@aegis-scan/skills 0.5.0 → 0.5.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (346) hide show
  1. package/ATTRIBUTION.md +93 -0
  2. package/package.json +1 -1
  3. package/sbom.cdx.json +1 -0
  4. package/skills/compliance/aegis-native/brutaler-anwalt/.claude-plugin/plugin.json +108 -0
  5. package/skills/compliance/aegis-native/brutaler-anwalt/CHANGELOG.md +878 -0
  6. package/skills/compliance/aegis-native/brutaler-anwalt/HANDOVER-LO-LIVE-VERIFICATION-2026-05-15.md +187 -0
  7. package/skills/compliance/aegis-native/brutaler-anwalt/README.md +9 -3
  8. package/skills/compliance/aegis-native/brutaler-anwalt/SKILL.md +93 -14
  9. package/skills/compliance/aegis-native/brutaler-anwalt/commands/audit.md +193 -0
  10. package/skills/compliance/aegis-native/brutaler-anwalt/commands/avv-redline.md +246 -0
  11. package/skills/compliance/aegis-native/brutaler-anwalt/commands/az-verify.md +155 -0
  12. package/skills/compliance/aegis-native/brutaler-anwalt/commands/cold-start.md +157 -0
  13. package/skills/compliance/aegis-native/brutaler-anwalt/commands/dsar-respond.md +180 -0
  14. package/skills/compliance/aegis-native/brutaler-anwalt/commands/health.md +50 -0
  15. package/skills/compliance/aegis-native/brutaler-anwalt/commands/simulate.md +158 -0
  16. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/post_write.py +315 -0
  17. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/prompt_submit.py +144 -0
  18. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/session_start.py +57 -0
  19. package/skills/compliance/aegis-native/brutaler-anwalt/hooks/triggers.json +191 -0
  20. package/skills/compliance/aegis-native/brutaler-anwalt/references/INDEX.md +102 -0
  21. package/skills/compliance/aegis-native/brutaler-anwalt/references/abmahn-templates.md +1 -1
  22. package/skills/compliance/aegis-native/brutaler-anwalt/references/aegis-integration.md +60 -5
  23. package/skills/compliance/aegis-native/brutaler-anwalt/references/audit-patterns.md +745 -11
  24. package/skills/compliance/aegis-native/brutaler-anwalt/references/az-auffuellung-batch1.md +468 -0
  25. package/skills/compliance/aegis-native/brutaler-anwalt/references/bgh-urteile.md +106 -30
  26. package/skills/compliance/aegis-native/brutaler-anwalt/references/branchenrecht.md +247 -2
  27. package/skills/compliance/aegis-native/brutaler-anwalt/references/checklisten.md +75 -2
  28. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-aufsichtsbehoerden-taetigkeitsberichte-2024.md +310 -0
  29. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-bussgeld-argumentations-layer.md +598 -0
  30. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-dsk-beschluesse.md +346 -0
  31. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/audit-relevance.md +76 -0
  32. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/paragraphs.md +115 -0
  33. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/audit-relevance.md +58 -0
  34. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/paragraphs.md +95 -0
  35. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/audit-relevance.md +60 -0
  36. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/paragraphs.md +90 -0
  37. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/audit-relevance.md +73 -0
  38. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/paragraphs.md +114 -0
  39. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/audit-relevance.md +72 -0
  40. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/paragraphs.md +103 -0
  41. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/audit-relevance.md +65 -0
  42. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/paragraphs.md +102 -0
  43. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/audit-relevance.md +66 -0
  44. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/paragraphs.md +108 -0
  45. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/audit-relevance.md +80 -0
  46. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/paragraphs.md +102 -0
  47. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/audit-relevance.md +89 -0
  48. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/paragraphs.md +107 -0
  49. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/audit-relevance.md +62 -0
  50. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/paragraphs.md +119 -0
  51. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/audit-relevance.md +70 -0
  52. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/paragraphs.md +125 -0
  53. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/audit-relevance.md +70 -0
  54. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/paragraphs.md +116 -0
  55. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/INDEX.md +152 -0
  56. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/audit-relevance.md +64 -0
  57. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/paragraphs.md +110 -0
  58. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/audit-relevance.md +63 -0
  59. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/paragraphs.md +90 -0
  60. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/audit-relevance.md +61 -0
  61. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/paragraphs.md +96 -0
  62. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/audit-relevance.md +54 -0
  63. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/paragraphs.md +82 -0
  64. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/audit-relevance.md +76 -0
  65. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/paragraphs.md +86 -0
  66. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/audit-relevance.md +84 -0
  67. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/paragraphs.md +114 -0
  68. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/audit-relevance.md +92 -0
  69. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/paragraphs.md +91 -0
  70. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/audit-relevance.md +85 -0
  71. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/paragraphs.md +166 -0
  72. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/audit-relevance.md +71 -0
  73. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/paragraphs.md +102 -0
  74. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VERIFICATION-NOTES.md +111 -0
  75. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/audit-relevance.md +65 -0
  76. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/paragraphs.md +101 -0
  77. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/audit-relevance.md +62 -0
  78. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/paragraphs.md +120 -0
  79. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/audit-relevance.md +64 -0
  80. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/paragraphs.md +120 -0
  81. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/audit-relevance.md +68 -0
  82. package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/paragraphs.md +110 -0
  83. package/skills/compliance/aegis-native/brutaler-anwalt/references/dsgvo.md +55 -8
  84. package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-edpb-guidelines.md +505 -0
  85. package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-eugh-dsgvo-schadensersatz.md +223 -0
  86. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BDSG/audit-relevance.md +31 -0
  87. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BFSG/audit-relevance.md +39 -0
  88. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BGB/audit-relevance.md +42 -0
  89. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DDG/audit-relevance.md +28 -0
  90. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DSGVO/audit-relevance.md +35 -0
  91. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/articles.md +4 -1
  92. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/audit-relevance.md +139 -0
  93. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/gpai-pflichten.md +102 -0
  94. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/hochrisiko-annex-iii.md +134 -0
  95. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/sanktionen-art-99.md +97 -0
  96. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/transparenz-art-50.md +120 -0
  97. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/uebergangsfristen.md +109 -0
  98. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CER-2022-2557/articles.md +42 -0
  99. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CRA-2024-2847/articles.md +87 -0
  100. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSDDD-2024-1760/articles.md +43 -0
  101. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSRD-2022-2464/articles.md +42 -0
  102. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DGA-2022-868/articles.md +53 -0
  103. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DMA-2022-1925/articles.md +55 -0
  104. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/articles.md +164 -0
  105. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/audit-relevance.md +86 -0
  106. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/articles.md +3 -0
  107. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/audit-relevance.md +110 -0
  108. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/notice-and-action.md +138 -0
  109. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/small-platform-pflichten.md +109 -0
  110. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/trusted-flaggers.md +77 -0
  111. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/vlop-vlose.md +130 -0
  112. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/articles.md +102 -0
  113. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/audit-relevance.md +77 -0
  114. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/articles.md +124 -0
  115. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/audit-relevance.md +85 -0
  116. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/NIS2-2022-2555/articles.md +101 -0
  117. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/ProdHaftRL-2024-2853/articles.md +68 -0
