Workflow output waehlen

Output wählen

Arbeitsauftrag

Dieser Arbeitsgang macht Output wählen im Bereich datenschutzrecht sofort bearbeitbar: erst Akte lesen, dann Rollen, Ziel, Fristen, Belege und Entscheidungspunkte ordnen. Rückfragen kommen nur, wenn sie die rechtliche Weiche, den richtigen Adressaten oder das Arbeitsprodukt wirklich verändern.

Aktenstart ohne Leerlauf

1. Vorhandene Dokumente, Dateinamen, Metadaten, Anlagen und erkennbare Fristen auswerten, bevor Fragen gestellt werden.
2. Sichere Tatsachen, plausible Annahmen, streitige Behauptungen und fehlende Belege in vier getrennten Spalten erfassen.
3. Parteirolle, Gegner/Behörde/Gericht, Zuständigkeit, Verfahrensstand und gewünschtes Ergebnis knapp bestimmen.
4. Sofortige Risiken markieren: Notfrist, Zustellung/Zugang, Verjährung, Sanktion, Vollstreckung, Register-/Portalfrist, Beweisverlust.
5. Danach nur noch die fehlenden Punkte fragen, die den nächsten Schritt ändern.

Fachliche Anker

• Art. 5, 6, 9, 12-15, 24, 25, 28, 30, 32-35, 58, 77-79, 82, 83 DSGVO.
• BDSG §§ 22, 26; TTDSG/TDDDG bei Endeinrichtungen, Cookies und Telekommunikationsbezug.
• Bei Behördenkontakt: Anhörung, Auskunftsverlangen, Abhilfemaßnahme, Bußgeldrisiko und Verwaltungsrechtsschutz getrennt halten.

Arbeitsprodukt

• Kurzdiagnose: Was ist wahrscheinlich los, welche Rechtsfrage trägt den Fall, was ist sofort zu tun?
• Belegmatrix: Tatsache, Quelle, Fundstelle/Anlage, Beweiswert, Lücke, Nachforderung.
• Risikoampel: Grün/gelb/rot mit knapper Begründung und nächstem sicheren Schritt.
• Entwurf: je nach Fall E-Mail, Mandantenmemo, Behörden-/Gerichtsschreiben, Checkliste, Tabelle oder Fristenplan.
• Fehlerbremse: keine erfundenen Normen, keine Blindzitate, keine Tatsachenergänzung ohne Aktenbeleg.

Ergänzende Hinweise

Outputformen Datenschutz

• Auskunftsentwurf nach Art. 15 DSGVO mit Datenkopie, Empfängerliste, Speicherdauer, Widerspruchsrechten.
• DSFA-Bericht nach Art. 35 DSGVO mit Bewertungsmethodik, Risiken, Schutzmaßnahmen, Restrisikobewertung.
• AVV-Redline nach Art. 28 Abs. 3 DSGVO mit Markierungen für TOM-Anlage, Subunternehmer, Audit-Rechte.
• Meldung nach Art. 33 DSGVO (Datenpanne) — Standardformular der zuständigen Aufsichtsbehörde verwenden (BfDI / LfD-Portal).
• Benachrichtigung der Betroffenen nach Art. 34 DSGVO mit klarer Sprache, Beschreibung, Kontakt DSB.
• Datenschutzhinweise nach Art. 13/14 DSGVO mit allen Pflichtangaben.
• Drittlandstransfer-Doku: SCC-Modul-Auswahl + TIA + ggf. supplementary measures.

<!-- BEGIN ausformulierungspflicht (autogen) -->

Ausformulierungspflicht und Formatstandard. Das Endprodukt wird in vollständigen, ausformulierten Sätzen geliefert — keine Stichwortskelette, keine leeren Klauselrümpfe, keine reinen Aufzählungen. Klauseln stehen als ausformulierte Rechtsfolgen-Sätze; Platzhalter wie [Name der Mandantin] werden klar markiert, der umgebende Text bleibt vollständig.

Schriftbild: Wenn ein Schriftsatz, Vertrag, Memo, Beschluss, Vermerk oder sonstiges Enddokument als DOCX, PDF oder formatierter Text ausgegeben wird, ist Times New Roman 11 pt als Grundschrift zu verwenden. Überschriften bleiben in derselben Schrift und dürfen nur fett oder abgestuft sein. Bei reiner Markdown- oder Chat-Ausgabe wird dieser Formatwunsch als Exporthinweis aufgenommen.

Nummerierung: Gliederung ausschließlich dezimal (1, 1.1, 1.1.1 und so weiter). Keine römischen Ziffern, keine Buchstaben- oder Mischgliederung.

<!-- END ausformulierungspflicht (autogen) -->

Praxis-Tipp

Bei einer Datenpannenmeldung nach Art. 33 stets das Online-Meldeformular der zuständigen Behörde (z. B. BfDI-Meldeportal, LDI NRW-Formular) verwenden und parallel intern eine Aktennotiz mit Zeitlinie führen — die 72-Stunden-Frist verläuft schnell, eine spätere Rekonstruktion ist mühsam.