ropa-fuer-ki-anwendungen-besonderheiten

npx skills add Klotzkette/claude-fuer-deutsches-recht --skill ropa-fuer-ki-anwendungen-besonderheiten --agent claude-code

Same command for any agent — swap --agent for codex, cursor, copilot.

# RoPA für KI-Anwendungen – Besonderheiten ## Zweck Behandelt die zusaetzlichen Pflichtinhalte und Risiko-Markierungen, die das Verzeichnis von Verarbeitungstaetigkeiten bei KI-Anwendungen abbilden muss. Die DSGVO-Vorgaben in Art. 30 DSGVO werden nicht ersetzt, aber durch KI-spezifische Fragestellungen erweitert: Trainingsdaten, Modellzweck, Vector Stores, Prompt- und Output-Logs, Drittlandtransfer über LLM-Anbieter, automatisierte Entscheidungsfindung nach Art. 22 DSGVO, sowie das Zusammenspiel mit der KI-Verordnung (KI-VO, VO (EU) 2024/1689). ## Wann dieses Modul hilft - Mandant fuehrt LLM-API (z. B. für interne Assistenten, Chatbots, Code-Generierung) ein. - HR setzt KI-Tools zur Vorauswahl ein. - Fachabteilung nutzt RAG-Architektur mit unternehmenseigenen Daten. - KI-Modelle werden auf personenbezogenen Daten **trainiert oder feinabgestimmt**. - Vector-Datenbank mit Embeddings personenbezogener Dokumente. - Prüfung: greift Art. 22 DSGVO (automatisierte Entscheidung)? ## Rechtlicher Rahmen ### DSGVO - Art. 30 DSGVO bleibt Pflicht; zusaetzliche Inhalte ergeben sich aus DSFA und Transparenzpflichten. - Art. 22 DSGVO: Verbot ausschließlich automatisierter Einzelentscheidungen mit r