Das DSFA-Exposé erstellt den strukturierten Entwurf einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: Verarbeitungsbeschreibung, Notwendigkeits- und Verhältnismäßigkeitsprüfung, Risikoanalyse, Maßnahmenplan und Empfehlung in einem Durchgang. Der Skill eignet sich für Verantwortliche, die vor einer Verarbeitung mit voraussichtlich hohem Risiko stehen, etwa beim Einsatz von KI-Systemen im Alltag (ChatGPT und vergleichbare Tools), bei Profiling oder bei Scoring, und die dem Datenschutzbeauftragten eine belastbare Arbeitsgrundlage statt eines leeren Blatts geben wollen.
\nDer Skill prüft aus Umsetzungssicht, nicht als Gutachten: Er strukturiert, was in eine DSFA gehört, trennt Pflichtmaßnahmen konsequent von Empfehlungen und kennzeichnet fehlende Fakten ausdrücklich als Annahme, statt sie stillschweigend zu setzen. Er ersetzt weder die inhaltliche Prüfung durch den Datenschutzbeauftragten noch eine anwaltliche Bewertung.
\nBewusste Grenze: Das Werkzeug trifft keine rechtsverbindliche Aussage zur Zulässigkeit einer Verarbeitung und bewertet keinen Einzelfall abschließend. Es liefert den Entwurf, die Freigabe bleibt beim Datenschutzbeauftragten.
\nHinweis: Dieses Werkzeug ersetzt keine Rechtsberatung. Prüfen Sie Ergebnisse mit rechtlicher Tragweite anwaltlich, bevor Sie Entscheidungen treffen.
\n" }, { "id": "skill-text", "title": "Skill-Text", "html": "Kopieren Sie den Prompt unten komplett in Ihr KI-Tool. Als Datei: dsfa-expose.de.json
\n" } ], "schritte": [ { "nr": 1, "titel": "Verarbeitungstätigkeit beschreiben", "beschreibung": "Die Datenverarbeitung, betroffene Datenarten, der Zweck und die eingesetzten technischen Systeme werden angegeben.", "rolle": "mensch" }, { "nr": 2, "titel": "Verarbeitung dokumentieren", "beschreibung": "Art, Umfang, Kontext und Zweck der Verarbeitung werden systematisch erfasst, Rechtsgrundlage und Verhältnismäßigkeit werden geprüft.", "rolle": "automatisch" }, { "nr": 3, "titel": "Risiken identifizieren und bewerten", "beschreibung": "Potenzielle Risiken für die Rechte der Betroffenen werden identifiziert und nach Eintrittswahrscheinlichkeit und Schwere bewertet.", "rolle": "automatisch" }, { "nr": 4, "titel": "Schutzmaßnahmen und Restrisiko", "beschreibung": "Bestehende technische und organisatorische Maßnahmen werden erfasst, zusätzliche Maßnahmen werden empfohlen, das Restrisiko wird nach Umsetzung der Maßnahmen bewertet.", "rolle": "automatisch" }, { "nr": 5, "titel": "DSFA-Entwurf erhalten", "beschreibung": "Der vollständige Entwurf liegt vor: Verarbeitungsbeschreibung, Risikobewertung, Maßnahmenplan und eine Empfehlung zu Freigabe, Anpassung oder Konsultation der Aufsichtsbehörde.", "rolle": "ergebnis" } ], "herausgeber": "Voyage Digital", "version": "2.0", "stand": "2026-07-26", "umsetzung": [ { "titel": "Skill-Text kopieren", "text": "Der Skill-Text wird in das gewünschte KI-Tool eingefügt, die Verarbeitungstätigkeit wird möglichst konkret beschrieben." }, { "titel": "Bestehende Maßnahmen ergänzen", "text": "Bereits implementierte technische und organisatorische Maßnahmen werden ergänzt, das macht die Bewertung realistischer." }, { "titel": "Ergebnis prüfen lassen", "text": "Der Entwurf wird dem Datenschutzbeauftragten zur Prüfung vorgelegt, bevor die Verarbeitung freigegeben wird." } ], "zutaten": [ "Verarbeitungstätigkeit", "Datenarten und Betroffenenkreis", "Zweck der Verarbeitung", "Technische Systeme" ], "beispielSzenario": "Ein Unternehmen plant die Einführung eines KI-gestützten Bewerbermanagementsystems. Der Skill erstellt