  118. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/eIDAS-2024-1183/articles.md +43 -0
  119. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/KWG.md +52 -0
  120. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/PSD2.md +67 -0
  121. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/ZAG.md +50 -0
  122. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/GlueStV/articles.md +86 -0
  123. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HGB-AO/audit-relevance.md +27 -0
  124. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HinSchG/articles.md +96 -0
  125. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/JuSchG-JMStV/articles.md +86 -0
  126. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/KritisDachG/articles.md +39 -0
  127. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/LkSG/articles.md +90 -0
  128. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/DiGAV.md +60 -0
  129. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/IVDR-2017-746.md +51 -0
  130. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/MDR-2017-745.md +85 -0
  131. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/NIS2UmsuCG-BSIG/articles.md +53 -0
  132. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/StGB/relevante-paragraphen.md +157 -0
  133. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/audit-relevance.md +33 -0
  134. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/paragraphs.md +3 -2
  135. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TKG/articles.md +73 -0
  136. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/audit-relevance.md +39 -0
  137. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/paragraphs.md +71 -3
  138. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VERIFICATION-STATUS.md +266 -0
  139. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VSBG/audit-relevance.md +37 -0
  140. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/articles.md +92 -0
  141. package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/audit-relevance.md +62 -0
  142. package/skills/compliance/aegis-native/brutaler-anwalt/references/it-recht.md +115 -9
  143. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/INDEX.md +1 -1
  144. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/anthropic-dpa.md +87 -0
  145. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/cookie-banner-pattern.md +202 -0
  146. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/dse-section-pattern.md +198 -0
  147. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/tracking-server-endpoint.md +193 -0
  148. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/auth0-tom.md +92 -0
  149. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/clerk-tom.md +84 -0
  150. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/auth-cookies-pattern.md +295 -0
  151. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/cookie-banner-pattern.md +318 -0
  152. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/gdpr-cleanup-celery.md +339 -0
  153. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/cookie-banner-pattern.md +237 -0
  154. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/gdpr-routes-pattern.md +256 -0
  155. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/helmet-csp-pattern.md +207 -0
  156. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/agb-versioning-pattern.md +305 -0
  157. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/cookie-banner-pattern.md +287 -0
  158. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/gdpr-models-pattern.md +290 -0
  159. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/tracking-config-pattern.md +263 -0
  160. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/auth-pattern.md +265 -0
  161. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/cookie-banner-pattern.md +255 -0
  162. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/gdpr-cleanup-cron.md +244 -0
  163. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/tracking-interceptor.md +239 -0
  164. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/api-route-bearer-auth.md +103 -0
  165. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/dynamic-rendering-headers.md +83 -0
  166. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/env-driven-tracking.md +135 -0
  167. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/cookie-banner-pattern.md +294 -0
  168. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/devise-dsgvo-pattern.md +262 -0
  169. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/gdpr-anonymization-pattern.md +283 -0
  170. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/consent-gate-pattern.md +99 -0
  171. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/cookie-banner-pattern.md +204 -0
  172. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/cms-pii-pattern.md +301 -0
  173. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/notice-and-action-plugin.md +371 -0
  174. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/cookie-banner-pattern.md +234 -0
  175. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/dse-section-pattern.md +231 -0
  176. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/sveltekit-server-hooks-pattern.md +217 -0
  177. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/google-analytics-consent.md +129 -0
  178. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/posthog-consent.md +79 -0
  179. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/cookie-banner-pattern.md +208 -0
  180. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/dse-i18n-pattern.md +204 -0
  181. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/nuxt-vs-vue-only-pattern.md +197 -0
  182. package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/tracking-pinia-pattern.md +211 -0
  183. package/skills/compliance/aegis-native/brutaler-anwalt/references/strafrecht-steuer.md +1 -1
  184. package/skills/compliance/aegis-native/brutaler-anwalt/references/streitwerte.json +176 -0
  185. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/DSFA-template.md +80 -0
  186. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/VVT-template-file-upload.md +98 -0
  187. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-EN-international.md +267 -0
  188. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Audit-Klausel-Varianten.md +148 -0
  189. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-CH-revDSG.md +127 -0
  190. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module2-controller-processor.md +180 -0
  191. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module3-processor-subprocessor.md +144 -0
  192. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Sub-Processor-List.md +114 -0
  193. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-TOMs.md +197 -0
  194. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-UK-IDTA.md +131 -0
  195. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-standard-DE.md +288 -0
  196. package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/Joint-Controller-Vertrag-Art-26.md +265 -0
  197. package/skills/compliance/aegis-native/brutaler-anwalt/scripts/health-check.sh +190 -48
  198. package/skills/compliance/aegis-native/brutaler-anwalt/scripts/test-triggers.sh +145 -0
  199. package/skills/compliance/aegis-native/brutaler-anwalt/settings.json +90 -0
  200. package/skills/defensive/permoon-fork/README.md +40 -0
  201. package/skills/defensive/permoon-fork/multi-model-consolidation/SKILL.md +47 -0
  202. package/skills/defensive/permoon-fork/multi-model-severity/SKILL.md +34 -0
  203. package/skills/defensive/permoon-fork/multi-model-system-prompt/SKILL.md +40 -0
  204. package/skills/foundation/aegis-native/aegis-handover-writer/SKILL.md +1 -1
  205. package/skills/foundation/aegis-native/aegis-quality-gates/SKILL.md +1 -1
  206. package/skills/offensive/airecon-fork/ctf-crypto/SKILL.md +260 -0
  207. package/skills/offensive/airecon-fork/ctf-crypto-modern-ciphers/SKILL.md +688 -0
  208. package/skills/offensive/airecon-fork/ctf-forensics/SKILL.md +253 -0
  209. package/skills/offensive/airecon-fork/ctf-forensics-network/SKILL.md +480 -0
  210. package/skills/offensive/airecon-fork/ctf-heap-advanced/SKILL.md +336 -0
  211. package/skills/offensive/airecon-fork/ctf-pwn/SKILL.md +294 -0
  212. package/skills/offensive/airecon-fork/ctf-pwn-rop-and-shellcode/SKILL.md +392 -0
  213. package/skills/offensive/airecon-fork/ctf-reversing/SKILL.md +284 -0
  214. package/skills/offensive/airecon-fork/frameworks-django/SKILL.md +268 -0
  215. package/skills/offensive/airecon-fork/frameworks-dotnet/SKILL.md +280 -0
  216. package/skills/offensive/airecon-fork/frameworks-express/SKILL.md +266 -0
  217. package/skills/offensive/airecon-fork/frameworks-fastapi/SKILL.md +193 -0
  218. package/skills/offensive/airecon-fork/frameworks-flask/SKILL.md +297 -0
  219. package/skills/offensive/airecon-fork/frameworks-laravel/SKILL.md +260 -0
  220. package/skills/offensive/airecon-fork/frameworks-nextjs/SKILL.md +230 -0
  221. package/skills/offensive/airecon-fork/frameworks-php/SKILL.md +271 -0
  222. package/skills/offensive/airecon-fork/frameworks-rails/SKILL.md +269 -0
  223. package/skills/offensive/airecon-fork/frameworks-spring/SKILL.md +245 -0
  224. package/skills/offensive/airecon-fork/frameworks-wordpress/SKILL.md +348 -0
  225. package/skills/offensive/airecon-fork/payloads-command-injection/SKILL.md +459 -0
  226. package/skills/offensive/airecon-fork/payloads-http-parameter-pollution/SKILL.md +129 -0
  227. package/skills/offensive/airecon-fork/payloads-ldap-injection/SKILL.md +100 -0
  228. package/skills/offensive/airecon-fork/payloads-lfi/SKILL.md +485 -0
  229. package/skills/offensive/airecon-fork/payloads-sqli/SKILL.md +419 -0
  230. package/skills/offensive/airecon-fork/payloads-ssrf/SKILL.md +125 -0
  231. package/skills/offensive/airecon-fork/payloads-ssti/SKILL.md +443 -0
  232. package/skills/offensive/airecon-fork/payloads-xss/SKILL.md +447 -0
  233. package/skills/offensive/airecon-fork/payloads-xxe/SKILL.md +172 -0
  234. package/skills/offensive/airecon-fork/postexploit-ad-credential-attacks/SKILL.md +306 -0
