Customize – Praxisprofil anpassen
Eingaben
- Welcher Abschnitt soll geändert werden? (frei formuliert oder Menüauswahl)
- Neuer Wert oder neue Position
- Optional: Beleg für die Änderung (z.B. neues Gerichtsurteil, neue EDSA-Leitlinie, Managemententscheidung)
Ablauf
- Abschnitt identifizieren. Nutzer nennt, was geändert werden soll. Bei Unklarheit eine strukturierte Liste der änderbaren Bereiche anzeigen:
- Organisationsdaten (Name, Rechtsform, Standort)
- Zuständige Aufsichtsbehörde
- Rolle (Verantwortlicher / Auftragsverarbeiter)
- Datenschutzbeauftragte·r (Name, intern/extern)
- Rechtsgrundlagen-Übersicht (Art. 6/9 DSGVO)
- AVV-Playbook (Klausel-Positionen, Deal-Breaker)
- Drittlandtransfer-Mechanismen (SCC, DPF, BCR)
- Systemliste für Betroffenenanfragen
- DSFA-Format und Auslöser
- Datenschutzerklärungsangaben
- Ausgaben-Konfiguration (Ordner, Namenskonvention)
- Integrations-Einstellungen
Aktuellen Wert zeigen. Den aktuellen Wert aus CLAUDE.md lesen und ausgeben, damit der Nutzer die Änderung klar gegen den Ist-Zustand vergleichen kann.
Änderung vorbereiten. Neuen Wert formulieren. Bei normativen Änderungen (z.B. neue Aufsichtsbehörde wegen Art. 56 DSGVO) die Rechtsgrundlage der Änderung nennen.
Bestätigung einholen. Den geplanten Schreibvorgang explizit bestätigen lassen – vor dem Überschreiben.
Schreiben. CLAUDE.md an der betroffenen Stelle aktualisieren. Rest unverändert lassen.
Zusammenfassung. Was wurde geändert, was blieb unverändert, gibt es Folgeaktionen (z.B. Datenschutzerklärung aktualisieren nach geänderter Systemliste)?
Quellen und Zitierweise
Verbindlich nach ../../references/zitierweise.md.
- Art. 56 DSGVO (federführende Aufsichtsbehörde)
- Art. 37 DSGVO, § 38 BDSG (DSB-Benennungspflicht)
- Art. 28 DSGVO (AVV-Mindestanforderungen für Playbook-Änderungen)
- Art. 46, 47, 49 DSGVO (Drittlandtransfer-Mechanismen)
- Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen zitieren. Literatur nur nutzen, wenn der Nutzer die Quelle bereitstellt oder ein lizenzierter Live-Zugriff sie verifiziert.
Beispiel
Situation: Das Unternehmen zieht seinen Hauptsitz von Bayern nach Hessen.
Analyse:
Die Zuständigkeit der Aufsichtsbehörde richtet sich nach der Hauptniederlassung in der EU, Art. 56 Abs. 1 DSGVO. Mit Umzug nach Hessen wechselt die federführende Aufsichtsbehörde vom Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) zum Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI). Für laufende Aufsichtsverfahren beim BayLDA ist der Wechsel mit Hauptniederlassungsverlegung dem BayLDA mitzuteilen (Art. 60 Abs. 1 DSGVO analog, h.M.).
Änderung:
Zuständige Aufsichtsbehörde: HBDI (zuvor: BayLDA)
Rechtsgrundlage: Art. 56 Abs. 1 DSGVO
Datum: [Umzugsdatum]
Folgeaktionen: Laufende Verfahren beim BayLDA auf HBDI übertragen; Datenschutzerklärung (Aufsichtsbehördenverweis) aktualisieren; Kontaktdaten HBDI in CLAUDE.md einpflegen.
Risiken / typische Fehler
- Teilaktualisierung vergessen: Wer den DSB wechselt, muss auch die Datenschutzerklärung und ggf. das Verarbeitungsverzeichnis (Art. 30 Abs. 1 lit. a DSGVO: Name und Kontakt DSB) aktualisieren.
- AVV-Playbook ohne Begründung: Änderungen an Klauselpositionen sollten mit Datum und Anlass dokumentiert werden (Präzedenzfall, Gerichtsurteil, Managemententscheidung), damit spätere Prüfer die Position nachvollziehen können.
- Integrations-Änderungen ohne Test: Neue Connector-Einstellung erst nach erfolgreichem Test-Aufruf als ✓ markieren.