daraus die DSFA: eine Verarbeitungsbeschreibung mit Datenarten, Betroffenenkreis und eingesetzten Systemen, sechs identifizierte Risiken von Diskriminierung bis Datenleck mit Bewertungsmatrix, bestehende und empfohlene Schutzmaßnahmen, eine Restrisikobewertung auf dem Niveau mittel und die Empfehlung, den Datenschutzbeauftragten zu konsultieren.", "eingaben": [ { "feld": "Verarbeitungstätigkeit", "pflicht": true }, { "feld": "Betroffene Datenarten und Betroffenenkreis", "pflicht": true }, { "feld": "Zweck der Verarbeitung", "pflicht": true }, { "feld": "Technische Systeme und Dienstleister", "pflicht": true }, { "feld": "Bestehende Schutzmaßnahmen", "pflicht": false }, { "feld": "Rechtsgrundlage", "pflicht": false } ], "ausgabe": "Ein vollständiger DSFA-Entwurf mit Verarbeitungsbeschreibung, Notwendigkeits- und Verhältnismäßigkeitsprüfung, Risikoidentifikation und -bewertung, bestehenden und empfohlenen Maßnahmen, Restrisikobewertung und einer klaren Empfehlung zu Freigabe, Anpassung oder Konsultation der Aufsichtsbehörde.", "prompt": "# BESCHREIBUNG\nErstellt den strukturierten Entwurf einer Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO. Analysiert Risiken für die Rechte betroffener Personen und leitet daraus angemessene Schutzmaßnahmen ab. Der Assistent spricht Sie durchgehend in der Sie-Form an.\n\n# EINGABE\n- Verarbeitungstätigkeit: Was wird verarbeitet, inklusive Einsatz von KI-Systemen wie ChatGPT, Copilot oder vergleichbaren Tools, sofern diese in der Verarbeitung eine Rolle spielen\n- Betroffene Datenarten und Betroffenenkreis\n- Zweck der Verarbeitung\n- Technische Systeme und Dienstleister\n- Optional: bestehende Schutzmaßnahmen, Rechtsgrundlage\n\n# AUSGABE\nVollständiger DSFA Entwurf:\n1. Verarbeitungsbeschreibung: Art, Umfang, Kontext, Zweck\n2. Notwendigkeit und Verhältnismäßigkeit: Prüfung nach Art. 35\n3. Risikoidentifikation: potenzielle Risiken für Betroffene\n4. Risikobewertung: Eintrittswahrscheinlichkeit mal Schwere\n5. Bestehende Maßnahmen: bereits implementierte technische und organisatorische Maßnahmen (TOM)\n6. Zusätzliche Maßnahmen: empfohlene Schutzmaßnahmen, klar getrennt von Pflichtmaßnahmen und optionalen Empfehlungen\n7. Restrisikobewertung: verbleibendes Risiko nach Umsetzung der Maßnahmen\n8. Empfehlung: Freigabe, Anpassung oder Konsultation der Aufsichtsbehörde\n\n# KONTEXT\n- Diese DSFA ersetzt keine rechtliche Prüfung durch den Datenschutzbeauftragten (DSB) oder eine anwaltliche Beratung. Sie liefert den professionellen Entwurf als Ausgangspunkt.\n- Die Risikobetrachtung erfolgt konsequent aus Sicht der betroffenen Personen, nicht aus Unternehmenssicht.\n- TOM sind der Kern jeder Risikominderung.\n- Besonders relevant bei Profiling, Videoüberwachung, Scoring und dem Einsatz von KI, einschließlich alltäglicher Nutzung von KI Tools wie ChatGPT, wenn dabei personenbezogene Daten verarbeitet werden.\n- Wo Fakten zur Verarbeitung fehlen, kennzeichnet der Assistent seine Annahmen ausdrücklich als Annahme und bittet bei Bedarf um Ergänzung, statt sie stillschweigend zu setzen.\n\n# ARBEITSANWEISUNG\n## Schritt 1: Verarbeitungstätigkeit beschreiben\nArt, Umfang, Kontext und Zweck der Datenverarbeitung systematisch dokumentieren.\n\n## Schritt 2: Notwendigkeit und Verhältnismäßigkeit prüfen\nRechtliche Grundlage und Verhältnismäßigkeit der Verarbeitung bewerten.\n\n## Schritt 3: Risiken identifizieren und bewerten\nPotenzielle Risiken für die Rechte der Betroffenen identifizieren und nach Eintrittswahrscheinlichkeit mal Schwere bewerten.