  235. package/skills/offensive/airecon-fork/postexploit-container-escape/SKILL.md +299 -0
  236. package/skills/offensive/airecon-fork/postexploit-credential-dumping/SKILL.md +249 -0
  237. package/skills/offensive/airecon-fork/postexploit-lateral-movement/SKILL.md +194 -0
  238. package/skills/offensive/airecon-fork/postexploit-linux-privesc/SKILL.md +252 -0
  239. package/skills/offensive/airecon-fork/postexploit-netexec-workflow/SKILL.md +302 -0
  240. package/skills/offensive/airecon-fork/postexploit-pivoting/SKILL.md +205 -0
  241. package/skills/offensive/airecon-fork/postexploit-windows-privesc/SKILL.md +210 -0
  242. package/skills/offensive/airecon-fork/protocols-active-directory/SKILL.md +314 -0
  243. package/skills/offensive/airecon-fork/protocols-dns/SKILL.md +203 -0
  244. package/skills/offensive/airecon-fork/protocols-ftp/SKILL.md +159 -0
  245. package/skills/offensive/airecon-fork/protocols-graphql/SKILL.md +648 -0
  246. package/skills/offensive/airecon-fork/protocols-kerberos/SKILL.md +168 -0
  247. package/skills/offensive/airecon-fork/protocols-ldap/SKILL.md +245 -0
  248. package/skills/offensive/airecon-fork/protocols-rdp/SKILL.md +186 -0
  249. package/skills/offensive/airecon-fork/protocols-smb/SKILL.md +191 -0
  250. package/skills/offensive/airecon-fork/protocols-smtp-imap/SKILL.md +263 -0
  251. package/skills/offensive/airecon-fork/protocols-snmp/SKILL.md +147 -0
  252. package/skills/offensive/airecon-fork/protocols-ssh/SKILL.md +287 -0
  253. package/skills/offensive/airecon-fork/reconnaissance-asn-whois-osint/SKILL.md +236 -0
  254. package/skills/offensive/airecon-fork/reconnaissance-ctf-methodology/SKILL.md +435 -0
  255. package/skills/offensive/airecon-fork/reconnaissance-dorking/SKILL.md +182 -0
  256. package/skills/offensive/airecon-fork/reconnaissance-exposed-devtools-detection/SKILL.md +513 -0
  257. package/skills/offensive/airecon-fork/reconnaissance-full-recon/SKILL.md +305 -0
  258. package/skills/offensive/airecon-fork/reconnaissance-internal-pentest/SKILL.md +202 -0
  259. package/skills/offensive/airecon-fork/reconnaissance-javascript-analysis/SKILL.md +167 -0
  260. package/skills/offensive/airecon-fork/reconnaissance-js-internal-hostname-intelligence/SKILL.md +391 -0
  261. package/skills/offensive/airecon-fork/reconnaissance-monitoring-secrets-exposure/SKILL.md +394 -0
  262. package/skills/offensive/airecon-fork/reconnaissance-shodan-censys/SKILL.md +279 -0
  263. package/skills/offensive/airecon-fork/reconnaissance-subdomain-enum/SKILL.md +952 -0
  264. package/skills/offensive/airecon-fork/technologies-cicd-attacks/SKILL.md +283 -0
  265. package/skills/offensive/airecon-fork/technologies-cloud-security/SKILL.md +299 -0
  266. package/skills/offensive/airecon-fork/technologies-docker-container/SKILL.md +266 -0
  267. package/skills/offensive/airecon-fork/technologies-elasticsearch/SKILL.md +226 -0
  268. package/skills/offensive/airecon-fork/technologies-firebase-firestore/SKILL.md +213 -0
  269. package/skills/offensive/airecon-fork/technologies-frida-hooking/SKILL.md +387 -0
  270. package/skills/offensive/airecon-fork/technologies-gitlab-github/SKILL.md +259 -0
  271. package/skills/offensive/airecon-fork/technologies-jenkins/SKILL.md +256 -0
  272. package/skills/offensive/airecon-fork/technologies-kubernetes-pentest/SKILL.md +281 -0
  273. package/skills/offensive/airecon-fork/technologies-memcached/SKILL.md +230 -0
  274. package/skills/offensive/airecon-fork/technologies-mobile-app-pentesting/SKILL.md +105 -0
  275. package/skills/offensive/airecon-fork/technologies-mongodb/SKILL.md +257 -0
  276. package/skills/offensive/airecon-fork/technologies-nginx-apache/SKILL.md +280 -0
  277. package/skills/offensive/airecon-fork/technologies-observability-stack-attacks/SKILL.md +501 -0
  278. package/skills/offensive/airecon-fork/technologies-redis/SKILL.md +236 -0
  279. package/skills/offensive/airecon-fork/technologies-supabase/SKILL.md +270 -0
  280. package/skills/offensive/airecon-fork/technologies-tomcat/SKILL.md +232 -0
  281. package/skills/offensive/airecon-fork/tools-advanced-fuzzing/SKILL.md +351 -0
  282. package/skills/offensive/airecon-fork/tools-browser-automation/SKILL.md +300 -0
  283. package/skills/offensive/airecon-fork/tools-caido/SKILL.md +776 -0
  284. package/skills/offensive/airecon-fork/tools-code-review/SKILL.md +71 -0
  285. package/skills/offensive/airecon-fork/tools-dalfox/SKILL.md +189 -0
  286. package/skills/offensive/airecon-fork/tools-hashcat-john/SKILL.md +258 -0
  287. package/skills/offensive/airecon-fork/tools-impacket/SKILL.md +227 -0
  288. package/skills/offensive/airecon-fork/tools-install/SKILL.md +202 -0
  289. package/skills/offensive/airecon-fork/tools-metasploit/SKILL.md +270 -0
  290. package/skills/offensive/airecon-fork/tools-nmap/SKILL.md +211 -0
  291. package/skills/offensive/airecon-fork/tools-nuclei/SKILL.md +175 -0
  292. package/skills/offensive/airecon-fork/tools-reporting/SKILL.md +47 -0
  293. package/skills/offensive/airecon-fork/tools-scripting/SKILL.md +1939 -0
  294. package/skills/offensive/airecon-fork/tools-semgrep/SKILL.md +202 -0
  295. package/skills/offensive/airecon-fork/tools-source-audit/SKILL.md +308 -0
  296. package/skills/offensive/airecon-fork/tools-sqlmap/SKILL.md +137 -0
  297. package/skills/offensive/airecon-fork/tools-tool-catalog/SKILL.md +320 -0
  298. package/skills/offensive/airecon-fork/tools-wapiti/SKILL.md +293 -0
  299. package/skills/offensive/airecon-fork/vulnerabilities-2fa-bypass/SKILL.md +219 -0
  300. package/skills/offensive/airecon-fork/vulnerabilities-account-takeover/SKILL.md +223 -0
  301. package/skills/offensive/airecon-fork/vulnerabilities-api-schema-exposure/SKILL.md +849 -0
  302. package/skills/offensive/airecon-fork/vulnerabilities-api-testing/SKILL.md +278 -0
  303. package/skills/offensive/airecon-fork/vulnerabilities-auth-workflow/SKILL.md +252 -0
  304. package/skills/offensive/airecon-fork/vulnerabilities-authentication-jwt/SKILL.md +158 -0
  305. package/skills/offensive/airecon-fork/vulnerabilities-bfla/SKILL.md +156 -0
  306. package/skills/offensive/airecon-fork/vulnerabilities-blind-xss/SKILL.md +111 -0
  307. package/skills/offensive/airecon-fork/vulnerabilities-business-logic/SKILL.md +313 -0
  308. package/skills/offensive/airecon-fork/vulnerabilities-cors/SKILL.md +242 -0
  309. package/skills/offensive/airecon-fork/vulnerabilities-crlf-injection/SKILL.md +146 -0
  310. package/skills/offensive/airecon-fork/vulnerabilities-csrf/SKILL.md +200 -0
  311. package/skills/offensive/airecon-fork/vulnerabilities-csrf-advanced-bypass/SKILL.md +536 -0
  312. package/skills/offensive/airecon-fork/vulnerabilities-deserialization/SKILL.md +363 -0
  313. package/skills/offensive/airecon-fork/vulnerabilities-dom-based-vulnerabilities/SKILL.md +105 -0
  314. package/skills/offensive/airecon-fork/vulnerabilities-exploitation/SKILL.md +286 -0
  315. package/skills/offensive/airecon-fork/vulnerabilities-grpc/SKILL.md +123 -0
  316. package/skills/offensive/airecon-fork/vulnerabilities-host-header-injection/SKILL.md +169 -0
  317. package/skills/offensive/airecon-fork/vulnerabilities-http-smuggling/SKILL.md +411 -0
  318. package/skills/offensive/airecon-fork/vulnerabilities-idor/SKILL.md +705 -0
  319. package/skills/offensive/airecon-fork/vulnerabilities-information-disclosure/SKILL.md +867 -0
  320. package/skills/offensive/airecon-fork/vulnerabilities-insecure-file-uploads/SKILL.md +190 -0
  321. package/skills/offensive/airecon-fork/vulnerabilities-jwt-attacks/SKILL.md +270 -0
  322. package/skills/offensive/airecon-fork/vulnerabilities-kubernetes/SKILL.md +252 -0
  323. package/skills/offensive/airecon-fork/vulnerabilities-mass-assignment/SKILL.md +788 -0
  324. package/skills/offensive/airecon-fork/vulnerabilities-nosql-injection/SKILL.md +204 -0
  325. package/skills/offensive/airecon-fork/vulnerabilities-oauth-misconfig/SKILL.md +220 -0
  326. package/skills/offensive/airecon-fork/vulnerabilities-oauth-saml/SKILL.md +163 -0
  327. package/skills/offensive/airecon-fork/vulnerabilities-open-redirect/SKILL.md +167 -0
  328. package/skills/offensive/airecon-fork/vulnerabilities-password-reset-poisoning/SKILL.md +66 -0
  329. package/skills/offensive/airecon-fork/vulnerabilities-path-traversal/SKILL.md +192 -0
  330. package/skills/offensive/airecon-fork/vulnerabilities-privilege-escalation/SKILL.md +320 -0
  331. package/skills/offensive/airecon-fork/vulnerabilities-prototype-pollution/SKILL.md +242 -0
  332. package/skills/offensive/airecon-fork/vulnerabilities-race-conditions/SKILL.md +192 -0
  333. package/skills/offensive/airecon-fork/vulnerabilities-rce/SKILL.md +240 -0
  334. package/skills/offensive/airecon-fork/vulnerabilities-sensitive-file-pii-exposure/SKILL.md +589 -0
  335. package/skills/offensive/airecon-fork/vulnerabilities-spring4shell/SKILL.md +86 -0
  336. package/skills/offensive/airecon-fork/vulnerabilities-sql-injection/SKILL.md +313 -0
  337. package/skills/offensive/airecon-fork/vulnerabilities-ssrf/SKILL.md +183 -0
  338. package/skills/offensive/airecon-fork/vulnerabilities-ssti/SKILL.md +344 -0
  339. package/skills/offensive/airecon-fork/vulnerabilities-subdomain-takeover/SKILL.md +160 -0
  340. package/skills/offensive/airecon-fork/vulnerabilities-supply-chain/SKILL.md +125 -0
  341. package/skills/offensive/airecon-fork/vulnerabilities-unhandled-exception-differential/SKILL.md +742 -0
  342. package/skills/offensive/airecon-fork/vulnerabilities-waf-detection/SKILL.md +90 -0
  343. package/skills/offensive/airecon-fork/vulnerabilities-web-cache-poisoning/SKILL.md +233 -0
  344. package/skills/offensive/airecon-fork/vulnerabilities-websocket/SKILL.md +180 -0
  345. package/skills/offensive/airecon-fork/vulnerabilities-xss/SKILL.md +316 -0
  346. package/skills/offensive/airecon-fork/vulnerabilities-xxe/SKILL.md +222 -0
@@ -0,0 +1,96 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/mpdg/
5
+ last-checked: 2026-05-05
6
+ purpose: MPDG (Medizinprodukte-Durchführungsgesetz) — DE-Umsetzung der MDR (EU 2017/745). In Kraft seit 26.05.2021, ersetzt das frühere MPG.
