Dsfa update bei aenderungen und revision

Skill Klotzkette/claude-fuer-deutsches-recht/datenschutzrecht/skills/dsfa-update-bei-aenderungen-und-revision

⚠️ Experimentelle Skill-Sammlung für deutsches Recht (Arbeits-, Gesellschafts-, Insolvenz-, Datenschutz-, Prozessrecht u.a.) – inzwischen verbessert und im Alltag getestet, aber weiterhin Experiment. Bitte selber ausprobieren, Issues/PRs willkommen! Keine Rechtsberatung. Mandatsgeheimnis (§§ 203/204 StGB, § 43e BRAO), DSGVO, US-Transfer, KI-VO & Co

Install

npx -y skills add Klotzkette/claude-fuer-deutsches-recht --skill dsfa-update-bei-aenderungen-und-revision

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

What its author says it does

Copied from the file, not written here

Wenn es um DSFA Update bei Änderungen und Revision in Datenschutzrecht geht: prüft Frist, Form, Zuständigkeit, Rechtsweg und Sofortmaßnahmen; liefert eine Fristen- und Risikoampel mit Sofortschritten.

SKILL.md

5.0 KB, as published. Nobody here has run it

DSFA Update bei Änderungen und Revision

Wann dieses Modul hilft

Bei Änderung der Zwecke einer Verarbeitung
Bei neuem Auftragsverarbeiter oder Sub-Auftragsverarbeiter
Bei neuem Drittlandtransfer
Bei neuer Technologie (KI-Modul, Biometrie)
Bei neuer Datenkategorie oder neuem Betroffenenkreis
Bei aktualisierter Rechtsprechung oder Aufsichtsbehoerdenpraxis
Bei wesentlich erweiterter Datenmenge oder Aufbewahrungsfrist
Bei Vorfall (Art. 33 Datenpanne) — Risikobewertung neu überprüfen

Rechtlicher Rahmen

Art. 35 Abs. 11 DSGVO: Der Verantwortliche fuehrt erforderlichenfalls eine Überprüfung durch, um zu bewerten, ob die Verarbeitung gemäß der DSFA durchgefuehrt wird; dies gilt zumindest, wenn sich das mit den Verarbeitungsvorgaengen verbundene Risiko ändert.
Art. 5 Abs. 2 DSGVO Rechenschaftspflicht — Versionshistorie und Begruendung der Re-Prüfung.
Art. 30 DSGVO Verarbeitungsverzeichnis — Änderungen sind dort zu spiegeln.
EDSA-Leitlinien WP 248 rev.01.

Ablauf 6-Schritte-Methodik

Verarbeitungsbeschreibung. Aktuellen Stand der Verarbeitung erfassen und mit der dokumentierten DSFA-Version vergleichen.
Verhältnismäßigkeitspruefung. Änderung wesentlich? Schwellenwerte:

Neue oder weggefallene Zweck
Neue Datenkategorie
Neue Empfaenger oder neuer Drittlandtransfer
Neue Technologie
Neue Aufbewahrungsfrist (> 50 Prozent Verlaengerung)
Aufsichtsbehoerden- oder Rechtsprechungsaenderung

Risikoanalyse. Erneute Risikoanalyse nach Methodik des urspruenglichen DSFA-Skills; Risikomatrix vor und nach erneuten Maßnahmen.
Maßnahmen. Prüfung, ob bestehende Maßnahmen ausreichen oder ergaenzt werden müssen.
Restrisiko. Vergleich Restrisiko alt versus neu; ggf. neue Art. 36 Konsultation.
Konsultation / Genehmigung. DSB-Anhörung, Freigabe und Versionierung; alte Versionen archivieren, nicht loeschen.

Mustertext / Template Revisionsplan

DSFA-REVISIONSPLAN [DATUM]

Verarbeitung: [BEZEICHNUNG]
DSFA-Version aktuell: [X.Y]
DSFA-Version neu: [X.Y+1]
Verantwortlicher: [NAME]

1. Aenderungsanlass
[ ] Zweckaenderung
[ ] Neue Datenkategorie
[ ] Neuer Empfaenger / Sub-AV
[ ] Neuer Drittlandtransfer
[ ] Neue Technologie (z. B. KI-Modul)
[ ] Aufbewahrungsfrist
[ ] Rechtsprechungs- / Aufsichtspraxis-Update
[ ] Vorfall (Art. 33 DSGVO)
[ ] Routine-Revision (Datum: [DATUM])

2. Aenderungsanalyse
[Konkrete Beschreibung der Aenderung im Vergleich zur Vorversion]

3. Auswirkungen auf Schwellwertanalyse
[ ] Schwellwert unveraendert
[ ] Schwellwert neu erreicht (z. B. neues EDSA-Kriterium)
[ ] Schwellwert entfallen (z. B. Anonymisierung)

4. Risikoreassessment
- Risiken neu identifiziert: [Liste]
- Risikomatrix aktualisiert: ja / nein
- Restrisiko aendert sich: ja / nein
- Vorab-Konsultation Art. 36 ggf. neu erforderlich: ja / nein

5. Massnahmen
[Liste der zusaetzlichen oder geaenderten Massnahmen]

6. Freigabe
- DSB-Anhörung: [Datum, Stellungnahme]
- Genehmigung Verantwortlicher: [Name, Datum]
- Aufsicht informiert (falls Art. 36): [Datum]
- Eintrag Verarbeitungsverzeichnis aktualisiert: [Datum]
- Naechste Routine-Revision: [DATUM]

Unterschrift Verantwortlicher: ____________________
Unterschrift DSB: ____________________

Versionshistorie
| Version | Datum | Aenderung | Autor | Freigabe |
| 1.0 | [...] | Erstfassung | [...] | [...] |
| 1.1 | [...] | [...] | [...] | [...] |
| 2.0 | [...] | [...] | [...] | [...] |

Empfohlene Revisionsfrequenz

Routine-Revision: einmal jaehrlich, dokumentiert auch wenn keine Änderung
Anlassbezogene Revision: unverzueglich nach Trigger
KI-Verarbeitungen: alle 6 Monate (wegen Modell- und Datenaenderungen)
Beschäftigtenverarbeitungen bei BetrVG-Tatbestand: nach jeder Betriebsvereinbarung
Drittlandtransfer: nach jedem Schrems-Folgeurteil oder EDSA-Update

Typische Fehler

DSFA wird einmal erstellt und nie aktualisiert — Verstoss gegen Art. 35 Abs. 11 DSGVO.
Änderungen werden im Original-Dokument ueberschrieben — Versionshistorie geht verloren.
Routine-Revision wird unterlassen, weil sich nichts geaendert hat — ohne Dokumentation kein Nachweis.
Trigger werden nicht in das Change-Management-Verfahren integriert.
Nach Datenpanne (Art. 33) wird die DSFA nicht überprüft.
KI-Modellupdate wird nicht als Trigger erkannt.

Quellen Stand 06/2026

Art. 35 Abs. 11 DSGVO
Art. 5 Abs. 2, Art. 30, Art. 33 DSGVO
EDSA-Leitlinien WP 248 rev.01
EDSA-Stellungnahme 28/2024 zu KI-Modellen (Update-Trigger)
BfDI / Landesbehoerden — Verfahrenshinweise
Literatur: Kommentar- und Aufsatzfundstellen nur bei eigener Quelle

Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.