenschutz"
        },
        {
            "id": "notice_period",
            "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.",
            "owner": "Vendor Owner"
        },
        {
            "id": "purpose_minimum",
            "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.",
            "owner": "Compliance"
        },
        {
            "id": "private_contracts",
            "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.",
            "owner": "Legal/Compliance"
        }
    ],
    "change_workflow": [
        {
            "step": "discover",
            "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.",
            "sla_days": 7,
            "owner": "Website-Betrieb/Vendor Owner"
        },
        {
            "step": "assess",
            "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.",
            "sla_days": 14,
            "owner": "Legal/Datenschutz"
        },
        {
            "step": "publish",
            "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.",
            "sla_days": 30,
            "owner": "Compliance/Content"
        },
        {
            "step": "notify",
            "trigger": "Wesentliche Änderung oder neuer Subprozessor.",
            "sla_days": 30,
            "owner": "Compliance/Customer Trust"
        }
    ],
    "links": {
        "html": "https://saferpage.de/trust/du-bist-grieche.de/subprozessoren",
        "json": "https://saferpage.de/trust/du-bist-grieche.de/subprozessoren-json",
        "csv": "https://saferpage.de/trust/du-bist-grieche.de/subprozessoren-csv",
        "markdown": "https://saferpage.de/trust/du-bist-grieche.de/subprozessoren-md",
        "trust_center": "https://saferpage.de/trust/du-bist-grieche.de",
        "trust_updates": "https://saferpage.de/trust-updates/du-bist-grieche.de",
        "data_room": "https://saferpage.de/datenraum/du-bist-grieche.de",
        "access_requests": "https://saferpage.de/datenraum/du-bist-grieche.de/zugriffe",
        "content_segmentation": "https://saferpage.de/trust/du-bist-grieche.de/segmente",
        "vendor_due_diligence": "https://saferpage.de/anbieter/du-bist-grieche.de/due-diligence",
        "public_vendor_disclosure": "https://saferpage.de/anbieter/du-bist-grieche.de/offenlegung",
        "transfer_assessment": "https://saferpage.de/transfer/du-bist-grieche.de",
        "report": "https://saferpage.de/du-bist-grieche.de"
    },
    "does_not_confirm_contractual_subprocessor_status": true,
    "does_not_expose_private_contracts": true,
    "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten."
}