@aegis-scan/skills 0.5.0 → 0.5.1
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/ATTRIBUTION.md +93 -0
- package/package.json +1 -1
- package/sbom.cdx.json +1 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/.claude-plugin/plugin.json +108 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/CHANGELOG.md +878 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/HANDOVER-LO-LIVE-VERIFICATION-2026-05-15.md +187 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/README.md +9 -3
- package/skills/compliance/aegis-native/brutaler-anwalt/SKILL.md +93 -14
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/audit.md +193 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/avv-redline.md +246 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/az-verify.md +155 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/cold-start.md +157 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/dsar-respond.md +180 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/health.md +50 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/simulate.md +158 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/post_write.py +315 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/prompt_submit.py +144 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/session_start.py +57 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/triggers.json +191 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/INDEX.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/abmahn-templates.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/aegis-integration.md +60 -5
- package/skills/compliance/aegis-native/brutaler-anwalt/references/audit-patterns.md +745 -11
- package/skills/compliance/aegis-native/brutaler-anwalt/references/az-auffuellung-batch1.md +468 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/bgh-urteile.md +106 -30
- package/skills/compliance/aegis-native/brutaler-anwalt/references/branchenrecht.md +247 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/checklisten.md +75 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-aufsichtsbehoerden-taetigkeitsberichte-2024.md +310 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-bussgeld-argumentations-layer.md +598 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-dsk-beschluesse.md +346 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/audit-relevance.md +76 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/paragraphs.md +115 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/audit-relevance.md +58 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/paragraphs.md +95 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/audit-relevance.md +60 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/paragraphs.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/audit-relevance.md +73 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/paragraphs.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/audit-relevance.md +72 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/paragraphs.md +103 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/audit-relevance.md +65 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/audit-relevance.md +66 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/paragraphs.md +108 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/audit-relevance.md +80 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/audit-relevance.md +89 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/paragraphs.md +107 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/paragraphs.md +119 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/audit-relevance.md +70 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/paragraphs.md +125 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/audit-relevance.md +70 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/paragraphs.md +116 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/INDEX.md +152 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/audit-relevance.md +64 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/paragraphs.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/audit-relevance.md +63 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/paragraphs.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/audit-relevance.md +61 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/paragraphs.md +96 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/audit-relevance.md +54 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/paragraphs.md +82 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/audit-relevance.md +76 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/paragraphs.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/audit-relevance.md +84 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/paragraphs.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/audit-relevance.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/paragraphs.md +91 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/audit-relevance.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/paragraphs.md +166 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/audit-relevance.md +71 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VERIFICATION-NOTES.md +111 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/audit-relevance.md +65 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/paragraphs.md +101 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/paragraphs.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/audit-relevance.md +64 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/paragraphs.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/audit-relevance.md +68 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/paragraphs.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/dsgvo.md +55 -8
- package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-edpb-guidelines.md +505 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-eugh-dsgvo-schadensersatz.md +223 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BDSG/audit-relevance.md +31 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BFSG/audit-relevance.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BGB/audit-relevance.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DDG/audit-relevance.md +28 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DSGVO/audit-relevance.md +35 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/articles.md +4 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/audit-relevance.md +139 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/gpai-pflichten.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/hochrisiko-annex-iii.md +134 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/sanktionen-art-99.md +97 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/transparenz-art-50.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/uebergangsfristen.md +109 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CER-2022-2557/articles.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CRA-2024-2847/articles.md +87 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSDDD-2024-1760/articles.md +43 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSRD-2022-2464/articles.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DGA-2022-868/articles.md +53 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DMA-2022-1925/articles.md +55 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/articles.md +164 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/audit-relevance.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/articles.md +3 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/audit-relevance.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/notice-and-action.md +138 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/small-platform-pflichten.md +109 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/trusted-flaggers.md +77 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/vlop-vlose.md +130 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/articles.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/audit-relevance.md +77 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/articles.md +124 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/audit-relevance.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/NIS2-2022-2555/articles.md +101 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/ProdHaftRL-2024-2853/articles.md +68 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/eIDAS-2024-1183/articles.md +43 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/KWG.md +52 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/PSD2.md +67 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/ZAG.md +50 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/GlueStV/articles.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HGB-AO/audit-relevance.md +27 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HinSchG/articles.md +96 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/JuSchG-JMStV/articles.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/KritisDachG/articles.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/LkSG/articles.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/DiGAV.md +60 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/IVDR-2017-746.md +51 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/MDR-2017-745.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/NIS2UmsuCG-BSIG/articles.md +53 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/StGB/relevante-paragraphen.md +157 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/audit-relevance.md +33 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/paragraphs.md +3 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TKG/articles.md +73 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/audit-relevance.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/paragraphs.md +71 -3
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VERIFICATION-STATUS.md +266 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VSBG/audit-relevance.md +37 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/articles.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/it-recht.md +115 -9
