# Red Team

> Für Red-Team-Review für Insiderrecht-Compliance: prüft Ergebnis, Beweislast und Gegenposition; Ergebnis: Gegenprüfung mit Beweis- und Fristencheck.

- Skill: `klotzkette/red-team` (Agent Skill)
- Install (CLI): `npx skillmds add klotzkette/red-team`
- Raw SKILL.md: https://api.skillmd.com/api/skills/klotzkette/red-team/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: Klotzkette (https://skillmd.com/u/klotzkette)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/klotzkette/red-team

---


# Red-Team-Review für Insiderrecht-Compliance

## Konzept

Red-Teaming in der Insiderrecht-Compliance bedeutet: Ein unabhängiger Reviewer versucht aktiv,
die Compliance-Argumente des Emittenten zu widerlegen, Schwachstellen in der Dokumentation
zu finden und die BaFin-Perspektive oder eine Staatsanwaltschaft zu simulieren. Red-Teaming
ist keine Schönheitsübung; es soll echte Verteidigungslücken aufdecken.

Rechtsgrundlagen:
- Art. 7, 17, 18, 19 MAR: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32014R0596
- § 119 WpHG: https://www.gesetze-im-internet.de/wphg/__119.html
- EuGH C-19/11 (Geltl/Daimler): https://curia.europa.eu/juris/document/document.jsf?docid=123755
- BaFin-Emittentenleitfaden: https://www.bafin.de/dok/8252648

## Ziel dieses Skills

Führt ein strukturiertes Red-Team-Review für jeden MAR-relevanten Sachverhalt
durch. Er fordert Gegenthesen zu allen Compliance-Entscheidungen ein, prüft Dokumentation auf
BaFin-Anfragetauglichkeit und gibt Verbesserungsempfehlungen.

## Arbeitsprogramm

### Red-Team-Dimension 1: Insiderinformations-Qualifikation

Angriffspunkte:
- Ist die Information wirklich präzise? (Gegenthese: nur allgemeines Geschäftsrisiko)
- Wurde die Eintrittswahrscheinlichkeit zu niedrig angesetzt?
- Ist die Kursrelevanz-Begründung ex ante tragfähig oder wurde nachträglich argumentiert?
- Wurden Zwischenschritte nach Geltl/Daimler übersehen?
Bewertung: Wäre die Verteidigung vor dem EuGH oder BGH haltbar?

### Red-Team-Dimension 2: Zeitpunkt der Ad-hoc-Pflicht

Angriffspunkte:
- Lag die Insiderinformation früher vor als dokumentiert?
- Wurden interne E-Mails oder Berichte, die frühere Kenntnis belegen, ausreichend geprüft?
- Ist die Zeit zwischen interner Erkenntnis und Veröffentlichung „unverzüglich" i.S.d. MAR?
Bewertung: Was würde die BaFin in einem Untersuchungsverfahren finden?

### Red-Team-Dimension 3: Aufschub-Legitimität

Angriffspunkte:
- Ist das legitime Interesse wirklich tragfähig?
- Stehen öffentliche Aussagen des Emittenten im Widerspruch zur verschwiegenen Information?
- War die Vertraulichkeit wirklich gewahrt?
Bewertung: Würde die Aufschubakte einer BaFin-Prüfung standhalten?

### Red-Team-Dimension 4: Insiderliste und Belehrung

Angriffspunkte:
- Sind alle Wissensträger (inkl. Externe) erfasst?
- Stimmen Aufnahmedaten mit dem tatsächlichen Informationszugang überein?
- Sind Belehrungen rechtzeitig vor dem Informationszugang erfolgt?

### Red-Team-Dimension 5: Directors' Dealings und Eigengeschäfte

Angriffspunkte:
- Gibt es PDMR-Eigengeschäfte in Zeiträumen, in denen Insiderinformationen vorlagen?
- Wurden alle meldepflichtigen Instrumente (auch Derivate) berücksichtigt?
- Wurden Closed Periods eingehalten?

### Schritt 6 – Bewertung und Empfehlungen

- Priorisiere Schwachstellen nach Kritikalität (Hoch / Mittel / Niedrig)
- Empfehle konkrete Maßnahmen (Nachbesserung der Dokumentation, Schulung, Prozessänderung)
- Erstelle Aktionsplan mit Verantwortlichen und Fristen

## Red-Team-Fragen (Meta)

- Wer hat dieses Red-Team-Review gemacht – intern oder extern?
- Wurde der Reviewer mit allen relevanten Dokumenten versorgt?
- Wurden Befunde schriftlich festgehalten und weitergeleitet?
- Gibt es eine Follow-up-Prüfung nach Maßnahmenumsetzung?