Grundlagen
Vendor-Inventar
Kurz erklärt
Ein Vendor-Inventar ist die Liste aller Dienstleister (Vendor), die eine Website einbindet - etwa Analytics, Zahlungsdienste, Schriften oder Chat-Widgets - jeweils mit Herkunftsland, Einwilligungspflicht und AVV-Status. Sorrel erzeugt dieses Inventar automatisch aus dem Scan und kennzeichnet, für welche Dienstleister eine Auftragsverarbeitung (AVV) fehlt.
Das Vendor-Inventar ist das Artefakt, das jedes DSGVO-Audit von Hand produziert - bei Sorrel entsteht es automatisch.
Was drinsteht
Pro Dienstleister: Name, Kategorie, Sitzland, ob eine Einwilligung nötig ist, Risikobewertung und ob eine öffentlich verfügbare AVV (DPA) existiert.
Der Missing-DPA-Report
Sorrel hebt Dienstleister ohne verfügbare AVV hervor und stellt einen druckbaren Report bereit, den Sie an Einkauf oder Rechtsabteilung weitergeben können.
Rechtsquelle: Art. 28 DSGVO (Auftragsverarbeitung).