dsfa-edpb-leitlinien-9-19-anwendung

npx skills add Klotzkette/claude-fuer-deutsches-recht --skill dsfa-edpb-leitlinien-9-19-anwendung --agent claude-code

Same command for any agent — swap --agent for codex, cursor, copilot.

# Anwendung der EDPB-Leitlinien WP 248 rev.01 zur DSFA ## Wann dieses Modul hilft - In der Schwellwertanalyse einer DSFA-Trigger-Prüfung, wenn weder Art. 35 Abs. 3 noch Abs. 4 DSGVO greift - Wenn die Aufsichtsbehoerde eine Begruendung der DSFA-Entscheidung verlangt - Zur Vorpruefung von KI-, Profiling- oder Beschäftigtendaten-Verarbeitungen - Wenn die DSB-Stellungnahme eine EDSA-Konformitaet anfordert ## Rechtlicher Rahmen - EDPB-/EDSA-Leitlinien WP 248 rev.01 (Artikel-29-Gruppe, von EDSA uebernommen): neun Kriterien für voraussichtlich hohes Risiko. - Art. 35 Abs. 1 DSGVO Generalklausel — die WP-248-Kriterien konkretisieren den Tatbestand. - Art. 35 Abs. 2 DSGVO Anhörung des DSB. - Art. 70 Abs. 1 lit. e DSGVO Aufgabe des EDSA zur Konkretisierung. ## Die neun WP-248-Kriterien 1. Bewertung oder Scoring (einschliesslich Profiling und Prognose) 2. Automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) 3. Systematische Ueberwachung 4. Sensible Daten oder hoechstpersönliche Daten (Art. 9, Art. 10 DSGVO; auch Standortdaten, Finanzdaten, Kommunikationsinhalte) 5. Verarbeitung in grossem Umfang (Anzahl Betroffene, Datenmenge, Dauer, geografische Reichw