- Überschreiben von Mandats-Ebene: Wenn Mandat-Arbeitsbereiche aktiviert sind, prüfen, ob die Änderung das Praxisprofil oder nur ein einzelnes Mandat betrifft. Mandat-Ebene überschreibt Praxisprofil nur für dieses Mandat.
Quellen / Updates
Stand: 05/2026. Bei BDSG-Novellen, neuen BRAO-Regeln oder Aufsichtsbehörden-Neustrukturierungen Skill aktualisieren.
Querverweise:
datenschutzrecht/skills/datenschutzrecht-kaltstart-interview/SKILL.md — Vollständige Neukonfigurationdatenschutzrecht/skills/drittlandstransfer-pruefung/SKILL.md — Drittlandtransfer-Mechanismen im Praxisprofil
Triage zu Beginn
- Was genau soll geändert werden? (Aufsichtsbehörde / AVV-Dealbreaker / Systemliste / DSB)
- Hat die Änderung Auswirkungen auf andere Dokumente (Datenschutzerklärung, VVT, DSFA)?
- Liegt ein Beleg (Urteil, EDSA-Leitlinie, Managemententscheidung) für die Änderung vor?
- Betrifft die Änderung das Praxisprofil oder nur ein einzelnes Mandat?
Output-Template — Änderungsbestätigung
Adressat: Datenschutzbeauftragter / Kanzlei intern — Tonfall: sachlich-strukturiert
Praxisprofil-Änderungsprotokoll [DATUM]
Abschnitt: [ABSCHNITT]
Alter Wert: [ALTER WERT]
Neuer Wert: [NEUER WERT]
Beleg/Rechtsgrundlage: [NORM / BESCHLUSS / DATUM]
Folgeaktionen:
- Datenschutzerklaerung aktualisieren: [ja/nein]
- VVT aktualisieren: [ja/nein]
- Aufsichtsbehoerde informieren: [ja/nein]
- Weitere: [...]
Durchgefuehrt von: [SACHBEARBEITER]
Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
1---2name: anpassen-53description: Für Customize – Praxisprofil anpassen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---5
6# Customize – Praxisprofil anpassen
7
8## Eingaben
9
10- Welcher Abschnitt soll geändert werden? (frei formuliert oder Menüauswahl)
11- Neuer Wert oder neue Position
12- Optional: Beleg für die Änderung (z.B. neues Gerichtsurteil, neue EDSA-Leitlinie, Managemententscheidung)
13
14## Ablauf
15
161. **Abschnitt identifizieren.** Nutzer nennt, was geändert werden soll. Bei Unklarheit eine strukturierte Liste der änderbaren Bereiche anzeigen:
17 - Organisationsdaten (Name, Rechtsform, Standort)
18 - Zuständige Aufsichtsbehörde
19 - Rolle (Verantwortlicher / Auftragsverarbeiter)
20 - Datenschutzbeauftragte·r (Name, intern/extern)
21 - Rechtsgrundlagen-Übersicht (Art. 6/9 DSGVO)
22 - AVV-Playbook (Klausel-Positionen, Deal-Breaker)
23 - Drittlandtransfer-Mechanismen (SCC, DPF, BCR)
24 - Systemliste für Betroffenenanfragen
25 - DSFA-Format und Auslöser
26 - Datenschutzerklärungsangaben
27 - Ausgaben-Konfiguration (Ordner, Namenskonvention)
28 - Integrations-Einstellungen
29
302. **Aktuellen Wert zeigen.** Den aktuellen Wert aus `CLAUDE.md` lesen und ausgeben, damit der Nutzer die Änderung klar gegen den Ist-Zustand vergleichen kann.
31
323. **Änderung vorbereiten.** Neuen Wert formulieren. Bei normativen Änderungen (z.B. neue Aufsichtsbehörde wegen Art. 56 DSGVO) die Rechtsgrundlage der Änderung nennen.
33
344. **Bestätigung einholen.** Den geplanten Schreibvorgang explizit bestätigen lassen – vor dem Überschreiben.
35
365. **Schreiben.** `CLAUDE.md` an der betroffenen Stelle aktualisieren. Rest unverändert lassen.
37
386. **Zusammenfassung.** Was wurde geändert, was blieb unverändert, gibt es Folgeaktionen (z.B. Datenschutzerklärung aktualisieren nach geänderter Systemliste)?
39
40## Quellen und Zitierweise
41
42Verbindlich nach `../../references/zitierweise.md`.
