@aegis-scan/skills 0.5.0 → 0.5.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/ATTRIBUTION.md +93 -0
- package/package.json +1 -1
- package/sbom.cdx.json +1 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/.claude-plugin/plugin.json +108 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/CHANGELOG.md +878 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/README.md +9 -3
- package/skills/compliance/aegis-native/brutaler-anwalt/SKILL.md +93 -14
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/audit.md +193 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/avv-redline.md +246 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/az-verify.md +155 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/cold-start.md +157 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/dsar-respond.md +180 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/health.md +50 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/commands/simulate.md +158 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/post_write.py +315 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/prompt_submit.py +144 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/session_start.py +57 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/hooks/triggers.json +191 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/INDEX.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/abmahn-templates.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/aegis-integration.md +60 -5
- package/skills/compliance/aegis-native/brutaler-anwalt/references/audit-patterns.md +745 -11
- package/skills/compliance/aegis-native/brutaler-anwalt/references/az-auffuellung-batch1.md +468 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/bgh-urteile.md +106 -30
- package/skills/compliance/aegis-native/brutaler-anwalt/references/branchenrecht.md +247 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/checklisten.md +75 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-aufsichtsbehoerden-taetigkeitsberichte-2024.md +310 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-bussgeld-argumentations-layer.md +598 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-dsk-beschluesse.md +346 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/audit-relevance.md +76 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AGG/paragraphs.md +115 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/audit-relevance.md +58 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/AMG/paragraphs.md +95 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/audit-relevance.md +60 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ArbZG/paragraphs.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/audit-relevance.md +73 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/BetrVG/paragraphs.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/audit-relevance.md +72 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DDG/paragraphs.md +103 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/audit-relevance.md +65 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/DiGAV/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/audit-relevance.md +66 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ElektroG/paragraphs.md +108 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/audit-relevance.md +80 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/FernUSG/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/audit-relevance.md +89 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GeschGehG/paragraphs.md +107 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/GwG/paragraphs.md +119 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/audit-relevance.md +70 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HWG/paragraphs.md +125 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/audit-relevance.md +70 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/HinSchG/paragraphs.md +116 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/INDEX.md +152 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/audit-relevance.md +64 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/KWG/paragraphs.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/audit-relevance.md +63 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/LFGB/paragraphs.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/audit-relevance.md +61 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/MPDG/paragraphs.md +96 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/audit-relevance.md +54 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/NachwG/paragraphs.md +82 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/audit-relevance.md +76 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/PAngV/paragraphs.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/audit-relevance.md +84 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/paragraphs.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/audit-relevance.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/TDDDG/paragraphs.md +91 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/audit-relevance.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/UrhG-UrhDaG/paragraphs.md +166 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/audit-relevance.md +71 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VDuG/paragraphs.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VERIFICATION-NOTES.md +111 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/audit-relevance.md +65 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VVG/paragraphs.md +101 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/VerpackG/paragraphs.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/audit-relevance.md +64 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/WpHG/paragraphs.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/audit-relevance.md +68 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/ZAG/paragraphs.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/dsgvo.md +55 -8