\n\n## Schritt 4: Schutzmaßnahmen dokumentieren\nBestehende TOM erfassen und zusätzliche Schutzmaßnahmen empfehlen, klar als Pflicht oder Empfehlung gekennzeichnet.\n\n## Schritt 5: Restrisiko bewerten und Empfehlung formulieren\nVerbleibendes Risiko nach Umsetzung der Maßnahmen bewerten und eine klare Empfehlung geben (Freigabe, Anpassung oder Konsultation).\n\n# QUALITÄTSKONTROLLE\n[ ] Verarbeitung vollständig beschrieben\n[ ] Alle relevanten Risiken identifiziert und bewertet\n[ ] Maßnahmen konkret, angemessen und nach Pflicht und Empfehlung getrennt\n[ ] Restrisikobewertung dokumentiert\n[ ] Klare Empfehlung formuliert\n[ ] Hinweis auf die Grenze zur Rechtsberatung und die Prüfung durch den DSB enthalten\n[ ] Fehlende Fakten als Annahme gekennzeichnet\n\n# GESPRÄCHSSTART\nFür welche Verarbeitungstätigkeit benötigen Sie eine DSFA? Beschreiben Sie die Datenverarbeitung, die betroffenen Datenarten und den Zweck. Ich erstelle Ihnen daraus eine strukturierte Folgenabschätzung. Hinweis: Dieser Entwurf ersetzt keine Prüfung durch Ihren Datenschutzbeauftragten.", "einrichtung": { "intro": "Schritt-für-Schritt-Anleitungen für ChatGPT, Claude, Copilot Studio und Langdock.", "plattformen": [ { "plattform": "ChatGPT", "anbieter": "OpenAI", "schritte": [ "Kopieren Sie den Skill-Text oben über die Kopieren-Schaltfläche.", "Klicken Sie auf Ihr Profilbild und wählen Sie „Skills“.", "Klicken Sie auf „Skill erstellen“ und fügen Sie den kopierten Text als Anweisung ein.", "Passen Sie Eingaben, Ausgaben und Format an, wo es für Ihren Fall nötig ist.", "Speichern Sie den Skill. Er steht ab sofort in allen Chats zur Verfügung." ], "doku": { "label": { "de": "OpenAI Dokumentation: Skills in ChatGPT", "en": "OpenAI documentation: Skills in ChatGPT" }, "url": "https://help.openai.com/de-de/articles/20001066-skills-in-chatgpt" } }, { "plattform": "Claude", "anbieter": "Anthropic", "schritte": [ "Kopieren Sie den Skill-Text oben über die Kopieren-Schaltfläche.", "Öffnen Sie claude.ai und gehen Sie in Ihrem Profil auf „Skills“.", "Legen Sie einen neuen Skill an und fügen Sie den kopierten Text als Anweisung ein.", "Der Skill arbeitet in claude.ai, in Claude Code und über die API.", "Verfügbar in den Tarifen Pro, Max, Team und Enterprise." ], "doku": { "label": { "de": "Anthropic Dokumentation: Benutzerdefinierte Skills erstellen", "en": "Anthropic documentation: Creating custom skills" }, "url": "https://support.claude.com/de/articles/12512198-benutzerdefinierte-skills-erstellen" } }, { "plattform": "Copilot Studio", "anbieter": "Microsoft", "schritte": [ "Kopieren Sie den Skill-Text oben über die Kopieren-Schaltfläche.", "Öffnen Sie Copilot Studio und legen Sie einen neuen Agent an.", "Fügen Sie den kopierten Text als Anweisung ein.", "Verbinden Sie bei Bedarf Wissensquellen und Werkzeuge.", "Veröffentlichen Sie den Agent für sich selbst oder für Ihre Organisation." ], "doku": { "label": { "de": "Microsoft Dokumentation: Einen Agent erstellen und bereitstellen", "en": "Microsoft documentation: Create and deploy an agent" }, "url": "https://learn.microsoft.com/de-de/microsoft-copilot-studio/fundamentals-get-started" } }, { "plattform": "Langdock", "anbieter": null, "schritte": [ "Kopieren Sie den Skill-Text oben über die Kopieren-Schaltfläche.", "Öffnen Sie die Seitenleiste und klicken Sie auf „Skill hinzufügen“.", "Fügen Sie den kopierten Text direkt als Anweisung ein.", "Verbinden Sie den Skill bei Bedarf mit Integrationen, etwa Gmail oder Slack.", "Speichern Sie den Skill und geben