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/INDEX.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/anthropic-dpa.md +87 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/cookie-banner-pattern.md +202 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/dse-section-pattern.md +198 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/tracking-server-endpoint.md +193 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/auth0-tom.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/clerk-tom.md +84 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/auth-cookies-pattern.md +295 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/cookie-banner-pattern.md +318 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/gdpr-cleanup-celery.md +339 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/cookie-banner-pattern.md +237 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/gdpr-routes-pattern.md +256 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/helmet-csp-pattern.md +207 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/agb-versioning-pattern.md +305 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/cookie-banner-pattern.md +287 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/gdpr-models-pattern.md +290 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/tracking-config-pattern.md +263 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/auth-pattern.md +265 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/cookie-banner-pattern.md +255 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/gdpr-cleanup-cron.md +244 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/tracking-interceptor.md +239 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/api-route-bearer-auth.md +103 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/dynamic-rendering-headers.md +83 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/env-driven-tracking.md +135 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/cookie-banner-pattern.md +294 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/devise-dsgvo-pattern.md +262 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/gdpr-anonymization-pattern.md +283 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/consent-gate-pattern.md +99 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/cookie-banner-pattern.md +204 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/cms-pii-pattern.md +301 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/notice-and-action-plugin.md +371 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/cookie-banner-pattern.md +234 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/dse-section-pattern.md +231 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/sveltekit-server-hooks-pattern.md +217 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/google-analytics-consent.md +129 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/posthog-consent.md +79 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/cookie-banner-pattern.md +208 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/dse-i18n-pattern.md +204 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/nuxt-vs-vue-only-pattern.md +197 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/tracking-pinia-pattern.md +211 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/strafrecht-steuer.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/streitwerte.json +176 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/DSFA-template.md +80 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/VVT-template-file-upload.md +98 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-EN-international.md +267 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Audit-Klausel-Varianten.md +148 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-CH-revDSG.md +127 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module2-controller-processor.md +180 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module3-processor-subprocessor.md +144 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Sub-Processor-List.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-TOMs.md +197 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-UK-IDTA.md +131 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-standard-DE.md +288 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/Joint-Controller-Vertrag-Art-26.md +265 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/scripts/health-check.sh +190 -48
- package/skills/compliance/aegis-native/brutaler-anwalt/scripts/test-triggers.sh +145 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/settings.json +90 -0
- package/skills/defensive/permoon-fork/README.md +40 -0
- package/skills/defensive/permoon-fork/multi-model-consolidation/SKILL.md +47 -0
- package/skills/defensive/permoon-fork/multi-model-severity/SKILL.md +34 -0
- package/skills/defensive/permoon-fork/multi-model-system-prompt/SKILL.md +40 -0
- package/skills/foundation/aegis-native/aegis-handover-writer/SKILL.md +1 -1
- package/skills/foundation/aegis-native/aegis-quality-gates/SKILL.md +1 -1
- package/skills/offensive/airecon-fork/ctf-crypto/SKILL.md +260 -0
- package/skills/offensive/airecon-fork/ctf-crypto-modern-ciphers/SKILL.md +688 -0
- package/skills/offensive/airecon-fork/ctf-forensics/SKILL.md +253 -0
- package/skills/offensive/airecon-fork/ctf-forensics-network/SKILL.md +480 -0
- package/skills/offensive/airecon-fork/ctf-heap-advanced/SKILL.md +336 -0
- package/skills/offensive/airecon-fork/ctf-pwn/SKILL.md +294 -0
- package/skills/offensive/airecon-fork/ctf-pwn-rop-and-shellcode/SKILL.md +392 -0
- package/skills/offensive/airecon-fork/ctf-reversing/SKILL.md +284 -0
- package/skills/offensive/airecon-fork/frameworks-django/SKILL.md +268 -0
- package/skills/offensive/airecon-fork/frameworks-dotnet/SKILL.md +280 -0
- package/skills/offensive/airecon-fork/frameworks-express/SKILL.md +266 -0
- package/skills/offensive/airecon-fork/frameworks-fastapi/SKILL.md +193 -0
- package/skills/offensive/airecon-fork/frameworks-flask/SKILL.md +297 -0
- package/skills/offensive/airecon-fork/frameworks-laravel/SKILL.md +260 -0
- package/skills/offensive/airecon-fork/frameworks-nextjs/SKILL.md +230 -0
- package/skills/offensive/airecon-fork/frameworks-php/SKILL.md +271 -0
- package/skills/offensive/airecon-fork/frameworks-rails/SKILL.md +269 -0
- package/skills/offensive/airecon-fork/frameworks-spring/SKILL.md +245 -0
- package/skills/offensive/airecon-fork/frameworks-wordpress/SKILL.md +348 -0
- package/skills/offensive/airecon-fork/payloads-command-injection/SKILL.md +459 -0
- package/skills/offensive/airecon-fork/payloads-http-parameter-pollution/SKILL.md +129 -0
- package/skills/offensive/airecon-fork/payloads-ldap-injection/SKILL.md +100 -0
- package/skills/offensive/airecon-fork/payloads-lfi/SKILL.md +485 -0
- package/skills/offensive/airecon-fork/payloads-sqli/SKILL.md +419 -0
- package/skills/offensive/airecon-fork/payloads-ssrf/SKILL.md +125 -0
- package/skills/offensive/airecon-fork/payloads-ssti/SKILL.md +443 -0
- package/skills/offensive/airecon-fork/payloads-xss/SKILL.md +447 -0
- package/skills/offensive/airecon-fork/payloads-xxe/SKILL.md +172 -0
- package/skills/offensive/airecon-fork/postexploit-ad-credential-attacks/SKILL.md +306 -0
- package/skills/offensive/airecon-fork/postexploit-container-escape/SKILL.md +299 -0
- package/skills/offensive/airecon-fork/postexploit-credential-dumping/SKILL.md +249 -0
- package/skills/offensive/airecon-fork/postexploit-lateral-movement/SKILL.md +194 -0
- package/skills/offensive/airecon-fork/postexploit-linux-privesc/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/postexploit-netexec-workflow/SKILL.md +302 -0
- package/skills/offensive/airecon-fork/postexploit-pivoting/SKILL.md +205 -0
- package/skills/offensive/airecon-fork/postexploit-windows-privesc/SKILL.md +210 -0
- package/skills/offensive/airecon-fork/protocols-active-directory/SKILL.md +314 -0
- package/skills/offensive/airecon-fork/protocols-dns/SKILL.md +203 -0
- package/skills/offensive/airecon-fork/protocols-ftp/SKILL.md +159 -0
- package/skills/offensive/airecon-fork/protocols-graphql/SKILL.md +648 -0
- package/skills/offensive/airecon-fork/protocols-kerberos/SKILL.md +168 -0
- package/skills/offensive/airecon-fork/protocols-ldap/SKILL.md +245 -0
- package/skills/offensive/airecon-fork/protocols-rdp/SKILL.md +186 -0
- package/skills/offensive/airecon-fork/protocols-smb/SKILL.md +191 -0
- package/skills/offensive/airecon-fork/protocols-smtp-imap/SKILL.md +263 -0
- package/skills/offensive/airecon-fork/protocols-snmp/SKILL.md +147 -0
- package/skills/offensive/airecon-fork/protocols-ssh/SKILL.md +287 -0
- package/skills/offensive/airecon-fork/reconnaissance-asn-whois-osint/SKILL.md +236 -0
- package/skills/offensive/airecon-fork/reconnaissance-ctf-methodology/SKILL.md +435 -0
- package/skills/offensive/airecon-fork/reconnaissance-dorking/SKILL.md +182 -0
- package/skills/offensive/airecon-fork/reconnaissance-exposed-devtools-detection/SKILL.md +513 -0
- package/skills/offensive/airecon-fork/reconnaissance-full-recon/SKILL.md +305 -0
- package/skills/offensive/airecon-fork/reconnaissance-internal-pentest/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/reconnaissance-javascript-analysis/SKILL.md +167 -0
- package/skills/offensive/airecon-fork/reconnaissance-js-internal-hostname-intelligence/SKILL.md +391 -0
- package/skills/offensive/airecon-fork/reconnaissance-monitoring-secrets-exposure/SKILL.md +394 -0
- package/skills/offensive/airecon-fork/reconnaissance-shodan-censys/SKILL.md +279 -0
- package/skills/offensive/airecon-fork/reconnaissance-subdomain-enum/SKILL.md +952 -0
- package/skills/offensive/airecon-fork/technologies-cicd-attacks/SKILL.md +283 -0
- package/skills/offensive/airecon-fork/technologies-cloud-security/SKILL.md +299 -0
- package/skills/offensive/airecon-fork/technologies-docker-container/SKILL.md +266 -0
- package/skills/offensive/airecon-fork/technologies-elasticsearch/SKILL.md +226 -0
- package/skills/offensive/airecon-fork/technologies-firebase-firestore/SKILL.md +213 -0
- package/skills/offensive/airecon-fork/technologies-frida-hooking/SKILL.md +387 -0
- package/skills/offensive/airecon-fork/technologies-gitlab-github/SKILL.md +259 -0
- package/skills/offensive/airecon-fork/technologies-jenkins/SKILL.md +256 -0
- package/skills/offensive/airecon-fork/technologies-kubernetes-pentest/SKILL.md +281 -0
- package/skills/offensive/airecon-fork/technologies-memcached/SKILL.md +230 -0
- package/skills/offensive/airecon-fork/technologies-mobile-app-pentesting/SKILL.md +105 -0
- package/skills/offensive/airecon-fork/technologies-mongodb/SKILL.md +257 -0
- package/skills/offensive/airecon-fork/technologies-nginx-apache/SKILL.md +280 -0
- package/skills/offensive/airecon-fork/technologies-observability-stack-attacks/SKILL.md +501 -0
