Kostenlos anfangen. Zahlen, wenn die Liste lang wird.

Die Unterauftragsverarbeiter-Seiten Ihrer Dienstleister von Hand zu prüfen, kostet jemanden regelmäßig einen halben Tag. Das hier macht es täglich und hinterlässt einen Nachweis, den Sie einem Prüfer vorlegen können.

Kostenlos

$0 / Monat, dauerhaft

  • ✓ 3 Unterauftragsverarbeiter-Seiten überwachen
  • ✓ Tägliche Prüfung, dieselbe Überwachung wie bei den bezahlten Tarifen
  • ✓ Datierter Nachweis zu jeder Änderung, direkt im Dashboard
  • ✓ Ein öffentliches Trust Center, das Ihre Kunden abonnieren können
  • — Keine Karte, kein Ablaufdatum
Kostenlos starten — 3 Anbieter, keine Karte nötig

Neue Konten starten mit 14 Tagen Growth und landen danach hier.

Starter

$29 / Monat

oder 290 $/Jahr — 2 Monate geschenkt

Alles aus Kostenlos, plus:

  • ✓ Bis zu 10 Unterauftragsverarbeiter-Seiten überwachen
  • ✓ Gemini 2.5 Flash unterscheidet eine echte Änderung bei Unterauftragsverarbeitern von einer Fußzeilen- oder Menü-Bearbeitung, sodass kosmetisches Rauschen nie in Ihrer Queue landet
  • ✓ Freigabe-Queue mit Gegenüberstellung — nichts erscheint ohne Sie im Trust Center
  • ✓ Vorformulierte Mitteilung nach Art. 28 Abs. 2 DSGVO zu jeder Änderung, versandfertig
  • ✓ E-Mail an Ihre Abonnenten bei jeder veröffentlichten Änderung
14 Tage testen

Keine Kreditkarte nötig · Jederzeit kündbar 14 Tage Geld-zurück-Garantie

Growth

$89 / Monat

oder 890 $/Jahr — 2 Monate geschenkt

Alles aus Starter, plus:

  • ✓ Bis zu 30 Unterauftragsverarbeiter-Seiten überwachen
  • ✓ Kryptografisches Prüfnachweis-Paket: ein herunterladbares ZIP mit SHA-256-Verifizierungsanker, dem rohen HTML vor und nach der Änderung, dem Diff und Ihrem Entscheidungsverlauf — neue Einträge tragen zusätzlich einen unabhängigen RFC-3161-Zeitstempel
  • ✓ Vollständiger CSV-Export Ihrer gesamten Änderungshistorie — Hashes, Zeitstempel und Freigaben
  • ✓ Das „Powered by TrustPages“-Badge von Ihrem Trust Center entfernen
14 Tage testen

Keine Kreditkarte nötig · Jederzeit kündbar · 14 Tage Geld-zurück-Garantie

Die Abrechnung übernimmt Paddle als Merchant of Record. Preise verstehen sich zzgl. anfallender Steuern, die Paddle beim Checkout berechnet.

Warum Teams dafür zahlen

Die Widerspruchsfrist ist kurz und läuft ohne Sie an

Nach Art. 28 Abs. 2 DSGVO muss ein Auftragsverarbeiter mit allgemeiner Genehmigung Sie informieren, bevor er einen Unterauftragsverarbeiter hinzuzieht oder austauscht, und Sie haben eine Frist zum Widerspruch — im kommerziellen AVV üblicherweise 10 bis 30 Tage. In der Praxis ist diese Information eine stille Aktualisierung einer Seite auf deren Website. Sieht niemand hin, läuft die Frist von allein ab.

„Wann hat sich das geändert?“ ist eine Frage, die ein Datum verlangt

Ein Screenshot aus der Prüfungswoche beweist nichts darüber, was auf der Seite vor drei Monaten stand. Jede Änderung wird hier mit Diff und Zeitstempel gespeichert, ab dem Tag, an dem Sie mit der Überwachung begonnen haben.

Ihre Kunden stellen Ihnen dieselbe Frage, die Sie Ihren Dienstleistern stellen

Das Trust Center macht aus Ihrer Antwort etwas, das Sie einmal veröffentlichen, statt es in jedem Sicherheitsfragebogen neu auszuformulieren — eine öffentliche, datierte Historie Ihrer Änderungen bei Unterauftragsverarbeitern, die Kunden abonnieren können.

Audit-Ready Proof: die Datei selbst, kein Link auf unser Dashboard

Jede Änderung lässt sich als eigenständiges ZIP herunterladen — das rohe HTML der Vendor-Seite vor und nach der Änderung, der Diff, beide Inhalts-Hashes sowie Ihr Freigabe- und Benachrichtigungsverlauf in einer Datei. Übergeben Sie sie an einen Prüfer oder die Sicherheitsprüfung eines Unternehmenskunden, ohne dass diese darauf vertrauen müssen, dass unsere Seite nächstes Jahr noch dasselbe zeigt.

Fragen

Hilft das bei DORA?

Teilweise — und es lohnt sich, genau zu sagen, bei welchem Teil. DORA verpflichtet EU-Finanzunternehmen zu einem Informationsregister über ihre IKT-Dienstleister und deren Unterauftragnehmer, das jährlich bei der Aufsicht eingereicht wird. TrustPages hält die Unterauftragnehmer-Hälfte davon aktuell und datiert. Es ist kein Einreichungswerkzeug und erstellt das Register nicht für Sie.

Wie unterscheidet die KI wesentliche von kosmetischen Änderungen?

Jeder erkannte Diff wird als wesentlich oder kosmetisch eingestuft. Kosmetische Änderungen — Tippfehler, Umformatierungen, eine verschobene Überschrift — werden automatisch veröffentlicht. Alles, was Ihre Kunden betreffen könnte, etwa ein neuer Unterauftragsverarbeiter oder ein neues Verarbeitungsland, geht zuerst in Ihre Freigabe-Queue. Die letzte Entscheidung liegt immer bei Ihnen.

Was passiert nach den 14 Testtagen?

Es wird nichts abgebucht, und das Konto hört nicht auf zu arbeiten: Es geht in den kostenlosen Tarif über, in dem Ihre 3 ältesten Seiten weiterhin täglich geprüft werden. Alles darüber wird abgeschaltet, nicht gelöscht — ein späteres Upgrade schaltet es mitsamt Historie wieder ein.

Was, wenn ich mehr als 30 Anbieter überwachen muss?

30 deckt die Anbieterliste der meisten Teams dieser Größe ab. Wenn Sie mehr brauchen, schreiben Sie uns — wir erhöhen das Limit im Growth-Tarif.

Kann ich jederzeit kündigen?

Ja, über die Abrechnungsseite in Ihrem Dashboard. Growth behalten Sie bis zum Ende des bereits bezahlten Zeitraums, danach läuft das Konto im kostenlosen Tarif weiter, statt geschlossen zu werden — Ihr Trust Center bleibt online und Ihre Änderungshistorie erhalten. Eine Kündigung nimmt also keine öffentliche Seite vom Netz, die Ihre Kunden vielleicht gespeichert haben. Zur Rückerstattungsrichtlinie mit der 14-tägigen Geld-zurück-Garantie für Ihren ersten bezahlten Zeitraum.