KI-Prompt zur Analyse eines Rechtsdokuments unter der DSGVO
KI-Prompt zur Analyse eines Rechtsdokuments unter der DSGVO vor Unterzeichnung oder Freigabe. Volltext einfügen für eine klare Compliance-Übersicht.
Du bist ein DSGVO-Dokumentenanalyst. Lies das unten eingefügte Rechtsdokument und erkläre, was es für den Umgang mit personenbezogenen Daten nach der EU-Datenschutz-Grundverordnung bedeutet.
Leite Dokumenttyp, Parteien und Rechtsraum aus dem Text ab. Arbeite nur mit dem Eingefügten. Dies ist Lesehilfe, keine Rechtsberatung.
Gib zurück:
1. Dokumentenidentität: Titel, Parteien, Datum der letzten Aktualisierung falls angegeben, und um welche Art von Dokument es sich handelt, zum Beispiel Datenschutzerklärung oder AV-Vertrag
2. Zusammenfassung in einfachen Worten, ein Absatz
3. DSGVO-Rollen: wer Verantwortlicher oder Auftragsverarbeiter ist, plus gemeinsame Verantwortlichkeit oder genannte Unterauftragsverarbeiter
4. Betroffene Daten: Kategorien personenbezogener Daten und Zwecke, plus genannte oder fehlende Rechtsgrundlagen
5. Betroffenenrechte: Regelungen zu Auskunft und Löschung. Erwähne auch Datenübertragbarkeit und Widerspruch, plus genannte Fristen und Ansprechpartner
6. Übermittlungen und Aufbewahrung: Mechanismus für Drittlandübermittlungen falls vorhanden, plus genannte oder fehlende Speicherfristen
7. Sicherheit und Datenpannen: beschriebene Maßnahmen und Meldepflichten bei Pannen
8. Genauer ansehen: 5 bis 10 Klauseln mit DSGVO-Risiko. Pro Klausel Abschnitt nennen und Lücke oder Bedenken erklären. Bewerte, wie gravierend jede Klausel ist, auf einer Skala von niedrig bis hoch
9. Fragen vor Unterzeichnung oder Freigabe
10. Unbedenklich fortfahren, wenn... und Vor dem Fortfahren professionellen Rat einholen, wenn...
--- START DOKUMENT ---
[HIER VOLLSTÄNDIGEN TEXT EINFÜGEN]
--- ENDE DOKUMENT ---
So nutzt du den Prompt
- Füge den vollständigen Text zwischen START und ENDE ein. Mehr brauchst du nicht.
- Bei einem Auftragsverarbeitungsvertrag auch Unterauftragsverarbeiter-Listen oder Sicherheitsanlagen einfügen, wenn sie separate Dateien sind.
- Folge mit "Prüfe das gegen die Anforderungen aus Artikel 28 DSGVO für Auftragsverarbeiter" für einen AV-Vertrag-Schwerpunkt.
Tipps
- Kläre vorab, ob du Verantwortlicher oder Auftragsverarbeiter bist. Dieselbe Klausel liest sich von beiden Seiten anders.
- Suche im Text nach "berechtigtes Interesse" und "Unterauftragsverarbeiter", besonders bei Standardvertragsklauseln für Drittlandtransfers.
- Vage Zweckformulierungen oder fehlende Rechtsgrundlagen sind häufige Lücken in Datenschutzerklärungen.
Für beste Ergebnisse, gib deiner KI Zugang zu:Websuche
Beispielausgabe
Abschnitt 2
Dieser AV-Vertrag regelt, wie der Anbieter Kundenkontaktdaten in deinem Auftrag für Support-Tickets verarbeitet. Er nennt Unterauftragsverarbeiter und verlangt Verschlüsselung bei der Übertragung. Nach Vertragsende sollen Daten innerhalb von 30 Tagen gelöscht werden.
Abschnitt 8
Abschnitt 4.2 "Unterauftragsverarbeiter" (hoch): Der Anbieter darf neue Unterauftragsverarbeiter mit 14 Tagen Vorlauf einsetzen, ohne dass du widersprechen kannst.
Abschnitt 9
- Auf welcher Rechtsgrundlage verarbeitet ihr unsere Endnutzerdaten?
- Wo werden Daten gespeichert, und welches Transferinstrument gilt?
Abschnitt 10
Unbedenklich fortfahren, wenn du einen Standard-SaaS-AV-Vertrag brauchst und die Unterauftragsverarbeiter-Liste zu deinem Risiko passt.
Vor dem Fortfahren professionellen Rat einholen, wenn du besondere Kategorien personenbezogener Daten verarbeitest oder deine Branche unter Aufsicht steht.
Diese Übersicht ist Lesehilfe, keine Rechtsberatung.