avv-pruefunglisted

Prüfung eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO – Pflichtklauseln Art. 28 Abs. 3 lit. a–h, Unterauftragsverarbeiter Art. 28 Abs. 2 und Abs. 4, technische und organisatorische Maßnahmen Art. 32 DSGVO, § 203 StGB bei Berufsgeheimnisträgern, Bußgeldrisiko Art. 83 Abs. 4 DSGVO. Use when ein Verantwortlicher oder Auftragsverarbeiter einen AVV auf Wirksamkeit und Vollständigkeit prüft.
borghei/AI-Skills-German-Law · ★ 14 · AI & Automation · score 76

Install: claude install-skill borghei/AI-Skills-German-Law

# /datenschutzrecht:avv-pruefung ## Zweck Wer personenbezogene Daten durch einen Dienstleister verarbeiten lässt (Cloud, Lohnabrechnung, IT-Wartung, Marketing), benötigt einen Auftragsverarbeitungsvertrag (AVV) nach [Art. 28 DSGVO](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679). Das Besondere: Eine **fehlende oder mangelhafte AVV ist selbst ein eigenständiger, bußgeldbewehrter Verstoß** – unabhängig davon, ob es jemals zu einer Datenpanne kommt. Fehlt eine der Pflichtklauseln des Art. 28 Abs. 3 lit. a–h, ist der Vertrag unvollständig und die Auftragsverarbeitung formell rechtswidrig. Dieser Skill prüft Rollen, Pflichtklauseln, Unterauftragsverarbeiter, technische und organisatorische Maßnahmen sowie – bei Berufsgeheimnisträgern – den zusätzlichen Schutz nach § 203 StGB und erstellt eine konkrete Mängelliste. ## Eingaben - Vertragstext (AVV-Entwurf oder unterzeichnete Fassung) - Rollen: Wer ist Verantwortlicher, wer Auftragsverarbeiter? (ggf. mehrstufig) - Berufsgeheimnisträger ja/nein (Rechtsanwalt, Steuerberater, Arzt, Notar) - Eingesetzte Unterauftragsverarbeiter (bekannt / geplant / Liste vorhanden?) - Drittlandbezug (Serverstandort, Konzernmutter, Support aus Drittland) - Anlagen: TOM-Beschreibung (Art. 32), Subunternehmerliste, Genehmigungsregime ## Sub-Agent-Architektur Die Prüfung läuft in drei Rollen, die nacheinander arbeiten: - **Researcher** – liest den Vertragstext und die Anlagen, ordnet jede Klausel den gesetzlichen Anforderungen de