@aegis-scan/skills 0.4.0 → 0.5.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (386) hide show
  1. package/ATTRIBUTION.md +204 -0
  2. package/CHANGELOG.md +48 -3
  3. package/package.json +1 -1
  4. package/sbom.cdx.json +1 -1
  5. package/skills/compliance/aegis-native/brutaler-anwalt/.claude-plugin/plugin.json +108 -0
  6. package/skills/compliance/aegis-native/brutaler-anwalt/CHANGELOG.md +1080 -0
  7. package/skills/compliance/aegis-native/brutaler-anwalt/HANDOVER-LO-LIVE-VERIFICATION-2026-05-15.md +187 -0
  8. package/skills/compliance/aegis-native/brutaler-anwalt/LICENSE +43 -0
  9. package/skills/compliance/aegis-native/brutaler-anwalt/README.md +242 -0
  10. package/skills/compliance/aegis-native/brutaler-anwalt/SKILL.md +427 -14
  11. package/skills/compliance/aegis-native/brutaler-anwalt/commands/audit.md +193 -0
  12. package/skills/compliance/aegis-native/brutaler-anwalt/commands/avv-redline.md +246 -0
  13. package/skills/compliance/aegis-native/brutaler-anwalt/commands/az-verify.md +155 -0
  14. package/skills/compliance/aegis-native/brutaler-anwalt/commands/cold-start.md +157 -0
  15. package/skills/compliance/aegis-native/brutaler-anwalt/commands/dsar-respond.md +180 -0
  16. package/skills/compliance/aegis-native/brutaler-anwalt/commands/health.md +50 -0
  17. package/skills/compliance/aegis-native/brutaler-anwalt/commands/simulate.md +158 -0
  18. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/post_write.py +315 -0
  19. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/prompt_submit.py +144 -0
  20. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/session_start.py +57 -0
  21. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/triggers.json +191 -0
  22. package/skills/compliance/aegis-native/brutaler-anwalt/references/INDEX.md +102 -0
  23. package/skills/compliance/aegis-native/brutaler-anwalt/references/abmahn-templates.md +1 -1
  24. package/skills/compliance/aegis-native/brutaler-anwalt/references/aegis-integration.md +63 -9
  25. package/skills/compliance/aegis-native/brutaler-anwalt/references/audit-patterns.md +1581 -10
  26. package/skills/compliance/aegis-native/brutaler-anwalt/references/az-auffuellung-batch1.md +468 -0
  27. package/skills/compliance/aegis-native/brutaler-anwalt/references/bgh-urteile.md +323 -31
  28. package/skills/compliance/aegis-native/brutaler-anwalt/references/branchenrecht.md +610 -1
  29. package/skills/compliance/aegis-native/brutaler-anwalt/references/checklisten.md +107 -1
  30. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-aufsichtsbehoerden-taetigkeitsberichte-2024.md +310 -0
  31. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-bussgeld-argumentations-layer.md +598 -0
  32. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-dsk-beschluesse.md +346 -0
  33. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/audit-relevance.md +76 -0
  34. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/paragraphs.md +115 -0
  35. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/audit-relevance.md +58 -0
  36. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/paragraphs.md +95 -0
  37. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/audit-relevance.md +60 -0
  38. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/paragraphs.md +90 -0
  39. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/audit-relevance.md +73 -0
  40. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/paragraphs.md +114 -0
  41. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/audit-relevance.md +72 -0
  42. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/paragraphs.md +103 -0
  43. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/audit-relevance.md +65 -0
  44. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/paragraphs.md +102 -0
  45. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/audit-relevance.md +66 -0
  46. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/paragraphs.md +108 -0
  47. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/audit-relevance.md +80 -0
  48. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/paragraphs.md +102 -0
  49. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/audit-relevance.md +89 -0
  50. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/paragraphs.md +107 -0
  51. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/audit-relevance.md +62 -0
  52. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/paragraphs.md +119 -0
  53. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/audit-relevance.md +70 -0
  54. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/paragraphs.md +125 -0
  55. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/audit-relevance.md +70 -0
  56. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/paragraphs.md +116 -0
  57. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/INDEX.md +152 -0
  58. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/audit-relevance.md +64 -0
  59. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/paragraphs.md +110 -0
  60. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/audit-relevance.md +63 -0
  61. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/paragraphs.md +90 -0
  62. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/audit-relevance.md +61 -0
  63. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/paragraphs.md +96 -0
  64. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/audit-relevance.md +54 -0
  65. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/paragraphs.md +82 -0
  66. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/audit-relevance.md +76 -0
  67. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/paragraphs.md +86 -0
  68. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/audit-relevance.md +84 -0
  69. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/paragraphs.md +114 -0
  70. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/audit-relevance.md +92 -0
  71. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/paragraphs.md +91 -0
  72. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/audit-relevance.md +85 -0
  73. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/paragraphs.md +166 -0
  74. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/audit-relevance.md +71 -0
  75. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/paragraphs.md +102 -0
  76. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VERIFICATION-NOTES.md +111 -0
  77. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/audit-relevance.md +65 -0
  78. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/paragraphs.md +101 -0
  79. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/audit-relevance.md +62 -0
  80. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/paragraphs.md +120 -0
  81. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/audit-relevance.md +64 -0
  82. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/paragraphs.md +120 -0
  83. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/audit-relevance.md +68 -0
  84. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/paragraphs.md +110 -0
  85. package/skills/compliance/aegis-native/brutaler-anwalt/references/dsgvo.md +81 -8
  86. package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-edpb-guidelines.md +505 -0
  87. package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-eugh-dsgvo-schadensersatz.md +223 -0
  88. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BDSG/audit-relevance.md +31 -0
  89. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BDSG/paragraphs.md +62 -0
  90. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BFSG/audit-relevance.md +39 -0
  91. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BFSG/paragraphs.md +85 -0
  92. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BGB/audit-relevance.md +42 -0
  93. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BGB/paragraphs.md +112 -0
  94. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DDG/audit-relevance.md +28 -0
  95. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DDG/paragraphs.md +71 -0
  96. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DSGVO/articles.md +182 -0
  97. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DSGVO/audit-relevance.md +35 -0
  98. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/articles.md +111 -0
  99. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/audit-relevance.md +139 -0
  100. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/gpai-pflichten.md +102 -0
  101. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/hochrisiko-annex-iii.md +134 -0
  102. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/sanktionen-art-99.md +97 -0
  103. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/transparenz-art-50.md +120 -0
  104. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/uebergangsfristen.md +109 -0
  105. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CER-2022-2557/articles.md +42 -0
  106. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CRA-2024-2847/articles.md +87 -0
  107. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSDDD-2024-1760/articles.md +43 -0
  108. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSRD-2022-2464/articles.md +42 -0
  109. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DGA-2022-868/articles.md +53 -0
  110. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DMA-2022-1925/articles.md +55 -0
  111. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/articles.md +164 -0
  112. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/audit-relevance.md +86 -0
  113. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/articles.md +134 -0
  114. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/audit-relevance.md +110 -0
  115. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/notice-and-action.md +138 -0
  116. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/small-platform-pflichten.md +109 -0
  117. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/trusted-flaggers.md +77 -0
  118. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/vlop-vlose.md +130 -0
  119. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/articles.md +102 -0
  120. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/audit-relevance.md +77 -0
  121. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/articles.md +124 -0
  122. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/audit-relevance.md +85 -0
  123. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/NIS2-2022-2555/articles.md +101 -0
  124. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/ProdHaftRL-2024-2853/articles.md +68 -0
  125. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/eIDAS-2024-1183/articles.md +43 -0
  126. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/KWG.md +52 -0
  127. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/PSD2.md +67 -0
  128. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/ZAG.md +50 -0
  129. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/GlueStV/articles.md +86 -0
  130. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HGB-AO/audit-relevance.md +27 -0
  131. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HGB-AO/paragraphs.md +61 -0
  132. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HinSchG/articles.md +96 -0