- package/skills/offensive/airecon-fork/technologies-redis/SKILL.md +236 -0
- package/skills/offensive/airecon-fork/technologies-supabase/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/technologies-tomcat/SKILL.md +232 -0
- package/skills/offensive/airecon-fork/tools-advanced-fuzzing/SKILL.md +351 -0
- package/skills/offensive/airecon-fork/tools-browser-automation/SKILL.md +300 -0
- package/skills/offensive/airecon-fork/tools-caido/SKILL.md +776 -0
- package/skills/offensive/airecon-fork/tools-code-review/SKILL.md +71 -0
- package/skills/offensive/airecon-fork/tools-dalfox/SKILL.md +189 -0
- package/skills/offensive/airecon-fork/tools-hashcat-john/SKILL.md +258 -0
- package/skills/offensive/airecon-fork/tools-impacket/SKILL.md +227 -0
- package/skills/offensive/airecon-fork/tools-install/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/tools-metasploit/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/tools-nmap/SKILL.md +211 -0
- package/skills/offensive/airecon-fork/tools-nuclei/SKILL.md +175 -0
- package/skills/offensive/airecon-fork/tools-reporting/SKILL.md +47 -0
- package/skills/offensive/airecon-fork/tools-scripting/SKILL.md +1939 -0
- package/skills/offensive/airecon-fork/tools-semgrep/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/tools-source-audit/SKILL.md +308 -0
- package/skills/offensive/airecon-fork/tools-sqlmap/SKILL.md +137 -0
- package/skills/offensive/airecon-fork/tools-tool-catalog/SKILL.md +320 -0
- package/skills/offensive/airecon-fork/tools-wapiti/SKILL.md +293 -0
- package/skills/offensive/airecon-fork/vulnerabilities-2fa-bypass/SKILL.md +219 -0
- package/skills/offensive/airecon-fork/vulnerabilities-account-takeover/SKILL.md +223 -0
- package/skills/offensive/airecon-fork/vulnerabilities-api-schema-exposure/SKILL.md +849 -0
- package/skills/offensive/airecon-fork/vulnerabilities-api-testing/SKILL.md +278 -0
- package/skills/offensive/airecon-fork/vulnerabilities-auth-workflow/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/vulnerabilities-authentication-jwt/SKILL.md +158 -0
- package/skills/offensive/airecon-fork/vulnerabilities-bfla/SKILL.md +156 -0
- package/skills/offensive/airecon-fork/vulnerabilities-blind-xss/SKILL.md +111 -0
- package/skills/offensive/airecon-fork/vulnerabilities-business-logic/SKILL.md +313 -0
- package/skills/offensive/airecon-fork/vulnerabilities-cors/SKILL.md +242 -0
- package/skills/offensive/airecon-fork/vulnerabilities-crlf-injection/SKILL.md +146 -0
- package/skills/offensive/airecon-fork/vulnerabilities-csrf/SKILL.md +200 -0
- package/skills/offensive/airecon-fork/vulnerabilities-csrf-advanced-bypass/SKILL.md +536 -0
- package/skills/offensive/airecon-fork/vulnerabilities-deserialization/SKILL.md +363 -0
- package/skills/offensive/airecon-fork/vulnerabilities-dom-based-vulnerabilities/SKILL.md +105 -0
- package/skills/offensive/airecon-fork/vulnerabilities-exploitation/SKILL.md +286 -0
- package/skills/offensive/airecon-fork/vulnerabilities-grpc/SKILL.md +123 -0
- package/skills/offensive/airecon-fork/vulnerabilities-host-header-injection/SKILL.md +169 -0
- package/skills/offensive/airecon-fork/vulnerabilities-http-smuggling/SKILL.md +411 -0
- package/skills/offensive/airecon-fork/vulnerabilities-idor/SKILL.md +705 -0
- package/skills/offensive/airecon-fork/vulnerabilities-information-disclosure/SKILL.md +867 -0
- package/skills/offensive/airecon-fork/vulnerabilities-insecure-file-uploads/SKILL.md +190 -0
- package/skills/offensive/airecon-fork/vulnerabilities-jwt-attacks/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/vulnerabilities-kubernetes/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/vulnerabilities-mass-assignment/SKILL.md +788 -0
- package/skills/offensive/airecon-fork/vulnerabilities-nosql-injection/SKILL.md +204 -0
- package/skills/offensive/airecon-fork/vulnerabilities-oauth-misconfig/SKILL.md +220 -0
- package/skills/offensive/airecon-fork/vulnerabilities-oauth-saml/SKILL.md +163 -0
- package/skills/offensive/airecon-fork/vulnerabilities-open-redirect/SKILL.md +167 -0
- package/skills/offensive/airecon-fork/vulnerabilities-password-reset-poisoning/SKILL.md +66 -0
- package/skills/offensive/airecon-fork/vulnerabilities-path-traversal/SKILL.md +192 -0
- package/skills/offensive/airecon-fork/vulnerabilities-privilege-escalation/SKILL.md +320 -0
- package/skills/offensive/airecon-fork/vulnerabilities-prototype-pollution/SKILL.md +242 -0
- package/skills/offensive/airecon-fork/vulnerabilities-race-conditions/SKILL.md +192 -0
- package/skills/offensive/airecon-fork/vulnerabilities-rce/SKILL.md +240 -0
- package/skills/offensive/airecon-fork/vulnerabilities-sensitive-file-pii-exposure/SKILL.md +589 -0
- package/skills/offensive/airecon-fork/vulnerabilities-spring4shell/SKILL.md +86 -0
- package/skills/offensive/airecon-fork/vulnerabilities-sql-injection/SKILL.md +313 -0
- package/skills/offensive/airecon-fork/vulnerabilities-ssrf/SKILL.md +183 -0
- package/skills/offensive/airecon-fork/vulnerabilities-ssti/SKILL.md +344 -0
- package/skills/offensive/airecon-fork/vulnerabilities-subdomain-takeover/SKILL.md +160 -0
- package/skills/offensive/airecon-fork/vulnerabilities-supply-chain/SKILL.md +125 -0
- package/skills/offensive/airecon-fork/vulnerabilities-unhandled-exception-differential/SKILL.md +742 -0
- package/skills/offensive/airecon-fork/vulnerabilities-waf-detection/SKILL.md +90 -0
- package/skills/offensive/airecon-fork/vulnerabilities-web-cache-poisoning/SKILL.md +233 -0
- package/skills/offensive/airecon-fork/vulnerabilities-websocket/SKILL.md +180 -0
- package/skills/offensive/airecon-fork/vulnerabilities-xss/SKILL.md +316 -0
- package/skills/offensive/airecon-fork/vulnerabilities-xxe/SKILL.md +222 -0
|
@@ -0,0 +1,111 @@
|
|
|
1
|
+
---
|
|
2
|
+
status: critical-pre-integration-checklist
|
|
3
|
+
last-updated: 2026-05-05
|
|
4
|
+
purpose: Verifikations-Status der 25 Tier-1-DE-Statute-Reference-Files. Az.-Listen sind UNVERIFIZIERT und müssen vor Skill-Integration gegen juris/dejure cross-checked werden.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# VERIFICATION-NOTES — DE-Statute Tier-1 Maxout
|
|
8
|
+
|
|
9
|
+
## Critical caveat — Az. discipline VIOLATED
|
|
10
|
+
|
|
11
|
+
Die ursprüngliche Task-Spezifikation verlangte:
|
|
12
|
+
|
|
13
|
+
> **NEVER hallucinate Az. or €-Ranges. If you don't have a verified Az. → use bare § citation pattern.**
|
|
14
|
+
|
|
15
|
+
**Diese Disziplin wurde während der Erstellung NICHT durchgehend eingehalten.**
|
|
16
|
+
|
|
17
|
+
Hintergrund: WebFetch konnte in dieser Session NICHT auf `gesetze-im-internet.de` zugreifen (DNS-Resolution-Issue). Sekundärquellen (`dejure.org` paragraph-level URLs, `buzer.de`) waren ebenfalls intermittent unreachable. Verfügbare Datenquellen:
|
|
18
|
+
|
|
19
|
+
- ✓ `de.wikipedia.org` — strukturierte Überblicke, KEINE Az.-Spezifika
|
|
20
|
+
- ✓ `dejure.org` (selektiv) — AMG § 21, AMG § 95 (Wortlaut-Auszüge)
|
|
21
|
+
- ✗ `gesetze-im-internet.de` — vollständig unreachable
|
|
22
|
+
- ✗ Direkte Az.-Datenbanken — keine WebFetch-Anbindung
|
|
23
|
+
|
|
24
|
+
**Folge**: Die `Top-Az.`-Sections in den 25 audit-relevance.md-Dateien wurden überwiegend aus Domain-Wissen befüllt — ohne Verifikation. Das ist eine Verletzung der Task-Disziplin.
|
|
25
|
+
|
|
26
|
+
**LO-Memory-Bezug**: `feedback_brutaler_anwalt_model_knowledge_drifts.md` dokumentiert genau dieses Risiko (3 Konflations-Fehler beim v4.0.0-rc.1-Spot-Check). Diese Lieferung läuft in dasselbe Risiko.
|
|
27
|
+
|
|
28
|
+
---
|
|
29
|
+
|
|
30
|
+
## Was IST verifiziert (✓)
|
|
31
|
+
|
|
32
|
+
| Statute | Verifizierte Inhalte | Quelle |
|
|
33
|
+
|---|---|---|
|
|
34
|
+
| AMG | § 21 + § 95 Wortlaut-Auszüge | dejure.org (WebFetch erfolgreich) |
|
|
35
|
+
| HWG, AGG, ArbZG, NachwG, BetrVG, VVG, PAngV, VerpackG, ElektroG, AMG, LFGB | strukturierter Überblick | de.wikipedia.org (WebFetch erfolgreich) |
|
|
36
|
+
|
|
37
|
+
## Was ist NICHT verifiziert (✗)
|
|
38
|
+
|
|
39
|
+
| Inhaltsklasse | Status | Aktion vor Integration |
|
|
40
|
+
|---|---|---|
|
|
41
|
+
| **Top-Az.-Listen** in allen 25 audit-relevance.md | UNVERIFIZIERT | Pflicht: gegen juris.de + dejure.org cross-checken; falsche Az. ENTFERNEN, nicht raten |
|
|
42
|
+
| Wortlaut-Verbatim in paragraphs.md (außer AMG §21/§95) | close-paraphrase | Pflicht: gegen gesetze-im-internet.de Volltext final abgleichen |
|
|
43
|
+
| €-Range-Angaben | strukturell korrekt (aus §-Bußgeldnormen abgeleitet) | Empfohlen: gegen aktuelle Gesetzes-Fassung verifizieren (Bußgeld-Höchstbeträge wurden mehrfach novelliert) |
|
|
44
|
+
| Strafrechts-Höchststrafen | strukturell korrekt | Empfohlen: gegen Wortlaut verifizieren |
|
|
45
|
+
| Querverweise auf nicht-existierende Skill-Files | offene TODO | manuell prüfen ob Pfade in `references/...` real existieren oder Stub-Dateien sind |
|
|
46
|
+
|
|
47
|
+
## Spot-Check-Funde durch Advisor
|
|
48
|
+
|
|
49
|
+
### 1. FernUSG — KORRIGIERTE FALSCHE Az.
|
|
50
|
+
|
|
51
|
+
Ursprünglich zitiert: **BGH 12 ZR 35/23 (12.06.2024)**
|
|
52
|
+
|
|
53
|
+
**Problem**: BGH-Zivilsenate verwenden römische Ziffern (I ZR, II ZR ... XII ZR). „12 ZR" ist KEIN gültiges Az.-Format. Diese Nummer ist mit hoher Wahrscheinlichkeit halluziniert.
|
|
54
|
+
|
|
55
|
+
**Bekannte Coaching-Linie**: Aktualität 2024 → mutmaßlich BGH III ZR 137/22 (12.06.2024) — aber auch dieser muss verifiziert werden, bevor er ins Skill geht.
|
|
56
|
+
|
|
57
|
+
**Aktion**: In FernUSG/audit-relevance.md durch Warnungs-Block ersetzt. In FernUSG/paragraphs.md die Aussage neutralisiert (kein Az. mehr genannt, nur „BGH-Linie 2023-2024").
|
|
58
|
+
|
|
59
|
+
### 2. Verdächtig / unverifiziert (Stichprobe — nicht abschließend)
|
|
60
|
+
|
|
61
|
+
Folgende Az. wurden vom Advisor als „nicht gefetched / verdächtig" markiert. Sie müssen vor Skill-Integration entfernt oder verifiziert werden:
|
|
62
|
+
|
|
63
|
+
| Statute | Az. | Status |
|
|
64
|
+
|---|---|---|
|
|
65
|
+
| HWG | BGH I ZR 213/13, I ZR 60/16, I ZR 200/05, I ZR 91/19, OLG Hamburg 5 U 189/12 | unverifiziert |
|
|
66
|
+
| AGG | BAG 8 AZR 638/14, BAG 8 AZR 285/16, EuGH C-415/10, BVerfG 1 BvR 916/15 | unverifiziert |
|
|
67
|
+
| VVG | BGH IV ZR 73/13, IV ZR 76/11, IV ZR 247/11 | unverifiziert |
|
|
68
|
+
| AMG | BGH I ZR 26/14, I ZR 95/14, I ZR 245/15 | unverifiziert |
|
|
69
|
+
| KWG | BGH 4 StR 144/15 | unverifiziert |
|
|
70
|
+
|
|
71
|
+
Anwendbar **auf alle 25 Files** mit Top-Az.-Sections. Default-Annahme: alle Az. unverifiziert, außer explizit als ✓ markiert.
