SaaS-Welt
Alle Claude SkillsClaude Skill · Datenschutz

AVV-Check für Software-Anbieter

Prüft den Auftragsverarbeitungsvertrag eines Tools gegen Art. 28 DSGVO und dokumentiert Drittlandtransfer und Unterauftragsverarbeiter.

Art. 28 DSGVOArt. 32 DSGVODeutsch
Claude LogoClaude (Web & Desktop)Claude Code
So läuft es in Claude
Aufgabe auf Deutsch beschreiben …

Kurz erklärt

AVV-Check für Software-Anbieter ist ein kostenloser Claude Skill auf Deutsch für die Abteilung Datenschutz. Der Skill sammelt die Quellen in fester Reihenfolge, so wie wir es für jedes Tool in unserem Verzeichnis tun, prüft die Pflichtinhalte nach Art. 28 Abs. 3 DSGVO und schreibt offene Fragen an den Anbieter auf.

Von Margus Veeber · Aktualisiert am

Was sich mit dem Skill ändert

Heute

Vor jeder neuen Software sucht jemand AVV, Datenschutzerklärung und Subunternehmerliste zusammen und prüft sie mit einer alten Checkliste.

Mit dem Skill

Der Skill sammelt die Quellen in fester Reihenfolge, so wie wir es für jedes Tool in unserem Verzeichnis tun, prüft die Pflichtinhalte nach Art. 28 Abs. 3 DSGVO und schreibt offene Fragen an den Anbieter auf.

Bleibt beim Menschen

Die Bewertung. Ob ein Tool eingesetzt werden darf, entscheidet der oder die Datenschutzbeauftragte.

Achtung: Der Skill strukturiert die Prüfung, er ersetzt keine Bewertung durch den Datenschutzbeauftragten. Keine Rechtsberatung.

Die SKILL.md und Installation

Werte in [eckigen Klammern] an eure Firma anpassen. Die Beschreibung im Kopf enthält die deutschen Formulierungen, bei denen Claude den Skill lädt.

SKILL.md35 Zeilen · Markdown
---name: avv-checkdescription: Prüft den Auftragsverarbeitungsvertrag (AVV, DPA) eines Software-Anbieters gegen Art. 28 DSGVO und dokumentiert Datenstandort, Drittlandtransfer und Unterauftragsverarbeiter. Nutzen bei "AVV prüfen", "DPA prüfen", "ist das Tool DSGVO-konform".--- # AVV-Check ## Quellen sammeln, in dieser Reihenfolge1. Footer der Anbieter-Website: Links zu AVV/DPA, Datenschutz, Trust Center.2. AVV/DPA als PDF oder Webseite.3. Datenschutzerklärung und Liste der Unterauftragsverarbeiter.4. Trust Center: Zertifikate wie ISO 27001 oder SOC 2. ## Prüfung nach Art. 28 Abs. 3 DSGVOFür jeden Punkt "vorhanden", "unklar" oder "fehlt", mit Fundstelle:- Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der Daten, Kategorien betroffener Personen- Verarbeitung nur auf dokumentierte Weisung- Vertraulichkeitsverpflichtung der beteiligten Personen- Technische und organisatorische Maßnahmen nach Art. 32- Bedingungen für Unterauftragsverarbeiter- Unterstützung bei Anfragen betroffener Personen- Unterstützung bei den Pflichten aus Art. 32 bis 36- Löschung oder Rückgabe der Daten nach Vertragsende- Nachweise und Überprüfungen, einschließlich Inspektionen ## Zusätzlich dokumentieren- Datenstandort und Drittlandtransfer mit Mechanismus (Angemessenheitsbeschluss, etwa EU-US Data Privacy Framework, oder Standardvertragsklauseln)- Ob Kundendaten zum Training von KI-Modellen genutzt werden ## AusgabeTabelle mit allen Punkten, darunter offene Fragen an den Anbieter und ein Entwurf für den Eintrag im Verarbeitungsverzeichnis. ## Regeln- Nur prüfen, was in den Dokumenten steht. Fehlt etwas, als "fehlt" markieren.- Keine Rechtsberatung. Das Ergebnis bewertet der oder die Datenschutzbeauftragte.
  1. 1 ZIP laden
  2. 2 Einstellungen > Fähigkeiten
  3. 3 Hochladen und aktivieren

Häufige Fragen

Was macht der Claude Skill AVV-Check für Software-Anbieter?
Prüft den Auftragsverarbeitungsvertrag eines Tools gegen Art. 28 DSGVO und dokumentiert Drittlandtransfer und Unterauftragsverarbeiter. Der Skill sammelt die Quellen in fester Reihenfolge, so wie wir es für jedes Tool in unserem Verzeichnis tun, prüft die Pflichtinhalte nach Art. 28 Abs. 3 DSGVO und schreibt offene Fragen an den Anbieter auf.
Wie installiere ich den Skill AVV-Check für Software-Anbieter in Claude?
In Claude.ai oder der Desktop-App lädst du die ZIP-Datei avv-check.zip unter Einstellungen > Fähigkeiten hoch und aktivierst den Skill. In Claude Code legst du die Datei als ~/.claude/skills/avv-check/SKILL.md ab, für das ganze Team als .claude/skills/avv-check/SKILL.md im Projekt. Aufgerufen wird er automatisch, sobald deine Anfrage zur Beschreibung passt, oder direkt mit /avv-check.
Was muss ich am Skill AVV-Check für Software-Anbieter an meine Firma anpassen?
Alle Werte in [eckigen Klammern] sind Platzhalter für eure Firma, etwa Schwellenwerte, Namen oder Ablageorte. Je genauer die Regeln in der SKILL.md stehen, desto gleichförmiger werden die Ergebnisse.
Ist der Skill AVV-Check für Software-Anbieter in Deutschland DSGVO-konform nutzbar?
Die SKILL.md selbst enthält keine personenbezogenen Daten. Die Inhalte, mit denen Claude arbeitet, werden bei Anthropic in den USA verarbeitet, abgesichert über Standardvertragsklauseln. Für Firmendaten gehört der Skill in einen Team- oder Enterprise-Tarif, in dem der AVV von Anthropic gilt und Eingaben standardmäßig nicht zum Training genutzt werden.
Was bleibt beim Skill AVV-Check für Software-Anbieter beim Menschen?
Die Bewertung. Ob ein Tool eingesetzt werden darf, entscheidet der oder die Datenschutzbeauftragte.

Newsletter

Neue Skills zuerst im Postfach.

Einmal pro Woche: neue Claude Skills, Tools und Analysen für DACH-Teams. Kein Spam, jederzeit abmeldbar.