  133. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/INDEX.md +93 -0
  134. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/JuSchG-JMStV/articles.md +86 -0
  135. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/KritisDachG/articles.md +39 -0
  136. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/LkSG/articles.md +90 -0
  137. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/DiGAV.md +60 -0
  138. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/IVDR-2017-746.md +51 -0
  139. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/MDR-2017-745.md +85 -0
  140. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/NIS2UmsuCG-BSIG/articles.md +53 -0
  141. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/StGB/relevante-paragraphen.md +157 -0
  142. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/audit-relevance.md +33 -0
  143. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/paragraphs.md +68 -0
  144. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TKG/articles.md +73 -0
  145. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/audit-relevance.md +39 -0
  146. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/paragraphs.md +185 -0
  147. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VERIFICATION-STATUS.md +266 -0
  148. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VSBG/audit-relevance.md +37 -0
  149. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VSBG/paragraphs.md +57 -0
  150. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/articles.md +92 -0
  151. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/audit-relevance.md +62 -0
  152. package/skills/compliance/aegis-native/brutaler-anwalt/references/it-recht.md +137 -9
  153. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/INDEX.md +122 -0
  154. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/anthropic-dpa.md +87 -0
  155. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/mistral-eu.md +123 -0
  156. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/openai-dpa.md +120 -0
  157. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/cookie-banner-pattern.md +202 -0
  158. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/dse-section-pattern.md +198 -0
  159. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/tracking-server-endpoint.md +193 -0
  160. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/auth0-tom.md +92 -0
  161. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/clerk-tom.md +84 -0
  162. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/nextauth-tom.md +120 -0
  163. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/supabase-auth-tom.md +104 -0
  164. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/auth-cookies-pattern.md +295 -0
  165. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/cookie-banner-pattern.md +318 -0
  166. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/gdpr-cleanup-celery.md +339 -0
  167. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/cookie-banner-pattern.md +237 -0
  168. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/gdpr-routes-pattern.md +256 -0
  169. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/helmet-csp-pattern.md +207 -0
  170. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/agb-versioning-pattern.md +305 -0
  171. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/cookie-banner-pattern.md +287 -0
  172. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/gdpr-models-pattern.md +290 -0
  173. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/tracking-config-pattern.md +263 -0
  174. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/auth-pattern.md +265 -0
  175. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/cookie-banner-pattern.md +255 -0
  176. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/gdpr-cleanup-cron.md +244 -0
  177. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/tracking-interceptor.md +239 -0
  178. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/api-route-bearer-auth.md +103 -0
  179. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/dynamic-rendering-headers.md +83 -0
  180. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/env-driven-tracking.md +135 -0
  181. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/proxy-csp-pattern.md +93 -0
  182. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/payment/stripe-pci-tom.md +121 -0
  183. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/cookie-banner-pattern.md +294 -0
  184. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/devise-dsgvo-pattern.md +262 -0
  185. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/gdpr-anonymization-pattern.md +283 -0
  186. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/consent-gate-pattern.md +99 -0
  187. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/cookie-banner-pattern.md +204 -0
  188. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/cms-pii-pattern.md +301 -0
  189. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/notice-and-action-plugin.md +371 -0
  190. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/cookie-banner-pattern.md +234 -0
  191. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/dse-section-pattern.md +231 -0
  192. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/sveltekit-server-hooks-pattern.md +217 -0
  193. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/google-analytics-consent.md +129 -0
  194. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/plausible-pattern.md +107 -0
  195. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/posthog-consent.md +79 -0
  196. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/cookie-banner-pattern.md +208 -0
  197. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/dse-i18n-pattern.md +204 -0
  198. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/nuxt-vs-vue-only-pattern.md +197 -0
  199. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/tracking-pinia-pattern.md +211 -0
  200. package/skills/compliance/aegis-native/brutaler-anwalt/references/strafrecht-steuer.md +1 -1
  201. package/skills/compliance/aegis-native/brutaler-anwalt/references/streitwerte.json +176 -0
  202. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/AffiliateDisclaimer.tsx.example +54 -0
  203. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/COMPLIANCE-AUDIT-TRAIL-template.md +95 -0
  204. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/DSE-Section-UGC.md.example +77 -0
  205. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/DSFA-template.md +156 -0
  206. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/LostFoundReportForm-consent.tsx.example +126 -0
  207. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/README.md +33 -0
  208. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/UmamiScript.tsx.example +64 -0
  209. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/VVT-template-file-upload.md +98 -0
  210. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/VVT-template.md +60 -0
  211. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/data-retention-cron.ts.example +52 -0
  212. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/data-retention-workflow.yml.example +47 -0
  213. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/proxy-strict-dynamic.ts.example +80 -0
  214. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/security.txt.example +26 -0
  215. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-EN-international.md +267 -0
  216. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Audit-Klausel-Varianten.md +148 -0
  217. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-CH-revDSG.md +127 -0
  218. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module2-controller-processor.md +180 -0
  219. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module3-processor-subprocessor.md +144 -0
  220. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Sub-Processor-List.md +114 -0
  221. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-TOMs.md +197 -0
  222. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-UK-IDTA.md +131 -0
  223. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-standard-DE.md +288 -0
  224. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/Joint-Controller-Vertrag-Art-26.md +265 -0
  225. package/skills/compliance/aegis-native/brutaler-anwalt/scripts/health-check.sh +262 -0
  226. package/skills/compliance/aegis-native/brutaler-anwalt/scripts/test-triggers.sh +145 -0
  227. package/skills/compliance/aegis-native/brutaler-anwalt/settings.json +90 -0
  228. package/skills/defensive/aegis-native/rls-defense/SKILL.md +85 -0
  229. package/skills/defensive/permoon-fork/README.md +40 -0
  230. package/skills/defensive/permoon-fork/multi-model-consolidation/SKILL.md +47 -0
  231. package/skills/defensive/permoon-fork/multi-model-severity/SKILL.md +34 -0
  232. package/skills/defensive/permoon-fork/multi-model-system-prompt/SKILL.md +40 -0
  233. package/skills/foundation/aegis-native/aegis-handover-writer/SKILL.md +1 -1
  234. package/skills/foundation/aegis-native/aegis-module-builder/SKILL.md +5 -1
  235. package/skills/foundation/aegis-native/aegis-orchestrator/SKILL.md +87 -4
  236. package/skills/foundation/aegis-native/aegis-quality-gates/SKILL.md +69 -9
  237. package/skills/offensive/airecon-fork/ctf-crypto/SKILL.md +260 -0
  238. package/skills/offensive/airecon-fork/ctf-crypto-modern-ciphers/SKILL.md +688 -0
  239. package/skills/offensive/airecon-fork/ctf-forensics/SKILL.md +253 -0
  240. package/skills/offensive/airecon-fork/ctf-forensics-network/SKILL.md +480 -0
  241. package/skills/offensive/airecon-fork/ctf-heap-advanced/SKILL.md +336 -0
  242. package/skills/offensive/airecon-fork/ctf-pwn/SKILL.md +294 -0
  243. package/skills/offensive/airecon-fork/ctf-pwn-rop-and-shellcode/SKILL.md +392 -0
  244. package/skills/offensive/airecon-fork/ctf-reversing/SKILL.md +284 -0
  245. package/skills/offensive/airecon-fork/frameworks-django/SKILL.md +268 -0
  246. package/skills/offensive/airecon-fork/frameworks-dotnet/SKILL.md +280 -0
  247. package/skills/offensive/airecon-fork/frameworks-express/SKILL.md +266 -0
  248. package/skills/offensive/airecon-fork/frameworks-fastapi/SKILL.md +193 -0
  249. package/skills/offensive/airecon-fork/frameworks-flask/SKILL.md +297 -0
  250. package/skills/offensive/airecon-fork/frameworks-laravel/SKILL.md +260 -0
  251. package/skills/offensive/airecon-fork/frameworks-nextjs/SKILL.md +230 -0
  252. package/skills/offensive/airecon-fork/frameworks-php/SKILL.md +271 -0
  253. package/skills/offensive/airecon-fork/frameworks-rails/SKILL.md +269 -0
  254. package/skills/offensive/airecon-fork/frameworks-spring/SKILL.md +245 -0
  255. package/skills/offensive/airecon-fork/frameworks-wordpress/SKILL.md +348 -0
  256. package/skills/offensive/airecon-fork/payloads-command-injection/SKILL.md +459 -0
  257. package/skills/offensive/airecon-fork/payloads-http-parameter-pollution/SKILL.md +129 -0
  258. package/skills/offensive/airecon-fork/payloads-ldap-injection/SKILL.md +100 -0
  259. package/skills/offensive/airecon-fork/payloads-lfi/SKILL.md +485 -0
  260. package/skills/offensive/airecon-fork/payloads-sqli/SKILL.md +419 -0
