Klotzkette Datenschutzmandat: Steckbrief, Fristen, Rollen und Kontexttrennung
Zweck
Isolation von Datenschutzmandaten in Mehrmandat-Kanzleien: Jeder Mandant erhält einen eigenen Arbeitsbereich mit eigener Mandatsdatei (mandat.md). Skills lesen das kanzlei-weite Praxisprofil (CLAUDE.md) für kanzleiweite Regeln und die mandatsspezifische Datei für mandatsspezifische Fakten. Kontext, Erkenntnisse und Ausgaben fließen nicht zwischen Mandaten durch.
Nur relevant für Mehrmandat-Kanzleien. Bei internem Unternehmenseinsatz (ein Verantwortlicher) ist dieser Skill deaktiviert; Skills verwenden das Praxisprofil direkt.
Beachte: Mandantendaten unterliegen § 43a Abs. 2 BRAO, § 203 StGB. Mandatsisolation ist datenschutz- und berufsrechtliche Pflicht.
Eingaben
- Befehlsform:
neu | liste | wechsle [Mandat-ID] | schließe [Mandat-ID] | keins - Bei
neu: Mandantenname, kurze Beschreibung des Datenschutzmandats, Mandats-ID (Kürzel) - Bei
wechsle: Mandat-ID des Zielmandats
Ablauf
neu – Neues Mandat anlegen
- Mandat-ID vergeben (Kürzel, z.B.
mand-2024-04-mueller-dsfa). - Verzeichnis anlegen:
~/.claude/plugins/config/claude-fuer-deutsches-recht/datenschutzrecht/mandate/[mandat-id]/ - Leere
mandat.mdmit Pflichtfeldern anlegen (s. Struktur unten). - Aktives Mandat in Praxisprofil auf neue ID setzen.
- Bestätigung ausgeben: "Mandat [ID] angelegt. Alle folgenden Skill-Aufrufe arbeiten in diesem Mandatskontext."
liste – Mandatsübersicht
Alle Verzeichnisse unter mandate/ auflisten:
| Mandat-ID | Mandant | Beschreibung | Status | Letzte Aktivität |
|---|---|---|---|---|
| … | … | … | offen / abgeschlossen | Datum |
wechsle [Mandat-ID] – Mandat wechseln
- Mandat-ID aus Liste verifizieren.
- Aktives Mandat in Praxisprofil auf neue ID setzen.
- Bestätigung ausgeben; laufende offene Aufgaben im alten Mandat nennen, falls vorhanden.
schließe [Mandat-ID] – Mandat abschließen
- Status in
mandat.mdauf "abgeschlossen" und Abschlussdatum setzen. - Aktives Mandat zurücksetzen (auf "keins").
- Ausgabedateien des Mandats sind weiter zugänglich, werden aber nicht mehr von Skills aktiv gelesen.
keins – Kanzlei-Kontext (kein aktives Mandat)
Skills arbeiten im kanzlei-weiten Praxisprofil ohne mandatsspezifischen Kontext. Sinnvoll für allgemeine Kanzlei-Konfiguration oder Skills die sich auf die gesamte Kanzlei beziehen (z.B. Policy-Monitor für kanzlei-interne Richtlinien).
Matter.md-Struktur
# Mandat: [Mandat-ID]
## Mandant
- **Name:** [Mandantenname]
- **Rechtsform:** [GmbH / AG / Einzelperson / öffentliche Stelle]
- **Branche:** [Branche]
- **Hauptniederlassung:** [Bundesland]
- **Rolle Mandant:** [Verantwortlicher / Auftragsverarbeiter / beides]
## Mandatsbeschreibung
[Kurzbeschreibung: Was ist der Auftrag? Welches datenschutzrechtliche Vorhaben?]
## Zuständige Aufsichtsbehörde (Mandant)
[BfDI / LfDI [Bundesland]]
## Ansprechpartner
- **Mandant:** [Name, E-Mail]
- **DSB Mandant:** [Name oder "nicht bestellt"]
- **Kanzlei intern:** [zuständige·r Anwalt/Anwältin]
## Abweichungen vom Kanzlei-Praxisprofil
[Nur aufführen, was beim Mandanten anders ist als im kanzlei-weiten Profil]
- Rechtsgrundlage: [...]
- AVV-Positionen: [...]
- DSFA-Auslöser: [...]
## Systemliste Mandant (für Betroffenenanfragen Art. 15 DSGVO)
- [System 1]
- [System 2]
## Verarbeitungsverzeichnis
[Pfad oder "noch nicht bereitgestellt"]
## Ausgaben dieses Mandats
[Ordnerpfad oder Auflistung erstellter Dokumente]
## Status
offen / abgeschlossen
**Abgeschlossen am:** [Datum]
<!-- BEGIN ausformulierungspflicht (autogen) -->
> **Ausformulierungspflicht und Formatstandard.** Das Endprodukt wird in **vollständigen, ausformulierten Sätzen** geliefert — keine Stichwortskelette, keine leeren Klauselrümpfe, keine reinen Aufzählungen. Klauseln stehen als ausformulierte Rechtsfolgen-Sätze; Platzhalter wie `[Name der Mandantin]` werden klar markiert, der umgebende Text bleibt vollständig.