|
|
72
|
+
|
|
73
|
+
## Frontmatter-Inkonsistenz
|
|
74
|
+
|
|
75
|
+
YAML-Frontmatter aller 50 Files enthält:
|
|
76
|
+
```yaml
|
|
77
|
+
source: https://www.gesetze-im-internet.de/<statute>/
|
|
78
|
+
last-checked: 2026-05-05
|
|
79
|
+
```
|
|
80
|
+
|
|
81
|
+
Diese Felder implizieren ground-truth-Verifikation gegen `gesetze-im-internet.de`. Das ist NICHT der Fall — der Domain war in dieser Session unreachable.
|
|
82
|
+
|
|
83
|
+
**Korrekte Lesart**: `source` = wo die kanonische Quelle LIEGT (zu der der Skill-Integrator vor Final-Verbot fetchen sollte). `last-checked` = wann diese Reference-File ZULETZT BERÜHRT wurde, NICHT wann der Inhalt verifiziert wurde.
|
|
84
|
+
|
|
85
|
+
Die `verification-status: az-list-unverified`-Zeile, die zu allen Files hinzugefügt wurde, schafft diese Klarheit.
|
|
86
|
+
|
|
87
|
+
## Pre-Skill-Integration Pflicht-Pfad
|
|
88
|
+
|
|
89
|
+
Bevor diese 25 Files in `~/.claude/skills/brutaler-anwalt/references/gesetze/` integriert werden:
|
|
90
|
+
|
|
91
|
+
1. **Wortlaut-Verifikation** für jeden § gegen gesetze-im-internet.de (Browser-Fetch akzeptabel, da diese Session DNS-Issue hatte)
|
|
92
|
+
2. **Az.-Cross-Check** für jeden Top-Az.-Eintrag:
|
|
93
|
+
- juris.de Volltext-Suche
|
|
94
|
+
- dejure.org Az.-Eintrag
|
|
95
|
+
- Bei BGH: Format-Sanity-Check (Roman-Numerals für Zivilsenate I-XII; arabisch nur bei Strafsenaten 1-5)
|
|
96
|
+
- Bei BAG: Format „N AZR" (1-10 senat)
|
|
97
|
+
- Bei EuGH: Format „C-NNN/YY"
|
|
98
|
+
3. **€-Range-Verifikation** (bei kritischen Bußgeld-Aussagen) gegen aktuellen Gesetzes-Volltext
|
|
99
|
+
4. **Skip-Strategy**: Az. die nicht in 60s verifizierbar sind → ENTFERNEN, nicht raten
|
|
100
|
+
5. **Cross-Reference-Pfad-Audit**: prüfen welche `references/...`-Pfade in den Files real existieren vs. Stub sind
|
|
101
|
+
6. **Frontmatter aktualisieren** auf `verification-status: verified` PRO File nach Pre-Integration-Check
|
|
102
|
+
|
|
103
|
+
## Empfehlung
|
|
104
|
+
|
|
105
|
+
**Diese 25 Files sind ein DRAFT, kein produktions-fähiges Maxout.**
|
|
106
|
+
|
|
107
|
+
Die strukturelle Arbeit (§-Coverage, Audit-Trigger-Listen, €-Range-Strukturen, Cross-References-Topologie) ist nutzbar als Skeleton. Die Az.-Sections müssen vor Integration kuratiert/gesäubert werden.
|
|
108
|
+
|
|
109
|
+
**Bei Zeitdruck**: nur die Wortlaute (paragraphs.md) integrieren, audit-relevance.md OHNE Top-Az.-Sektionen → 80 % Wert mit 0 % Halluzinations-Risiko.
|
|
110
|
+
|
|
111
|
+
**Bei Maxout-Anspruch**: pro Statute 30-60 min juris/dejure-Recherche, um saubere Az.-Linien aufzubauen.
|
|
@@ -0,0 +1,65 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: VVG Audit-Relevance — Insurtech-/Online-Versicherungs-Vertrieb.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# VVG — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei Sites/SaaS für:
|
|
12
|
+
- Online-Versicherungs-Vergleich (Check24, Verivox, CHECK24-Whitelabel)
|
|
13
|
+
- Insurtech-Direktvertrieb
|
|
14
|
+
- Robo-Advisor mit Versicherungs-Modul
|
|
15
|
+
- Maklerverwaltungs-Programme (MVP, Akquise-Tools)
|
|
16
|
+
- B2B2C-Versicherungs-Plattform für Banken / Mobility / Energie
|
|
17
|
+
|
|
18
|
+
## Trigger im Code/UI
|
|
19
|
+
|
|
20
|
+
- **Online-Antragsstrecke ohne Bedarfs-Frage-Flow** → § 6
|
|
21
|
+
- **Beratungsdoku NICHT vor Vertragsschluss** verfügbar → § 6 Abs. 2 + § 62
|
|
22
|
+
- **Widerrufsbelehrung fehlerhaft / fehlt** → § 8 + ewiges Widerrufsrecht-Risiko
|
|
23
|
+
- **Allgemeine Gesundheitsfragen** statt konkreter Textform-Fragen → § 19 (Versicherer kann nicht zurückweisen)
|
|
24
|
+
- **Ausschluss-Klauseln in AGB ohne Hinweis** → § 7 vor-vertragliche Info-Pflicht
|
|
25
|
+
- **Vertragsschluss < 14 Tage Aufbewahrung der Doku** → § 6 Abs. 2 (Doku-Anspruch)
|
|
26
|
+
- **„Selbst-Berater"-Online-Tool** ohne § 6-Beratungs-Workflow → § 6 + IDD-Verstoß
|
|
27
|
+
|
|
28
|
+
## Verstoss-Klassen + Konsequenz
|
|
29
|
+
|
|
30
|
+
| Verstoss | § | Konsequenz | Quelle |
|
|
31
|
+
|---|---|---|---|
|
|
32
|
+
| Beratungspflicht-Verletzung | § 6 + § 63 | Schadensersatz | § 6 Abs. 5 / § 63 VVG |
|
|
33
|
+
| Vor-vertragliche Info fehlt | § 7 | Widerrufsrecht-Verlängerung + Schadensersatz | BGH-Praxis |
|
|
34
|
+
| Widerrufsbelehrung falsch | § 8 | „ewiges" Widerrufsrecht möglich | BGH XI ZR 33/08 |
|
|
35
|
+
| Anzeigepflicht-Frage unzureichend | § 19 | Versicherer kann nicht anfechten | § 19 Abs. 5 VVG |
|
|
36
|
+
| Maklerpflicht | § 60-62 | Schadensersatz; ggf. IHK-Sanktion | § 63 VVG / § 34d GewO |
|
|
37
|
+
|
|
38
|
+
VAG-/BaFin-Sanktionen für Versicherer-Aufsicht parallel möglich (Bußgelder bis 5 Mio € / 10 % Jahresumsatz nach VAG § 332).
|
|
39
|
+
|
|
40
|
+
## Top-Az.
|
|
41
|
+
|
|
42
|
+
- **BGH IV ZR 73/13** — Widerrufsbelehrung-Anforderungen
|
|
43
|
+
- **BGH IV ZR 76/11** — „Ewiges Widerrufsrecht" bei fehlerhafter Belehrung
|
|
44
|
+
- **BGH IV ZR 247/11** — Anzeigepflicht in Textform
|
|
45
|
+
- **EuGH C-209/12** — Widerrufsrecht-Frist-Beginn
|
|
46
|
+
- **BGH I ZR 220/13** — Online-Vergleichsportal-Beratungs-Pflichten
|
|
47
|
+
|
|
48
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
49
|
+
|
|
50
|
+
- `references/gesetze/EU-Verordnungen/IDD-2016-97/` — Insurance Distribution Directive
|
|
51
|
+
- `references/gesetze/BGB/` § 312f-§ 312k (Verbraucher-Online-Geschäfte)
|
|
52
|
+
- `references/gesetze/UWG/` § 5a (Irreführung) + § 7 (Cold-Outreach)
|
|
53
|
+
- `references/dsgvo.md` Art. 9 (Health-Daten bei PKV / BU)
|
|
54
|
+
- `references/audit-patterns.md` Phase 5e für Checkout / Vertragsabschluss-Surface
|
|
55
|
+
|
|
56
|
+
## Praktischer Audit-Checklist
|
|
57
|
+
|
|
58
|
+
- [ ] Bedarfs-Frage-Flow in Online-Antrag (§ 6)
|
|
59
|
+
- [ ] Pflicht-Info (§ 7) als PDF-Download VOR „Jetzt-bestellen"
|
|
60
|
+
- [ ] Widerrufsbelehrung 1:1 nach Anlage zu Art. 246 EGBGB
|
|
61
|
+
- [ ] Beratungs-Doku (Beratungsprotokoll) PDF-Generation
|
|
62
|
+
- [ ] Anzeigepflicht-Fragen konkret in Textform pro Risiko-Bereich
|
|
63
|
+
- [ ] AVB / Bedingungswerk auf Site downloadbar
|
|
64
|
+
- [ ] Gerichtsstand-Klausel = Verbraucher-Wohnsitz
|
|
65
|
+
- [ ] Beschwerdeverfahren-Hinweis (BaFin / Versicherungs-Ombudsmann)
|
package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/paragraphs.md
ADDED
|
@@ -0,0 +1,101 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/vvg_2008/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: VVG (Versicherungsvertragsgesetz) — Versicherer-Pflichten, Beratungspflicht, Widerrufsrecht. IDD-Umsetzung.
