Erfasst deine Daten, ermittelt die Rechtsgrundlage, erstellt die erforderlichen Dokumente und plant den Umgang mit Betroffenenanfragen und Datenschutzverletzungen. Operative Unterstützung, keine Rechtsberatung.
Nina ansehen →Die GDPR gilt als beängstigend und vage, weshalb viele kleine Unternehmen sie entweder ignorieren oder in Panik geraten - beides ist auf unterschiedliche Weise teuer. In Wirklichkeit läuft Compliance für die meisten Unternehmen auf eine überschaubare Reihe von Dingen hinaus, die richtig umgesetzt werden müssen: zu wissen, welche Daten du speicherst, einen rechtmäßigen Grund dafür zu haben, die betroffenen Personen klar zu informieren und ihre Rechte wahren zu können. Mit Claude für GDPR-Compliance wird das praktisch: Ein Tool wie Claude, ChatGPT oder ein beliebiger AI-Chat, der die Regeln in verständlichem Deutsch erklärt, dir hilft, deine Daten zu erfassen und die Dokumente zu erstellen. Das ist operative Unterstützung, keine Rechtsberatung - alles Verbindliche gehört in die Hände einer qualifizierten Fachperson.
Wisse, welche Daten du tatsächlich speicherst
Du kannst Daten, die du nicht erfasst hast, weder schützen noch Rechenschaft darüber ablegen. Der Skill hilft dir, ein Dateninventar zu erstellen - welche personenbezogenen Daten du erhebst, wo sie gespeichert sind, wer darauf zugreifen kann und wie lange du sie aufbewahrst - und bildet damit die Grundlage für alles Weitere, worauf die GDPR aufbaut. Die meisten Compliance-Lücken lassen sich auf eine fehlende Übersicht zurückführen.
Eine Rechtsgrundlage haben und sie benennen
Die GDPR verlangt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten - Einwilligung, Vertrag, berechtigtes Interesse und weitere. Der Skill hilft dir herauszufinden, welche Grundlage für jede deiner Tätigkeiten gilt, und sie zu dokumentieren, denn „wir haben die Daten einfach“ ist keine Rechtsgrundlage und genau das wird angefochten.
Die Dokumente, die du haben musst
Eine klare Datenschutzerklärung, ein Verzeichnis der Verarbeitungstätigkeiten, ein Ansatz zur Datenaufbewahrung, ein Prozess für die Rechte, die betroffene Personen ausüben können - der Skill erstellt diese in verständlicher Sprache, die du anpassen kannst. Das ergänzt die weiterführenden Inhalte in unserem Compliance-Leitfaden.
Achtung der Rechte betroffener Personen
Personen können verlangen, ihre Daten einzusehen, zu korrigieren oder zu löschen, und Sie müssen ordnungsgemäß und fristgerecht reagieren. Der Skill hilft Ihnen, einen Prozess für diese Anfragen aufzubauen, sodass ein Antrag auf Auskunft einer betroffenen Person ein Verfahren ist, dem Sie folgen, statt Anlass zur Panik. Der gute Umgang mit Anfragen zu Betroffenenrechten ist sowohl eine rechtliche Pflicht als auch ein Zeichen von Vertrauen.
Der Plan für eine Datenschutzverletzung
Wenn personenbezogene Daten offengelegt werden, beginnt die Uhr zu laufen, und die Regeln sind streng. Der Skill hilft Ihnen, einen einfachen Plan zur Reaktion auf Datenschutzverletzungen zu erstellen - was als Verletzung gilt, wen Sie innerhalb welcher Frist benachrichtigen müssen - sodass ein schlechter Tag zu einem Verfahren statt zu hektischer Improvisation wird, auf derselben Bereitschaft aufbauend, die unser Leitfaden zur Cybersicherheit auf der technischen Seite entwickelt.
Warum ein Skill besser ist als ein einmaliger prompt
Ein geladener Skill enthält Ihre Datenübersicht, Ihre Verarbeitungstätigkeiten und alles, was Sie bereits dokumentiert haben, sodass jede neue Frage auf der vorherigen aufbaut, anstatt auf einer leeren Seite zu beginnen. Die DSGVO ist kumulativ, und das gilt auch für die Unterstützung durch den Skill.
Die wichtigste Grenze
Dieser Skill erklärt und erstellt Entwürfe; er bietet keine Rechtsberatung und darf nicht das letzte Wort bei der Compliance haben. Die Auslegung der DSGVO ist nuanciert, die Durchsetzung variiert, und die Konsequenzen sind real - eine qualifizierte Fachkraft für Datenschutz oder ein Solicitor muss alles abzeichnen, was von Bedeutung ist. Als Ebene, die die DSGVO verständlich macht und die Erstellung von Dokumenten ermöglicht, verwandelt die Nutzung von Claude für die DSGVO-Compliance eine gefürchtete, aufgeschobene Verpflichtung in gewöhnliche, manageable Arbeit.
