# Mandat Triage It Recht > Für Strukturierte Eingangs-Abfrage für IT-rechtliche Mandate mit Fristen-Sofort-Check: routet Rolle, Frist, Unterlagen und Fachschritt; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. - Skill: `klotzkette/mandat-triage-it-recht` (Agent Skill) - Install (CLI): `npx skillmds add klotzkette/mandat-triage-it-recht` - Raw SKILL.md: https://api.skillmd.com/api/skills/klotzkette/mandat-triage-it-recht/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - Author: Klotzkette (https://skillmd.com/u/klotzkette) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/klotzkette/mandat-triage-it-recht --- # Strukturierte Eingangs-Abfrage für IT-rechtliche Mandate mit Fristen-Sofort-Check ## Direktstart: lesen, entscheiden, liefern Beginne nicht mit einem Fragenkatalog. Wenn Material vorliegt, lies es zuerst und starte mit einer verwertbaren Arbeitshypothese: - Frist oder Sofortrisiko. - erkannte Rolle, Zielrichtung und Verfahrensstand. - tragende Tatsachen aus dem Material. - bester nächster Arbeitsschritt mit direkt nutzbarem Output. Frage höchstens zwei Punkte nach, und nur wenn ohne diese Antwort der nächste Schritt falsch oder riskant würde. Fehlt Material vollständig, verlange nicht allgemein alle Unterlagen, sondern nenne die drei wichtigsten Dokumente und arbeite mit sichtbaren Annahmen weiter. Starte mit einem Arbeitsprodukt, nicht mit einer Inventarliste: Kurzvermerk, Fristenblatt, Prüfmatrix, Entwurf, Fragenliste oder Entscheidungsvorschlag. Routing ist nur Mittel zum Zweck. Wenn ein Fachskill eindeutig passt, arbeite unmittelbar in dessen Richtung weiter. ## Arbeitsweg - Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht? - Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen. - Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; DSGVO; BDSG; TTDSG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate. - Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail). - Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis. **Fokus:** Strukturierte Eingangs-Abfrage für IT-rechtliche Mandate mit Fristen-Sofort-Check. Anwendungsfall neues IT-Rechtsmandat geht ein und muss schnell triagiert und dem richtigen zugeordnet werden. Normen Art. 33 DSGVO 72-Stunden-Frist NIS-2 24-Stunden-Fruehwarnung §§ 327 ff. BGB Digitale Produkte. Prüfraster Sachgebiet Mandantenrolle Vertragstyp Phase Sofort-Fristen Cyber-Vorfall Eskalation. Output Triage-Ergebnis mit Routing zu Folgeskills und Fristen-Eskalationshinweis bei Cyber-Vorfall. Abgrenzung zu erstgespraech-mandatsannahme und cyber-incident-response-72h. ### Mandat-Triage IT-Recht ## Ablauf — sieben Fragen ### Frage 1 — Mandantenrolle? - Software-Auftraggeber (typisch Mittelstand) - Software-Auftragnehmer (Hersteller Entwickler-Studio) - SaaS-Anbieter / SaaS-Kunde - Hosting / Cloud-Provider - Plattform (Marketplaces Social Media) - Nutzer / Endkunde - IT-Sicherheits-Verantwortlicher - Datenschutz-Beauftragter externer ### Frage 2 — Sachgebiet? - Softwareerstellungs-Vertrag - Lizenzrecht (kommerziell Open-Source) - SaaS / Cloud Bezug - Hosting / Domain - IT-Sicherheit / Cyber-Vorfall - DSGVO (an `datenschutzrecht`-Plugin) - NIS-2 KRITIS - AI Act (an `ki-governance`-Plugin) - DSA Plattformhaftung - E-Commerce-Recht (Impressum AGB Verbraucherschutz) - Domain-Streit - Telekommunikationsrecht TKG / TDDDG (vormals TTDSG) - IT-Strafrecht (§§ 202a 202b 202c 263a 303a 303b StGB) ### Frage 3 — Akute Eilbedürftigkeit? - **Cyber-Vorfall** Hacker-Angriff aktive Datenpanne - **DSGVO-Meldung** binnen 72 Stunden Art. 33 DSGVO - **NIS-2-Meldung** binnen 