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# VVG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Versicherungsvertragsgesetz (VVG), Stammgesetz 2008 (Reform).
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/vvg_2008/
|
|
13
|
+
|
|
14
|
+
## § 6 — Beratungspflicht
|
|
15
|
+
|
|
16
|
+
**Wortlaut (Kern, Abs. 1)**: Der Versicherer hat den Versicherungsnehmer, soweit nach der Schwierigkeit der angebotenen Versicherung oder nach der Person des Versicherungsnehmers + dessen Situation Anlass für eine Nachfrage und Beratung besteht, **nach seinen Wünschen und Bedürfnissen** zu befragen + unter Berücksichtigung eines angemessenen Verhältnisses zwischen Beratungsaufwand + den vom Versicherungsnehmer zu zahlenden Prämien zu beraten + Beratung zu dokumentieren.
|
|
17
|
+
|
|
18
|
+
**§ 6 Abs. 2 — Doku-Pflicht**: Beratung muss dem Versicherungsnehmer in **Textform** vor Vertragsabschluss übermittelt werden.
|
|
19
|
+
|
|
20
|
+
**§ 6 Abs. 4 — Schadensersatz**: Bei Verletzung der Beratungspflicht: Versicherer haftet auf Schadensersatz.
|
|
21
|
+
|
|
22
|
+
**Audit-Relevanz**: Online-Versicherungs-Vertrieb (auch Robo-Advisor-Insurance) muss Bedarfs-Frage-Flow + Doku-Output liefern. „Direkt-Verkauf" ohne Beratung nur eingeschränkt möglich.
|
|
23
|
+
|
|
24
|
+
---
|
|
25
|
+
|
|
26
|
+
## § 7 — Information vor Vertragsschluss
|
|
27
|
+
|
|
28
|
+
**Wortlaut (Kern, Abs. 1)**: Versicherer muss Versicherungsnehmer **vor Abgabe der Vertragserklärung** in Textform die für den Vertragsabschluss erforderlichen Informationen mitteilen — incl.:
|
|
29
|
+
- Versicherer-Identität,
|
|
30
|
+
- Hauptmerkmale der Versicherungsleistung,
|
|
31
|
+
- Höhe + Berechnung Prämie,
|
|
32
|
+
- Beginn + Dauer Vertrag,
|
|
33
|
+
- Widerrufsrecht (§ 8) + Modalitäten,
|
|
34
|
+
- Anwendbares Recht + Sprachen,
|
|
35
|
+
- Beschwerdeverfahren.
|
|
36
|
+
|
|
37
|
+
**Audit-Relevanz**: Vor-vertragliche Info-Pflicht. Online-Checkout muss alle Pflicht-Infos in PDF-/HTML-Form vor „Jetzt-Kostenpflichtig-bestellen"-Button bereitstellen.
|
|
38
|
+
|
|
39
|
+
---
|
|
40
|
+
|
|
41
|
+
## § 8 — Widerrufsrecht
|
|
42
|
+
|
|
43
|
+
**Wortlaut (Kern, Abs. 1)**: Versicherungsnehmer kann seine Vertragserklärung innerhalb **14 Tagen** ohne Angabe von Gründen in Textform widerrufen.
|
|
44
|
+
|
|
45
|
+
**§ 8 Abs. 2 — Lebensversicherung**: bei Lebensversicherung **30 Tage**.
|
|
46
|
+
|
|
47
|
+
**§ 8 Abs. 2 Satz 2 — Frist-Beginn**: Frist beginnt erst, wenn Versicherungsnehmer alle gemäß § 7 erforderlichen Unterlagen + ordnungsgemäße Widerrufsbelehrung erhalten hat.
|
|
48
|
+
|
|
49
|
+
**Audit-Relevanz**: bei fehlerhafter Widerrufsbelehrung läuft Frist NICHT — „ewiges Widerrufsrecht" ist möglich (BGH-Rechtsprechung). Versicherer-Checkout muss Belehrung 100% korrekt rendern.
|
|
50
|
+
|
|
51
|
+
---
|
|
52
|
+
|
|
53
|
+
## § 19 — Anzeigepflicht des Versicherungsnehmers
|
|
54
|
+
|
|
55
|
+
**Wortlaut (Kern, Abs. 1)**: Der Versicherungsnehmer hat bis zur Abgabe seiner Vertragserklärung die ihm bekannten Gefahrumstände, **die für den Entschluss des Versicherers, den Vertrag mit dem vereinbarten Inhalt zu schließen, erheblich sind und nach denen der Versicherer in Textform gefragt hat**, dem Versicherer anzuzeigen.
|
|
56
|
+
|
|
57
|
+
**§ 19 Abs. 2-4 — Folgen**: Bei Verletzung der Anzeigepflicht: Versicherer kann (gestaffelt nach Verschulden) Vertrag anfechten / kündigen / anpassen.
|
|
58
|
+
|
|
59
|
+
**Audit-Relevanz**: hartes „Frage-Modell" — nur Frage des Versicherers in Textform. Allgemeine „Sind Sie gesund?"-Fragen reichen nicht — Versicherer muss konkret fragen. Online-Antragsstrecken müssen alle Risiko-Fragen explizit aufwerfen.
|
|
60
|
+
|
|
61
|
+
---
|
|
62
|
+
|
|
63
|
+
## § 28 — Verletzung von Obliegenheiten
|
|
64
|
+
|
|
65
|
+
**Wortlaut (Kern)**: Bei Verletzung von Obliegenheiten kann Versicherer Leistung kürzen / verweigern. Aber nur in dem Umfang, in dem sich die Obliegenheits-Verletzung auf Versicherungsfall ausgewirkt hat (Kausalitäts-Prinzip seit Reform 2008 — Abkehr vom „Alles-oder-Nichts").
|
|
66
|
+
|
|
67
|
+
---
|
|
68
|
+
|
|
69
|
+
## §§ 60–68 — Versicherungsmakler-Pflichten
|
|
70
|
+
|
|
71
|
+
### § 60 — Beratungs- + Doku-Pflicht Makler
|
|
72
|
+
|
|
73
|
+
**Wortlaut (Kern)**: Versicherungsmakler muss in der Regel hinreichende Anzahl auf dem Markt angebotener Versicherungsverträge zugrunde legen + den geeignetsten Vertrag unter Berücksichtigung der Wünsche des Versicherungsnehmers empfehlen.
|
|
74
|
+
|
|
75
|
+
### § 61 — Beratungs-Pflicht Vermittler
|
|
76
|
+
|
|
77
|
+
Auch Versicherungsvertreter (= einzelner Versicherer-Vertrieb) hat Beratungs- + Dokumentations-Pflicht analog § 6.
|
|
78
|
+
|
|
79
|
+
### § 62 — Form Beratung + Doku
|
|
80
|
+
|
|
81
|
+
**Wortlaut (Kern)**: Beratungs-Doku muss **vor Vertragsabschluss** in Textform übermittelt werden. Verzicht durch Versicherungsnehmer in qualifizierter Form möglich (separate schriftliche Erklärung).
|
|
82
|
+
|
|
83
|
+
**Audit-Relevanz**: Plattformen wie Check24 / CHECK24-WhitelabeL / Verivox + Online-Makler müssen Beratungs-Doku-Output für jeden Vermittlungsfall liefern.
|
|
84
|
+
|
|
85
|
+
---
|
|
86
|
+
|
|
87
|
+
## § 152 — Lebensversicherung-Anzeige-Frist
|
|
88
|
+
|
|
89
|
+
**Wortlaut (Kern)**: Bei Lebensversicherung 5 Jahre rückwirkend zur Anfechtung wegen vorsätzlicher Anzeigepflichtverletzung.
|
|
90
|
+
|
|
91
|
+
---
|
|
92
|
+
|
|
93
|
+
## §§ 188–191 — Krankenversicherung
|
|
94
|
+
|
|
95
|
+
**Wortlaut (Kern)**: Spezial-Pflichten für PKV — Beratung-Pflicht, Tariftransparenz, Versicherungsnehmer-Schutz bei Tarifwechsel.
