docs(salvage): benchmark-archive note + impressum ground-truth

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

docs-src/development/benchmark_archive_v1.md

@@ -0,0 +1,62 @@
+# Benchmark-Archiv & RC-Freeze — `v1` (2026-06-19)
+
+> **Zweck:** Reproduzierbarkeits-Record der Doc-Check-Kalibrierung (DSE / Cookie / Impressum).
+> Diese Datei enthält **nur Metadaten + Hashes** — **kein** Drittanbieter-Dokumenttext (Urheber-/Datenbankrecht).
+> Die vollständigen Artefakte (Korpora, GTs, Ergebnisse, Skripte) liegen im **internen Audit-Archiv**, getrennt von Repo / RAG / Produkt.
+
+## 1. Daten-Klassen (Retention-Entscheidung 2026-06-19)
+
+Drei Risikoklassen, drei Regeln:
+
+| Klasse | Regel |
+|---|---|
+| **RAG-Korpus** | Control ableiten → Dokument **verwerfen**. Keine Volltexte als Wissensbasis. |
+| **Kundendaten (Prod)** | Speichern: Finding · Evidence · Hash · Version · URL · Zeitpunkt. **Keine** Dauer-Volltextkopie. Datensparsamkeit. |
+| **Benchmark/Validierung** | **Versioniert behalten** — sonst sind Messungen nicht reproduzierbar. Intern, off-RAG, off-Produkt. Wie ein Test-/Audit-Archiv, nicht wie eine Wissensbasis. |
+
+Begründung: Das Risiko eines kleinen internen Benchmark-Archivs (öffentlich zugängliche Dokumente) ist geringer als das Risiko, die gesamte Validierung später nicht mehr belegen zu können.
+
+## 2. Release-Candidates (eingefroren)
+
+| RC | doc_type | Opus-GT (Archiv) | Testfirmen | FP / FN | Status |
+|---|---|---|---|---|---|
+| **DSE_RC_v1** | dse | `gt_opus_dse.json` (5 orig) + `gt_opus_dse_fresh.json` (3 frisch) | 8 (db, otto, ikea, ob, teamviewer + GT-Roster) | FP 11 %→**6 %**, FN ~7 %; frisch FP 7 % / FN 5 % | Release-Candidate |
+| **COOKIE_RC_v1** | cookie | `gt_opus_cookie_v2.json` (Mehrfach-Sampling offen) | 7 (db, ikea, lieferando, mediamarkt, ob, tchibo, teamviewer) | Prec 0,81→**0,95**, Rec 0,26→**0,44**, verpasste Lücken→**0 %** | Wave-1 (GT-Rauschen-Vorbehalt) |
+| **IMPRESSUM_RC_v1** | impressum | `gt_opus_impressum.json` | 9 (db, ikea, lieferando, mediamarkt, ob, otto, tchibo, teamviewer, zalando) | Text-Check FP **0 %** / FN **2 %** (81 anwendbar, 9 Faktenfeld-Controls) | Release-Candidate |
+
+Detail-Methodik + Fehlerkarte: [`platform_validation_v1.md`](platform_validation_v1.md). Per-Modul-Zahlen: Gedächtnis `project_engine_quality.md`.
+
+## 3. Archiv-Ort + Index
+
+```
+macmini:~/bp-benchmark-archive/v1_2026-06-19/
+├── MANIFEST.json          # 54 Dateien, je SHA256 + Bytes (autoritativ)
+├── gt_<firma>_<doctype>.txt   # Korpora (Drittanbieter-Volltext — NUR hier)
+├── gt_opus_*.json             # Opus-Oracle-GTs
+├── *_candidates*.json, *_resid.json, *_falsefindings*.json
+├── *_criteria_changelog.json / *_criteria_backup.json
+└── scripts/                   # 46 Mess-Skripte (cc_*.py) = "wie gemessen"
+```
+
+**Versionsdefinierende Hashes** (12-stellig gekürzt; voll in `MANIFEST.json`):
+
+| Artefakt | sha256… | Rolle |
+|---|---|---|
+| `gt_opus_dse.json` | `c5c8975afa42` | DSE-GT (orig) |
+| `gt_opus_dse_fresh.json` | `f3940da2e420` | DSE-GT (Anti-Overfit) |
+| `gt_opus_cookie_v2.json` | `fcb61dc9b332` | Cookie-GT |
+| `gt_opus_impressum.json` | `3e0f2f8d5f5f` | Impressum-GT |
+| `dse_criteria_changelog.json` | `d8d461527f5b` | DSE-Kriterien-Diff |
+| `cookie_criteria_changelog.json` | `9d29d7b515a5` | Cookie-Kriterien-Diff |
+| `impressum_fp_by_cause.json` | `9477f98c0577` | Impressum SCOPE/JUDGE-Split |
+
+## 4. Reproduktion
+
+1. Archiv = Grundwahrheit (Korpus-Hash belegt die damalige Dokumentversion; ändert die Firma ihr Dokument → neuer Hash, alte Messung bleibt über das Archiv belegbar).