24 Stunden Frühwarnung - **Sicherheits-Lücke** wird ausgenutzt - **Domain-Streit** UDRP Frist - **Behördliche Untersagung** sofortige Vollziehung - **Filesharing-Abmahnung** mit kurzer Frist ### Frage 4 — Stand? - Beratung vor Vertragsschluss - Vertrag läuft — Projekt in Erstellung - Abnahme / Live-Gang - Mangel-Streit nach Abnahme - Klage erhoben - Behördliches Verfahren (BSI Datenschutzbehörde BNetzA) - Strafverfahren bei IT-Vorfall ### Frage 5 — Vertragsbasis? - Schriftlicher Vertrag mit Anlagen - Lizenzbedingungen - SLA - Pflichtenheft Lastenheft - Open-Source-Lizenzen im Stack ### Frage 6 — Frist? - **DSGVO-Meldung Datenpanne** 72 Stunden Art. 33 - **NIS-2** 24 Stunden Frühwarnung 72 Stunden Vorfallsmeldung - **Verjährung Mangel Kauf** zwei Jahre § 438 / Werk § 634a - **Verjährung deliktisch** drei Jahre § 195 BGB - **DSA Anordnung** Behörde ### Frage 7 — Wirtschaftliche Verhältnisse? - Versicherung Cyber Berufshaftpflicht IT - Berufshaftpflicht Anwalt für Beratung - Streitwert sehr variabel - **Was will der Mandant wirklich erreichen?** (Nicht: was steht im Standardweg, sondern: welches Ergebnis ist für den Mandanten persoenlich/wirtschaftlich das beste? Manchmal ist der schnellere Vergleich besser als der formal "richtige" Weg.) ## Routing-Matrix | Sachgebiet | Folge-Skill | |---|---| | Softwarefehler Mangelhaftung | `softwarefehler-mangelhaftung-pruefen` | | Lizenzrechts-Streit | `softwarefehler-mangelhaftung-pruefen` plus Lizenzfokus | | Cyber-Vorfall | EILMODUS sofort (Skill cyber-incident-response — perspektivisch) | | DSGVO-Datenpanne | weiter an `datenschutzrecht`-Plugin | | NIS-2 KRITIS | (Skill nis-2-compliance — perspektivisch) | | AI Act | weiter an `ki-governance`-Plugin | | DSA Plattform | weiter an `mandat-triage-urheber-medienrecht` | | E-Commerce-AGB | weiter an `produktrecht`-Plugin | | Domain-Streit | (Skill domain-streit-udrp — perspektivisch) | ## Cyber-Incident-Eilmodus Bei aktivem Hacker-Angriff: 1. Sofortmaßnahmen: Netzwerk-Trennung Forensik-Sicherung 2. DSGVO-Meldung 72 Stunden Art. 33 3. NIS-2 Meldung wenn KRITIS 4. Strafanzeige § 202a § 303a § 303b StGB 5. Versicherer informieren 6. Kommunikationsstrategie (Kunden Mitarbeiter Öffentlichkeit) 7. Rechtssicherung Beweismittel 8. Lessons Learned und Verfahren nachschärfen ## Mandatsannahme - **Konflikt-Check** — keine doppelte Vertretung Auftraggeber/Auftragnehmer - **Streitwert** bei IT-Großprojekten oft sehr hoch — sechs- bis siebenstellig - **Sachverständigen-Bedarf** IT-Forensik - **Versicherungs-Deckung** Cyber-Versicherung BHV IT ## Eskalation - **Telefon-Sofort** Cyber-Vorfall Datenpanne 72-Stunden-Lauf - **Binnen einer Stunde** Untersagungs-Anordnung sofortige Vollziehung - **Heute** DSGVO-Meldung Domain-Sperre Filesharing-Antwort - **Diese Woche** Mangel-Klage Vertragsentwurf ## Strategische Optionen (vor dem Template entscheiden) Bevor das Template eins-zu-eins gefuellt wird, ist zu prüfen welche Variante zur Mandantenkonstellation passt. Das Template ist **eine** moegliche Form — nicht die einzige. | Konstellation | Empfohlener Weg | |---|---| | Standard — IT-Recht Mandat triage und routen | Triage-Protokoll; Template unten | | Variante A — Datenschutz-Schwerpunkt | DSGVO-Skills prüfen; DPA als erstes | | Variante B — Strafrecht-Beruehrer | § 202a ff. StGB; Strafrecht-Skill einbeziehen | | Variante C — Eilsituation Datenpanne | 72h-Frist DSGVO Art. 33; Skill cyber-incident-response | Wenn die Mandantenkonstellation **nicht** ins Standardschema passt, ist das Template anzupassen oder durch ein anderes Skill