  261. package/skills/offensive/airecon-fork/payloads-ssrf/SKILL.md +125 -0
  262. package/skills/offensive/airecon-fork/payloads-ssti/SKILL.md +443 -0
  263. package/skills/offensive/airecon-fork/payloads-xss/SKILL.md +447 -0
  264. package/skills/offensive/airecon-fork/payloads-xxe/SKILL.md +172 -0
  265. package/skills/offensive/airecon-fork/postexploit-ad-credential-attacks/SKILL.md +306 -0
  266. package/skills/offensive/airecon-fork/postexploit-container-escape/SKILL.md +299 -0
  267. package/skills/offensive/airecon-fork/postexploit-credential-dumping/SKILL.md +249 -0
  268. package/skills/offensive/airecon-fork/postexploit-lateral-movement/SKILL.md +194 -0
  269. package/skills/offensive/airecon-fork/postexploit-linux-privesc/SKILL.md +252 -0
  270. package/skills/offensive/airecon-fork/postexploit-netexec-workflow/SKILL.md +302 -0
  271. package/skills/offensive/airecon-fork/postexploit-pivoting/SKILL.md +205 -0
  272. package/skills/offensive/airecon-fork/postexploit-windows-privesc/SKILL.md +210 -0
  273. package/skills/offensive/airecon-fork/protocols-active-directory/SKILL.md +314 -0
  274. package/skills/offensive/airecon-fork/protocols-dns/SKILL.md +203 -0
  275. package/skills/offensive/airecon-fork/protocols-ftp/SKILL.md +159 -0
  276. package/skills/offensive/airecon-fork/protocols-graphql/SKILL.md +648 -0
  277. package/skills/offensive/airecon-fork/protocols-kerberos/SKILL.md +168 -0
  278. package/skills/offensive/airecon-fork/protocols-ldap/SKILL.md +245 -0
  279. package/skills/offensive/airecon-fork/protocols-rdp/SKILL.md +186 -0
  280. package/skills/offensive/airecon-fork/protocols-smb/SKILL.md +191 -0
  281. package/skills/offensive/airecon-fork/protocols-smtp-imap/SKILL.md +263 -0
  282. package/skills/offensive/airecon-fork/protocols-snmp/SKILL.md +147 -0
  283. package/skills/offensive/airecon-fork/protocols-ssh/SKILL.md +287 -0
  284. package/skills/offensive/airecon-fork/reconnaissance-asn-whois-osint/SKILL.md +236 -0
  285. package/skills/offensive/airecon-fork/reconnaissance-ctf-methodology/SKILL.md +435 -0
  286. package/skills/offensive/airecon-fork/reconnaissance-dorking/SKILL.md +182 -0
  287. package/skills/offensive/airecon-fork/reconnaissance-exposed-devtools-detection/SKILL.md +513 -0
  288. package/skills/offensive/airecon-fork/reconnaissance-full-recon/SKILL.md +305 -0
  289. package/skills/offensive/airecon-fork/reconnaissance-internal-pentest/SKILL.md +202 -0
  290. package/skills/offensive/airecon-fork/reconnaissance-javascript-analysis/SKILL.md +167 -0
  291. package/skills/offensive/airecon-fork/reconnaissance-js-internal-hostname-intelligence/SKILL.md +391 -0
  292. package/skills/offensive/airecon-fork/reconnaissance-monitoring-secrets-exposure/SKILL.md +394 -0
  293. package/skills/offensive/airecon-fork/reconnaissance-shodan-censys/SKILL.md +279 -0
  294. package/skills/offensive/airecon-fork/reconnaissance-subdomain-enum/SKILL.md +952 -0
  295. package/skills/offensive/airecon-fork/technologies-cicd-attacks/SKILL.md +283 -0
  296. package/skills/offensive/airecon-fork/technologies-cloud-security/SKILL.md +299 -0
  297. package/skills/offensive/airecon-fork/technologies-docker-container/SKILL.md +266 -0
  298. package/skills/offensive/airecon-fork/technologies-elasticsearch/SKILL.md +226 -0
  299. package/skills/offensive/airecon-fork/technologies-firebase-firestore/SKILL.md +213 -0
  300. package/skills/offensive/airecon-fork/technologies-frida-hooking/SKILL.md +387 -0
  301. package/skills/offensive/airecon-fork/technologies-gitlab-github/SKILL.md +259 -0
  302. package/skills/offensive/airecon-fork/technologies-jenkins/SKILL.md +256 -0
  303. package/skills/offensive/airecon-fork/technologies-kubernetes-pentest/SKILL.md +281 -0
  304. package/skills/offensive/airecon-fork/technologies-memcached/SKILL.md +230 -0
  305. package/skills/offensive/airecon-fork/technologies-mobile-app-pentesting/SKILL.md +105 -0
  306. package/skills/offensive/airecon-fork/technologies-mongodb/SKILL.md +257 -0
  307. package/skills/offensive/airecon-fork/technologies-nginx-apache/SKILL.md +280 -0
  308. package/skills/offensive/airecon-fork/technologies-observability-stack-attacks/SKILL.md +501 -0
  309. package/skills/offensive/airecon-fork/technologies-redis/SKILL.md +236 -0
  310. package/skills/offensive/airecon-fork/technologies-supabase/SKILL.md +270 -0
  311. package/skills/offensive/airecon-fork/technologies-tomcat/SKILL.md +232 -0
  312. package/skills/offensive/airecon-fork/tools-advanced-fuzzing/SKILL.md +351 -0
  313. package/skills/offensive/airecon-fork/tools-browser-automation/SKILL.md +300 -0
  314. package/skills/offensive/airecon-fork/tools-caido/SKILL.md +776 -0
  315. package/skills/offensive/airecon-fork/tools-code-review/SKILL.md +71 -0
  316. package/skills/offensive/airecon-fork/tools-dalfox/SKILL.md +189 -0
  317. package/skills/offensive/airecon-fork/tools-hashcat-john/SKILL.md +258 -0
  318. package/skills/offensive/airecon-fork/tools-impacket/SKILL.md +227 -0
  319. package/skills/offensive/airecon-fork/tools-install/SKILL.md +202 -0
  320. package/skills/offensive/airecon-fork/tools-metasploit/SKILL.md +270 -0
  321. package/skills/offensive/airecon-fork/tools-nmap/SKILL.md +211 -0
  322. package/skills/offensive/airecon-fork/tools-nuclei/SKILL.md +175 -0
  323. package/skills/offensive/airecon-fork/tools-reporting/SKILL.md +47 -0
  324. package/skills/offensive/airecon-fork/tools-scripting/SKILL.md +1939 -0
  325. package/skills/offensive/airecon-fork/tools-semgrep/SKILL.md +202 -0
  326. package/skills/offensive/airecon-fork/tools-source-audit/SKILL.md +308 -0
  327. package/skills/offensive/airecon-fork/tools-sqlmap/SKILL.md +137 -0
  328. package/skills/offensive/airecon-fork/tools-tool-catalog/SKILL.md +320 -0
  329. package/skills/offensive/airecon-fork/tools-wapiti/SKILL.md +293 -0
  330. package/skills/offensive/airecon-fork/vulnerabilities-2fa-bypass/SKILL.md +219 -0
  331. package/skills/offensive/airecon-fork/vulnerabilities-account-takeover/SKILL.md +223 -0
  332. package/skills/offensive/airecon-fork/vulnerabilities-api-schema-exposure/SKILL.md +849 -0
  333. package/skills/offensive/airecon-fork/vulnerabilities-api-testing/SKILL.md +278 -0
  334. package/skills/offensive/airecon-fork/vulnerabilities-auth-workflow/SKILL.md +252 -0
  335. package/skills/offensive/airecon-fork/vulnerabilities-authentication-jwt/SKILL.md +158 -0
  336. package/skills/offensive/airecon-fork/vulnerabilities-bfla/SKILL.md +156 -0
  337. package/skills/offensive/airecon-fork/vulnerabilities-blind-xss/SKILL.md +111 -0
  338. package/skills/offensive/airecon-fork/vulnerabilities-business-logic/SKILL.md +313 -0
  339. package/skills/offensive/airecon-fork/vulnerabilities-cors/SKILL.md +242 -0
  340. package/skills/offensive/airecon-fork/vulnerabilities-crlf-injection/SKILL.md +146 -0
  341. package/skills/offensive/airecon-fork/vulnerabilities-csrf/SKILL.md +200 -0
  342. package/skills/offensive/airecon-fork/vulnerabilities-csrf-advanced-bypass/SKILL.md +536 -0
  343. package/skills/offensive/airecon-fork/vulnerabilities-deserialization/SKILL.md +363 -0
  344. package/skills/offensive/airecon-fork/vulnerabilities-dom-based-vulnerabilities/SKILL.md +105 -0
  345. package/skills/offensive/airecon-fork/vulnerabilities-exploitation/SKILL.md +286 -0
  346. package/skills/offensive/airecon-fork/vulnerabilities-grpc/SKILL.md +123 -0
  347. package/skills/offensive/airecon-fork/vulnerabilities-host-header-injection/SKILL.md +169 -0
  348. package/skills/offensive/airecon-fork/vulnerabilities-http-smuggling/SKILL.md +411 -0
  349. package/skills/offensive/airecon-fork/vulnerabilities-idor/SKILL.md +705 -0
  350. package/skills/offensive/airecon-fork/vulnerabilities-information-disclosure/SKILL.md +867 -0
  351. package/skills/offensive/airecon-fork/vulnerabilities-insecure-file-uploads/SKILL.md +190 -0
  352. package/skills/offensive/airecon-fork/vulnerabilities-jwt-attacks/SKILL.md +270 -0
  353. package/skills/offensive/airecon-fork/vulnerabilities-kubernetes/SKILL.md +252 -0
  354. package/skills/offensive/airecon-fork/vulnerabilities-mass-assignment/SKILL.md +788 -0
  355. package/skills/offensive/airecon-fork/vulnerabilities-nosql-injection/SKILL.md +204 -0
  356. package/skills/offensive/airecon-fork/vulnerabilities-oauth-misconfig/SKILL.md +220 -0
  357. package/skills/offensive/airecon-fork/vulnerabilities-oauth-saml/SKILL.md +163 -0
  358. package/skills/offensive/airecon-fork/vulnerabilities-open-redirect/SKILL.md +167 -0
  359. package/skills/offensive/airecon-fork/vulnerabilities-password-reset-poisoning/SKILL.md +66 -0
  360. package/skills/offensive/airecon-fork/vulnerabilities-path-traversal/SKILL.md +192 -0
  361. package/skills/offensive/airecon-fork/vulnerabilities-privilege-escalation/SKILL.md +320 -0
  362. package/skills/offensive/airecon-fork/vulnerabilities-prototype-pollution/SKILL.md +242 -0
  363. package/skills/offensive/airecon-fork/vulnerabilities-race-conditions/SKILL.md +192 -0
  364. package/skills/offensive/airecon-fork/vulnerabilities-rce/SKILL.md +240 -0
  365. package/skills/offensive/airecon-fork/vulnerabilities-sensitive-file-pii-exposure/SKILL.md +589 -0
  366. package/skills/offensive/airecon-fork/vulnerabilities-spring4shell/SKILL.md +86 -0
  367. package/skills/offensive/airecon-fork/vulnerabilities-sql-injection/SKILL.md +313 -0
  368. package/skills/offensive/airecon-fork/vulnerabilities-ssrf/SKILL.md +183 -0
  369. package/skills/offensive/airecon-fork/vulnerabilities-ssti/SKILL.md +344 -0
  370. package/skills/offensive/airecon-fork/vulnerabilities-subdomain-takeover/SKILL.md +160 -0
  371. package/skills/offensive/airecon-fork/vulnerabilities-supply-chain/SKILL.md +125 -0
  372. package/skills/offensive/airecon-fork/vulnerabilities-unhandled-exception-differential/SKILL.md +742 -0
  373. package/skills/offensive/airecon-fork/vulnerabilities-waf-detection/SKILL.md +90 -0
  374. package/skills/offensive/airecon-fork/vulnerabilities-web-cache-poisoning/SKILL.md +233 -0
  375. package/skills/offensive/airecon-fork/vulnerabilities-websocket/SKILL.md +180 -0
  376. package/skills/offensive/airecon-fork/vulnerabilities-xss/SKILL.md +316 -0
  377. package/skills/offensive/airecon-fork/vulnerabilities-xxe/SKILL.md +222 -0
  378. package/skills/offensive/matty-fork/cicd-redteam/SKILL.md +531 -0
  379. package/skills/offensive/matty-fork/cloud-security/SKILL.md +106 -0
  380. package/skills/offensive/matty-fork/container-escape/SKILL.md +174 -0
  381. package/skills/offensive/matty-fork/mobile-pentester/SKILL.md +357 -0
  382. package/skills/offensive/matty-fork/subdomain-takeover/SKILL.md +154 -0
  383. package/skills/osint/elementalsouls-fork/offensive-osint/README.md +92 -0
  384. package/skills/osint/elementalsouls-fork/offensive-osint/SKILL.md +4177 -0
  385. package/skills/osint/elementalsouls-fork/osint-methodology/README.md +66 -0
  386. package/skills/osint/elementalsouls-fork/osint-methodology/SKILL.md +1695 -0
@@ -0,0 +1,111 @@
1
+ ---
2
+ status: critical-pre-integration-checklist
3
+ last-updated: 2026-05-05
4
+ purpose: Verifikations-Status der 25 Tier-1-DE-Statute-Reference-Files. Az.-Listen sind UNVERIFIZIERT und müssen vor Skill-Integration gegen juris/dejure cross-checked werden.
