dsgvo-rechtswidriges-produkt

name	dsgvo-rechtswidriges-produkt
title	DSGVO-rechtswidriges Produkt
description	Produkt aus dem Ausland auf DSGVO-Rechtswidrigkeit prüfen: Richter oder Anwalt muss beurteilen ob Smartglasses oder IoT-Produkt DSGVO-konform ist. Normen: Art. 3 DSGVO (räumlicher Anwendungsbereich), Art. 5 Abs. 1 lit. c (Datensparsamkeit), Art. 6 (Rechtsgrundlage), Art. 9 (biometrische Daten), Art. 13-14 (Informationspflichten), Art. 44 ff. (Drittlandtransfer), Art. 22 (automatisierte Entscheidung). Prüfraster: Anwendbarkeit, Rechtsgrundlage, Sonderkateg. Daten, Drittlandtransfer. Output DSGVO-Prüfschema mit Ergebnis und Empfehlung. Abgrenzung: allgemeine DSGVO-Beratung siehe datenschutzrecht-Plugin; DSA siehe dsa-dma-Plugin.
author	Klotzkette
author_url	https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/urteilsbauer-relationsmacher/skills/dsgvo-rechtswidriges-produkt
license	Apache-2.0
version	0.1.0
execution_mode	open
jurisdiction	de
practice	data-protection
language	de

DSGVO-rechtswidriges Produkt

Pruefschema, wenn ein technisches Produkt aus dem Ausland nach DSGVO als rechtswidrig zu bewerten ist und der Kaeufer Rückabwicklung will.

Triage zu Beginn

1. Unterliegt das Produkt dem räumlichen Anwendungsbereich der DSGVO (Art. 3 Abs. 1 oder Abs. 2 DSGVO)?
2. Welche Kategorien personenbezogener Daten werden verarbeitet — biometrische Daten (Art. 9 DSGVO)?
3. Werden Daten in Drittländer übermittelt ohne SCC oder anderen Mechanismus (Art. 44 ff. DSGVO)?
4. Hat der Käufer wirksame Einwilligung erteilt oder scheidet Einwilligung aus (Art. 7 DSGVO)?

Aktuelle Rechtsprechung

• Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.

Zentrale Normen

• Art. 3 DSGVO — räumlicher Anwendungsbereich (Niederlassungs- und Marktortprinzip)
• Art. 6 DSGVO — Rechtsgrundlagen für Verarbeitung
• Art. 7 DSGVO — wirksame Einwilligung
• Art. 9 DSGVO — besondere Kategorien (biometrische Daten, Gesundheitsdaten)
• Art. 44 ff. DSGVO — Drittlandübermittlung (SCC, Angemessenheitsbeschluss)
• Art. 82 DSGVO — Schadensersatz (materiell und immateriell)
• § 134 BGB — Nichtigkeit bei Verstoß gegen Verbotsgesetz

Quellenregel

Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.

Schritt-für-Schritt-Workflow

1. Anwendbarkeit DSGVO prüfen (Art. 3): Niederlassungsprinzip oder Marktortprinzip.
2. Verarbeitungsarten inventarisieren: Welche Daten werden vom Produkt verarbeitet?
3. Rechtsgrundlage prüfen (Art. 6, 7, 9): Für jede Verarbeitungsart.
4. Drittlandübermittlung (Art. 44 ff.): SCC vorhanden? Angemessenheitsbeschluss?
5. Privatrechtliche Konsequenzen: Nichtigkeit § 134 BGB? Sachmangel § 434 BGB? CISG Art. 35?
6. Schadensersatz (Art. 82 DSGVO): Materiell und immateriell — konkreten Schaden darlegen.

Output-Template

Adressat: Entscheidungsgründe — Tonfall: sachlich-juristisch

## DSGVO-Prüfung

**Anwendbarkeit Art. 3 DSGVO:** Ja, weil [Niederlassungsprinzip / Marktortprinzip: Produkt
richtet sich an Personen in der EU].

**Verarbeitungsarten:** [Produkt X] verarbeitet [DATENART, z.B. biometrische Daten nach Art. 9 DSGVO].

**Rechtsgrundlage Art. 6 DSGVO:** Keine wirksame Rechtsgrundlage, weil [BEGRÜNDUNG].

**Folge:** [Sachmangel § 434 BGB / Nichtigkeit § 134 BGB / Schadensersatz Art. 82 DSGVO].