7
+ ---
8
+
9
+ # MPDG — Kern-Paragraphen
10
+
11
+ > Medizinprodukte-Durchführungsgesetz (MPDG).
12
+ > Volltext: https://www.gesetze-im-internet.de/mpdg/
13
+ > Begleit-Verordnung MDR: EU 2017/745 (direkt anwendbar, MPDG enthält DE-Spezifika).
14
+
15
+ ## § 1 — Anwendungsbereich
16
+
17
+ **Wortlaut (Kern)**: MPDG ergänzt die MDR (EU 2017/745) und IVDR (EU 2017/746) für DE. Regelt insb. nationale Marktüberwachung, Sprache (Deutsch-Pflicht für Gebrauchsanweisung), klinische Prüfungen, Sanktionen.
18
+
19
+ **Audit-Relevanz**: Wenn Produkt unter MDR fällt (jede „Zweckbestimmung" mit medizinischem Zweck — auch Software-as-Medical-Device DiGA, Tracker-Apps mit Gesundheitsmessung, Hardware-Sensoren), greifen MDR + MPDG kumulativ.
20
+
21
+ ---
22
+
23
+ ## § 4 — Sprachregelungen
24
+
25
+ **Wortlaut (Kern)**: Gebrauchsanweisungen, Kennzeichnungen, Sicherheitsinformationen müssen in **deutscher Sprache** vorliegen, wenn das Produkt für Anwender (Laien, Patienten) in DE bereitgestellt wird. Für medizinisches Fachpersonal kann englisch unter Voraussetzungen ausreichen.
26
+
27
+ **Audit-Relevanz**: DiGA / Health-App ohne deutsche Gebrauchsanweisung = MPDG-§-4-Verstoß. Auch In-App-Hilfe + Risiko-Hinweise.
28
+
29
+ ---
30
+
31
+ ## § 6 — Bevollmächtigter
32
+
33
+ **Wortlaut (Kern)**: Hersteller mit Sitz außerhalb der EU benötigen einen in der EU niedergelassenen Bevollmächtigten (MDR Art. 11). Bevollmächtigter haftet bei fehlerhaften Produkten subsidiär.
34
+
35
+ **Audit-Relevanz**: US-/UK-Health-App-Anbieter ohne EU-Bevollmächtigten = Marktverbot.
36
+
37
+ ---
38
+
39
+ ## § 7 — Bereitstellung auf dem Markt
40
+
41
+ **Wortlaut (Kern)**: Medizinprodukte dürfen nur in den Verkehr gebracht / in Betrieb genommen werden, wenn sie die MDR-Anforderungen erfüllen + die CE-Kennzeichnung tragen.
42
+
43
+ **Audit-Relevanz**: Software / App ohne CE-Mark, die als Medizinprodukt einzustufen ist (Diagnose, Therapie, Krankheitsüberwachung) = § 7-Verstoß. Trigger besonders kritisch bei „Diabetes-Tracker", „EKG-App", „Symptom-Checker mit Diagnose-Output".
44
+
45
+ ---
46
+
47
+ ## § 8 — Aufbereiter
48
+
49
+ **Wortlaut (Kern)**: Wer Einmalprodukte aufbereitet, übernimmt Hersteller-Pflichten für aufbereitetes Produkt.
50
+
51
+ **Audit-Relevanz**: B2B-Klinik-Sektor — selten relevant für SaaS-Audits.
52
+
53
+ ---
54
+
55
+ ## §§ 14–28 — Klinische Prüfungen
56
+
57
+ **Wortlaut (Kern)**: Klinische Prüfungen mit Medizinprodukten erfordern BfArM-Genehmigung + zustimmende Bewertung der Ethik-Kommission. Sponsor hat Anzeige- und Berichtspflichten gegenüber BfArM.
58
+
59
+ **Audit-Relevanz**: DiGA-Studien für BfArM-Listing-Antrag müssen MPDG-Studien-Vorgaben einhalten.
60
+
61
+ ---
62
+
63
+ ## § 29 — Marktüberwachung
64
+
65
+ **Wortlaut (Kern)**: Zuständige Behörden (in DE: BfArM + Landesbehörden) überwachen Markt; Hersteller / Bevollmächtigte müssen auf Verlangen Auskünfte / Dokumentation vorlegen.
66
+
67
+ **Audit-Relevanz**: Behörden-Checks bei Health-Apps zunehmend regelmäßig (BfArM-Beanstandungen 2024-2025 dokumentiert).
68
+
69
+ ---
70
+
71
+ ## § 92 — Strafvorschriften
72
+
73
+ **Wortlaut (Kern, Abs. 1)**: Mit Freiheitsstrafe bis zu **drei Jahren** oder mit Geldstrafe wird bestraft, wer
74
+ - ein Medizinprodukt ohne CE-Kennzeichnung in den Verkehr bringt,
75
+ - klinische Prüfung ohne Genehmigung durchführt,
76
+ - gefälschte Medizinprodukte in den Verkehr bringt.
77
+
78
+ **§ 92 Abs. 2 — Besonders schwerer Fall**: Freiheitsstrafe bis **zehn Jahre** bei Gesundheitsgefährdung vieler Menschen oder Vermögensvorteil großen Ausmaßes.
79
+
80
+ **Audit-Relevanz**: harter Hebel — Software-as-MedDevice ohne CE-Mark + Vermarktung = § 92-Tatbestand.
81
+
82
+ ---
83
+
84
+ ## § 93 — Strafvorschriften (weitere)
85
+
86
+ **Wortlaut (Kern)**: Freiheitsstrafe bis zu einem Jahr oder Geldstrafe für Verstöße gegen Sprach-, Kennzeichnungs- und Berichts-Pflichten.
87
+
88
+ ---
89
+
90
+ ## § 94 — Bußgeldvorschriften
91
+
92
+ **Wortlaut (Kern)**: Ordnungswidrig handelt, wer fahrlässig oder vorsätzlich gegen formale Pflichten der MDR / MPDG verstößt (Fristen, Anzeigen, Klassifizierungs-Erklärungen).
93
+
94
+ **§ 94 Abs. 5 — Bußgeld-Rahmen**: Geldbuße bis zu **dreißigtausend Euro (30.000 €)**, in benannten Fällen bis zu **fünfzigtausend Euro (50.000 €)**.
95
+
96
+ **Audit-Relevanz**: Fall-back für formale Verstöße. Wenn Hauptauslöser ein § 92-Tatbestand ist, eskaliert Strafverfolgung sofort.
@@ -0,0 +1,54 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: NachwG Audit-Relevance — HR-Onboarding-Pflicht-Schriftform.
5
+ ---
6
+
7
+ # NachwG — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei HR-/People-Ops-Software in DE-Kontext:
12
+ - Onboarding-Workflows
13
+ - E-Signature-Plattformen für Arbeitsverträge
14
+ - HRIS-Systeme
15
+
16
+ ## Trigger im Code/UI
17
+
18
+ - **Onboarding-Workflow nur mit DocuSign/qeS** ohne handschriftliche Unterschrift-Option → § 2 Abs. 1 Satz 3
19
+ - **Vertragstemplate ohne 14 Pflichtfelder** → § 2 Abs. 1
20
+ - **Aushändigung erst nach Probearbeit** → § 3 Frist-Verstoß
21
+ - **Befristete Verträge ohne Endzeitpunkt im Nachweis** → § 2 Abs. 1 Nr. 3
22
+ - **Fehlender Hinweis Klagefrist 3 Wochen § 4 KSchG** → § 2 Abs. 1 Nr. 13
23
+
24
+ ## Verstoss-Klassen + €-Range
25
+
26
+ | Verstoss | § | Range | Quelle |
27
+ |---|---|---|---|
28
+ | Niederschrift fehlt / unvollständig | § 2 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
29
+ | Frist überschritten | § 3 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
30
+ | Elektronische Form statt Schriftform | § 2 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
31
+
32
+ **Hauptrisiko**: Beweislast-Umkehr im Arbeitsgericht — bei fehlendem Nachweis trägt Arbeitgeber Beweislast für mündliche Vereinbarung. Bei Streit über Kündigungsfrist / Vergütungs-Höhe / Urlaub: AG verliert ohne Nachweis.