+2. Mess-Skripte unter `scripts/` gegen die GTs laufen lassen (Pattern: `docker exec -i bp-compliance-backend python3 - < scripts/cc_engine_*.py`).
+3. OVH ist stochastisch → Zahlen ±Rauschen; RC-Werte sind Mittel über den dokumentierten Lauf.
+
+## 5. Was NICHT passiert
+
+- Korpus-Volltexte gehen **nicht** ins Repo, **nicht** in Qdrant/RAG, **nicht** ins Produkt.
+- Das Archiv ist read-only Referenz; Kalibrierungs-Änderungen sind über die Changelog-Artefakte reversibel.

zeroclaw/docs/ground-truth/11-conradygruppe.md

@@ -0,0 +1,147 @@
+# Ground Truth: Conrady Gruppe
+
+**URL:** https://conradygruppe.com
+**Typ:** Mittelstand / B2B Industrie (CookieYes-CMP)
+**Datum:** 2026-05-20
+**Tester:** Benjamin (manuell verifiziert)
+
+---
+
+## Business Profile (erwartet)
+
+| Feld | Erwarteter Wert |
+|------|----------------|
+| business_type | b2b |
+| industry | manufacturing / services |
+| has_online_shop | false |
+| no_direct_sales | true |
+
+---
+
+## Dokumente
+
+| Dokumenttyp | Vorhanden | URL / Hinweis |
+|-------------|-----------|---------------|
+| DSE | Ja | https://conradygruppe.com/datenschutz |
+| Impressum | Ja | https://conradygruppe.com/impressum |
+| **Cookie-Richtlinie** | **NEIN** | nicht erreichbar — separate Seite fehlt |
+| AGB | (offen) | B2B, vermutlich individuell |
+| Widerruf | In DSE | — |
+| DSB-Kontakt | In DSE | E-Mail-Adresse benannt |
+| Social Media DSE | (zu pruefen) | siehe SoMe-Findings |
+
+---
+
+## Erwartete Findings — Impressum (Art. 5 TMG)
+
+| Check | Erwartet | Begruendung |
+|-------|----------|-------------|
+| Handelsregister/Registernummer | **FEHLT** | §5(1) Nr.4 TMG — Pflichtangabe |
+| **USt-IdNr.** | **FEHLT** | §5(1) Nr.6 TMG — wenn vorhanden Pflicht. Steuernummer ist KEIN Ersatz |
+| Verantwortlicher | OK | Name + Anschrift vorhanden |
+| Vertretungsberechtigter | (zu pruefen) | bei juristischer Person Pflicht |
+| Kontakt (E-Mail/Tel) | (zu pruefen) | §5(1) Nr.2 TMG |
+
+---
+
+## Cookie-Banner (CookieYes)
+
+**3 Buttons im Banner:**
+1. **"Speichern"** — funktional ein Reject mit aktuellen Einstellungen
+2. **"Alle akzeptieren"**
+3. **"Nur essenzielle Cookies akzeptieren"** — funktional der Ablehnen-Button
+
+| Check | Erwartet | Anmerkung |
+|-------|----------|-----------|
+| Banner detected (CookieYes) | OK | Bot erkennt es als CookieYes |
+| Ablehnen-Mechanismus vorhanden | OK (implicit via "Nur essenzielle") | aber: |
+| Explizites "Ablehnen"-Label | **FEHLT** | "Nur essenzielle" + "Speichern" — kein "Ablehnen" |
+| **"Speichern" als Button-Text fragwürdig** | **MEDIUM-Finding** | Speichert was? Mehrdeutig fuer Nutzer |
+| Cookie-Richtlinie aus Banner verlinkt | **NEIN** | separate Seite fehlt |
+| Re-Access (Floating-Icon o.ae.) | (zu pruefen) | CookieYes default hat Floating-Icon |
+
+**Sprachlich-Fragwürdig:** Der primäre Action-Button heißt "Speichern" — semantisch unklar (speichert "essenziell"? speichert "alle"?). DSK-OH 2024 fordert eindeutige Beschriftung der Consent-Optionen.
