| name | richtlinien-monitor |
| title | Policy-Monitor – Drift-Monitoring Datenschutzerklärung |
| description | Datenschutzrichtlinien und Unternehmensanweisungen auf Aktualitaet und Konformität monitoren. Art. 24 32 DSGVO TOMs §§ 4 ff. BDSG. Prüfraster: Richtlinienbestand Aenderungsbedarf neue Verarbeitungstätigkeiten gesetzliche Neuerungen Umsetzungsstatus. Output: Monitoring-Bericht Aenderungsliste. Abgrenzung: nicht für erstmalige Richtlinien-Erstellung. |
| author | Klotzkette |
| author_url | https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/datenschutzrecht/skills/richtlinien-monitor |
| license | Apache-2.0 |
| version | 0.1.0 |
| execution_mode | open |
| jurisdiction | de |
| practice | data-protection |
| language | de |
Policy-Monitor – Drift-Monitoring Datenschutzerklärung
Zweck
Zwei Modi: (1) Sweep-Modus – regelmäßiger Abgleich aller Datenschutz-Commitment-Flächen gegen aktuelle Verarbeitungspraxis, um Drift zu erkennen. (2) Direkt-Modus – für eine konkrete geplante Änderung prüfen, ob und wie die Datenschutzerklärung angepasst werden muss.
Typische Drifts: neue Tracking-Tool-Integration ohne Datenschutzerklärungsupdate, neuer Sub-AV ohne Empfängerlistenaktualisierung, verlängerte Speicherfristen ohne Ankündigung, neue Drittlandtransfers ohne Transfermechanismus in der Erklärung.
Eingaben
- Sweep-Modus: Ausgabenordner aus
CLAUDE.md (wo DSFAs, AVV-Reviews, Triage-Ergebnisse gespeichert sind), Datenschutzerklärungsquelle (URL oder Datei), Liste aktueller Verarbeitungstätigkeiten
- Direkt-Modus: Beschreibung der geplanten Änderung der Verarbeitungspraxis
Ablauf – Sweep-Modus
-
Commitment-Inventur.
Alle Datenschutz-Commitment-Flächen aus CLAUDE.md lesen:
- Datenschutzerklärung (Haupt-URL / Dokument)
- CMP / Cookie-Consent-Banner-Konfiguration
- App-Store Privacy Labels
- In-Produkt-Einwilligungsflows
- Sektorspezifische Hinweise (TDDDG, KUG)
-
Praxis-Inventur.
Aktuelle Verarbeitungspraxis aus Ausgaben des Plugins rekonstruieren:
- Neueste AVV-Reviews (neue Sub-AVs, neue Drittlandtransfers)
- Neueste DSFA-Ergebnisse (neue Verarbeitungstätigkeiten)
- Neueste Triage-Ergebnisse (Rechtsgrundlagenänderungen)
- Aus
CLAUDE.md bekannte Systemliste und Drittlandsituation
-
Drift-Analyse.
Für jede Commit-Fläche: Ist-Inhalt gegen Praxis-Inventur abgleichen.
| Commit-Fläche | Praxis-Ist | Erklärung-Ist | Drift? | Schwere |
|---|
| Datenschutzerklärung – Empfänger | [aktuelle Liste] | [publizierte Liste] | Ja/Nein | 🔴/🟡/🟢 |
| Cookie-Banner – Kategorien | [aktiv gesetzt] | [angekündigt] | Ja/Nein | … |
| Speicherfristen | [tatsächlich] | [publiziert] | Ja/Nein | … |
|