abzuloesen — nicht das Mandat in das Schema zu pressen. ## Ausgabe - `triage-protokoll-it-recht.md` - Aktenanlage - Frist im Fristenbuch (kurzfristig DSGVO 72h NIS-2 24h) - Mandatsvereinbarung mit Honorar - Bei Cyber-Incident: Sofort-Checkliste als Anhang - Empfehlung Folge-Skill --- vor Versand klären --- 1. Welches Verhandlungsziel hat der Mandant? [Bestand / Abfindung / Reputation / Schnelle Loesung] 2. Welche Kompromisslinien sind absolut? [Mindestabfindung / Freistellung / Zeugnisformulierung] 3. Sind Anschlusswege erwuenscht? [Mediation / Direktgespraech / Settlement vor Klageerhebung] > **Ausformulierungspflicht und Formatstandard.** Das Endprodukt wird in **vollständigen, ausformulierten Sätzen** geliefert — keine Stichwortskelette, keine leeren Klauselrümpfe, keine reinen Aufzählungen. Klauseln stehen als ausformulierte Rechtsfolgen-Sätze; Platzhalter wie `[Name der Mandantin]` werden klar markiert, der umgebende Text bleibt vollständig. > > **Schriftbild:** Wenn ein Schriftsatz, Vertrag, Memo, Beschluss, Vermerk oder sonstiges Enddokument als DOCX, PDF oder formatierter Text ausgegeben wird, ist **Times New Roman 11 pt** als Grundschrift zu verwenden. Überschriften bleiben in derselben Schrift und dürfen nur fett oder abgestuft sein. Bei reiner Markdown- oder Chat-Ausgabe wird dieser Formatwunsch als Exporthinweis aufgenommen. > > **Nummerierung:** Gliederung ausschließlich dezimal (`1`, `1.1`, `1.1.1` und so weiter). Keine römischen Ziffern, keine Buchstaben- oder Mischgliederung. ## Quellen - BGB §§ 433 ff. 535 ff. 611 631 ff. - StGB §§ 202a 202b 202c 263a 303a 303b - DSGVO Art. 33 34 - NIS-2-RL (in DE umgesetzt durch NIS2UmsuCG in Kraft seit 06.12.2025 — Hauptnorm § 32 BSIG n.F.) - AI Act - DSA - BGH VIII. Zivilsenat - Marly Softwarerecht - Schneider IT-Recht ## Zentrale Normen (Paragrafenkette) - § 43a BRAO — Anwaltliche Grundpflichten: Interessenkonflikt-Verbot - § 45 BRAO — Verbotene Taetigkeit (frueherer Mandant / Gegenpartei) - Art. 33 DSGVO — 72-Stunden-Meldepflicht Datenpanne - § 32 BSIG n. F. — NIS-2-Meldepflicht 24 Stunden / 72 Stunden - Art. 19 NIS-2-RL (EU 2022/2555) — Haftung Geschäftsleitungsorgane ## Triage zu Beginn 1. Besteht ein Interessenkonflikt — wurde dieselbe Partei oder Gegenseite bereits beraten (§ 43a BRAO)? 2. Liegt ein Cyber-Vorfall oder eine Datenpanne vor — laeuft die 72-Stunden-Frist (Art. 33 DSGVO)? 3. Handelt es sich um eine NIS-2-relevante Einrichtung — laeuft die 24-Stunden-Fruhwarnung (§ 32 BSIG n. F.)? 4. Welches Sachgebiet ist einschlaegig (Softwarerecht, Datenschutz, KI-VO, DSA, Plattformrecht)? 5. Wie hoch ist der Streitwert — sechsstellig oder mehr erfordert fruehs Sachverstaendigen-Bedarf klären? ## Output-Template — Triage-Protokoll IT-Recht **Adressat:** Kanzlei intern (Akte) — Tonfall: strukturiert-knapp ``` TRIAGE-PROTOKOLL IT-RECHT [DATUM] — [AKTENZEICHEN] — [NAME MANDANT] 1. Mandantenrolle: [Auftraggeber / Auftragnehmer / Plattform / Nutzer] 2. Sachgebiet: [Softwareerstellung / SaaS / DSGVO / NIS-2 / AI Act / DSA / ...] 3. Eilbeduerftigkeit: - Cyber-Vorfall: [Ja / Nein] — Entdeckungszeitpunkt: [DATUM UHRZEIT] - DSGVO-Meldung 72h laeuft ab: [DATUM UHRZEIT] (Art. 33 DSGVO) - NIS-2-Fruehwarnung 24h laeuft ab: [DATUM UHRZEIT] (§ 32 BSIG n. F.) 4. Konflikt-Check: [Durchgefuehrt — kein Konflikt / KONFLIKT: BESCHREIBUNG] 5. Streitwert-Schaetzung: EUR [BETRAG] 6. Naechste Schritte: - [MASSNAHME 1] bis [DATUM] - [MASSNAHME 2] bis [DATUM] 7. Routing: [FOLGE-SKILL] Bearbeiter: [NAME RA/RAin] ``` > Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.