# Data Protection — Germany

Privacy and personal-data compliance — lawful basis, data-subject rights, DPIAs, breaches, and transfers.

Jurisdiction: `de` · Practice: `data-protection` · Skill language: de

## Skills (45)

| Skill | What it does |
|---|---|
| [`Anonymisierung und Pseudonymisierung`](skills/anonymisierung-pseudonymisierung/) | Anonymisierung und Pseudonymisierung von Mandatsdaten vor KI-Eingabe: Anwendungsfall Anwalt will Mandatsdoku… |
| [`Datenschutz-Triage neuer Verarbeitungsvorgänge`](skills/anwendungsfall-triage/) | Datenschutzrechtlichen Sachverhalt einordnen und Bearbeitungsroute bestimmen. Art. 2 3 DSGVO Anwendungsberei… |
| [`Auftragsverarbeitungsvertrag prüfen`](skills/auftragsverarbeitungsvertrag-pruefen/) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bei KI-Anbietern prüfen: Anwendungsfall Kanzlei schließt Ver… |
| [`Automatisierte Entscheidungen Art. 22 DSGVO`](skills/automatisierte-entscheidungen-art-22-dsgvo/) | Automatisierte Einzelentscheidungen nach Art. 22 DSGVO in Kanzleien prüfen: Anwendungsfall Kanzlei plant KI-… |
| [`AVV-Grenzprüfung Datenschutz`](skills/avv-grenzpruefung-datenschutz/) | Kanzlei nutzt KI-Dienstleister und prüft ob AVV nach Art. 28 DSGVO die berufsrechtliche Prüfung ersetzt. Ber… |
| [`AVV-Review – Auftragsverarbeitungsvertrag Art. 28 DSGVO`](skills/avv-pruefung/) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO prüfen oder erstellen wenn Dritter Daten im Auftrag verarbei… |
| [`Consent Audit — Einwilligungspruefung`](skills/consent-audit/) | Prueft Einwilligungs-Flows auf DSGVO-Konformitaet: DOI-Token-Ablauf, Widerruf-Workflow, Cookie-Banner |
| [`Cyber-Incident-Response 72 Stunden`](skills/cyber-incident-response-72h/) | Sofortmassnahmen bei aktivem Cyber-Vorfall Ransomware Datenexfiltration oder Insider-Threat. Anwendungsfall… |
| [`Datenpannen-Meldung (Art. 33/34 DSGVO)`](skills/datenpanne-meldung/) | Datenpanne nach Art. 33 34 DSGVO melden wenn Sicherheitsverletzung personenbezogener Daten vorliegt. Art. 33… |
| [`Customize – Praxisprofil anpassen`](skills/datenschutzrecht-anpassen/) | Bestehende Datenschutzdokumentation oder Richtlinien an neue Anforderungen oder Verarbeitungstätigkeiten anp… |
| [`Mandat-Arbeitsbereich – Mehrmandat-Kanzlei`](skills/datenschutzrecht-mandat-arbeitsbereich/) | Datenschutzrechtliches Mandat strukturieren und Arbeitsbereich abgrenzen. Art. 5 24 DSGVO §§ 1 ff. BDSG. Prü… |
| [`Dienstleister Due Diligence`](skills/dienstleister-due-diligence/) | KI-Dienstleister Due Diligence für Kanzleien durchführen: Anwendungsfall Kanzlei moechte neuen KI-Dienst bea… |
| [`Dokumentationspflichten Protokoll`](skills/dokumentationspflichten-protokoll/) | Dokumentationspflichten und beweissichere Protokollierung von KI-Nutzung in Kanzleien: Anwendungsfall Kanzle… |
| [`Drittlandstransfer-Prüfung (Art. 44 ff. DSGVO)`](skills/drittlandstransfer-pruefung/) | Datentransfer in Drittlaender außerhalb EU und EWR auf Zulässigkeit prüfen. Art. 44 ff. DSGVO Kapitel V Drit… |
| [`DSB-Bestellungspflicht und -Anforderungen`](skills/dsb-bestellungspflicht-pruefung/) | Bestellungspflicht für Datenschutzbeauftragten prüfen. Art. 37 DSGVO § 38 BDSG Bestellungspflicht. Prüfraste… |