|
|
96
|
+
|
|
97
|
+
---
|
|
98
|
+
|
|
99
|
+
## § 215 — Gerichtsstand
|
|
100
|
+
|
|
101
|
+
**Wortlaut (Kern)**: Gerichtsstand am Wohnsitz des Versicherungsnehmers — verbraucherschützend.
|
|
@@ -0,0 +1,62 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: VerpackG Audit-Relevance — E-Commerce-Hersteller-Pflichten, LUCID-Registrierung.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# VerpackG — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei JEDEM B2C-Online-Shop / Direct-to-Consumer-Verkauf:
|
|
12
|
+
- Eigene Marke → Hersteller-Status sofort
|
|
13
|
+
- Drop-Shipping aus EU/Non-EU → Hersteller-Status (Erst-Importeur)
|
|
14
|
+
- Marketplace-Verkäufer (FBA, eBay, Etsy)
|
|
15
|
+
- Subscription-Box / Abo-Versand
|
|
16
|
+
- Refurbished-Goods + Versand-Verpackung
|
|
17
|
+
|
|
18
|
+
## Trigger im Code/UI / Doku
|
|
19
|
+
|
|
20
|
+
- **Online-Shop ohne LUCID-Nummer in AGB / Footer** → § 9 Verstoß (LUCID-Verifikation öffentlich)
|
|
21
|
+
- **Versand-Karton + Füllmaterial ohne Systembeteiligungs-Vertrag** → § 7
|
|
22
|
+
- **Einweg-Plastik-Flasche-Verkauf ohne Pfand-Logik** → § 31
|
|
23
|
+
- **Quartalsmeldung übergangen** → § 11 + § 34
|
|
24
|
+
- **„Wir geben Verpackungen weiter"** ohne § 9-Registrierung des ursprünglichen Herstellers → Marketplace-Pflicht
|
|
25
|
+
- **Service-Verpackungen** (Lieferdienst-Karton, To-Go-Bowl) ohne Systembeteiligung → § 7
|
|
26
|
+
|
|
27
|
+
## Verstoss-Klassen + €-Range
|
|
28
|
+
|
|
29
|
+
| Verstoss | § | Range | Quelle |
|
|
30
|
+
|---|---|---|---|
|
|
31
|
+
| LUCID-Registrierung fehlt | § 9 + § 34 | bis 200.000 € | § 34 Abs. 2 VerpackG |
|
|
32
|
+
| Mengen-Meldung verspätet/falsch | § 11 + § 34 | bis 200.000 € | § 34 Abs. 2 VerpackG |
|
|
33
|
+
| Systembeteiligung fehlt | § 7 + § 34 | bis 100.000 € | § 34 Abs. 2 VerpackG |
|
|
34
|
+
| Pfand-Pflicht-Verstoß | § 31 + § 34 | bis 10.000 € | § 34 Abs. 2 VerpackG |
|
|
35
|
+
| Marketplace lässt nicht-reg. Verkäufer zu | § 7a + § 34 | bis 200.000 € | § 34 VerpackG |
|
|
36
|
+
| Vermögensvorteils-Abschöpfung | § 34 Abs. 3 | zusätzlich Gewinn-Einzug | § 34 Abs. 3 |
|
|
37
|
+
|
|
38
|
+
UWG-§-3a-Abmahnung-Risiko: PR-aktive Wettbewerbszentrale + Deutsche Umwelthilfe (DUH) = häufige Abmahner.
|
|
39
|
+
|
|
40
|
+
## Top-Az.
|
|
41
|
+
|
|
42
|
+
- **OLG Köln 6 U 72/22** — LUCID-Registrierung als Markterzugangsvoraussetzung
|
|
43
|
+
- **OLG Hamburg 5 U 110/19** — Vertriebs-Verbot bei fehlender Systembeteiligung
|
|
44
|
+
- **DUH-Abmahnungen 2022-2024** — etliche Online-Shops abgemahnt wegen LUCID-Defiziten
|
|
45
|
+
|
|
46
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
47
|
+
|
|
48
|
+
- `references/gesetze/UWG/audit-relevance.md` § 3a (Marktverhaltens-Reg)
|
|
49
|
+
- `references/gesetze/ElektroG/` analoge Hersteller-Pflichten für Elektrogeräte
|
|
50
|
+
- `references/gesetze/EU-Verordnungen/Single-Use-Plastics-RL-2019-904/` direkte EU-Vorgaben
|
|
51
|
+
- `references/audit-patterns.md` Phase 6 (Compliance-Doku)
|
|
52
|
+
|
|
53
|
+
## Praktischer Audit-Checklist
|
|
54
|
+
|
|
55
|
+
- [ ] LUCID-Nummer öffentlich einsehbar (Footer / Compliance-Page)
|
|
56
|
+
- [ ] Vertrag mit dualem System nachweisbar
|
|
57
|
+
- [ ] Quartalsmeldung-Prozess in Buchhaltung
|
|
58
|
+
- [ ] Vollständigkeitserklärung wenn Mengen-Schwellen überschritten
|
|
59
|
+
- [ ] Pfand-Logik im Checkout für Einweg-Plastik
|
|
60
|
+
- [ ] Marketplace-Filter: Verkäufer mit LUCID-Verifikation
|
|
61
|
+
- [ ] Service-Verpackungen separat erfasst + systembeteiligt
|
|
62
|
+
- [ ] AVV mit Logistik-Dienstleister regelt Verpackungs-Zuordnung
|
|
@@ -0,0 +1,120 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/verpackg/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: VerpackG (Verpackungsgesetz) — Hersteller-Registrierung LUCID, Systembeteiligung, Pfand-Pflicht für Einweg-Getränke.
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# VerpackG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Verpackungsgesetz (VerpackG), in Kraft seit 01.01.2019; Novellierung 03.07.2021.
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/verpackg/
|
|
13
|
+
> Hintergrund: Umsetzung RL 94/62/EG + RL 2018/852 + Single-Use-Plastics-RL 2019/904.
|
|
14
|
+
|
|
15
|
+
## § 1 — Zweck + Anwendungsbereich
|
|
16
|
+
|
|
17
|
+
**Wortlaut (Kern)**: VerpackG schützt Umwelt vor Verpackungsabfällen durch
|
|
18
|
+
- Vermeidung,
|
|
19
|
+
- Wiederverwertung,
|
|
20
|
+
- Reduktion Verpackungsmaterial,
|
|
21
|
+
- Förderung umweltverträglicher Materialien.
|
|
22
|
+
|
|
23
|
+
Erfasste Akteure: Hersteller, Vertreiber, Letztvertreiber (= Online-Shops, die direkt an Endverbraucher liefern).
|
|
24
|
+
|
|
25
|
+
---
|
|
26
|
+
|
|
27
|
+
## § 3 — Begriffsbestimmungen
|
|
28
|
+
|
|
29
|
+
**Wortlaut (Kern)**:
|
|
30
|
+
- **Verpackung** = Erzeugnisse zur Aufnahme, Schutz, Handhabung, Lieferung oder Darbietung von Waren,
|
|
31
|
+
- **Hersteller** = derjenige, der gewerbsmäßig erstmals Verpackungen mit Ware befüllt + in Verkehr bringt (oder Importeur, der Verpackungen in DE in Verkehr bringt),
|
|
32
|
+
- **Systembeteiligungspflichtige Verpackungen** = Verpackungen, die typischerweise beim privaten Endverbraucher als Abfall anfallen (B2C-Verkauf).
|
|
33
|
+
|
|
34
|
+
**Audit-Relevanz**: Online-Shop ist „Hersteller" wenn er Versandkartons + Füllmaterial befüllt + verschickt. Auch wenn er nur Drittwaren weiterverkauft (Marketplace-Frage komplex).
|
|
35
|
+
|
|
36
|
+
---
|
|
37
|
+
|
|
38
|
+
## § 7 — Systembeteiligungspflicht
|
|
39
|
+
|
|
40
|
+
**Wortlaut (Kern)**: Hersteller müssen sich an einem dualen System (z.B. Der Grüne Punkt, Reclay, Interseroh+, BellandVision) beteiligen + Mengen-Anteile finanzieren.
|
|
41
|
+
|
|
42
|
+
**Audit-Relevanz**: Pflicht-Vertrag mit dualem System für jede in Verkehr gebrachte Verpackungs-Menge.
|
|
43
|
+
|
|
44
|
+
---
|
|
45
|
+
|
|
46
|
+
## § 9 — Registrierung im Verpackungsregister LUCID
|
|
47
|
+
|
|
48
|
+
**Wortlaut (Kern, Abs. 1)**: Hersteller müssen sich VOR dem ersten Inverkehrbringen systembeteiligungspflichtiger Verpackungen bei der Stiftung Zentrale Stelle Verpackungsregister (ZSVR) im **LUCID-Verpackungsregister** registrieren.
|
|
49
|
+
|
|
50
|
+
**§ 9 Abs. 2 — Pflicht-Angaben**:
|
|
51
|
+
- Firma + Anschrift,
|
|
52
|
+
- Vertretungsberechtigte,
|
|
53
|
+
- Steuer-ID,
|
|
54
|
+
- Markennamen unter denen Produkte vertrieben werden,
|
|
55
|
+
- Bestätigung Systembeteiligung.
|
|
56
|
+
|
|
57
|
+
**§ 9 Abs. 5 — Veröffentlichung**: LUCID-Register ist öffentlich einsehbar — jeder kann prüfen, ob Hersteller registriert ist.
|
|
58
|
+
|
|
59
|
+
**§ 9 Abs. 7 — Vertriebs-Verbot bei Nicht-Registrierung**: Wer nicht registriert ist, darf Verpackungen nicht vertreiben (Mengen-Limit gilt nicht).