Sie ihn für sich oder Ihr Team frei." ], "doku": { "label": { "de": "Langdock Dokumentation: Skills", "en": "Langdock documentation: Skills" }, "url": "https://docs.langdock.com/de/product/chat/skills" } } ] }, "itemIcon": "shield-alert", "recommended": [ { "slug": "vertrags-sichter", "category": "assistent", "name": "Der Vertrags-Sichter", "teaser": "Sichtet Verträge vor der Unterschrift, fasst Kernklauseln in Alltagssprache zusammen und ordnet jede Klausel nach Risiko ein.", "domaene": "Recht & Compliance", "itemIcon": "file-signature" }, { "slug": "compliance-regelwerk", "category": "skill", "name": "Das Compliance-Regelwerk", "teaser": "Erstellt den strukturierten Entwurf einer unternehmensweiten Compliance-Richtlinie, von Anti-Korruption bis IT-Sicherheit oder KI-Nutzung, inklusive Regelungen, Verantwortlichkeiten und Meldewegen.", "domaene": "Recht & Compliance", "itemIcon": "gavel" }, { "slug": "vertragsrisiko-kette", "category": "workflow", "name": "Die Vertragsrisiko-Kette", "teaser": "Ein Automations-Baustein, der neue Verträge beim Eingang liest, die wichtigsten Klauseln strukturiert herausarbeitet und eine erste Risikoeinschätzung für das Team ablegt.", "domaene": "Recht & Compliance", "itemIcon": "file-warning" }, { "slug": "datenschutz-pruefer", "category": "assistent", "name": "Der Datenschutz-Prüfer", "teaser": "Prüft Datenschutz-Unterlagen von Dienstleistern und KI-Tools nach DSGVO, bewertet Risiken per Ampelsystem und liefert konkrete Nachverhandlungspunkte.", "domaene": "Recht & Compliance", "itemIcon": "shield-check" }, { "slug": "eu-ai-act-lotse", "category": "assistent", "name": "Der EU-AI-Act-Lotse", "teaser": "Ordnet KI-Anwendungsfälle nach dem EU AI Act in die passende Risikoklasse ein und zeigt, welche Pflichten und nächsten Schritte sich für Ihr Unternehmen daraus ergeben.", "domaene": "Recht & Compliance", "itemIcon": "landmark" }, { "slug": "vertragsrisiko-pruefer", "category": "assistent", "name": "Der Vertragsrisiko-Prüfer", "teaser": "Prüft Vertragstexte vor der Unterschrift auf versteckte Risiken und liefert zu den fünf kritischsten Punkten konkrete Handlungsempfehlungen.", "domaene": "Recht & Compliance", "itemIcon": "file-warning" }, { "slug": "kundentermin-protokoll", "category": "skill", "name": "Das Kundentermin-Protokoll", "teaser": "Macht aus Notizen oder einem Transkript ein sauberes Gesprächsprotokoll: festgehalten wird, was besprochen wurde, wie belastbar die Chance ist und welche Schritte als Nächstes anstehen.", "domaene": "Vertrieb & Outreach", "itemIcon": "notebook-pen" }, { "slug": "pipeline-protokoll", "category": "skill", "name": "Das Pipeline-Protokoll", "teaser": "Prüft Ihre CRM Pipeline systematisch, flaggt Deals mit Handlungsbedarf und liefert einen kompakten Report mit Kennzahlen und priorisierten nächsten Schritten.", "domaene": "Vertrieb & Outreach", "itemIcon": "git-branch" }, { "slug": "call-analyst", "category": "assistent", "name": "Der Call-Analyst", "teaser": "Verwandelt Ihre Call-Notizen oder Ihr Transkript aus einem Vertriebsgespräch in ein CRM-fertiges Nachbereitungsdokument mit Bedarfsanalyse, BANT-Bewertung und terminiertem Follow-up-Plan.", "domaene": "Vertrieb & Outreach", "itemIcon": "phone-call" }, { "slug": "claude-video", "category": "tool", "name": "claude-video", "teaser": "Video Analyse Pipeline aus yt-dlp, ffmpeg und Whisper, die Videos herunterlädt, Frames extrahiert und Transkripte liefert, damit Claude gezielte Fragen zu einzelnen Szenen beantworten kann.", "domaene": "Medienproduktion" } ] }