33
+
34
+ ## Top-Az.
35
+
36
+ - **BAG 5 AZR 545/12** — Beweislast-Verschiebung bei fehlendem Nachweis
37
+ - **BAG 6 AZR 366/22** — Tarifvertrags-Hinweis-Pflicht in Niederschrift
38
+
39
+ ## Cross-Reference (zu anderen Skill-Files)
40
+
41
+ - `references/gesetze/ArbZG/` § 16 Abs. 2 für Arbeitszeit-Aufzeichnung
42
+ - `references/gesetze/BGB/` § 126 (Schriftform), § 126a (qeS) — NachwG-Schriftform = § 126
43
+ - `references/audit-patterns.md` Phase 5f für HR-Onboarding-Surface
44
+ - BMAS-Hinweise zu RL 2019/1152
45
+
46
+ ## Praktischer Audit-Checklist
47
+
48
+ - [ ] Vertragstemplate enthält alle 14 Pflicht-Felder (§ 2 Abs. 1)
49
+ - [ ] Workflow generiert PDF mit Druck-Option für handschr. Unterschrift
50
+ - [ ] Aushändigung am ersten Arbeitstag protokolliert (Nachweis)
51
+ - [ ] Tarifvertrags-/BV-Verzeichnis im Vertragstemplate verlinkt
52
+ - [ ] Bei befristeten Verträgen: Endzeitpunkt + Befristungsgrund klar
53
+ - [ ] Klagefrist 3 Wochen § 4 KSchG explizit erwähnt
54
+ - [ ] Backlog-Process für Pre-2022-Verträge auf Verlangen
@@ -0,0 +1,82 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/nachwg/
5
+ last-checked: 2026-05-05
6
+ purpose: NachwG (Nachweisgesetz) — Pflicht-Schriftform für Arbeitsvertrags-Eckdaten. Novellierung 01.08.2022 (RL 2019/1152-Umsetzung).
7
+ ---
8
+
9
+ # NachwG — Kern-Paragraphen
10
+
11
+ > Nachweisgesetz (NachwG), Stammgesetz 1995, novelliert 01.08.2022.
12
+ > Volltext: https://www.gesetze-im-internet.de/nachwg/
13
+ > EU-Hintergrund: RL 2019/1152 über transparente und vorhersehbare Arbeitsbedingungen.
14
+
15
+ ## § 1 — Anwendungsbereich
16
+
17
+ **Wortlaut (Kern)**: NachwG gilt für alle Arbeitnehmer + arbeitnehmerähnliche Personen mit Beschäftigungsdauer > 1 Monat (Ausnahme zur Aushilfe).
18
+
19
+ **Audit-Relevanz**: HR-Software / People-Ops-Tool muss alle neuen Mitarbeiter erfassen + Nachweis-Output generieren.
20
+
21
+ ---
22
+
23
+ ## § 2 — Nachweispflicht des Arbeitgebers
24
+
25
+ **Wortlaut (Kern, Abs. 1)**: Der Arbeitgeber hat die wesentlichen Vertragsbedingungen schriftlich (Pflicht: handschriftliche Unterschrift; elektronische Form NICHT ausreichend) niederzulegen + Niederschrift dem Arbeitnehmer auszuhändigen. Pflicht-Inhalte:
26
+
27
+ - **Nr. 1**: Name + Anschrift Vertragsparteien,
28
+ - **Nr. 2**: Beginn (+ ggf. vorhersehbare Dauer) des Arbeitsverhältnisses,
29
+ - **Nr. 3**: Bei befristeten Arbeitsverhältnissen Endzeitpunkt oder vorhersehbare Dauer,
30
+ - **Nr. 4**: Arbeitsort (oder Hinweis, dass Arbeitnehmer an verschiedenen Orten beschäftigt werden kann),
31
+ - **Nr. 5**: Eine kurze Charakterisierung / Beschreibung der Tätigkeit,
32
+ - **Nr. 6**: Zusammensetzung + Höhe des Arbeitsentgelts (einschließlich Vergütung von Überstunden, Zuschlägen, Zulagen, Prämien, Sonderzahlungen) + Fälligkeit + Auszahlungs-Modalität,
33
+ - **Nr. 7**: Vereinbarte Arbeitszeit + vereinbarte Ruhepausen + Ruhezeit (incl. Schicht-Vereinbarungen),
34
+ - **Nr. 8**: Bei Arbeit auf Abruf nach § 12 TzBfG: dass Arbeitnehmer auf Abruf zu erbringen ist,
35
+ - **Nr. 9**: Vereinbarte Anordnung von Überstunden-Voraussetzungen,
36
+ - **Nr. 10**: Dauer des jährlichen Erholungsurlaubs,
37
+ - **Nr. 11**: Anspruch auf Fortbildung,
38
+ - **Nr. 12**: Bei betrieblicher Altersversorgung: Name + Anschrift des Versorgungsträgers,
39
+ - **Nr. 13**: Verfahren bei Kündigung (Schriftform-Hinweis + Kündigungsfristen + Klagefrist nach KSchG),
40
+ - **Nr. 14**: Allgemeiner Hinweis auf anwendbare Tarifverträge / Betriebs-/Dienstvereinbarungen / Arbeitsbedingungs-Bestimmungen.
41
+
42
+ **Audit-Relevanz**: harte 14-Punkte-Liste. HR-Onboarding-Tools müssen alle Felder ausfüllen + PDF-Output mit handschriftlicher Unterschrift fordern.
43
+
44
+ ---
45
+
46
+ ## § 3 — Frist + Nachweis-Aushändigung
47
+
48
+ **Wortlaut (Kern, Abs. 1)**: Niederschrift mit den Pflicht-Angaben **Nr. 1, 7, 8** + zur Vergütung der Arbeitszeit + Anordnung Überstunden + Tätigkeitsbeschreibung muss spätestens am ersten Tag der Arbeitsleistung ausgehändigt werden.
49
+
50
+ **§ 3 Abs. 1 Satz 2**: Andere Pflicht-Angaben (z.B. Urlaub, Kündigungsverfahren, Fortbildung) bis spätestens **sieben Kalendertage** nach vereinbartem Beginn.
51
+
52
+ **§ 3 Abs. 1 Satz 3**: Nr. 11, 12, 13, 14 (Fortbildung, bAV, Kündigung, Tarif-Hinweis) bis spätestens **ein Monat** nach Beginn.
53
+
54
+ **Audit-Relevanz**: hart auf den Tag. HR-Tool muss diese drei Fristen-Stufen abbilden.
55
+
56
+ ---
57
+
58
+ ## § 3 Abs. 2 — Bestehende Verträge
59
+
60
+ **Wortlaut (Kern)**: Für vor 01.08.2022 begründete Arbeitsverhältnisse: Niederschrift muss auf Verlangen des Arbeitnehmers binnen 7 Tagen ausgehändigt werden.
61
+
62
+ **Audit-Relevanz**: HR-Backlog-Pflicht — proaktive Nachholung empfohlen.
63
+
64
+ ---
65
+
66
+ ## § 4 — Bußgeldvorschriften (eingeführt zum 01.08.2022)
67
+
68
+ **Wortlaut (Kern)**: Ordnungswidrig handelt der Arbeitgeber, wer:
69
+ - Niederschrift nicht / nicht rechtzeitig / nicht vollständig aushändigt,
70
+ - elektronische Form anstelle Schriftform verwendet (§ 2 Abs. 1 Satz 3 — Schriftform mit handschr. Unterschrift, NICHT § 126a BGB / qeS).
71
+
72
+ **§ 4 Abs. 2 — Bußgeld-Rahmen**: Geldbuße bis zu **zweitausend Euro (2.000 €)** pro Verstoß.
73
+
74
+ **Audit-Relevanz**: niedriger Einzelfall-Wert, aber durch Pro-Verstoß-Multiplikation bei Massen-Onboarding (z.B. Konzern mit 200 Hires/Monat) wirtschaftlich relevant. Außerdem **Beweislast-Umkehr im Arbeitsgericht**: bei nicht-vorhandenem Nachweis trägt Arbeitgeber Beweislast für mündliche Vereinbarung.
75
+
76
+ ---
77
+
78
+ ## Abgrenzung: Schriftform vs. elektronische Form
79
+
80
+ **Wichtig**: § 2 Abs. 1 Satz 3 NachwG verlangt explizit **Schriftform mit handschr. Unterschrift** (§ 126 BGB). Qualifizierte elektronische Signatur (qeS, § 126a BGB) ist NICHT ausreichend (Stand 2026; BMAS-Reformentwurf 2025 zielt auf Lockerung — noch nicht in Kraft).
81
+
82
+ **Audit-Relevanz**: DocuSign/Yousign-Workflows für deutsche Arbeitsverträge erfüllen NachwG NICHT. Nachweis muss zusätzlich ausgedruckt + händisch unterschrieben werden.