|
|
60
|
+
|
|
61
|
+
**Audit-Relevanz**: harter Gate-Faktor. Online-Shop-Operator muss VOR Geschäftstätigkeit LUCID-Registrierung erledigen.
|
|
62
|
+
|
|
63
|
+
---
|
|
64
|
+
|
|
65
|
+
## § 11 — Datenmeldung
|
|
66
|
+
|
|
67
|
+
**Wortlaut (Kern)**: Quartalsweise Meldung der in Verkehr gebrachten Verpackungs-Mengen (in Tonnen pro Material — Papier, Pappe, Kunststoff, Glas, Aluminium, Stahl) an die Zentrale Stelle.
|
|
68
|
+
|
|
69
|
+
---
|
|
70
|
+
|
|
71
|
+
## § 15 — Vollständigkeitserklärung
|
|
72
|
+
|
|
73
|
+
**Wortlaut (Kern)**: Bei Überschreitung von Mengen-Schwellen (80.000 kg Glas; 50.000 kg Papier/Pappe/Karton; 30.000 kg Sonstige) ist jährlich Vollständigkeitserklärung mit Wirtschaftsprüfer-Bestätigung einzureichen.
|
|
74
|
+
|
|
75
|
+
---
|
|
76
|
+
|
|
77
|
+
## §§ 31–32 — Pfand-Pflicht für Einwegkunststoff-Getränke
|
|
78
|
+
|
|
79
|
+
### § 31 — Pfand-Pflicht
|
|
80
|
+
|
|
81
|
+
**Wortlaut (Kern, seit Novellierung 03.07.2021)**: Vertreiber müssen Pfand auf Einweg-Getränkeverpackungen aus Kunststoff (Flaschen 0,1-3l) erheben:
|
|
82
|
+
- ab 01.01.2022: alle Einweg-Plastik-Flaschen
|
|
83
|
+
- ab 01.01.2024: erweitert auf Milch + Milchgetränke
|
|
84
|
+
|
|
85
|
+
Pfand-Höhe: 0,25 € pro Flasche.
|
|
86
|
+
|
|
87
|
+
### § 32 — Rücknahme-Pflicht
|
|
88
|
+
|
|
89
|
+
**Wortlaut (Kern)**: Letztvertreiber, die Einweg-Pfand-Verpackungen vertreiben, müssen sie auch zurücknehmen + Pfand erstatten.
|
|
90
|
+
|
|
91
|
+
---
|
|
92
|
+
|
|
93
|
+
## §§ 33–34 — Marktüberwachung
|
|
94
|
+
|
|
95
|
+
**Wortlaut (Kern)**: Stiftung Zentrale Stelle führt Marktüberwachung durch. Behörden-Auskunfts- + Prüfungsrecht. Bei Verstößen: Anordnungen + Bußgeld.
|
|
96
|
+
|
|
97
|
+
---
|
|
98
|
+
|
|
99
|
+
## § 34 — Bußgeldvorschriften
|
|
100
|
+
|
|
101
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt, wer:
|
|
102
|
+
- ohne LUCID-Registrierung Verpackungen vertreibt (§ 9),
|
|
103
|
+
- nicht systembeteiligt (§ 7),
|
|
104
|
+
- Mengen-Meldungen unrichtig oder verspätet vorlegt (§ 11),
|
|
105
|
+
- Pfand-Pflicht (§ 31) verletzt.
|
|
106
|
+
|
|
107
|
+
**§ 34 Abs. 2 — Bußgeld-Rahmen**:
|
|
108
|
+
- bis **200.000 €** für Verstöße gegen § 9 (Registrierung) oder § 11 (Meldung)
|
|
109
|
+
- bis **100.000 €** für Verstöße gegen § 7 (Systembeteiligung)
|
|
110
|
+
- bis **10.000 €** für sonstige Verstöße (Pfand-Pflicht etc.)
|
|
111
|
+
|
|
112
|
+
**§ 34 Abs. 3 — Vermögensvorteils-Abschöpfung** möglich zusätzlich.
|
|
113
|
+
|
|
114
|
+
**Audit-Relevanz**: harter Bußgeld-Rahmen. Plus UWG-§-3a-Abmahnung durch Wettbewerber.
|
|
115
|
+
|
|
116
|
+
---
|
|
117
|
+
|
|
118
|
+
## Marketplace-Spezifika (seit 01.07.2022)
|
|
119
|
+
|
|
120
|
+
**Wortlaut (Kern)**: Marketplaces (Amazon, eBay, Etsy etc.) müssen prüfen, ob ihre Verkäufer im LUCID registriert sind + dürfen nicht-registrierte Anbieter nicht zulassen. Verstoß = Marketplace eigenen § 34-Bußgeld-Risiko.
|
|
@@ -0,0 +1,64 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: WpHG Audit-Relevance — Wertpapierhandel, MiFID-II-Wohlverhalten, MAR-Insider/Manipulation.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# WpHG — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei Sites mit:
|
|
12
|
+
- Wertpapier-Trading (Aktien, Anleihen, ETFs)
|
|
13
|
+
- Robo-Advisor / Anlageberatung
|
|
14
|
+
- Crypto-Exchange (MiCA-Marktmissbrauch greift)
|
|
15
|
+
- Token-Emission mit Wertpapier-Eigenschaften
|
|
16
|
+
- Crowdinvesting / Beteiligungs-Plattform
|
|
17
|
+
- Investment-Tagesgeld mit aktiver Steuerung
|
|
18
|
+
|
|
19
|
+
## Trigger im Code/UI
|
|
20
|
+
|
|
21
|
+
- **„Geeignetes Investment für Sie"** ohne Geeignetheits-Frage-Flow → § 64
|
|
22
|
+
- **Onboarding ohne Risiko-/Ziel-Abfrage** bei Trading-Plattform → § 64
|
|
23
|
+
- **Telefon-Service ohne Aufzeichnung** → § 80
|
|
24
|
+
- **Token-Verkauf mit Renditeversprechen** ohne Prospekt → WpPG (Wertpapierprospektgesetz) + WpHG
|
|
25
|
+
- **Pump-Channel-Integration** in Trading-Plattform-Chat → § 33a Marktmanipulation-Risiko
|
|
26
|
+
- **„Fremde Stimmrechtsausübung"** ohne Compliance → § 26 Meldung-Pflicht
|
|
27
|
+
|
|
28
|
+
## Verstoss-Klassen + €-Range
|
|
29
|
+
|
|
30
|
+
| Verstoss | § | Range | Quelle |
|
|
31
|
+
|---|---|---|---|
|
|
32
|
+
| Insiderhandel | § 119 + MAR Art. 14 | Freiheitsstrafe bis 5 Jahre; bes. schw. Fall 1-10J | § 119 WpHG |
|
|
33
|
+
| Marktmanipulation | § 119 + MAR Art. 15 | Freiheitsstrafe bis 5 Jahre; bes. schw. Fall 1-10J | § 119 WpHG |
|
|
34
|
+
| Wohlverhalten / Geeignetheit | § 33, § 64 + § 120 | bis 15 Mio € / 15 % Umsatz (jur. P.) | § 120 Abs. 18 WpHG |
|
|
35
|
+
| Aufzeichnungspflicht | § 80 + § 120 | bis 15 Mio € / 15 % Umsatz | § 120 Abs. 18 WpHG |
|
|
36
|
+
| Stimmrechtsmeldung | § 26 + § 120 | bis 15 Mio € | § 120 Abs. 18 WpHG |
|
|
37
|
+
|
|
38
|
+
## Top-Az.
|
|
39
|
+
|
|
40
|
+
- **BGH 4 StR 287/19** — Insiderhandel-Tatbestand bei Tipper/Empfänger-Kette
|
|
41
|
+
- **EuGH C-628/13 Lafonta** — Insiderinformations-Begriff (Präzision der Information)
|
|
42
|
+
- **BaFin Bekanntmachung MAR** + ESMA Q&A — verbindliche Auslegung
|
|
43
|
+
- **BGH II ZR 287/14** — Anlageberatungs-Pflicht-Verletzung Schadensersatz
|
|
44
|
+
|
|
45
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
46
|
+
|
|
47
|
+
- `references/gesetze/Finance/KWG.md` für Erlaubnispflicht (Wertpapierdienstleistung)
|
|
48
|
+
- `references/gesetze/EU-Verordnungen/MiFID-II-2014-65/` für direkte EU-Vorgaben
|
|
49
|
+
- `references/gesetze/EU-Verordnungen/MAR-2014-596/` für Marktmissbrauch direkt
|
|
50
|
+
- `references/gesetze/EU-Verordnungen/MiCA-2023-1114/` für Krypto-Markmissbrauch
|
|
51
|
+
- `references/audit-patterns.md` Phase 4 für Onboarding-Surface
|
|
52
|
+
|
|
53
|
+
## eWpG (elektronische Wertpapiere)
|
|
54
|
+
|
|
55
|
+
Seit 10.06.2021 (eWpG, Gesetz über elektronische Wertpapiere) können Wertpapiere als Krypto-Wertpapier emittiert werden. WpHG voll anwendbar.
|
|
56
|
+
|
|
57
|
+
## Sektor-Abgrenzung
|
|
58
|
+
|
|
59
|
+
| Token-Typ | Maßgebliches Recht |
|
|
60
|
+
|---|---|
|
|
61
|
+
| Utility-Token ohne Beteiligung/Gewinn-Versprechen | MiCA + ggf. KWG (Krypto-Verwahrung) |
|
|
62
|
+
| Security-Token (Beteiligung + Gewinn) | WpHG + WpPG + KWG + MiCA-Ausnahme (Art. 2 Abs. 4) |
|
|
63
|
+
| Stablecoin (FIAT-gebunden) | EMT/ART nach MiCA + ZAG/KWG |
|
|
64
|
+
| NFT (echtes Sammlerstück) | MiCA-Ausnahme (Art. 2 Abs. 3) — nur UWG/UrhG |
|
|
@@ -0,0 +1,120 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/wphg/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: WpHG (Wertpapierhandelsgesetz) — MiFID-II + MAR-Umsetzung; Wohlverhaltensregeln, Insider-Verbot, Marktmanipulation.