| [`DSFA – Datenschutz-Folgenabschätzung Art. 35 DSGVO`](skills/dsfa-erstellung/) | Datenschutz-Folgenabschaetzung nach Art. 35 DSGVO durchführen wenn hohes Risiko für Betroffene vorliegt. Art… |
| [`Betroffenenanfragen – Art. 15–22 DSGVO`](skills/dsgvo-auskunft-antwort/) | DSGVO-Auskunftsantwort an Betroffenen vollständig und rechtskonform gestalten. Art. 15 12 Abs. 3 DSGVO Antwo… |
| [`DSGVO-Auskunftsrecht (Art. 15 DSGVO)`](skills/dsgvo-auskunft/) | Auskunftsersuchen nach Art. 15 DSGVO prüfen und beantworten wenn Betroffener Auskunft verlangt. Art. 15 12 D… |
| [`DSGVO-Compliance-Bausteine`](skills/dsgvo-compliance-bausteine/) | DSGVO-Textbausteine für KI-Nutzungsrichtlinien in Kanzleien: Anwendungsfall Kanzlei erstellt oder aktualisie… |
| [`DSGVO-rechtswidriges Produkt`](skills/dsgvo-rechtswidriges-produkt/) | Produkt aus dem Ausland auf DSGVO-Rechtswidrigkeit prüfen: Richter oder Anwalt muss beurteilen ob Smartglass… |
| [`ecc-claude-ra-qm-team-gdpr-dsgvo-expert`](skills/ecc-claude-ra-qm-team-gdpr-dsgvo-expert/) | OpenClaw bridge skill for ra qm team gdpr dsgvo expert. Use when tasks match this specialized claude-skills… |
| [`Einwilligung-Hinweis-Datenschutz`](skills/einwilligung-hinweis-datenschutz/) | Kanzlei bietet telefonischen Transkriptionsservice an und muss DSGVO-konforme Einwilligung einholen. Art. 6… |
| [`Erforderlichkeit dokumentieren`](skills/erforderlichkeit-dokumentieren/) | Prüfe die Erforderlichkeit der Offenlegung von Berufsgeheimnissen gegenüber dem KI-Dienstleister nach Absatz… |
| [`SCHUFA-Eintrag`](skills/fachanwalt-bank-kapitalmarktrecht-schufa-eintrag/) | Workflow-Skill zu fachanwalt bank kapitalmarktrecht schufa eintrag. Nutzt Normtext, Nutzerangaben und verifi… |
| [`Datenschutz-Folgenabschätzung`](skills/fachanwalt-it-recht-datenschutz-folgenabschaetzung/) | Datenschutz-Folgenabschaetzung DSFA nach Art. 35 DSGVO bei voraussichtlich hohem Risiko. Anwendungsfall neue… |
| [`Fachanwalt für Informationstechnologierecht — Orientierung`](skills/fachanwalt-it-recht-orientierung/) | Orientierung im IT-Recht für Mandate und Fachanwaltschaft nach FAO. Anwendungsfall Kanzlei will IT-Mandat be… |
| [`Senior GDPR/DSGVO Expert and Auditor`](skills/gdpr-dsgvo-expert-ovachiever/) | Senior GDPR/DSGVO expert and internal/external auditor for data protection compliance. Provides EU GDPR and… |
| [`GDPR/DSGVO Expert`](skills/gdpr-dsgvo-expert/) | GDPR and German DSGVO compliance automation. Scans codebases for privacy risks, generates DPIA documentation… |
| [`GeschGehG-Bausteine`](skills/geschgehg-bausteine/) | GeschGehG-Bausteine für KI-Nutzungsrichtlinien in Kanzleien: Anwendungsfall Kanzlei muss beim KI-Einsatz Ges… |
| [`Forprüfungs-Gutachten erstellen`](skills/gutachten-erstellen/) | Erstelle das zusammenfassende Forprüfungs-Gutachten zum KI-Anbietervertrag. Aufbau Eingangsdaten Norm-Adapte… |
| [`Internationale Buyout-Datenflows und Datenschutz`](skills/internationale-buyout-datenflows-und-datenschutz/) | Datenfluesse bei internationalem bAV-Buyout datenschutzrechtlich absichern: DSGVO, Drittlandtransfers. Norme… |