- package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-edpb-guidelines.md +505 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/eu-eugh-dsgvo-schadensersatz.md +223 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BDSG/audit-relevance.md +31 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BFSG/audit-relevance.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/BGB/audit-relevance.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DDG/audit-relevance.md +28 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/DSGVO/audit-relevance.md +35 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/articles.md +4 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/audit-relevance.md +139 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/gpai-pflichten.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/hochrisiko-annex-iii.md +134 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/sanktionen-art-99.md +97 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/transparenz-art-50.md +120 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/AI-Act-2024-1689/uebergangsfristen.md +109 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CER-2022-2557/articles.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CRA-2024-2847/articles.md +87 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSDDD-2024-1760/articles.md +43 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/CSRD-2022-2464/articles.md +42 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DGA-2022-868/articles.md +53 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DMA-2022-1925/articles.md +55 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/articles.md +164 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DORA-2022-2554/audit-relevance.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/articles.md +3 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/audit-relevance.md +110 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/notice-and-action.md +138 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/small-platform-pflichten.md +109 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/trusted-flaggers.md +77 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/DSA-2022-2065/vlop-vlose.md +130 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/articles.md +102 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/Data-Act-2023-2854/audit-relevance.md +77 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/articles.md +124 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/MiCA-2023-1114/audit-relevance.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/NIS2-2022-2555/articles.md +101 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/ProdHaftRL-2024-2853/articles.md +68 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/EU-Verordnungen/eIDAS-2024-1183/articles.md +43 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/KWG.md +52 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/PSD2.md +67 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/Finance/ZAG.md +50 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/GlueStV/articles.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HGB-AO/audit-relevance.md +27 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/HinSchG/articles.md +96 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/JuSchG-JMStV/articles.md +86 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/KritisDachG/articles.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/LkSG/articles.md +90 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/DiGAV.md +60 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/IVDR-2017-746.md +51 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/MedTech/MDR-2017-745.md +85 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/NIS2UmsuCG-BSIG/articles.md +53 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/StGB/relevante-paragraphen.md +157 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/audit-relevance.md +33 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TDDDG/paragraphs.md +3 -2
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/TKG/articles.md +73 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/audit-relevance.md +39 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/UWG/paragraphs.md +71 -3
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VERIFICATION-STATUS.md +266 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/VSBG/audit-relevance.md +37 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/articles.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/gesetze/ePrivacy-RL-2002-58/audit-relevance.md +62 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/it-recht.md +115 -9