+
+---
+
+## Cookie-Richtlinie (Sonderfall)
+
+**Status:** **NICHT VORHANDEN** als separates Dokument.
+
+→ HIGH-Finding: "Cookie-Richtlinie nicht auffindbar".
+
+→ Cookie-Auflistung muss laut DSK-OH Telemedien 2024 pro Cookie enthalten: Name, Anbieter, Zweck, Speicherdauer, Drittlandtransfer.
+
+---
+
+## Datenschutzerklärung
+
+**Widerruf:** In DSE benannt (Standard-Text "Widerruf jederzeit per E-Mail an…").
+**DSB:** In DSE als E-Mail-Adresse benannt (kein separater Name/Bestellung).
+
+| Check | Erwartet | Anmerkung |
+|-------|----------|-----------|
+| Verantwortlicher | OK | — |
+| DSB | OK (E-Mail) | Name optional, E-Mail ausreichend nach Art. 13(1)(b) |
+| Zwecke | (zu pruefen) | — |
+| Rechtsgrundlage | (zu pruefen) | — |
+| Empfaengerkategorien | **zu pruefen** | wer ist als Empfaenger genannt? Vergleich mit Cookie-Banner-Vendor-Liste |
+| Speicherdauer | (zu pruefen) | — |
+| Betroffenenrechte | (zu pruefen) | Art. 15-21 vollstaendig? |
+
+---
+
+## Social Media Verlinkung (zu pruefen)
+
+| Plattform | Verlinkt? | DSGVO-konform (Shariff/2-Klick)? |
+|-----------|-----------|-----------------------------------|
+| LinkedIn | (zu pruefen) | — |
+| Facebook | (zu pruefen) | — |
+| Instagram | (zu pruefen) | — |
+| X (Twitter) | (zu pruefen) | — |
+| YouTube | (zu pruefen) | — |
+
+**Pruefungspflicht:** SoMe-Buttons müssen DSGVO-konform eingebunden sein. Direkte iframes/Pixel zu Facebook etc. setzen vor Consent Tracking → Verstoss §25 TDDDG.
+
+Lösungen: Shariff/2-Klick/Self-hosted-Icons.
+
+---
+
+## Konsistenz-Check (NEUE Pruefung — P33)
+
+**3-Spalten-Vergleich:**
+
+| Verarbeiter | in DSE | in Cookie-Richtlinie | im Cookie-Banner |
+|-------------|--------|---------------------|------------------|
+| TeleData GmbH | (zu pruefen) | n/a (Cookie-Richtlinie fehlt) | (zu pruefen) |
+| CookieYes | (zu pruefen) | n/a | Ja (CMP-Anbieter) |
+| ... | ... | ... | ... |
+
+**Erwartung:** Inkonsistenzen wahrscheinlich, da Cookie-Richtlinie fehlt und DSE+Banner getrennt gepflegt werden.
+
+---
+
+## Score-Erwartung
+
+| Bereich | Erwartet | Kommentar |
+|---------|----------|-----------|
+| DSE | ~80% | Standardpflichten OK, Drittland-Empfänger ggf. ungenau |
+| Impressum | ~60% | Handelsregister + USt-IdNr. fehlen |
+| Cookie-Richtlinie | 0% | nicht vorhanden |
+| Banner-Quality | ~80% | implicit Reject OK, aber "Speichern"-Label problematisch + Cookie-Richtlinie nicht verlinkt |
+| **Gesamt** | **~70-75%** | mittelmäßig, Mittelstand-Standard |
+
+---
+
+## Anlässe für neue Checks
+
+1. **P33: 3-Spalten-Konsistenz-Check** (DSE vs Cookie-Richtlinie vs Banner-Vendors)
+2. **P28b-Erweiterung: "Speichern" als problematisches Reject-Label** flaggen (mehrdeutig)
+3. **P36: Social-Media-Einbindungs-Check** (Shariff/2-Klick/direkt?)