@@ -0,0 +1,76 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: PAngV Audit-Relevance — E-Commerce-Preise, Streichpreis-Logik, BNPL.
5
+ ---
6
+
7
+ # PAngV — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei E-Commerce / SaaS-Pricing / Subscription-Sites mit:
12
+ - B2C-Verkauf
13
+ - Werbung mit Rabatt / Streichpreis / „Sale"
14
+ - Versandkosten / Verpackung-Aufschlag
15
+ - BNPL / Ratenkauf-Optionen
16
+ - Lebensmittel- / Drogerie-Mengen-Produkte
17
+ - Versicherungs-Vergleichs-Ergebnisse
18
+ - Reisebuchungs-Plattformen
19
+
20
+ ## Trigger im Code/UI
21
+
22
+ - **„Plus Versand"** ohne konkreten Versand-Preis am Produkt → § 3
23
+ - **Brutto-Netto-Switch nicht klar in B2C-Modus** → § 3
24
+ - **Strike-Through-Element ohne 30-Tage-Min-Validierung** → § 11
25
+ - **„UVP" oder „statt 99 €" als Streichpreis-Default** → § 11 (UVP ist nicht Vor-Eigen-Preis)
26
+ - **Lebensmittel ohne Grundpreis (kg/l)** → § 4
27
+ - **BNPL-Werbung ohne Effektivzins** → § 6
28
+ - **Black-Friday-Sale-Logik ohne Roll-Out-30-Tage-Test** → § 11
29
+ - **Preis-Update-Logik täglich (z.B. Uber-Surge-Pricing)** ohne Streichpreis-Hinweis → § 11
30
+
31
+ ## Verstoss-Klassen + €-Range
32
+
33
+ | Verstoss | § | Range | Quelle |
34
+ |---|---|---|---|
35
+ | Gesamtpreis-Pflicht | § 3 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
36
+ | Streichpreis falsch | § 11 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
37
+ | Grundpreis fehlt | § 4 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
38
+ | Verbraucherkredit-Effektivzins | § 6 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
39
+ | § 130 OWiG-Aufsichtspflicht | § 19 i.V.m. § 130 | bis 10.000.000 € | § 130 OWiG |
40
+
41
+ UWG-§-3a-Abmahnung: typische Streitwerte 5.000-50.000 € pro abmahnender Wettbewerber/Verband.
42
+
43
+ ## Top-Az.
44
+
45
+ - **EuGH C-330/23** (26.09.2024) — Aldi-Lidl-Streichpreis-Vorlagebeschluss → 30-Tage-Logik bestätigt bei Werbung mit Reduktion
46
+ - **BGH I ZR 220/22** „Aldi" (10.07.2024) — Streichpreis-Auslegung post-EuGH-C-330/23
47
+ - **BGH I ZR 119/19** — UVP-Werbung-Anforderungen
48
+ - **OLG Köln 6 U 60/22** — Streichpreis bei kontinuierlicher Reduktion
49
+ - **EuGH C-356/04 Lidl Belgium** — Vergleichende Werbung mit Preisen
50
+
51
+ ## Cross-Reference (zu anderen Skill-Files)
52
+
53
+ - `references/gesetze/UWG/audit-relevance.md` § 3a (Rechtsbruch) + § 5 (Irreführung) + § 5a Abs. 4 (kommerzielle Komm.)
54
+ - `references/gesetze/BGB/` §§ 312-312k (Verbraucher-Online)
55
+ - `references/audit-patterns.md` Phase 3 für E-Commerce-Pricing-Surface
56
+
57
+ ## Streichpreis-Implementierung (§ 11) — technische Compliance
58
+
59
+ Code-Anforderungen:
60
+ - 30-Tage-Rolling-Min pro SKU + Variante (Größe, Farbe, Region)
61
+ - Bei Multi-Vertriebs-Plattform: Min über alle eigenen Kanäle (nicht UVP)
62
+ - Snapshot-Logik bei jedem Preis-Wechsel + Persistenz mind. 60 Tage zur Prüfbarkeit
63
+ - Streichpreis-UI-Element rendert Min-30-Tage-Wert NICHT „letzten höheren Preis"
64
+ - Sale-Ende-Logik: nach Sale wird Streichpreis NICHT mehr gezeigt
65
+
66
+ ## Praktischer Audit-Checklist
67
+
68
+ - [ ] Brutto-Preis-Pflicht in B2C-Strecke
69
+ - [ ] Versandkosten klar erkennbar pro Produkt + Warenkorb
70
+ - [ ] Grundpreis bei Lebensmittel / Drogerie ≥ 250g/250ml
71
+ - [ ] Streichpreis-Logik: 30-Tage-Min-Tracking + Snapshot-DB
72
+ - [ ] BNPL-Block zeigt Effektivzins
73
+ - [ ] AGB enthalten Versand-/Liefer-Bedingungen klar
74
+ - [ ] „UVP"-Hinweise nicht als Streichpreis
75
+ - [ ] Versicherungs-Vergleichs-Ergebnis-Anzeige zeigt Gesamtpreis
76
+ - [ ] Reise-Buchung: Endpreis = Flug + Steuer + Service-Gebühr
@@ -0,0 +1,86 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/pangv_2022/
5
+ last-checked: 2026-05-05
6
+ purpose: PAngV (Preisangabenverordnung) — Pflichten zur Preisangabe + Streichpreis-Regelung. Novellierung 28.05.2022 (RL 98/6/EG modernisiert).
7
+ ---
8
+
9
+ # PAngV — Kern-Paragraphen
10
+
11
+ > Preisangabenverordnung (PAngV), Neufassung 28.05.2022.
12
+ > Volltext: https://www.gesetze-im-internet.de/pangv_2022/
13
+
14
+ ## § 1 — Anwendungsbereich
15
+
16
+ **Wortlaut (Kern)**: PAngV gilt für gewerbsmäßiges + regelmäßiges Anbieten von Waren / Leistungen an Verbraucher in Werbung / Schaufenster / Online-Shops / Print-Anzeigen. Geschützt: Preisklarheit + Preiswahrheit für Verbraucher.
17
+
18
+ ---
19
+
20
+ ## § 3 — Gesamtpreis
21
+
22
+ **Wortlaut (Kern, Abs. 1)**: Wer Verbrauchern gewerbs- oder geschäftsmäßig Waren oder Leistungen anbietet oder als Anbieter dieser Waren oder Leistungen gegenüber Verbrauchern unter Angabe von Preisen wirbt, hat den **Gesamtpreis** anzugeben — d.h. den Preis, der einschließlich Umsatzsteuer + sonstiger Preisbestandteile zu zahlen ist.
23
+
24
+ **§ 3 Abs. 2 — B2B-Ausnahme**: Im B2B-Geschäft kann Netto-Preis genannt werden („zzgl. gesetzlicher MwSt."). Bei B2C: ZWINGEND Brutto-Preis.
25
+
26
+ **Audit-Relevanz**: E-Commerce-Site MUSS Brutto-Preis anzeigen + USt + ggf. Versand am Produkt klar ausweisen. „Plus Versand" reicht nicht.
27
+
28
+ ---
29
+
30
+ ## § 4 — Grundpreis
31
+
32
+ **Wortlaut (Kern)**: Bei losen Waren + abgepackten Waren in bestimmten Mengen-Verpackungen ist zusätzlich zum Gesamtpreis der **Grundpreis pro Mengeneinheit** (1 kg, 1 l, 1 m, 100 g, 100 ml, 1 m²) anzugeben.
33
+
34
+ **§ 4 Abs. 4 — Ausnahmen**: Mengen unter 250g/250ml fallen nicht zwangsweise in Grundpreis-Pflicht; Bagatell-Schwelle.
35
+
36
+ **Audit-Relevanz**: Lebensmittel-/Drogerie-/Reinigungs-Online-Shops müssen Grundpreis pro Produkt anzeigen.
37
+
38
+ ---
39
+
40
+ ## § 6 — Preisangaben für Verbraucherkredite
41
+
42
+ **Wortlaut (Kern)**: Bei Werbung mit Zinssätzen / Kosten für Verbraucherkredite muss zusätzlich der **effektive Jahreszins** klar + verständlich angegeben werden.
43
+
44
+ **Audit-Relevanz**: BNPL (Buy-Now-Pay-Later) Klarna / PayPal-Pay-in-Later / Affirm-Modelle: Pflichtangabe Effektivzins. Im UI muss klar werden „0%" vs. „14,9% effektiv".
45
+
46
+ ---
47
+
48
+ ## § 11 — Vergleichspreise (Streichpreis)
49
+
50
+ **Wortlaut (Kern, Abs. 1)**: Wer für eine Preisermäßigung wirbt, muss als Vergleichspreis (durchgestrichener Preis) den **niedrigsten Gesamtpreis** angeben, den der Anbieter innerhalb der letzten **30 Tage** vor Anwendung der Preisermäßigung verlangt hat.
