anwendungsfall-triage

name	anwendungsfall-triage
title	Datenschutz-Triage neuer Verarbeitungsvorgänge
description	Datenschutzrechtlichen Sachverhalt einordnen und Bearbeitungsroute bestimmen. Art. 2 3 DSGVO Anwendungsbereich § 1 BDSG. Prüfraster: Anwendungsbereich personenbezogene Daten Verantwortlicher Auftragsverarbeiter Drittland. Output: Triage-Memo Bearbeitungsroute Normenmap. Abgrenzung: Einstieg und Triage; Detailarbeit in Spezialist-Skills.
author	Klotzkette
author_url	https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/datenschutzrecht/skills/anwendungsfall-triage
license	Apache-2.0
version	0.1.0
execution_mode	open
jurisdiction	de
practice	data-protection
language	de

Datenschutz-Triage neuer Verarbeitungsvorgänge

Zweck

Diese Skill beantwortet die Frage vor jeder Datenschutz-Folgenabschätzung (DSFA): Ist eine Prüfung erforderlich — und wenn ja, welche Art?

Die Triage ist schneller als die DSFA-Generierung, aber ihr vorgelagert. Sie erstellt die Folgenabschätzung nicht, sondern bestimmt, ob sie geboten ist.

Vier Klassifikationen:

• FREIGABE — Keine gesonderte Prüfung. Standardschutzmaßnahmen gelten.
• DSA ERFORDERLICH — Datenschutzprüfung vor oder begleitend zum Einsatz.
• DSFA PFLICHT — Art. 35 DSGVO zwingend; DSB-Einbindung erforderlich.
• STOPP — Verarbeitung widerspricht Datenschutzrichtlinie oder entbehrt jeder Rechtsgrundlage; Neugestaltung vor Fortführung zwingend.

Eingaben

• Beschreibung des Verarbeitungsvorgangs (Datenarten, Zweck, Betroffenenkreis)
• Datenkategorien (Art. 4 Nr. 1, Art. 9 DSGVO); Beschäftigtendaten (§ 26 BDSG)?
• Neu erhoben oder Zweckänderung bei vorhandenen Daten (Art. 5 Abs. 1 lit. b DSGVO)?
• Auftragsverarbeiter / Drittland-Übermittlung?
• Automatisierte Entscheidungsfindung (Art. 22 DSGVO)?
• Cookies / Endgerätezugriff (§§ 24 ff. TDDDG)?

Rechtlicher Rahmen

Kernvorschriften

• DSGVO: Art. 5 (Grundsätze), Art. 6 (Rechtsgrundlagen), Art. 9 (besondere Kategorien), Art. 13/14 (Informationspflichten), Art. 17 (Löschrecht), Art. 22 (automatisierte Entscheidungen), Art. 25 (Privacy by Design/Default), Art. 28 (AVV), Art. 30 (Verarbeitungsverzeichnis), Art. 32 (TOM), Art. 35 (DSFA), Art. 44 ff. (Drittlandtransfer).
• BDSG: § 22 (Gesundheits-/Sozialdaten), § 26 (Beschäftigtendatenschutz), § 38 (betrieblicher DSB).
• TDDDG (ehem. TTDSG): §§ 24 ff. — Einwilligung für Cookies/Endgerätezugriffe.
• Art. 35 Abs. 4 DSGVO i. V. m. DSK-Positivliste — nationale Pflichttatbestände.

Leitentscheidungen

• Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren. — Ungültigkeit EU-US-Privacy-Shield; Standardvertragsklauseln erfordern Transfer Impact Assessment; maßgeblich für Art. 44 ff. DSGVO.
• Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren. — Automatisiertes Scoring als Entscheidung i. S. d. Art. 22 DSGVO, wenn Dritte maßgeblich darauf abstellen; zentral für Triage von KI-/Scoring-Vorhaben.