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# WpHG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Wertpapierhandelsgesetz (WpHG).
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/wphg/
|
|
13
|
+
|
|
14
|
+
## § 2 — Begriffsbestimmungen
|
|
15
|
+
|
|
16
|
+
**Wortlaut (Kern)**: Wertpapiere sind:
|
|
17
|
+
- Aktien + ähnliche Beteiligungswerte,
|
|
18
|
+
- Schuldtitel (Anleihen, Genussscheine),
|
|
19
|
+
- Anteile an Investmentvermögen.
|
|
20
|
+
|
|
21
|
+
Finanzinstrumente umfassen zusätzlich Derivate, Geldmarktinstrumente, Emissionszertifikate. Tokenisierte Wertpapiere (eWpG seit 10.06.2021) fallen ebenfalls unter WpHG.
|
|
22
|
+
|
|
23
|
+
**Audit-Relevanz**: Token-Emissionen mit Wertpapier-Eigenschaften (z.B. Beteiligungs-Token, Dividenden-Token, Anleihe-Token) lösen WpHG aus.
|
|
24
|
+
|
|
25
|
+
---
|
|
26
|
+
|
|
27
|
+
## §§ 12–14 — Insider-Recht (MAR-Umsetzung VO 596/2014)
|
|
28
|
+
|
|
29
|
+
### § 12 — Begriff Insiderpapier
|
|
30
|
+
|
|
31
|
+
**Wortlaut (Kern)**: Verweis auf MAR Art. 7 — Insiderinformationen + Art. 8 — Insidergeschäfte.
|
|
32
|
+
|
|
33
|
+
### § 14 — Strafbarkeit Insiderhandel
|
|
34
|
+
|
|
35
|
+
**Wortlaut (Kern)**: Verweis auf MAR Art. 14 — Verbot des Insiderhandels + § 119 WpHG (Strafvorschriften).
|
|
36
|
+
|
|
37
|
+
**Audit-Relevanz**: Trading-Plattformen, Crypto-Exchanges (mit MiCA-Markmissbrauchs-Anwendung) müssen interne Insider-Lists + Transaction-Monitoring haben.
|
|
38
|
+
|
|
39
|
+
---
|
|
40
|
+
|
|
41
|
+
## §§ 33–36 — Wohlverhaltensregeln (MiFID-II)
|
|
42
|
+
|
|
43
|
+
### § 33 — Allgemeine Verhaltens- und Organisationspflichten
|
|
44
|
+
|
|
45
|
+
**Wortlaut (Kern, Abs. 1)**: Wertpapierdienstleistungsunternehmen muss
|
|
46
|
+
- mit der erforderlichen Sachkenntnis, Sorgfalt und Gewissenhaftigkeit im bestmöglichen Interesse seiner Kunden tätig werden,
|
|
47
|
+
- Interessenkonflikte vermeiden / offenlegen,
|
|
48
|
+
- Mitarbeiter angemessen schulen.
|
|
49
|
+
|
|
50
|
+
**§ 33 Abs. 1 Nr. 7**: Vergütungssystem darf nicht im Konflikt zur Pflicht stehen, im Kundeninteresse zu handeln.
|
|
51
|
+
|
|
52
|
+
### § 64 — Geeignetheitsprüfung
|
|
53
|
+
|
|
54
|
+
**Wortlaut (Kern)**: Bei Anlageberatung + Vermögensverwaltung muss Wertpapierdienstleister vom Kunden Informationen einholen über:
|
|
55
|
+
- Kenntnisse und Erfahrungen,
|
|
56
|
+
- finanzielle Verhältnisse,
|
|
57
|
+
- Anlageziele,
|
|
58
|
+
- Verlusttragfähigkeit,
|
|
59
|
+
und prüfen, ob das Produkt geeignet ist.
|
|
60
|
+
|
|
61
|
+
**§ 64 Abs. 4**: Geeignetheitserklärung schriftlich vor Geschäftsabschluss.
|
|
62
|
+
|
|
63
|
+
**Audit-Relevanz**: Robo-Advisor-Onboarding muss Geeignetheits-Frage-Flow korrekt umsetzen + dokumentieren.
|
|
64
|
+
|
|
65
|
+
### § 80 — Aufzeichnungspflicht (Telefonate + elektronische Kommunikation)
|
|
66
|
+
|
|
67
|
+
**Wortlaut (Kern)**: Telefonate + elektronische Kommunikationen, die Kundenaufträge enthalten oder dazu führen können, müssen aufgezeichnet + 5 Jahre (max. 7 Jahre nach Auflagen) aufbewahrt werden.
|
|
68
|
+
|
|
69
|
+
**Audit-Relevanz**: Customer-Service-Software für Trading muss Recording + 5-Jahre-Retention erfüllen.
|
|
70
|
+
|
|
71
|
+
---
|
|
72
|
+
|
|
73
|
+
## §§ 33a–33c — Marktmanipulation (MAR Art. 12, 15)
|
|
74
|
+
|
|
75
|
+
**Wortlaut (Kern)**: Verbote für Geschäfte / Aufträge / Verhaltensweisen, die
|
|
76
|
+
- falsche / irreführende Signale senden,
|
|
77
|
+
- Preise auf künstlichen Niveaus halten,
|
|
78
|
+
- Manipulations-Techniken (Spoofing, Layering, Pump-and-Dump) anwenden.
|
|
79
|
+
|
|
80
|
+
**Audit-Relevanz**: Crypto-Trading-Plattformen ab MiCA-Anwendung müssen Markmissbrauchs-Detection-Engines bauen.
|
|
81
|
+
|
|
82
|
+
---
|
|
83
|
+
|
|
84
|
+
## §§ 105–115 — Sachkundeprüfung + Mitarbeiter-Anzeige
|
|
85
|
+
|
|
86
|
+
**Wortlaut (Kern)**: Wertpapierdienstleister muss Mitarbeiter mit Anlageberatung-Tätigkeit BaFin anzeigen + Sachkundenachweis vorlegen.
|
|
87
|
+
|
|
88
|
+
**Audit-Relevanz**: Banking-App-Operator mit Anlageberater-Funktion: Anzeigen-Compliance.
|
|
89
|
+
|
|
90
|
+
---
|
|
91
|
+
|
|
92
|
+
## § 119 — Strafvorschriften
|
|
93
|
+
|
|
94
|
+
**Wortlaut (Kern, Abs. 1)**: Mit Freiheitsstrafe bis zu **fünf Jahren** oder Geldstrafe wird bestraft, wer Insiderhandel (MAR Art. 14) oder Marktmanipulation (MAR Art. 15) begeht.
|
|
95
|
+
|
|
96
|
+
**§ 119 Abs. 5 — Besonders schwerer Fall**: Freiheitsstrafe ein Jahr bis zehn Jahre bei Vermögensvorteil großen Ausmaßes, gewerbsmäßiger Handlung, Mitgliedschaft in Bande.
|
|
97
|
+
|
|
98
|
+
---
|
|
99
|
+
|
|
100
|
+
## § 120 — Bußgeldvorschriften
|
|
101
|
+
|
|
102
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt, wer
|
|
103
|
+
- gegen Wohlverhaltensregeln (§§ 33ff) verstößt,
|
|
104
|
+
- gegen Veröffentlichungs-Pflichten (Ad-hoc, Stimmrechtsmeldung),
|
|
105
|
+
- gegen Aufzeichnungspflichten verstößt.
|
|
106
|
+
|
|
107
|
+
**§ 120 Abs. 18 — Bußgeld-Rahmen**:
|
|
108
|
+
- bei juristischen Personen: bis **fünfzehn Millionen Euro (15.000.000 €)** oder **15 % Jahresumsatz** (höherer Betrag),
|
|
109
|
+
- bei natürlichen Personen: bis **fünf Millionen Euro (5.000.000 €)**,
|
|
110
|
+
- Vermögensvorteil-Abschöpfung zusätzlich.
|
|
111
|
+
|
|
112
|
+
**Audit-Relevanz**: höchste Bußgeld-Rahmen in DE-Compliance-Recht (parallel zu DSGVO Art. 83).
|
|
113
|
+
|
|
114
|
+
---
|
|
115
|
+
|
|
116
|
+
## § 26 — Stimmrechtsmeldung
|
|
117
|
+
|
|
118
|
+
**Wortlaut (Kern)**: Wer Aktien einer börsennotierten Gesellschaft mit Sitz in DE erwirbt / veräußert + dadurch bestimmte Schwellen (3, 5, 10, 15, 20, 25, 30, 50, 75 %) erreicht / unterschreitet, muss BaFin + Emittent unverzüglich melden — spätestens binnen 4 Handelstagen.
|
|
119
|
+
|
|
120
|
+
**Audit-Relevanz**: bei OTC-Beteiligungs-Plattformen + Crowd-Investing.
|