51
+
52
+ **§ 11 Abs. 2 — Ausnahme bei kontinuierlicher Reduktion**: Bei „immer weiter reduziert"-Verläufen muss der niedrigste Preis innerhalb der vor Beginn der Preisermäßigungs-Phase geltenden 30 Tage angegeben werden.
53
+
54
+ **§ 11 Abs. 3 — Verderbliche Waren**: Ausnahme für leicht verderbliche Lebensmittel (Markdown am letzten Verkaufstag).
55
+
56
+ **Audit-Relevanz**: HARTER Hebel. Klassischer „UVP statt eigener Vorpreis"-Trick ist Verstoß. Online-Shop-Code muss 30-Tage-Rolling-Min-Tracking pro SKU haben + im Streichpreis-Element rendern. Black-Friday / Sale-Aktionen sind kritischer Audit-Surface.
57
+
58
+ ---
59
+
60
+ ## § 12 — Preisaushang in Geschäftsräumen
61
+
62
+ **Wortlaut (Kern)**: Bei stationärem Handel: Preisauszeichnung an der Ware oder am Regal, gut lesbar.
63
+
64
+ ---
65
+
66
+ ## § 14 — Werbung mit Preisen
67
+
68
+ **Wortlaut (Kern)**: Werbung mit Preisen muss klare Zuordnung zu Ware + alle weiteren Preisbestandteile (Versand, Gebühren, USt) erkennbar machen.
69
+
70
+ ---
71
+
72
+ ## § 19 — Bußgeldvorschriften
73
+
74
+ **Wortlaut (Kern)**: Ordnungswidrig handelt, wer fahrlässig oder vorsätzlich gegen Preisangabe-Pflichten der PAngV verstößt.
75
+
76
+ **§ 19 Abs. 2 — Bußgeld-Rahmen** (Verweis auf § 19 Abs. 1 PAngV i.V.m. § 9 OWiG / § 130 OWiG):
77
+ - Standardfall: bis **fünfundzwanzigtausend Euro (25.000 €)**
78
+ - in besonders gelagerten Fällen über § 130 OWiG (Aufsichtspflichten-Verletzung) bis **zehn Millionen Euro (10.000.000 €)** Bußgeldhöchstbetrag möglich.
79
+
80
+ **Audit-Relevanz**: Hauptauslöser ist UWG-§-3a-Abmahnung durch Wettbewerber + Wettbewerbszentrale. Bußgeld kommt bei Behörden-Aufmerksamkeit.
81
+
82
+ ---
83
+
84
+ ## Wettbewerbsrechtlicher Hebel: UWG § 3a + § 5
85
+
86
+ PAngV-Verstöße sind Marktverhaltensregelungen → UWG-§-3a-abmahnbar. PAngV-Streichpreis-Verstoß = klassischer „Mondpreis"-Vorwurf, der unter UWG § 5 Abs. 4 (Irreführung) zusätzlich fällt.
@@ -0,0 +1,84 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ purpose: RDG Audit-Relevance — Legal-Tech, KI-Rechts-Tools, Inkasso-Plattformen.
5
+ ---
6
+
7
+ # RDG — Audit-Relevance
8
+
9
+ ## Auto-Loading-Trigger
10
+
11
+ Bei Sites/Apps für:
12
+ - KI-/AI-basierte Vertrags-Generatoren
13
+ - AGB-Generator-Tools (Smartlaw-Modell)
14
+ - Mietsenkungs-/Verbraucher-Klage-Plattformen
15
+ - Inkasso-Tools / Forderungs-Aggregatoren
16
+ - Compliance-/Datenschutz-Tools mit „Beratungs"-Element
17
+ - Legal-AI-Chatbots (ChatGPT-/Claude-basierte Beratungs-Apps)
18
+ - Steuer-/Buchhaltungs-Tools mit rechtlichen Empfehlungen
19
+
20
+ ## Trigger im Code/UI
21
+
22
+ - **„Wir empfehlen Ihnen rechtlich…"** in App-Output → § 2 + § 3 (Einzelfall-Beratung)
23
+ - **AI-generated legal advice** für individuelle Sachverhalte → § 3
24
+ - **Inkasso-Geschäft** ohne § 10-Registrierung → § 10 + § 20
25
+ - **„Wir prüfen Ihren Fall"** + AI-Output → § 2 (Einzelfall-Prüfung) → § 3
26
+ - **„Wir reichen für Sie Klage ein"** ohne Anwaltskooperation → § 3
27
+ - **Sammelklage-Plattform** ohne Inkasso-Lizenz → § 3 + § 10
28
+
29
+ ## Verstoss-Klassen + €-Range
30
+
31
+ | Verstoss | § | Range | Quelle |
32
+ |---|---|---|---|
33
+ | RDL ohne Erlaubnis | § 3 + § 20 | bis 50.000 € + Vertrag nichtig (§ 134 BGB) | § 20 Abs. 2 RDG |
34
+ | Inkasso ohne Reg | § 10 + § 20 | bis 50.000 € | § 20 Abs. 2 RDG |
35
+ | Inkasso-Verbraucherschutz | § 16 + § 20 | bis 50.000 € | § 20 Abs. 2 RDG |
36
+ | Folgen Honorar-Forderung | § 134 BGB | Honorar nicht einklagbar | § 134 BGB i.V.m. § 3 RDG |
37
+
38
+ UWG-§-3a-Abmahnung-Risiko: Anwaltskammern + RAK-Regional-Stellen abmahnen sehr aktiv gegen § 3-Verstöße.
39
+
40
+ ## Top-Az.
41
+
42
+ - **BGH I ZR 14/19 „Smartlaw"** (09.09.2021) — Vertrags-Generator KEIN RDG-Verstoß bei Baustein-Modell ohne Einzelfall-Prüfung
43
+ - **BGH VIII ZR 285/18 „LexFox / WenigerMiete"** (27.11.2019) — Inkasso-Modell-Aggregator zulässig
44
+ - **BGH II ZR 84/17 „myRight / Sammelklage"** — Aggregator zulässig unter § 10 Inkasso
45
+ - **BGH I ZR 158/21** — Legal-Tech-Beratungs-Tools im Grenzbereich
46
+ - **OLG Köln 6 U 96/20** — Vertragsgenerator nahe Einzelfall-Beratung
47
+
48
+ ## Cross-Reference (zu anderen Skill-Files)
49
+
50
+ - `references/gesetze/EU-Verordnungen/AI-Act-2024-1689/` Annex III für KI-Recht-Tools (Hochrisiko bei Justiz-Anwendung)
51
+ - `references/gesetze/UWG/audit-relevance.md` § 3a (RDG-Verstöße abmahnbar)
52
+ - `references/gesetze/StGB/` § 263 (Betrug) bei Massen-RDL-Modell-Missbrauch
53
+ - `references/audit-patterns.md` Phase 5h für AI-Tool-Audit-Surface
54
+
55
+ ## Smartlaw-Maßstab — Compliance-Pfad für Legal-Tech
56
+
57
+ **Erlaubt** (RDG-frei) wenn:
58
+ 1. Nur Auswahl aus vorgefertigten Bausteinen / Templates
59
+ 2. Keine individuelle Sachverhalts-Bewertung durch Tool
60
+ 3. User trifft selbst Auswahl-Entscheidungen
61
+ 4. Disclaimer „kein Rechtsrat" + Anwalt-Empfehlung
62
+
63
+ **§ 3-Verstoß** wenn:
64
+ 1. Tool sagt „dieser Sachverhalt führt zu folgender rechtlicher Bewertung"
65
+ 2. AI-Chatbot beantwortet individuelle Rechtsfragen mit Empfehlung
66
+ 3. Tool ergreift Maßnahmen für individuellen Nutzer (Klage einreichen, Mahnung versenden)
67
+ 4. Forderungs-Eintreibung ohne Inkasso-Lizenz § 10
68
+
69
+ ## KI-Recht-Tool — Doppelter Compliance-Layer
70
+
71
+ 1. **RDG**: Einzelfall-Beratungs-Disclaimer + Baustein-Modell strikt
72
+ 2. **AI Act**: ggf. Hochrisiko-System (Annex III Nr. 8 Justiz-Anwendung)
73
+ 3. **DSGVO Art. 22**: automatisierte Einzel-Entscheidung-Verbot bei Recht
74
+ 4. **Verträge nach § 134 BGB-Risiko**: Honorar-Forderung nichtig
75
+
76
+ ## Praktischer Audit-Checklist
77
+
78
+ - [ ] Tool-Output bleibt auf Bausteinen-Auswahl (kein „rechtlicher Rat")
79
+ - [ ] User-Disclaimer „nicht-individueller Rechtsrat / Anwalt empfohlen"
80
+ - [ ] Bei Inkasso: § 10-Registrierung beim LG-Präsidenten
81
+ - [ ] AI-Chatbot mit Hard-Stop-Liste für Einzelfall-Recht-Anfragen
82
+ - [ ] Anwalts-Kooperations-Vertrag bei rechts-nahen Tools
83
+ - [ ] AGB enthalten klare Tool-Beschränkung (kein Rechtsrat)
84
+ - [ ] Aufsichtsbehörde-Hinweis bei Inkasso (§ 16)
@@ -0,0 +1,114 @@
1
+ ---
2
+ license: gemeinfrei nach § 5 UrhG (DE)
3
+ verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
4
+ source: https://www.gesetze-im-internet.de/rdg/
5
+ last-checked: 2026-05-05
6
+ purpose: RDG (Rechtsdienstleistungsgesetz) — Erlaubnispflicht für außergerichtliche Rechtsdienstleistung; Smartlaw / Legal-Tech-Linie.