+
+---
+
+## Offene Fragen an User
+
+- USt-IdNr. — hat Conrady Gruppe als juristische Person eine? (vermutlich ja als Gruppe mit Auslandsumsatz)
+- Cookie-Richtlinie tatsächlich gar nicht vorhanden, oder nur schwer zu finden (z.B. tief im Datenschutz-Dokument)?

zeroclaw/docs/ground-truth/bmw_impressum_controls_gt.json

@@ -0,0 +1,489 @@
+{
+  "site": "BMW AG",
+  "doc_type": "impressum",
+  "note": "GT=Haiku-Verdikt; v3=unsere deterministische Engine (Layer-0 Regex-Boost)",
+  "created": "2026-06-17T18:55:16.265861+00:00",
+  "haiku_pass": 24,
+  "v3_pass": 14,
+  "gate_dropped": 39,
+  "agreement_evaluated_pct": 92,
+  "controls": [
+    {
+      "control_id": "SEC-9172-A08",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Aktualisierte Informationen zu Online-Schnittstellen unverzüglich zugänglich machen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "TRD-658-A01",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz 3",
+      "title": "Unternehmeridentität auf Plattform erkennbar machen",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A03",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Gesetzliche Berufsbezeichnung offenlegen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A02",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Anschrift des Anbieters leicht erkennbar verfügbarmachen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "SEC-9175-A04",
+      "regulation": "DDG",
+      "article": "§ 6 Absatz 1 Nr. 1-2",
+      "title": "Kommerzielle Kommunikationen deutlich kennzeichnen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "AUTH-4120-A02",
+      "regulation": "DDG",
+      "article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
+      "title": "Nutzerinformationen regelmäßig überprüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9158-A09",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Zuständigkeitsbereiche mehrerer Verantwortlicher dokumentieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9158-A10",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Identität und Aufenthalt der Verantwortlichen überprüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A02",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Informationen zu kommerziellen Angeboten leicht zugänglich bereitstellen",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A04",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Staat oder Region der Berufsbezeichnungs-Verleihung angeben",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "SEC-9174-A05",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Bezeichnung geltender berufsrechtlicher Regelungen bereitstellen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "SEC-9170-A04",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz 1",
+      "title": "Kommerzieller Charakter in Nachrichten erkennbar machen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9175-A01",
+      "regulation": "DDG",
+      "article": "§ 6 Absatz 1 Nr. 1-2",
+      "title": "Auftraggeber kommerzieller Kommunikation eindeutig identifizierbar machen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A01",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Aktualität und Korrektheit von Anbieter-Kontaktdaten verifizieren",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "COMP-4123-A01",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Verantwortlichen für journalistisch-redaktionelle Angebote benennen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A02",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Vollständigen Namen des Verantwortlichen aufführen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9173-A03",
+      "regulation": "DDG",
+      "article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 12 Absatz 6, Artikel 13 Absatz 4, Artikel 14 Absatz 3",
+      "title": "Angaben gemäß Artikel 13 Abs. 4 aktuell halten",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "GOV-3881-A07",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Impressum oder Kontaktseite auf Webseite oder App lokalisieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A04",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Verantwortliche zusätzlich zu DGA-Angaben benennen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A06",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Kommerzielle Angebote eindeutig als solche kennzeichnen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "GOV-3887-A03",
+      "regulation": "DDG",
+      "article": "§ 20 Absatz 1",
+      "title": "Fortbestand der Ansprechpartnerfunktion bei Fremdbearbeitung mitteilen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9170-A01",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz 1",
+      "title": "Absender kommerzieller Nachrichten eindeutig und unverschleiert offenlegen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "LOG-2095-A03",
+      "regulation": "DDG",
+      "article": "§ 9 Abs. 1",
+      "title": "Identifikationskriterien nach § 2 DDG in Anbieterlisten dokumentieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9170-A05",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz 1",
+      "title": "Versteckte Kommunikation von Absender oder kommerziellem Zweck verhindern",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9170-A08",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz 1",
+      "title": "Erkennbarkeit des kommerziellen Charakters auf den ersten Blick prüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A03",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Anschrift des Verantwortlichen angeben",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9175-A02",