5
+ ---
6
+
7
+ # VERIFICATION-NOTES — DE-Statute Tier-1 Maxout
8
+
9
+ ## Critical caveat — Az. discipline VIOLATED
10
+
11
+ Die ursprüngliche Task-Spezifikation verlangte:
12
+
13
+ > **NEVER hallucinate Az. or €-Ranges. If you don't have a verified Az. → use bare § citation pattern.**
14
+
15
+ **Diese Disziplin wurde während der Erstellung NICHT durchgehend eingehalten.**
16
+
17
+ Hintergrund: WebFetch konnte in dieser Session NICHT auf `gesetze-im-internet.de` zugreifen (DNS-Resolution-Issue). Sekundärquellen (`dejure.org` paragraph-level URLs, `buzer.de`) waren ebenfalls intermittent unreachable. Verfügbare Datenquellen:
18
+
19
+ - ✓ `de.wikipedia.org` — strukturierte Überblicke, KEINE Az.-Spezifika
20
+ - ✓ `dejure.org` (selektiv) — AMG § 21, AMG § 95 (Wortlaut-Auszüge)
21
+ - ✗ `gesetze-im-internet.de` — vollständig unreachable
22
+ - ✗ Direkte Az.-Datenbanken — keine WebFetch-Anbindung
23
+
24
+ **Folge**: Die `Top-Az.`-Sections in den 25 audit-relevance.md-Dateien wurden überwiegend aus Domain-Wissen befüllt — ohne Verifikation. Das ist eine Verletzung der Task-Disziplin.
25
+
26
+ **LO-Memory-Bezug**: `feedback_brutaler_anwalt_model_knowledge_drifts.md` dokumentiert genau dieses Risiko (3 Konflations-Fehler beim v4.0.0-rc.1-Spot-Check). Diese Lieferung läuft in dasselbe Risiko.
27
+
28
+ ---
29
+
30
+ ## Was IST verifiziert (✓)
31
+
32
+ | Statute | Verifizierte Inhalte | Quelle |
33
+ |---|---|---|
34
+ | AMG | § 21 + § 95 Wortlaut-Auszüge | dejure.org (WebFetch erfolgreich) |
35
+ | HWG, AGG, ArbZG, NachwG, BetrVG, VVG, PAngV, VerpackG, ElektroG, AMG, LFGB | strukturierter Überblick | de.wikipedia.org (WebFetch erfolgreich) |
36
+
37
+ ## Was ist NICHT verifiziert (✗)
38
+
39
+ | Inhaltsklasse | Status | Aktion vor Integration |
40
+ |---|---|---|
41
+ | **Top-Az.-Listen** in allen 25 audit-relevance.md | UNVERIFIZIERT | Pflicht: gegen juris.de + dejure.org cross-checken; falsche Az. ENTFERNEN, nicht raten |
42
+ | Wortlaut-Verbatim in paragraphs.md (außer AMG §21/§95) | close-paraphrase | Pflicht: gegen gesetze-im-internet.de Volltext final abgleichen |
43
+ | €-Range-Angaben | strukturell korrekt (aus §-Bußgeldnormen abgeleitet) | Empfohlen: gegen aktuelle Gesetzes-Fassung verifizieren (Bußgeld-Höchstbeträge wurden mehrfach novelliert) |
44
+ | Strafrechts-Höchststrafen | strukturell korrekt | Empfohlen: gegen Wortlaut verifizieren |
45
+ | Querverweise auf nicht-existierende Skill-Files | offene TODO | manuell prüfen ob Pfade in `references/...` real existieren oder Stub-Dateien sind |
46
+
47
+ ## Spot-Check-Funde durch Advisor
48
+
49
+ ### 1. FernUSG — KORRIGIERTE FALSCHE Az.
50
+
51
+ Ursprünglich zitiert: **BGH 12 ZR 35/23 (12.06.2024)**
52
+
53
+ **Problem**: BGH-Zivilsenate verwenden römische Ziffern (I ZR, II ZR ... XII ZR). „12 ZR" ist KEIN gültiges Az.-Format. Diese Nummer ist mit hoher Wahrscheinlichkeit halluziniert.
54
+
55
+ **Bekannte Coaching-Linie**: Aktualität 2024 → mutmaßlich BGH III ZR 137/22 (12.06.2024) — aber auch dieser muss verifiziert werden, bevor er ins Skill geht.
56
+
57
+ **Aktion**: In FernUSG/audit-relevance.md durch Warnungs-Block ersetzt. In FernUSG/paragraphs.md die Aussage neutralisiert (kein Az. mehr genannt, nur „BGH-Linie 2023-2024").
58
+
59
+ ### 2. Verdächtig / unverifiziert (Stichprobe — nicht abschließend)
60
+
61
+ Folgende Az. wurden vom Advisor als „nicht gefetched / verdächtig" markiert. Sie müssen vor Skill-Integration entfernt oder verifiziert werden:
62
+
63
+ | Statute | Az. | Status |
64
+ |---|---|---|
65
+ | HWG | BGH I ZR 213/13, I ZR 60/16, I ZR 200/05, I ZR 91/19, OLG Hamburg 5 U 189/12 | unverifiziert |
66
+ | AGG | BAG 8 AZR 638/14, BAG 8 AZR 285/16, EuGH C-415/10, BVerfG 1 BvR 916/15 | unverifiziert |
67
+ | VVG | BGH IV ZR 73/13, IV ZR 76/11, IV ZR 247/11 | unverifiziert |
68
+ | AMG | BGH I ZR 26/14, I ZR 95/14, I ZR 245/15 | unverifiziert |
69
+ | KWG | BGH 4 StR 144/15 | unverifiziert |
70
+
71
+ Anwendbar **auf alle 25 Files** mit Top-Az.-Sections. Default-Annahme: alle Az. unverifiziert, außer explizit als ✓ markiert.
72
+
73
+ ## Frontmatter-Inkonsistenz
74
+
75
+ YAML-Frontmatter aller 50 Files enthält:
76
+ ```yaml
77
+ source: https://www.gesetze-im-internet.de/<statute>/
78
+ last-checked: 2026-05-05
79
+ ```
80
+
81
+ Diese Felder implizieren ground-truth-Verifikation gegen `gesetze-im-internet.de`. Das ist NICHT der Fall — der Domain war in dieser Session unreachable.
82
+
83
+ **Korrekte Lesart**: `source` = wo die kanonische Quelle LIEGT (zu der der Skill-Integrator vor Final-Verbot fetchen sollte). `last-checked` = wann diese Reference-File ZULETZT BERÜHRT wurde, NICHT wann der Inhalt verifiziert wurde.
84
+
85
+ Die `verification-status: az-list-unverified`-Zeile, die zu allen Files hinzugefügt wurde, schafft diese Klarheit.
86
+
87
+ ## Pre-Skill-Integration Pflicht-Pfad
88
+
89
+ Bevor diese 25 Files in `~/.claude/skills/brutaler-anwalt/references/gesetze/` integriert werden:
90
+
91
+ 1. **Wortlaut-Verifikation** für jeden § gegen gesetze-im-internet.de (Browser-Fetch akzeptabel, da diese Session DNS-Issue hatte)
92
+ 2. **Az.-Cross-Check** für jeden Top-Az.-Eintrag:
93
+ - juris.de Volltext-Suche
94
+ - dejure.org Az.-Eintrag
95
+ - Bei BGH: Format-Sanity-Check (Roman-Numerals für Zivilsenate I-XII; arabisch nur bei Strafsenaten 1-5)
96
+ - Bei BAG: Format „N AZR" (1-10 senat)
97
+ - Bei EuGH: Format „C-NNN/YY"
98
+ 3. **€-Range-Verifikation** (bei kritischen Bußgeld-Aussagen) gegen aktuellen Gesetzes-Volltext
99
+ 4. **Skip-Strategy**: Az. die nicht in 60s verifizierbar sind → ENTFERNEN, nicht raten
100
+ 5. **Cross-Reference-Pfad-Audit**: prüfen welche `references/...`-Pfade in den Files real existieren vs. Stub sind
101
+ 6. **Frontmatter aktualisieren** auf `verification-status: verified` PRO File nach Pre-Integration-Check
102
+
103
+ ## Empfehlung
104
+
105
+ **Diese 25 Files sind ein DRAFT, kein produktions-fähiges Maxout.**
106
+
107
+ Die strukturelle Arbeit (§-Coverage, Audit-Trigger-Listen, €-Range-Strukturen, Cross-References-Topologie) ist nutzbar als Skeleton. Die Az.-Sections müssen vor Integration kuratiert/gesäubert werden.
