--- name: datenschutz-livecheck-bfdi-laender description: "Livecheck-Skill für aktuelle Veroeffentlichungen BfDI und Landesdatenschutzbehoerden vor Abgabe Schriftsatz oder Stellungnahme. Sieben-Fragen-Diagnose: Mandatsgebiet zuständige Aufsicht Rechtsbereich Verarbeitungsart EuGH Vorabentscheidung EDSA-Leitlinie aktuell. Schritt-für-Schritt: NICHT aus Mo..." --- # Datenschutz Livecheck — BfDI und Landesaufsichten ## Wann dieses Modul hilft / Kaltstart-Fragen Sie brauchen den Skill **vor jeder** Mandantenkommunikation in einem datenschutzrechtlichen Verfahren, insbesondere: - Vor Versand Stellungnahme an Aufsicht. - Vor Klage- oder Klageerwiderungseinreichung. - Vor Vergleichsvorschlag. - Vor Beratungstermin mit Mandant. Sieben-Fragen-Diagnose: 1. **Mandatsgebiet:** Auskunft, Datenpanne, Bussgeld, Schadensersatz, Drittlandstransfer, Beschaeftigtendatenschutz, KI-VO-Schnittstelle? 2. **Zustaendige Aufsicht:** BfDI oder welches Bundesland? Federfuehrend nach Art. 56 DSGVO? 3. **Rechtsbereich:** Privatwirtschaft, öffentlicher Bereich, Telekommunikation und Telemedien (TDDDG), Strafverfolgung? 4. **Verarbeitungsart:** Marketing, HR, Gesundheit, Finanz, Cloud, KI? 5. **EuGH-Vorabentscheidungen:** Welche Verfahren seit 2023 relevant? 6. **EDSA-Leitlinien:** Welche Leitlinie ist seit 2023 angenommen oder aktualisiert? 7. **Nationale Aufsichts-Veroeffentlichungen:** Taetigkeitsberichte BfDI / Landesaufsichten? ## Rechtlicher Rahmen - **DSGVO**. - **BDSG**. - **TDDDG** (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 in Kraft, abgeloest TTDSG). - **EDSA-Leitlinien** sind keine Gesetzeskraft, aber Auslegungshilfen. - **EuGH-Urteile** Bindungswirkung nach Art. 267 AEUV. - **§ 13 BDSG** BfDI. - **§ 40 BDSG** Landesaufsichten. ## Mandantenfuehrung Schritt-für-Schritt 1. **Zuerst: Quellenliste pruefen.** Die folgenden offiziellen Quellen sind massgeblich: - BfDI: bfdi.bund.de (Taetigkeitsberichte, Konsultationen, FAQ). - EDSA: edpb.europa.eu (Leitlinien, Stellungnahmen, koordinierte Aktionen). - EuGH: curia.europa.eu (Rechtsprechungsdatenbank). - Bayerisches Landesamt für Datenschutzaufsicht: lda.bayern.de (privater Bereich, Bayern). - LfDI BW: baden-wuerttemberg.datenschutz.de. - Berliner Datenschutzbeauftragte: datenschutz-berlin.de. - Hessischer Datenschutzbeauftragter: datenschutz.hessen.de. - LfDI Niedersachsen: lfd.niedersachsen.de. - LfDI NRW: ldi.nrw.de. - Hamburgischer Datenschutzbeauftragter: datenschutz-hamburg.de. 2. **Als zweites: Suche konkret.** Stichworte mit Norm (Art. 33 DSGVO, Art. 82 DSGVO) und Aktualitaet (2024, 2025, 2026). 3. **Als drittes: NICHT aus Modellwissen zitieren.** Insbesondere keine Daten "BfDI Taetigkeitsbericht 2024" ohne Verifizierung. 4. **Als viertes: Aktualisierungsvermerk in Akte.** Datum Recherche, Quelle, Ergebnis. 5. **Als fuenftes: Bei Unsicherheit:** Eigene Anfrage an Aufsicht stellen (§ 38 BDSG informelle Beratung; bedenken: kann Akte begruenden). ## Trade-off-Matrix | Quelle | Verlaesslichkeit | Aktualitaet | |---|---|---| | EuGH curia.europa.eu | sehr hoch | sehr hoch, mit Datum | | EDSA edpb.europa.eu | sehr hoch | mittel (Leitlinien dauern Konsultation) | | BfDI Taetigkeitsbericht | hoch | jaehrlich | | Landesaufsichten | hoch | unterschiedlich | | Sekundaerquellen / Aufsatzdatenbanken | mittel | hoch | nur mit lizenzierter Anbindung | ## Mustertexte ### Live-Quellen-Notiz (intern, Akte) ``` Recherche: [Thema] Datum: [Datum] Aufsuchende Person: [Name] Quellen geprueft: 1. curia.europa.eu — Suche [Stichwort] — Ergebnis [Az, Datum]. 2. edpb.europa.eu — Leitlinie [Nr., Version, Annahmedatum]. 3. [Landesaufsicht] — Veroeffentlichung [Titel, Datum]. 4. BfDI — Taetigkeitsbericht [Jahr] — Ziffer [Nr.]. Stand der Information: [Datum]. Konsequenz für Mandat: [konkret]. Verifizierung: [Quelle, URL gespeichert in Akte]. ``` ### Aktualisierungsvermerk (Schriftsatz-Anhang) > Stand: [Datum]. Die Auslegung folgt der zum Zeitpunkt der Schriftsatzerstellung verifizierten EuGH-Rechtsprechung und den aktuellen EDSA-Leitlinien. Soweit waehrend des Verfahrens neue Entscheidungen ergehen, behaelt sich die Partei nachgereichten Vortrag vor. ### Anfrage an Aufsicht (informell) > Sehr geehrte Damen und Herren, > > in einer datenschutzrechtlichen Fragestellung [knapp] bitten wir um Mitteilung Ihrer aufsichtlichen Auffassung, soweit Sie informelle Auskuenfte erteilen koennen. Hintergrund ist [knapp]. Eine Verarbeitung des Sachverhalts findet [noch nicht / bereits seit Datum] statt. Wir verstehen, dass Ihre Auskunft keinen Verwaltungsakt darstellt. > > Mit freundlichen Gruessen ## Typische Fehler - "BfDI sagt..." ohne Quelle. - EuGH-Az erfunden oder verschoben. - EDSA-Leitlinie veraltet zitiert (z. B. Leitlinien 9/2022 ohne Annahmedatum 28.03.2023). - Landesaufsicht falsch zugeordnet (Bayerisches LDA für Privatbereich Bayern, Bayerischer Landesbeauftragter für öffentlichen Bereich Bayern — unterscheiden). - TDDDG (seit 14.05.2024) als TTDSG zitiert. **Was triggert die Aufsicht negativ?** Veraltete Zitate, EuGH-Az ohne Datum, Bezug auf Aufsichtspraxis anderer Länder ohne Pruefung. ## Quellen Stand 06/2026 - DSGVO. - BDSG. - TDDDG, in Kraft seit 14.05.2024. - EU-Vertrag Art. 267 AEUV (Vorabentscheidungsverfahren). - BfDI bfdi.bund.de. - EDSA edpb.europa.eu. - EuGH curia.europa.eu. - Landesaufsichten siehe Liste oben. - Keine Aufsatzfundstellen aus Modellwissen.