43
44- Art. 56 DSGVO (federführende Aufsichtsbehörde)
45- Art. 37 DSGVO, § 38 BDSG (DSB-Benennungspflicht)
46- Art. 28 DSGVO (AVV-Mindestanforderungen für Playbook-Änderungen)
47- Art. 46, 47, 49 DSGVO (Drittlandtransfer-Mechanismen)
48- Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen zitieren. Literatur nur nutzen, wenn der Nutzer die Quelle bereitstellt oder ein lizenzierter Live-Zugriff sie verifiziert.
49
50## Beispiel
51
52**Situation:** Das Unternehmen zieht seinen Hauptsitz von Bayern nach Hessen.
53
54**Analyse:**
55Die Zuständigkeit der Aufsichtsbehörde richtet sich nach der Hauptniederlassung in der EU, Art. 56 Abs. 1 DSGVO. Mit Umzug nach Hessen wechselt die federführende Aufsichtsbehörde vom Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) zum Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI). Für laufende Aufsichtsverfahren beim BayLDA ist der Wechsel mit Hauptniederlassungsverlegung dem BayLDA mitzuteilen (Art. 60 Abs. 1 DSGVO analog, h.M.).
56
57**Änderung:**
58```
59Zuständige Aufsichtsbehörde: HBDI (zuvor: BayLDA)
60Rechtsgrundlage: Art. 56 Abs. 1 DSGVO
61Datum: [Umzugsdatum]
62Folgeaktionen: Laufende Verfahren beim BayLDA auf HBDI übertragen; Datenschutzerklärung (Aufsichtsbehördenverweis) aktualisieren; Kontaktdaten HBDI in CLAUDE.md einpflegen.
63```
64
65## Risiken / typische Fehler
66
67- **Teilaktualisierung vergessen:** Wer den DSB wechselt, muss auch die Datenschutzerklärung und ggf. das Verarbeitungsverzeichnis (Art. 30 Abs. 1 lit. a DSGVO: Name und Kontakt DSB) aktualisieren.
68- **AVV-Playbook ohne Begründung:** Änderungen an Klauselpositionen sollten mit Datum und Anlass dokumentiert werden (Präzedenzfall, Gerichtsurteil, Managemententscheidung), damit spätere Prüfer die Position nachvollziehen können.
69- **Integrations-Änderungen ohne Test:** Neue Connector-Einstellung erst nach erfolgreichem Test-Aufruf als ✓ markieren.
70- **Überschreiben von Mandats-Ebene:** Wenn Mandat-Arbeitsbereiche aktiviert sind, prüfen, ob die Änderung das Praxisprofil oder nur ein einzelnes Mandat betrifft. Mandat-Ebene überschreibt Praxisprofil nur für dieses Mandat.
71
72## Quellen / Updates
73
74Stand: 05/2026. Bei BDSG-Novellen, neuen BRAO-Regeln oder Aufsichtsbehörden-Neustrukturierungen Skill aktualisieren.
75
76**Querverweise:**
77- `datenschutzrecht/skills/datenschutzrecht-kaltstart-interview/SKILL.md` — Vollständige Neukonfiguration
78- `datenschutzrecht/skills/drittlandstransfer-pruefung/SKILL.md` — Drittlandtransfer-Mechanismen im Praxisprofil
79
80## Triage zu Beginn
81
821. Was genau soll geändert werden? (Aufsichtsbehörde / AVV-Dealbreaker / Systemliste / DSB)
832. Hat die Änderung Auswirkungen auf andere Dokumente (Datenschutzerklärung, VVT, DSFA)?
843. Liegt ein Beleg (Urteil, EDSA-Leitlinie, Managemententscheidung) für die Änderung vor?
854. Betrifft die Änderung das Praxisprofil oder nur ein einzelnes Mandat?
86
87## Output-Template — Änderungsbestätigung
88
89**Adressat:** Datenschutzbeauftragter / Kanzlei intern — Tonfall: sachlich-strukturiert
90
91```
92Praxisprofil-Änderungsprotokoll [DATUM]
93Abschnitt: [ABSCHNITT]
94Alter Wert: [ALTER WERT]
95Neuer Wert: [NEUER WERT]
96Beleg/Rechtsgrundlage: [NORM / BESCHLUSS / DATUM]
97Folgeaktionen:
98- Datenschutzerklaerung aktualisieren: [ja/nein]
99- VVT aktualisieren: [ja/nein]
100- Aufsichtsbehoerde informieren: [ja/nein]
101- Weitere: [...]
102Durchgefuehrt von: [SACHBEARBEITER]
103```
104
105> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
Klotzkette