| [`Gemeinsame Verantwortlichkeit Art. 26 DSGVO`](skills/joint-controller-vereinbarung/) | Joint-Controller-Vereinbarung nach Art. 26 DSGVO erstellen wenn zwei oder mehr Verantwortliche gemeinsam ent… |
| [`/ki-folgenabschätzung – KI-Folgenabschätzung`](skills/ki-folgenabschaetzung/) | KI-Folgenabschätzung (FRIA nach Art. 27 KI-VO + DSFA nach Art. 35 DSGVO) erstellen – strukturierte Aufnahme,… |
| [`KI-Verordnung — Compliance-Prüfung`](skills/ki-verordnung-compliance/) | KI-Systeme auf Anforderungen der KI-VO und Datenschutz prüfen. KI-VO Risikoklassen Art. 5 9 DSGVO Einwilligu… |
| [`/mandanten-kommunikations-log`](skills/mandanten-kommunikations-log/) | Mandantenkommunikation dokumentieren und Kommunikations-Log führen: Anwendungsfall Rechtsberatungsstelle mus… |
| [`Mandantendaten und KI-Dienstleister (§ 203 StGB, Art. 28 DSGVO)`](skills/mandantendaten-ki/) | Datenschutzkonforme Verwendung von Mandantendaten beim Einsatz von KI-Tools in der Kanzlei prüfen. Art. 5 6… |
| [`Mandat-Triage IT-Recht`](skills/mandat-triage-it-recht/) | Strukturierte Eingangs-Abfrage für IT-rechtliche Mandate mit Fristen-Sofort-Check. Anwendungsfall neues IT-R… |
| [`Privacy Policy and GDPR Transparency`](skills/privacy-policy-maltehedderich/) | Draft, review, or debug EU privacy policies and GDPR transparency notices for SaaS products. Use when mappin… |
| [`DS-Gap-Analyse – Datenschutzrecht`](skills/regulierungs-luecken-analyse/) | Regulatorische Luecken im Datenschutzrecht identifizieren und Handlungsoptionen aufzeigen. Art. 5 6 24 DSGVO… |
| [`Policy-Monitor – Drift-Monitoring Datenschutzerklärung`](skills/richtlinien-monitor/) | Datenschutzrichtlinien und Unternehmensanweisungen auf Aktualitaet und Konformität monitoren. Art. 24 32 DSG… |
| [`Rückfragebrief an Anbieter`](skills/rueckfragebrief-an-anbieter/) | Erstelle einen strukturierten Rückfragebrief an den KI-Anbieter zur Klaerung der berufsrechtlichen und straf… |
| [`TOM und Zertifizierungen prüfen`](skills/tom-und-zertifizierungen-pruefen/) | Prüfe technische und organisatorische Massnahmen des KI-Anbieters und seine Zertifizierungen. Maßstab Art. 3… |
| [`Transkriptionsdienst-Erklärung`](skills/transkriptionsdienst-erklaerung/) | Mandant kann seinen Fall nicht schriftlich schildern und soll stattdessen anrufen. Transkriptionsservice Erk… |
| [`Transparenz gegenüber Mandanten`](skills/transparenz-mandanten/) | Transparenz gegenüber Mandanten bei KI-Einsatz in Kanzleien sicherstellen: Anwendungsfall Kanzlei muss Manda… |
| [`VVT — Verzeichnis von Verarbeitungstätigkeiten`](skills/verarbeitungsverzeichnis-vvt-generator/) | Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO erstellen oder aktualisieren. Art. 30 DSGVO VVT-… |

## Cold-start context

See [`CLAUDE.md`](CLAUDE.md) — scope, forums, sources of law, citation discipline, and when this plugin does NOT apply.

## Provenance & license

Skills imported from open sources indexed by [skillsmp](https://skillsmp.com); see each `SKILL.md` `author` / `author_url` for provenance and `license` for terms.

## Disclaimer

These skills produce informational drafts and analyses, not legal advice. Verify against current law before use.