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/INDEX.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/ai/anthropic-dpa.md +87 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/cookie-banner-pattern.md +202 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/dse-section-pattern.md +198 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/astro/tracking-server-endpoint.md +193 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/auth0-tom.md +92 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/auth/clerk-tom.md +84 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/auth-cookies-pattern.md +295 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/cookie-banner-pattern.md +318 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/django/gdpr-cleanup-celery.md +339 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/cookie-banner-pattern.md +237 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/gdpr-routes-pattern.md +256 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/express/helmet-csp-pattern.md +207 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/agb-versioning-pattern.md +305 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/cookie-banner-pattern.md +287 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/gdpr-models-pattern.md +290 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/laravel/tracking-config-pattern.md +263 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/auth-pattern.md +265 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/cookie-banner-pattern.md +255 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/gdpr-cleanup-cron.md +244 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nest/tracking-interceptor.md +239 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/api-route-bearer-auth.md +103 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/dynamic-rendering-headers.md +83 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/nextjs/env-driven-tracking.md +135 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/cookie-banner-pattern.md +294 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/devise-dsgvo-pattern.md +262 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/rails/gdpr-anonymization-pattern.md +283 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/consent-gate-pattern.md +99 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/react/cookie-banner-pattern.md +204 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/cms-pii-pattern.md +301 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/strapi/notice-and-action-plugin.md +371 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/cookie-banner-pattern.md +234 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/dse-section-pattern.md +231 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/svelte/sveltekit-server-hooks-pattern.md +217 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/google-analytics-consent.md +129 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/tracking/posthog-consent.md +79 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/cookie-banner-pattern.md +208 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/dse-i18n-pattern.md +204 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/nuxt-vs-vue-only-pattern.md +197 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/stack-patterns/vue/tracking-pinia-pattern.md +211 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/strafrecht-steuer.md +1 -1
- package/skills/compliance/aegis-native/brutaler-anwalt/references/streitwerte.json +176 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/DSFA-template.md +80 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates/VVT-template-file-upload.md +98 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-EN-international.md +267 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Audit-Klausel-Varianten.md +148 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-CH-revDSG.md +127 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module2-controller-processor.md +180 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-SCC-module3-processor-subprocessor.md +144 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-Sub-Processor-List.md +114 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-TOMs.md +197 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-anhang-UK-IDTA.md +131 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/AVV-standard-DE.md +288 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/references/templates-avv-layer/Joint-Controller-Vertrag-Art-26.md +265 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/scripts/health-check.sh +190 -48
- package/skills/compliance/aegis-native/brutaler-anwalt/scripts/test-triggers.sh +145 -0
- package/skills/compliance/aegis-native/brutaler-anwalt/settings.json +90 -0
- package/skills/defensive/permoon-fork/README.md +40 -0
- package/skills/defensive/permoon-fork/multi-model-consolidation/SKILL.md +47 -0
- package/skills/defensive/permoon-fork/multi-model-severity/SKILL.md +34 -0
- package/skills/defensive/permoon-fork/multi-model-system-prompt/SKILL.md +40 -0
- package/skills/foundation/aegis-native/aegis-handover-writer/SKILL.md +1 -1
- package/skills/foundation/aegis-native/aegis-quality-gates/SKILL.md +1 -1
- package/skills/offensive/airecon-fork/ctf-crypto/SKILL.md +260 -0
- package/skills/offensive/airecon-fork/ctf-crypto-modern-ciphers/SKILL.md +688 -0
- package/skills/offensive/airecon-fork/ctf-forensics/SKILL.md +253 -0
- package/skills/offensive/airecon-fork/ctf-forensics-network/SKILL.md +480 -0
- package/skills/offensive/airecon-fork/ctf-heap-advanced/SKILL.md +336 -0