+      "regulation": "DDG",
+      "article": "§ 6 Absatz 1 Nr. 1-2",
+      "title": "Kennzeichnung kommerzieller Kommunikation gut erkennbar anbringen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9175-A03",
+      "regulation": "DDG",
+      "article": "§ 6 Absatz 1 Nr. 1-2",
+      "title": "Kennzeichnungsanforderungen auf alle kommerziellen Kommunikationen anwenden",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "GOV-3881-A03",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Name und Anschrift des Vertretungsberechtigten verfügbarmachen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A04",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Anbieter-Kontaktdaten an prominenter Stelle positionieren",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A05",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Anbieter-Kontaktdaten auf allen relevanten Plattformen und Kanälen verfügbar machen",
+      "haiku_erfuellt": false,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A06",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Name des Anbieters leicht erkennbar und ständig verfügbar machen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A08",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Deutliche Erkennbarkeit von Name und Anschrift des Anbieters verifizieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "GOV-3881-A09",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Name und Anschrift des Vertretungsberechtigten bei juristischen Personen überprüfen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "GOV-3881-A10",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 1",
+      "title": "Auffindbarkeit der Kontaktdaten in maximal 2 Klicks testen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9172-A02",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Vorhandensein aller vorgeschriebenen Informationselemente kontrollieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9172-A03",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Aktualität der Schnittstelleninformationen durch Vergleich mit technischen Dokumentationen überprüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9172-A04",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Zugangsbarkeit und Verständlichkeit der Schnittstelleninformationen prüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9172-A05",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Zeitliche Verzögerung zwischen Änderungen und Informationsaktualisierung kontrollieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A05",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Verantwortlicher im Impressum oder auf Kontaktseite benennen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A06",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Name und Anschrift des benannten Verantwortlichen verifizieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A07",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Zusätzliche Angaben neben DGG-Informationen des Verantwortlichen überprüfen",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4123-A08",
+      "regulation": "MStV",
+      "article": "§ 18 Absatz 2",
+      "title": "Auffindbarkeit und Aktualität der Verantwortlichen-Informationen verifizieren",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A07",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Zugangsweg zu berufsrechtlichen Regelungen angeben",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "SEC-9174-A08",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Informationen leicht erkennbar gestalten",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A09",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Informationen unmittelbar erreichbar bereitstellen",
+      "haiku_erfuellt": true,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9174-A10",
+      "regulation": "DDG",
+      "article": "§ 5 Absatz 1, Nr. 2 (b, c)",
+      "title": "Informationen ständig verfügbar halten",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "AUTH-4120-A03",
+      "regulation": "DDG",
+      "article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
+      "title": "Überprüfungen von Nutzerinformationen dokumentieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "AUTH-4120-A04",
+      "regulation": "DDG",
+      "article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
+      "title": "Veraltete oder fehlerhafte Nutzerinformationen zeitnah aktualisieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "AUTH-4120-A05",
+      "regulation": "DDG",
+      "article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
+      "title": "Aktualität von Nutzerinformationen nachweisbar gewährleisten",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "COMP-4124-A04",
+      "regulation": "DDG",
+      "article": "§ 25 Abs. 1",
+      "title": "Informationen vollständig, wahrheitsgemäß und verständlich bereitstellen",
+      "haiku_erfuellt": true,
+      "v3_passed": true,
+      "v3_status": "evaluated"
+    },
+    {
+      "control_id": "SEC-9172-A06",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Informationen zu Online-Schnittstellen-Konzeption vollständig dokumentieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    },
+    {
+      "control_id": "SEC-9172-A07",
+      "regulation": "DDG",
+      "article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
+      "title": "Informationen zu Online-Schnittstellen in vorgeschriebener Weise präsentieren",
+      "haiku_erfuellt": false,
+      "v3_passed": null,
+      "v3_status": "gate_dropped"
+    }
+  ]
+}