>
> **Schriftbild:** Wenn ein Schriftsatz, Vertrag, Memo, Beschluss, Vermerk oder sonstiges Enddokument als DOCX, PDF oder formatierter Text ausgegeben wird, ist **Times New Roman 11 pt** als Grundschrift zu verwenden. Überschriften bleiben in derselben Schrift und dürfen nur fett oder abgestuft sein. Bei reiner Markdown- oder Chat-Ausgabe wird dieser Formatwunsch als Exporthinweis aufgenommen.
>
> **Nummerierung:** Gliederung ausschließlich dezimal (`1`, `1.1`, `1.1.1` und so weiter). Keine römischen Ziffern, keine Buchstaben- oder Mischgliederung.
<!-- END ausformulierungspflicht (autogen) -->
Quellen und Zitierweise
Verbindlich nach ../../references/zitierweise.md.
- § 43a Abs. 2 BRAO (Verschwiegenheitspflicht Rechtsanwalt)
- § 203 StGB (Verletzung von Privatgeheimnissen, Berufsgeheimnisträgerpflicht)
- Art. 28, 29 DSGVO (Auftragsverarbeitung bei Nutzung externer Systeme)
- Art. 25 DSGVO (Datenschutz durch Technikgestaltung – Mandatsisolation als TOMs)
- Zuck, in: Zuck/Lenz, Anwaltsrecht, 2. Aufl. 2018, § 43a BRAO Rn. 15 ff. (Berufsgeheimnis).
Ausgabeformat
- Kurzbestätigungen (angelegt, gewechselt, geschlossen) als einzeilige Statusnachricht
- Mandatsübersicht als Tabelle
mandat.mdals vollständig befülltes Dokument
Risiken / typische Fehler
- Mandatsisolation nicht gewährleistet: Wenn Skills ohne aktives Mandat auf mandatsspezifische Daten zugreifen oder mandatsübergreifend aggregieren, verletzt dies § 43a Abs. 2 BRAO und Art. 5 Abs. 1 lit. f DSGVO (Integrität und Vertraulichkeit).
- Keine Löschung abgeschlossener Mandate: Ordner nicht löschen – Aktenaufbewahrungspflicht nach § 50 Abs. 1 BRAO (6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat endete).
- Mandant ist selbst AV: Wenn der Mandant selbst Auftragsverarbeiter eines Dritten ist, kann das Datenschutzmandat vertikale Sub-AV-Fragen berühren (Art. 28 Abs. 2 Satz 2 DSGVO). In
mandat.mdexplizit vermerken. - Aktives Mandat nicht zurückgesetzt: Nach Mandatswechsel immer prüfen, dass kein unbeabsichtigter Mandatskontext aktiv ist. Standardbefehl
keinsnach Mandatsabschluss empfohlen.
Quellen / Updates
Stand: 05/2026. Aktualität prüfen bei Änderungen der BRAO (Aktenaufbewahrungspflicht § 50 BRAO), StGB § 203 oder DSGVO-Anforderungen an technische Isolation.
Querverweise:
datenschutzrecht/skills/mandantendaten-ki/SKILL.md— Mandatsisolation bei KI-Dienstendatenschutzrecht/skills/avv-pruefung/SKILL.md— Mandatsspezifische AVV-Prüfung
Triage zu Beginn
- Wie viele Mandate/Mandanten sind gleichzeitig aktiv?
- Sind die Mandate datenschutzrechtlich voneinander zu isolieren (unterschiedliche Verantwortliche)?
- Liegt ein Interessenkonflikt zwischen Mandaten vor?
- Sollen mandatsspezifische Praxisprofile (unterschiedliche AVV-Playbooks) genutzt werden?
Output-Template — Mandatsarbeitsbereich-Status
Adressat: Kanzlei intern — Tonfall: sachlich-strukturiert
Mandatsarbeitsbereich-Übersicht [DATUM]
Aktive Arbeitsbereich-IDs:
- [ID_1]: [MANDANT/PROJEKT] | Status: aktiv/geschlossen | Kontext: isoliert
- [ID_2]: [MANDANT/PROJEKT] | Status: aktiv | Kontext: isoliert
Aktuell aktiver Kontext: [ID_X]
Sicherheitshinweis: Kontextleak zwischen Mandaten wurde verhindert.
Letzter Wechsel: [DATUM, UHRZEIT]
Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.