108
+
109
+ **Bei Zeitdruck**: nur die Wortlaute (paragraphs.md) integrieren, audit-relevance.md OHNE Top-Az.-Sektionen → 80 % Wert mit 0 % Halluzinations-Risiko.
110
+
111
+ **Bei Maxout-Anspruch**: pro Statute 30-60 min juris/dejure-Recherche, um saubere Az.-Linien aufzubauen.
@@ -0,0 +1,65 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: VVG Audit-Relevance — Insurtech-/Online-Versicherungs-Vertrieb.
5
+ ---
6
+
7
+ # VVG — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei Sites/SaaS für:
12
+ - Online-Versicherungs-Vergleich (Check24, Verivox, CHECK24-Whitelabel)
13
+ - Insurtech-Direktvertrieb
14
+ - Robo-Advisor mit Versicherungs-Modul
15
+ - Maklerverwaltungs-Programme (MVP, Akquise-Tools)
16
+ - B2B2C-Versicherungs-Plattform für Banken / Mobility / Energie
17
+
18
+ ## Trigger im Code/UI
19
+
20
+ - **Online-Antragsstrecke ohne Bedarfs-Frage-Flow** → § 6
21
+ - **Beratungsdoku NICHT vor Vertragsschluss** verfügbar → § 6 Abs. 2 + § 62
22
+ - **Widerrufsbelehrung fehlerhaft / fehlt** → § 8 + ewiges Widerrufsrecht-Risiko
23
+ - **Allgemeine Gesundheitsfragen** statt konkreter Textform-Fragen → § 19 (Versicherer kann nicht zurückweisen)
24
+ - **Ausschluss-Klauseln in AGB ohne Hinweis** → § 7 vor-vertragliche Info-Pflicht
25
+ - **Vertragsschluss < 14 Tage Aufbewahrung der Doku** → § 6 Abs. 2 (Doku-Anspruch)
26
+ - **„Selbst-Berater"-Online-Tool** ohne § 6-Beratungs-Workflow → § 6 + IDD-Verstoß
27
+
28
+ ## Verstoss-Klassen + Konsequenz
29
+
30
+ | Verstoss | § | Konsequenz | Quelle |
31
+ |---|---|---|---|
32
+ | Beratungspflicht-Verletzung | § 6 + § 63 | Schadensersatz | § 6 Abs. 5 / § 63 VVG |
33
+ | Vor-vertragliche Info fehlt | § 7 | Widerrufsrecht-Verlängerung + Schadensersatz | BGH-Praxis |
34
+ | Widerrufsbelehrung falsch | § 8 | „ewiges" Widerrufsrecht möglich | BGH XI ZR 33/08 |
35
+ | Anzeigepflicht-Frage unzureichend | § 19 | Versicherer kann nicht anfechten | § 19 Abs. 5 VVG |
36
+ | Maklerpflicht | § 60-62 | Schadensersatz; ggf. IHK-Sanktion | § 63 VVG / § 34d GewO |
37
+
38
+ VAG-/BaFin-Sanktionen für Versicherer-Aufsicht parallel möglich (Bußgelder bis 5 Mio € / 10 % Jahresumsatz nach VAG § 332).
39
+
40
+ ## Top-Az.
41
+
42
+ - **BGH IV ZR 73/13** — Widerrufsbelehrung-Anforderungen
43
+ - **BGH IV ZR 76/11** — „Ewiges Widerrufsrecht" bei fehlerhafter Belehrung
44
+ - **BGH IV ZR 247/11** — Anzeigepflicht in Textform
45
+ - **EuGH C-209/12** — Widerrufsrecht-Frist-Beginn
46
+ - **BGH I ZR 220/13** — Online-Vergleichsportal-Beratungs-Pflichten
47
+
48
+ ## Cross-Reference (zu anderen Skill-Files)
49
+
50
+ - `references/gesetze/EU-Verordnungen/IDD-2016-97/` — Insurance Distribution Directive
51
+ - `references/gesetze/BGB/` § 312f-§ 312k (Verbraucher-Online-Geschäfte)
52
+ - `references/gesetze/UWG/` § 5a (Irreführung) + § 7 (Cold-Outreach)
53
+ - `references/dsgvo.md` Art. 9 (Health-Daten bei PKV / BU)
54
+ - `references/audit-patterns.md` Phase 5e für Checkout / Vertragsabschluss-Surface
55
+
56
+ ## Praktischer Audit-Checklist
57
+
58
+ - [ ] Bedarfs-Frage-Flow in Online-Antrag (§ 6)
59
+ - [ ] Pflicht-Info (§ 7) als PDF-Download VOR „Jetzt-bestellen"
60
+ - [ ] Widerrufsbelehrung 1:1 nach Anlage zu Art. 246 EGBGB
61
+ - [ ] Beratungs-Doku (Beratungsprotokoll) PDF-Generation
62
+ - [ ] Anzeigepflicht-Fragen konkret in Textform pro Risiko-Bereich
63
+ - [ ] AVB / Bedingungswerk auf Site downloadbar
64
+ - [ ] Gerichtsstand-Klausel = Verbraucher-Wohnsitz
65
+ - [ ] Beschwerdeverfahren-Hinweis (BaFin / Versicherungs-Ombudsmann)
@@ -0,0 +1,101 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/vvg_2008/
5
+ last-checked: 2026-05-05
6
+ purpose: VVG (Versicherungsvertragsgesetz) — Versicherer-Pflichten, Beratungspflicht, Widerrufsrecht. IDD-Umsetzung.
7
+ ---
8
+
9
+ # VVG — Kern-Paragraphen
10
+
11
+ > Versicherungsvertragsgesetz (VVG), Stammgesetz 2008 (Reform).
12
+ > Volltext: https://www.gesetze-im-internet.de/vvg_2008/
13
+
14
+ ## § 6 — Beratungspflicht
15
+
16
+ **Wortlaut (Kern, Abs. 1)**: Der Versicherer hat den Versicherungsnehmer, soweit nach der Schwierigkeit der angebotenen Versicherung oder nach der Person des Versicherungsnehmers + dessen Situation Anlass für eine Nachfrage und Beratung besteht, **nach seinen Wünschen und Bedürfnissen** zu befragen + unter Berücksichtigung eines angemessenen Verhältnisses zwischen Beratungsaufwand + den vom Versicherungsnehmer zu zahlenden Prämien zu beraten + Beratung zu dokumentieren.
17
+
18
+ **§ 6 Abs. 2 — Doku-Pflicht**: Beratung muss dem Versicherungsnehmer in **Textform** vor Vertragsabschluss übermittelt werden.
19
+
20
+ **§ 6 Abs. 4 — Schadensersatz**: Bei Verletzung der Beratungspflicht: Versicherer haftet auf Schadensersatz.
21
+
22
+ **Audit-Relevanz**: Online-Versicherungs-Vertrieb (auch Robo-Advisor-Insurance) muss Bedarfs-Frage-Flow + Doku-Output liefern. „Direkt-Verkauf" ohne Beratung nur eingeschränkt möglich.
23
+
24
+ ---
25
+
26
+ ## § 7 — Information vor Vertragsschluss
27
+
28
+ **Wortlaut (Kern, Abs. 1)**: Versicherer muss Versicherungsnehmer **vor Abgabe der Vertragserklärung** in Textform die für den Vertragsabschluss erforderlichen Informationen mitteilen — incl.:
29
+ - Versicherer-Identität,
30
+ - Hauptmerkmale der Versicherungsleistung,
31
+ - Höhe + Berechnung Prämie,
32
+ - Beginn + Dauer Vertrag,
33
+ - Widerrufsrecht (§ 8) + Modalitäten,
34
+ - Anwendbares Recht + Sprachen,
35
+ - Beschwerdeverfahren.
36
+
37
+ **Audit-Relevanz**: Vor-vertragliche Info-Pflicht. Online-Checkout muss alle Pflicht-Infos in PDF-/HTML-Form vor „Jetzt-Kostenpflichtig-bestellen"-Button bereitstellen.
38
+
39
+ ---
40
+
41
+ ## § 8 — Widerrufsrecht
42
+
43
+ **Wortlaut (Kern, Abs. 1)**: Versicherungsnehmer kann seine Vertragserklärung innerhalb **14 Tagen** ohne Angabe von Gründen in Textform widerrufen.
44
+
45
+ **§ 8 Abs. 2 — Lebensversicherung**: bei Lebensversicherung **30 Tage**.
46
+
47
+ **§ 8 Abs. 2 Satz 2 — Frist-Beginn**: Frist beginnt erst, wenn Versicherungsnehmer alle gemäß § 7 erforderlichen Unterlagen + ordnungsgemäße Widerrufsbelehrung erhalten hat.