- package/skills/offensive/airecon-fork/ctf-pwn/SKILL.md +294 -0
- package/skills/offensive/airecon-fork/ctf-pwn-rop-and-shellcode/SKILL.md +392 -0
- package/skills/offensive/airecon-fork/ctf-reversing/SKILL.md +284 -0
- package/skills/offensive/airecon-fork/frameworks-django/SKILL.md +268 -0
- package/skills/offensive/airecon-fork/frameworks-dotnet/SKILL.md +280 -0
- package/skills/offensive/airecon-fork/frameworks-express/SKILL.md +266 -0
- package/skills/offensive/airecon-fork/frameworks-fastapi/SKILL.md +193 -0
- package/skills/offensive/airecon-fork/frameworks-flask/SKILL.md +297 -0
- package/skills/offensive/airecon-fork/frameworks-laravel/SKILL.md +260 -0
- package/skills/offensive/airecon-fork/frameworks-nextjs/SKILL.md +230 -0
- package/skills/offensive/airecon-fork/frameworks-php/SKILL.md +271 -0
- package/skills/offensive/airecon-fork/frameworks-rails/SKILL.md +269 -0
- package/skills/offensive/airecon-fork/frameworks-spring/SKILL.md +245 -0
- package/skills/offensive/airecon-fork/frameworks-wordpress/SKILL.md +348 -0
- package/skills/offensive/airecon-fork/payloads-command-injection/SKILL.md +459 -0
- package/skills/offensive/airecon-fork/payloads-http-parameter-pollution/SKILL.md +129 -0
- package/skills/offensive/airecon-fork/payloads-ldap-injection/SKILL.md +100 -0
- package/skills/offensive/airecon-fork/payloads-lfi/SKILL.md +485 -0
- package/skills/offensive/airecon-fork/payloads-sqli/SKILL.md +419 -0
- package/skills/offensive/airecon-fork/payloads-ssrf/SKILL.md +125 -0
- package/skills/offensive/airecon-fork/payloads-ssti/SKILL.md +443 -0
- package/skills/offensive/airecon-fork/payloads-xss/SKILL.md +447 -0
- package/skills/offensive/airecon-fork/payloads-xxe/SKILL.md +172 -0
- package/skills/offensive/airecon-fork/postexploit-ad-credential-attacks/SKILL.md +306 -0
- package/skills/offensive/airecon-fork/postexploit-container-escape/SKILL.md +299 -0
- package/skills/offensive/airecon-fork/postexploit-credential-dumping/SKILL.md +249 -0
- package/skills/offensive/airecon-fork/postexploit-lateral-movement/SKILL.md +194 -0
- package/skills/offensive/airecon-fork/postexploit-linux-privesc/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/postexploit-netexec-workflow/SKILL.md +302 -0
- package/skills/offensive/airecon-fork/postexploit-pivoting/SKILL.md +205 -0
- package/skills/offensive/airecon-fork/postexploit-windows-privesc/SKILL.md +210 -0
- package/skills/offensive/airecon-fork/protocols-active-directory/SKILL.md +314 -0
- package/skills/offensive/airecon-fork/protocols-dns/SKILL.md +203 -0
- package/skills/offensive/airecon-fork/protocols-ftp/SKILL.md +159 -0
- package/skills/offensive/airecon-fork/protocols-graphql/SKILL.md +648 -0
- package/skills/offensive/airecon-fork/protocols-kerberos/SKILL.md +168 -0
- package/skills/offensive/airecon-fork/protocols-ldap/SKILL.md +245 -0
- package/skills/offensive/airecon-fork/protocols-rdp/SKILL.md +186 -0
- package/skills/offensive/airecon-fork/protocols-smb/SKILL.md +191 -0
- package/skills/offensive/airecon-fork/protocols-smtp-imap/SKILL.md +263 -0
- package/skills/offensive/airecon-fork/protocols-snmp/SKILL.md +147 -0
- package/skills/offensive/airecon-fork/protocols-ssh/SKILL.md +287 -0
- package/skills/offensive/airecon-fork/reconnaissance-asn-whois-osint/SKILL.md +236 -0
- package/skills/offensive/airecon-fork/reconnaissance-ctf-methodology/SKILL.md +435 -0
- package/skills/offensive/airecon-fork/reconnaissance-dorking/SKILL.md +182 -0
- package/skills/offensive/airecon-fork/reconnaissance-exposed-devtools-detection/SKILL.md +513 -0
- package/skills/offensive/airecon-fork/reconnaissance-full-recon/SKILL.md +305 -0
- package/skills/offensive/airecon-fork/reconnaissance-internal-pentest/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/reconnaissance-javascript-analysis/SKILL.md +167 -0
- package/skills/offensive/airecon-fork/reconnaissance-js-internal-hostname-intelligence/SKILL.md +391 -0
- package/skills/offensive/airecon-fork/reconnaissance-monitoring-secrets-exposure/SKILL.md +394 -0
- package/skills/offensive/airecon-fork/reconnaissance-shodan-censys/SKILL.md +279 -0
- package/skills/offensive/airecon-fork/reconnaissance-subdomain-enum/SKILL.md +952 -0
- package/skills/offensive/airecon-fork/technologies-cicd-attacks/SKILL.md +283 -0
- package/skills/offensive/airecon-fork/technologies-cloud-security/SKILL.md +299 -0
- package/skills/offensive/airecon-fork/technologies-docker-container/SKILL.md +266 -0
- package/skills/offensive/airecon-fork/technologies-elasticsearch/SKILL.md +226 -0
- package/skills/offensive/airecon-fork/technologies-firebase-firestore/SKILL.md +213 -0
- package/skills/offensive/airecon-fork/technologies-frida-hooking/SKILL.md +387 -0
- package/skills/offensive/airecon-fork/technologies-gitlab-github/SKILL.md +259 -0
- package/skills/offensive/airecon-fork/technologies-jenkins/SKILL.md +256 -0
- package/skills/offensive/airecon-fork/technologies-kubernetes-pentest/SKILL.md +281 -0
- package/skills/offensive/airecon-fork/technologies-memcached/SKILL.md +230 -0
- package/skills/offensive/airecon-fork/technologies-mobile-app-pentesting/SKILL.md +105 -0
- package/skills/offensive/airecon-fork/technologies-mongodb/SKILL.md +257 -0
- package/skills/offensive/airecon-fork/technologies-nginx-apache/SKILL.md +280 -0
- package/skills/offensive/airecon-fork/technologies-observability-stack-attacks/SKILL.md +501 -0
- package/skills/offensive/airecon-fork/technologies-redis/SKILL.md +236 -0