7
+ ---
8
+
9
+ # RDG — Kern-Paragraphen
10
+
11
+ > Rechtsdienstleistungsgesetz (RDG), Stammgesetz 12.12.2007, in Kraft 01.07.2008.
12
+ > Volltext: https://www.gesetze-im-internet.de/rdg/
13
+
14
+ ## § 1 — Anwendungsbereich
15
+
16
+ **Wortlaut (Kern)**: RDG regelt Befugnis, in Deutschland außergerichtliche Rechtsdienstleistungen zu erbringen — schützt Rechtsuchende, Rechtsverkehr, Rechtsordnung vor unqualifizierten Rechtsdienstleistungen.
17
+
18
+ ---
19
+
20
+ ## § 2 — Begriff der Rechtsdienstleistung
21
+
22
+ **Wortlaut**: Rechtsdienstleistung ist jede Tätigkeit in konkreten fremden Angelegenheiten, sobald sie eine **rechtliche Prüfung des Einzelfalls** erfordert.
23
+
24
+ **§ 2 Abs. 2**: Rechtsdienstleistung ist insbesondere:
25
+ - die Einziehung fremder oder zum Zweck der Einziehung auf fremde Rechnung abgetretener Forderungen (Inkasso) — wenn als eigenständiges Geschäft betrieben.
26
+
27
+ **§ 2 Abs. 3**: KEINE Rechtsdienstleistung sind:
28
+ - Vertretung bei rechtlich unstreitigen Angelegenheiten (Antragstellung Standardformular),
29
+ - Mediation,
30
+ - Wissenschaftliche / akademische Tätigkeit ohne Einzelfall-Bezug,
31
+ - Tätigkeit von Verbraucherzentralen (Beratung).
32
+
33
+ **Audit-Relevanz**: zentrale Frage „Erfolgt rechtliche Prüfung des Einzelfalls?" — entscheidet über RDG-Anwendbarkeit. Vertrags-Generator (Smartlaw, Companisto, Lawyers-Lab) sind Grenzfälle.
34
+
35
+ ---
36
+
37
+ ## § 3 — Erlaubnispflicht
38
+
39
+ **Wortlaut**: Die selbständige Erbringung außergerichtlicher Rechtsdienstleistungen ist nur in dem Umfang zulässig, in dem sie durch dieses Gesetz oder durch oder aufgrund anderer Gesetze erlaubt wird.
40
+
41
+ **Audit-Relevanz**: harter Verbot-Anker. Wer ohne Erlaubnis RDL erbringt, riskiert Unterlassung + Bußgeld + § 3 RDG-Verstoß. Anwälte (BRAO), Steuerberater (StBerG), Notare brauchen RDG nicht — eigene Berufsrechte.
42
+
43
+ ---
44
+
45
+ ## § 5 — Nebenleistungen
46
+
47
+ **Wortlaut (Kern)**: Erlaubt sind Rechtsdienstleistungen im Zusammenhang mit anderer beruflicher / gewerblicher Tätigkeit, wenn sie als Nebenleistung zum Berufs-/Tätigkeitsbild gehören.
48
+
49
+ **§ 5 Abs. 1 Beispiele**:
50
+ - Architekt erläutert BauR-Zusammenhänge im Rahmen Bauplanung (Nebenleistung)
51
+ - Versicherungsmakler bespricht Versicherungs-Bedingungen
52
+ - Kfz-Sachverständiger nimmt vor-/außergerichtliche Schadens-Anmeldung vor
53
+
54
+ **Audit-Relevanz**: weitestes „Schlupfloch". Aber: NICHT für eigene Geschäftsmodelle, in denen Rechtsdienstleistung Hauptleistung ist.
55
+
56
+ ---
57
+
58
+ ## § 6 — Unentgeltliche Rechtsdienstleistung
59
+
60
+ **Wortlaut (Kern)**: Unentgeltliche RDL ist erlaubt im Rahmen familiärer / nachbarschaftlicher / ähnlich enger persönlicher Beziehung. Außerhalb dieser Beziehungen: nur unter Anleitung einer rechtlich qualifizierten Person.
61
+
62
+ ---
63
+
64
+ ## § 8 — Bestimmte Personen mit besonderer Sachkunde
65
+
66
+ **Wortlaut (Kern)**: Bestimmte Personen / Stellen dürfen RDL erbringen — z.B. Verbraucherzentralen, Mietervereine, Steuerberater im Rahmen ihres Berufsrechts.
67
+
68
+ ---
69
+
70
+ ## § 10 — Inkassodienstleistungen
71
+
72
+ **Wortlaut (Kern)**: Personen, die Inkassodienstleistungen erbringen, müssen bei zuständiger Behörde (Landgericht-Präsident) registriert sein. Voraussetzungen: theoretische + praktische Sachkunde, Vermögensschadens-Haftpflichtversicherung mind. 250.000 €.
73
+
74
+ **§ 10 Abs. 1 Nr. 2**: Nicht-Anwälte können auch außergerichtliche Rentenberatung registrieren.
75
+
76
+ **Audit-Relevanz**: Inkasso-Plattformen (Cashy, Inkasso24, etc.) müssen Registrierung nachweisen. Auch Legal-Tech-Modelle wie WenigerMiete, Helpcheck, Conny.legal arbeiten unter § 10 Inkasso-Lizenz (Sammelklage-Forderungs-Aggregator).
77
+
78
+ ---
79
+
80
+ ## § 16 — Inkasso-Verbraucherschutz (eingeführt 01.10.2021)
81
+
82
+ **Wortlaut (Kern)**: Inkasso-Dienstleister müssen Verbraucher über
83
+ - Identität Auftraggeber,
84
+ - Forderungs-Grundlage,
85
+ - entstandene Inkasso-Kosten (gestaffelt-gedeckelt nach RVG-Tabelle)
86
+ - Beschwerde-Möglichkeit (Aufsichtsbehörde),
87
+ informieren.
88
+
89
+ ---
90
+
91
+ ## § 20 — Bußgeldvorschriften
92
+
93
+ **Wortlaut (Kern)**: Ordnungswidrig handelt, wer
94
+ - ohne Erlaubnis RDL erbringt (§ 3),
95
+ - gegen Inkasso-Verbraucherschutz-Regeln (§ 16) verstößt,
96
+ - als Inkasso-Dienstleister Pflichten verletzt.
97
+
98
+ **§ 20 Abs. 2 — Bußgeld-Rahmen**: Geldbuße bis zu **fünfzigtausend Euro (50.000 €)** pro Verstoß.
99
+
100
+ Plus zivilrechtliche Folgen: Vertrag über RDL ohne Erlaubnis ist nach § 134 BGB i.V.m. § 3 RDG nichtig — keine Honorar-Forderung möglich.
101
+
102
+ **Audit-Relevanz**: hart bei Legal-Tech / KI-Vertrags-Generator-Modellen.
103
+
104
+ ---
105
+
106
+ ## Smartlaw-Linie / Legal-Tech-Bewertung
107
+
108
+ **BGH I ZR 14/19** (09.09.2021) „Smartlaw" — automatisierter Vertrags-Generator (Wolters Kluwer / Smartlaw) verstößt nicht gegen RDG, weil keine konkrete Einzelfallprüfung erfolgt — Nutzer wählt aus Bausteinen aus, keine rechtliche Beratung im Einzelfall.
109
+
110
+ **BGH VIII ZR 285/18** „LexFox / WenigerMiete" (27.11.2019) — Online-Mietsenkungs-Plattform verstößt nicht gegen RDG, soweit unter Inkasso-Lizenz § 10 betrieben.
111
+
112
+ **BGH II ZR 84/17** „Sammelklage-Plattform" — Aggregator-Modelle zulässig unter Inkasso-Lizenz, aber Forderungs-Eintreibung muss Hauptzweck sein (nicht nur Verfahrens-Vehikel für AnwaltsLeistung).
113
+
114
+ **Audit-Relevanz**: KI-Legal-Tools / „Vertrags-AI" / „AGB-Generator" sind nach Smartlaw-Maßstab i.d.R. RDG-frei — solange KEINE individuelle Einzelfall-Beratung erfolgt + Nutzer Auswahl trifft. Sobald „AI rät dir, Klage zu erheben" → individuelle Beratung → § 3 RDG-Verstoß ohne Anwalts-/Inkasso-Lizenz.