48
+
49
+ **Audit-Relevanz**: bei fehlerhafter Widerrufsbelehrung läuft Frist NICHT — „ewiges Widerrufsrecht" ist möglich (BGH-Rechtsprechung). Versicherer-Checkout muss Belehrung 100% korrekt rendern.
50
+
51
+ ---
52
+
53
+ ## § 19 — Anzeigepflicht des Versicherungsnehmers
54
+
55
+ **Wortlaut (Kern, Abs. 1)**: Der Versicherungsnehmer hat bis zur Abgabe seiner Vertragserklärung die ihm bekannten Gefahrumstände, **die für den Entschluss des Versicherers, den Vertrag mit dem vereinbarten Inhalt zu schließen, erheblich sind und nach denen der Versicherer in Textform gefragt hat**, dem Versicherer anzuzeigen.
56
+
57
+ **§ 19 Abs. 2-4 — Folgen**: Bei Verletzung der Anzeigepflicht: Versicherer kann (gestaffelt nach Verschulden) Vertrag anfechten / kündigen / anpassen.
58
+
59
+ **Audit-Relevanz**: hartes „Frage-Modell" — nur Frage des Versicherers in Textform. Allgemeine „Sind Sie gesund?"-Fragen reichen nicht — Versicherer muss konkret fragen. Online-Antragsstrecken müssen alle Risiko-Fragen explizit aufwerfen.
60
+
61
+ ---
62
+
63
+ ## § 28 — Verletzung von Obliegenheiten
64
+
65
+ **Wortlaut (Kern)**: Bei Verletzung von Obliegenheiten kann Versicherer Leistung kürzen / verweigern. Aber nur in dem Umfang, in dem sich die Obliegenheits-Verletzung auf Versicherungsfall ausgewirkt hat (Kausalitäts-Prinzip seit Reform 2008 — Abkehr vom „Alles-oder-Nichts").
66
+
67
+ ---
68
+
69
+ ## §§ 60–68 — Versicherungsmakler-Pflichten
70
+
71
+ ### § 60 — Beratungs- + Doku-Pflicht Makler
72
+
73
+ **Wortlaut (Kern)**: Versicherungsmakler muss in der Regel hinreichende Anzahl auf dem Markt angebotener Versicherungsverträge zugrunde legen + den geeignetsten Vertrag unter Berücksichtigung der Wünsche des Versicherungsnehmers empfehlen.
74
+
75
+ ### § 61 — Beratungs-Pflicht Vermittler
76
+
77
+ Auch Versicherungsvertreter (= einzelner Versicherer-Vertrieb) hat Beratungs- + Dokumentations-Pflicht analog § 6.
78
+
79
+ ### § 62 — Form Beratung + Doku
80
+
81
+ **Wortlaut (Kern)**: Beratungs-Doku muss **vor Vertragsabschluss** in Textform übermittelt werden. Verzicht durch Versicherungsnehmer in qualifizierter Form möglich (separate schriftliche Erklärung).
82
+
83
+ **Audit-Relevanz**: Plattformen wie Check24 / CHECK24-WhitelabeL / Verivox + Online-Makler müssen Beratungs-Doku-Output für jeden Vermittlungsfall liefern.
84
+
85
+ ---
86
+
87
+ ## § 152 — Lebensversicherung-Anzeige-Frist
88
+
89
+ **Wortlaut (Kern)**: Bei Lebensversicherung 5 Jahre rückwirkend zur Anfechtung wegen vorsätzlicher Anzeigepflichtverletzung.
90
+
91
+ ---
92
+
93
+ ## §§ 188–191 — Krankenversicherung
94
+
95
+ **Wortlaut (Kern)**: Spezial-Pflichten für PKV — Beratung-Pflicht, Tariftransparenz, Versicherungsnehmer-Schutz bei Tarifwechsel.
96
+
97
+ ---
98
+
99
+ ## § 215 — Gerichtsstand
100
+
101
+ **Wortlaut (Kern)**: Gerichtsstand am Wohnsitz des Versicherungsnehmers — verbraucherschützend.
@@ -0,0 +1,62 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: VerpackG Audit-Relevance — E-Commerce-Hersteller-Pflichten, LUCID-Registrierung.
5
+ ---
6
+
7
+ # VerpackG — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei JEDEM B2C-Online-Shop / Direct-to-Consumer-Verkauf:
12
+ - Eigene Marke → Hersteller-Status sofort
13
+ - Drop-Shipping aus EU/Non-EU → Hersteller-Status (Erst-Importeur)
14
+ - Marketplace-Verkäufer (FBA, eBay, Etsy)
15
+ - Subscription-Box / Abo-Versand
16
+ - Refurbished-Goods + Versand-Verpackung
17
+
18
+ ## Trigger im Code/UI / Doku
19
+
20
+ - **Online-Shop ohne LUCID-Nummer in AGB / Footer** → § 9 Verstoß (LUCID-Verifikation öffentlich)
21
+ - **Versand-Karton + Füllmaterial ohne Systembeteiligungs-Vertrag** → § 7
22
+ - **Einweg-Plastik-Flasche-Verkauf ohne Pfand-Logik** → § 31
23
+ - **Quartalsmeldung übergangen** → § 11 + § 34
24
+ - **„Wir geben Verpackungen weiter"** ohne § 9-Registrierung des ursprünglichen Herstellers → Marketplace-Pflicht
25
+ - **Service-Verpackungen** (Lieferdienst-Karton, To-Go-Bowl) ohne Systembeteiligung → § 7
26
+
27
+ ## Verstoss-Klassen + €-Range
28
+
29
+ | Verstoss | § | Range | Quelle |
30
+ |---|---|---|---|
31
+ | LUCID-Registrierung fehlt | § 9 + § 34 | bis 200.000 € | § 34 Abs. 2 VerpackG |
32
+ | Mengen-Meldung verspätet/falsch | § 11 + § 34 | bis 200.000 € | § 34 Abs. 2 VerpackG |
33
+ | Systembeteiligung fehlt | § 7 + § 34 | bis 100.000 € | § 34 Abs. 2 VerpackG |
34
+ | Pfand-Pflicht-Verstoß | § 31 + § 34 | bis 10.000 € | § 34 Abs. 2 VerpackG |
35
+ | Marketplace lässt nicht-reg. Verkäufer zu | § 7a + § 34 | bis 200.000 € | § 34 VerpackG |
36
+ | Vermögensvorteils-Abschöpfung | § 34 Abs. 3 | zusätzlich Gewinn-Einzug | § 34 Abs. 3 |
37
+
38
+ UWG-§-3a-Abmahnung-Risiko: PR-aktive Wettbewerbszentrale + Deutsche Umwelthilfe (DUH) = häufige Abmahner.
39
+
40
+ ## Top-Az.
41
+
42
+ - **OLG Köln 6 U 72/22** — LUCID-Registrierung als Markterzugangsvoraussetzung
43
+ - **OLG Hamburg 5 U 110/19** — Vertriebs-Verbot bei fehlender Systembeteiligung
44
+ - **DUH-Abmahnungen 2022-2024** — etliche Online-Shops abgemahnt wegen LUCID-Defiziten
45
+
46
+ ## Cross-Reference (zu anderen Skill-Files)
47
+
48
+ - `references/gesetze/UWG/audit-relevance.md` § 3a (Marktverhaltens-Reg)
49
+ - `references/gesetze/ElektroG/` analoge Hersteller-Pflichten für Elektrogeräte
50
+ - `references/gesetze/EU-Verordnungen/Single-Use-Plastics-RL-2019-904/` direkte EU-Vorgaben
51
+ - `references/audit-patterns.md` Phase 6 (Compliance-Doku)
52
+
53
+ ## Praktischer Audit-Checklist
54
+
55
+ - [ ] LUCID-Nummer öffentlich einsehbar (Footer / Compliance-Page)
56
+ - [ ] Vertrag mit dualem System nachweisbar
57
+ - [ ] Quartalsmeldung-Prozess in Buchhaltung
58
+ - [ ] Vollständigkeitserklärung wenn Mengen-Schwellen überschritten
59
+ - [ ] Pfand-Logik im Checkout für Einweg-Plastik
60
+ - [ ] Marketplace-Filter: Verkäufer mit LUCID-Verifikation
61
+ - [ ] Service-Verpackungen separat erfasst + systembeteiligt
62
+ - [ ] AVV mit Logistik-Dienstleister regelt Verpackungs-Zuordnung
@@ -0,0 +1,120 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/verpackg/
5
+ last-checked: 2026-05-05
6
+ purpose: VerpackG (Verpackungsgesetz) — Hersteller-Registrierung LUCID, Systembeteiligung, Pfand-Pflicht für Einweg-Getränke.
7
+ ---
8
+
9
+ # VerpackG — Kern-Paragraphen
10
+
11
+ > Verpackungsgesetz (VerpackG), in Kraft seit 01.01.2019; Novellierung 03.07.2021.
12
+ > Volltext: https://www.gesetze-im-internet.de/verpackg/
13
+ > Hintergrund: Umsetzung RL 94/62/EG + RL 2018/852 + Single-Use-Plastics-RL 2019/904.
14
+
15
+ ## § 1 — Zweck + Anwendungsbereich
16
+
17
+ **Wortlaut (Kern)**: VerpackG schützt Umwelt vor Verpackungsabfällen durch
18
+ - Vermeidung,
19
+ - Wiederverwertung,
20
+ - Reduktion Verpackungsmaterial,
21
+ - Förderung umweltverträglicher Materialien.
22
+
23
+ Erfasste Akteure: Hersteller, Vertreiber, Letztvertreiber (= Online-Shops, die direkt an Endverbraucher liefern).
24
+
25
+ ---
26
+
27
+ ## § 3 — Begriffsbestimmungen
28
+
29
+ **Wortlaut (Kern)**:
30
+ - **Verpackung** = Erzeugnisse zur Aufnahme, Schutz, Handhabung, Lieferung oder Darbietung von Waren,
31
+ - **Hersteller** = derjenige, der gewerbsmäßig erstmals Verpackungen mit Ware befüllt + in Verkehr bringt (oder Importeur, der Verpackungen in DE in Verkehr bringt),
32
+ - **Systembeteiligungspflichtige Verpackungen** = Verpackungen, die typischerweise beim privaten Endverbraucher als Abfall anfallen (B2C-Verkauf).
33
+
34
+ **Audit-Relevanz**: Online-Shop ist „Hersteller" wenn er Versandkartons + Füllmaterial befüllt + verschickt. Auch wenn er nur Drittwaren weiterverkauft (Marketplace-Frage komplex).
35
+
36
+ ---
37
+
38
+ ## § 7 — Systembeteiligungspflicht
39
+
40
+ **Wortlaut (Kern)**: Hersteller müssen sich an einem dualen System (z.B. Der Grüne Punkt, Reclay, Interseroh+, BellandVision) beteiligen + Mengen-Anteile finanzieren.
41
+
42
+ **Audit-Relevanz**: Pflicht-Vertrag mit dualem System für jede in Verkehr gebrachte Verpackungs-Menge.
43
+
44
+ ---
45
+
46
+ ## § 9 — Registrierung im Verpackungsregister LUCID
47
+
48
+ **Wortlaut (Kern, Abs. 1)**: Hersteller müssen sich VOR dem ersten Inverkehrbringen systembeteiligungspflichtiger Verpackungen bei der Stiftung Zentrale Stelle Verpackungsregister (ZSVR) im **LUCID-Verpackungsregister** registrieren.
49
+
50
+ **§ 9 Abs. 2 — Pflicht-Angaben**:
51
+ - Firma + Anschrift,
52
+ - Vertretungsberechtigte,
53
+ - Steuer-ID,
54
+ - Markennamen unter denen Produkte vertrieben werden,
55
+ - Bestätigung Systembeteiligung.
56
+
57
+ **§ 9 Abs. 5 — Veröffentlichung**: LUCID-Register ist öffentlich einsehbar — jeder kann prüfen, ob Hersteller registriert ist.
58
+
59
+ **§ 9 Abs. 7 — Vertriebs-Verbot bei Nicht-Registrierung**: Wer nicht registriert ist, darf Verpackungen nicht vertreiben (Mengen-Limit gilt nicht).
60
+
61
+ **Audit-Relevanz**: harter Gate-Faktor. Online-Shop-Operator muss VOR Geschäftstätigkeit LUCID-Registrierung erledigen.
62
+
63
+ ---
64
+
65
+ ## § 11 — Datenmeldung
66
+
67
+ **Wortlaut (Kern)**: Quartalsweise Meldung der in Verkehr gebrachten Verpackungs-Mengen (in Tonnen pro Material — Papier, Pappe, Kunststoff, Glas, Aluminium, Stahl) an die Zentrale Stelle.
68
+
69
+ ---
70
+
71
+ ## § 15 — Vollständigkeitserklärung
72
+
73
+ **Wortlaut (Kern)**: Bei Überschreitung von Mengen-Schwellen (80.000 kg Glas; 50.000 kg Papier/Pappe/Karton; 30.000 kg Sonstige) ist jährlich Vollständigkeitserklärung mit Wirtschaftsprüfer-Bestätigung einzureichen.
74
+
75
+ ---
76
+
77
+ ## §§ 31–32 — Pfand-Pflicht für Einwegkunststoff-Getränke
78
+
79
+ ### § 31 — Pfand-Pflicht
80
+
81
+ **Wortlaut (Kern, seit Novellierung 03.07.2021)**: Vertreiber müssen Pfand auf Einweg-Getränkeverpackungen aus Kunststoff (Flaschen 0,1-3l) erheben:
82
+ - ab 01.01.2022: alle Einweg-Plastik-Flaschen
83
+ - ab 01.01.2024: erweitert auf Milch + Milchgetränke
84
+
85
+ Pfand-Höhe: 0,25 € pro Flasche.
86
+
87
+ ### § 32 — Rücknahme-Pflicht
88
+
89
+ **Wortlaut (Kern)**: Letztvertreiber, die Einweg-Pfand-Verpackungen vertreiben, müssen sie auch zurücknehmen + Pfand erstatten.
90
+
91
+ ---
92
+
93
+ ## §§ 33–34 — Marktüberwachung
94
+
95
+ **Wortlaut (Kern)**: Stiftung Zentrale Stelle führt Marktüberwachung durch. Behörden-Auskunfts- + Prüfungsrecht. Bei Verstößen: Anordnungen + Bußgeld.
96
+
97
+ ---
98
+
99
+ ## § 34 — Bußgeldvorschriften
100
+
101
+ **Wortlaut (Kern)**: Ordnungswidrig handelt, wer:
102
+ - ohne LUCID-Registrierung Verpackungen vertreibt (§ 9),
103
+ - nicht systembeteiligt (§ 7),
104
+ - Mengen-Meldungen unrichtig oder verspätet vorlegt (§ 11),
105
+ - Pfand-Pflicht (§ 31) verletzt.
106
+
107
+ **§ 34 Abs. 2 — Bußgeld-Rahmen**:
108
+ - bis **200.000 €** für Verstöße gegen § 9 (Registrierung) oder § 11 (Meldung)
109
+ - bis **100.000 €** für Verstöße gegen § 7 (Systembeteiligung)
110
+ - bis **10.000 €** für sonstige Verstöße (Pfand-Pflicht etc.)
111
+
112
+ **§ 34 Abs. 3 — Vermögensvorteils-Abschöpfung** möglich zusätzlich.
113
+
114
+ **Audit-Relevanz**: harter Bußgeld-Rahmen. Plus UWG-§-3a-Abmahnung durch Wettbewerber.
115
+
116
+ ---
117
+
118
+ ## Marketplace-Spezifika (seit 01.07.2022)
119
+
120
+ **Wortlaut (Kern)**: Marketplaces (Amazon, eBay, Etsy etc.) müssen prüfen, ob ihre Verkäufer im LUCID registriert sind + dürfen nicht-registrierte Anbieter nicht zulassen. Verstoß = Marketplace eigenen § 34-Bußgeld-Risiko.
@@ -0,0 +1,64 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: WpHG Audit-Relevance — Wertpapierhandel, MiFID-II-Wohlverhalten, MAR-Insider/Manipulation.
5
+ ---
6
+
7
+ # WpHG — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei Sites mit:
12
+ - Wertpapier-Trading (Aktien, Anleihen, ETFs)
13
+ - Robo-Advisor / Anlageberatung
14
+ - Crypto-Exchange (MiCA-Marktmissbrauch greift)
15
+ - Token-Emission mit Wertpapier-Eigenschaften
16
+ - Crowdinvesting / Beteiligungs-Plattform
17
+ - Investment-Tagesgeld mit aktiver Steuerung
18
+
19
+ ## Trigger im Code/UI
20
+
21
+ - **„Geeignetes Investment für Sie"** ohne Geeignetheits-Frage-Flow → § 64
22
+ - **Onboarding ohne Risiko-/Ziel-Abfrage** bei Trading-Plattform → § 64
23
+ - **Telefon-Service ohne Aufzeichnung** → § 80
24
+ - **Token-Verkauf mit Renditeversprechen** ohne Prospekt → WpPG (Wertpapierprospektgesetz) + WpHG
25
+ - **Pump-Channel-Integration** in Trading-Plattform-Chat → § 33a Marktmanipulation-Risiko
26
+ - **„Fremde Stimmrechtsausübung"** ohne Compliance → § 26 Meldung-Pflicht
27
+
28
+ ## Verstoss-Klassen + €-Range
29
+
30
+ | Verstoss | § | Range | Quelle |
31
+ |---|---|---|---|
32
+ | Insiderhandel | § 119 + MAR Art. 14 | Freiheitsstrafe bis 5 Jahre; bes. schw. Fall 1-10J | § 119 WpHG |
33
+ | Marktmanipulation | § 119 + MAR Art. 15 | Freiheitsstrafe bis 5 Jahre; bes. schw. Fall 1-10J | § 119 WpHG |
34
+ | Wohlverhalten / Geeignetheit | § 33, § 64 + § 120 | bis 15 Mio € / 15 % Umsatz (jur. P.) | § 120 Abs. 18 WpHG |
35
+ | Aufzeichnungspflicht | § 80 + § 120 | bis 15 Mio € / 15 % Umsatz | § 120 Abs. 18 WpHG |
36
+ | Stimmrechtsmeldung | § 26 + § 120 | bis 15 Mio € | § 120 Abs. 18 WpHG |
37
+
38
+ ## Top-Az.
39
+
40
+ - **BGH 4 StR 287/19** — Insiderhandel-Tatbestand bei Tipper/Empfänger-Kette
41
+ - **EuGH C-628/13 Lafonta** — Insiderinformations-Begriff (Präzision der Information)
42
+ - **BaFin Bekanntmachung MAR** + ESMA Q&A — verbindliche Auslegung
43
+ - **BGH II ZR 287/14** — Anlageberatungs-Pflicht-Verletzung Schadensersatz
44
+
45
+ ## Cross-Reference (zu anderen Skill-Files)
46
+
47
+ - `references/gesetze/Finance/KWG.md` für Erlaubnispflicht (Wertpapierdienstleistung)
48
+ - `references/gesetze/EU-Verordnungen/MiFID-II-2014-65/` für direkte EU-Vorgaben
49
+ - `references/gesetze/EU-Verordnungen/MAR-2014-596/` für Marktmissbrauch direkt
50
+ - `references/gesetze/EU-Verordnungen/MiCA-2023-1114/` für Krypto-Markmissbrauch
51
+ - `references/audit-patterns.md` Phase 4 für Onboarding-Surface
52
+
53
+ ## eWpG (elektronische Wertpapiere)
54
+
55
+ Seit 10.06.2021 (eWpG, Gesetz über elektronische Wertpapiere) können Wertpapiere als Krypto-Wertpapier emittiert werden. WpHG voll anwendbar.
56
+
57
+ ## Sektor-Abgrenzung
58
+
59
+ | Token-Typ | Maßgebliches Recht |
60
+ |---|---|
61
+ | Utility-Token ohne Beteiligung/Gewinn-Versprechen | MiCA + ggf. KWG (Krypto-Verwahrung) |
62
+ | Security-Token (Beteiligung + Gewinn) | WpHG + WpPG + KWG + MiCA-Ausnahme (Art. 2 Abs. 4) |
63
+ | Stablecoin (FIAT-gebunden) | EMT/ART nach MiCA + ZAG/KWG |
64
+ | NFT (echtes Sammlerstück) | MiCA-Ausnahme (Art. 2 Abs. 3) — nur UWG/UrhG |
@@ -0,0 +1,120 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/wphg/
5
+ last-checked: 2026-05-05
6
+ purpose: WpHG (Wertpapierhandelsgesetz) — MiFID-II + MAR-Umsetzung; Wohlverhaltensregeln, Insider-Verbot, Marktmanipulation.
7
+ ---
8
+
9
+ # WpHG — Kern-Paragraphen
10
+
11
+ > Wertpapierhandelsgesetz (WpHG).
12
+ > Volltext: https://www.gesetze-im-internet.de/wphg/
13
+
14
+ ## § 2 — Begriffsbestimmungen
15
+
16
+ **Wortlaut (Kern)**: Wertpapiere sind:
17
+ - Aktien + ähnliche Beteiligungswerte,
18
+ - Schuldtitel (Anleihen, Genussscheine),
19
+ - Anteile an Investmentvermögen.
20
+
21
+ Finanzinstrumente umfassen zusätzlich Derivate, Geldmarktinstrumente, Emissionszertifikate. Tokenisierte Wertpapiere (eWpG seit 10.06.2021) fallen ebenfalls unter WpHG.
22
+
23
+ **Audit-Relevanz**: Token-Emissionen mit Wertpapier-Eigenschaften (z.B. Beteiligungs-Token, Dividenden-Token, Anleihe-Token) lösen WpHG aus.
24
+
25
+ ---
26
+
27
+ ## §§ 12–14 — Insider-Recht (MAR-Umsetzung VO 596/2014)
28
+
29
+ ### § 12 — Begriff Insiderpapier
30
+
31
+ **Wortlaut (Kern)**: Verweis auf MAR Art. 7 — Insiderinformationen + Art. 8 — Insidergeschäfte.
32
+
33
+ ### § 14 — Strafbarkeit Insiderhandel
34
+
35
+ **Wortlaut (Kern)**: Verweis auf MAR Art. 14 — Verbot des Insiderhandels + § 119 WpHG (Strafvorschriften).
36
+
37
+ **Audit-Relevanz**: Trading-Plattformen, Crypto-Exchanges (mit MiCA-Markmissbrauchs-Anwendung) müssen interne Insider-Lists + Transaction-Monitoring haben.
38
+
39
+ ---
40
+
41
+ ## §§ 33–36 — Wohlverhaltensregeln (MiFID-II)
42
+
43
+ ### § 33 — Allgemeine Verhaltens- und Organisationspflichten
44
+
45
+ **Wortlaut (Kern, Abs. 1)**: Wertpapierdienstleistungsunternehmen muss
46
+ - mit der erforderlichen Sachkenntnis, Sorgfalt und Gewissenhaftigkeit im bestmöglichen Interesse seiner Kunden tätig werden,
47
+ - Interessenkonflikte vermeiden / offenlegen,
48
+ - Mitarbeiter angemessen schulen.
49
+
50
+ **§ 33 Abs. 1 Nr. 7**: Vergütungssystem darf nicht im Konflikt zur Pflicht stehen, im Kundeninteresse zu handeln.
51
+
52
+ ### § 64 — Geeignetheitsprüfung
53
+
54
+ **Wortlaut (Kern)**: Bei Anlageberatung + Vermögensverwaltung muss Wertpapierdienstleister vom Kunden Informationen einholen über:
55
+ - Kenntnisse und Erfahrungen,
56
+ - finanzielle Verhältnisse,
57
+ - Anlageziele,
58
+ - Verlusttragfähigkeit,
59
+ und prüfen, ob das Produkt geeignet ist.
60
+
61
+ **§ 64 Abs. 4**: Geeignetheitserklärung schriftlich vor Geschäftsabschluss.
62
+
63
+ **Audit-Relevanz**: Robo-Advisor-Onboarding muss Geeignetheits-Frage-Flow korrekt umsetzen + dokumentieren.
64
+
65
+ ### § 80 — Aufzeichnungspflicht (Telefonate + elektronische Kommunikation)
66
+
67
+ **Wortlaut (Kern)**: Telefonate + elektronische Kommunikationen, die Kundenaufträge enthalten oder dazu führen können, müssen aufgezeichnet + 5 Jahre (max. 7 Jahre nach Auflagen) aufbewahrt werden.
68
+
69
+ **Audit-Relevanz**: Customer-Service-Software für Trading muss Recording + 5-Jahre-Retention erfüllen.
70
+
71
+ ---
72
+
73
+ ## §§ 33a–33c — Marktmanipulation (MAR Art. 12, 15)
74
+
75
+ **Wortlaut (Kern)**: Verbote für Geschäfte / Aufträge / Verhaltensweisen, die
76
+ - falsche / irreführende Signale senden,
77
+ - Preise auf künstlichen Niveaus halten,
78
+ - Manipulations-Techniken (Spoofing, Layering, Pump-and-Dump) anwenden.
79
+
80
+ **Audit-Relevanz**: Crypto-Trading-Plattformen ab MiCA-Anwendung müssen Markmissbrauchs-Detection-Engines bauen.
81
+
82
+ ---
83
+
84
+ ## §§ 105–115 — Sachkundeprüfung + Mitarbeiter-Anzeige
85
+
86
+ **Wortlaut (Kern)**: Wertpapierdienstleister muss Mitarbeiter mit Anlageberatung-Tätigkeit BaFin anzeigen + Sachkundenachweis vorlegen.
87
+
88
+ **Audit-Relevanz**: Banking-App-Operator mit Anlageberater-Funktion: Anzeigen-Compliance.
89
+
90
+ ---
91
+
92
+ ## § 119 — Strafvorschriften
93
+
94
+ **Wortlaut (Kern, Abs. 1)**: Mit Freiheitsstrafe bis zu **fünf Jahren** oder Geldstrafe wird bestraft, wer Insiderhandel (MAR Art. 14) oder Marktmanipulation (MAR Art. 15) begeht.
95
+
96
+ **§ 119 Abs. 5 — Besonders schwerer Fall**: Freiheitsstrafe ein Jahr bis zehn Jahre bei Vermögensvorteil großen Ausmaßes, gewerbsmäßiger Handlung, Mitgliedschaft in Bande.
97
+
98
+ ---
99
+
100
+ ## § 120 — Bußgeldvorschriften
101
+
102
+ **Wortlaut (Kern)**: Ordnungswidrig handelt, wer
103
+ - gegen Wohlverhaltensregeln (§§ 33ff) verstößt,
104
+ - gegen Veröffentlichungs-Pflichten (Ad-hoc, Stimmrechtsmeldung),
105
+ - gegen Aufzeichnungspflichten verstößt.
106
+
107
+ **§ 120 Abs. 18 — Bußgeld-Rahmen**:
108
+ - bei juristischen Personen: bis **fünfzehn Millionen Euro (15.000.000 €)** oder **15 % Jahresumsatz** (höherer Betrag),
109
+ - bei natürlichen Personen: bis **fünf Millionen Euro (5.000.000 €)**,
110
+ - Vermögensvorteil-Abschöpfung zusätzlich.
111
+
112
+ **Audit-Relevanz**: höchste Bußgeld-Rahmen in DE-Compliance-Recht (parallel zu DSGVO Art. 83).
113
+
114
+ ---
115
+
116
+ ## § 26 — Stimmrechtsmeldung
117
+
118
+ **Wortlaut (Kern)**: Wer Aktien einer börsennotierten Gesellschaft mit Sitz in DE erwirbt / veräußert + dadurch bestimmte Schwellen (3, 5, 10, 15, 20, 25, 30, 50, 75 %) erreicht / unterschreitet, muss BaFin + Emittent unverzüglich melden — spätestens binnen 4 Handelstagen.
119
+
120
+ **Audit-Relevanz**: bei OTC-Beteiligungs-Plattformen + Crowd-Investing.