- package/skills/offensive/airecon-fork/technologies-supabase/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/technologies-tomcat/SKILL.md +232 -0
- package/skills/offensive/airecon-fork/tools-advanced-fuzzing/SKILL.md +351 -0
- package/skills/offensive/airecon-fork/tools-browser-automation/SKILL.md +300 -0
- package/skills/offensive/airecon-fork/tools-caido/SKILL.md +776 -0
- package/skills/offensive/airecon-fork/tools-code-review/SKILL.md +71 -0
- package/skills/offensive/airecon-fork/tools-dalfox/SKILL.md +189 -0
- package/skills/offensive/airecon-fork/tools-hashcat-john/SKILL.md +258 -0
- package/skills/offensive/airecon-fork/tools-impacket/SKILL.md +227 -0
- package/skills/offensive/airecon-fork/tools-install/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/tools-metasploit/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/tools-nmap/SKILL.md +211 -0
- package/skills/offensive/airecon-fork/tools-nuclei/SKILL.md +175 -0
- package/skills/offensive/airecon-fork/tools-reporting/SKILL.md +47 -0
- package/skills/offensive/airecon-fork/tools-scripting/SKILL.md +1939 -0
- package/skills/offensive/airecon-fork/tools-semgrep/SKILL.md +202 -0
- package/skills/offensive/airecon-fork/tools-source-audit/SKILL.md +308 -0
- package/skills/offensive/airecon-fork/tools-sqlmap/SKILL.md +137 -0
- package/skills/offensive/airecon-fork/tools-tool-catalog/SKILL.md +320 -0
- package/skills/offensive/airecon-fork/tools-wapiti/SKILL.md +293 -0
- package/skills/offensive/airecon-fork/vulnerabilities-2fa-bypass/SKILL.md +219 -0
- package/skills/offensive/airecon-fork/vulnerabilities-account-takeover/SKILL.md +223 -0
- package/skills/offensive/airecon-fork/vulnerabilities-api-schema-exposure/SKILL.md +849 -0
- package/skills/offensive/airecon-fork/vulnerabilities-api-testing/SKILL.md +278 -0
- package/skills/offensive/airecon-fork/vulnerabilities-auth-workflow/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/vulnerabilities-authentication-jwt/SKILL.md +158 -0
- package/skills/offensive/airecon-fork/vulnerabilities-bfla/SKILL.md +156 -0
- package/skills/offensive/airecon-fork/vulnerabilities-blind-xss/SKILL.md +111 -0
- package/skills/offensive/airecon-fork/vulnerabilities-business-logic/SKILL.md +313 -0
- package/skills/offensive/airecon-fork/vulnerabilities-cors/SKILL.md +242 -0
- package/skills/offensive/airecon-fork/vulnerabilities-crlf-injection/SKILL.md +146 -0
- package/skills/offensive/airecon-fork/vulnerabilities-csrf/SKILL.md +200 -0
- package/skills/offensive/airecon-fork/vulnerabilities-csrf-advanced-bypass/SKILL.md +536 -0
- package/skills/offensive/airecon-fork/vulnerabilities-deserialization/SKILL.md +363 -0
- package/skills/offensive/airecon-fork/vulnerabilities-dom-based-vulnerabilities/SKILL.md +105 -0
- package/skills/offensive/airecon-fork/vulnerabilities-exploitation/SKILL.md +286 -0
- package/skills/offensive/airecon-fork/vulnerabilities-grpc/SKILL.md +123 -0
- package/skills/offensive/airecon-fork/vulnerabilities-host-header-injection/SKILL.md +169 -0
- package/skills/offensive/airecon-fork/vulnerabilities-http-smuggling/SKILL.md +411 -0
- package/skills/offensive/airecon-fork/vulnerabilities-idor/SKILL.md +705 -0
- package/skills/offensive/airecon-fork/vulnerabilities-information-disclosure/SKILL.md +867 -0
- package/skills/offensive/airecon-fork/vulnerabilities-insecure-file-uploads/SKILL.md +190 -0
- package/skills/offensive/airecon-fork/vulnerabilities-jwt-attacks/SKILL.md +270 -0
- package/skills/offensive/airecon-fork/vulnerabilities-kubernetes/SKILL.md +252 -0
- package/skills/offensive/airecon-fork/vulnerabilities-mass-assignment/SKILL.md +788 -0
- package/skills/offensive/airecon-fork/vulnerabilities-nosql-injection/SKILL.md +204 -0
- package/skills/offensive/airecon-fork/vulnerabilities-oauth-misconfig/SKILL.md +220 -0
- package/skills/offensive/airecon-fork/vulnerabilities-oauth-saml/SKILL.md +163 -0
- package/skills/offensive/airecon-fork/vulnerabilities-open-redirect/SKILL.md +167 -0
- package/skills/offensive/airecon-fork/vulnerabilities-password-reset-poisoning/SKILL.md +66 -0
- package/skills/offensive/airecon-fork/vulnerabilities-path-traversal/SKILL.md +192 -0
- package/skills/offensive/airecon-fork/vulnerabilities-privilege-escalation/SKILL.md +320 -0
- package/skills/offensive/airecon-fork/vulnerabilities-prototype-pollution/SKILL.md +242 -0
- package/skills/offensive/airecon-fork/vulnerabilities-race-conditions/SKILL.md +192 -0
- package/skills/offensive/airecon-fork/vulnerabilities-rce/SKILL.md +240 -0
- package/skills/offensive/airecon-fork/vulnerabilities-sensitive-file-pii-exposure/SKILL.md +589 -0
- package/skills/offensive/airecon-fork/vulnerabilities-spring4shell/SKILL.md +86 -0
- package/skills/offensive/airecon-fork/vulnerabilities-sql-injection/SKILL.md +313 -0
- package/skills/offensive/airecon-fork/vulnerabilities-ssrf/SKILL.md +183 -0
- package/skills/offensive/airecon-fork/vulnerabilities-ssti/SKILL.md +344 -0
- package/skills/offensive/airecon-fork/vulnerabilities-subdomain-takeover/SKILL.md +160 -0
- package/skills/offensive/airecon-fork/vulnerabilities-supply-chain/SKILL.md +125 -0
- package/skills/offensive/airecon-fork/vulnerabilities-unhandled-exception-differential/SKILL.md +742 -0
- package/skills/offensive/airecon-fork/vulnerabilities-waf-detection/SKILL.md +90 -0
- package/skills/offensive/airecon-fork/vulnerabilities-web-cache-poisoning/SKILL.md +233 -0
- package/skills/offensive/airecon-fork/vulnerabilities-websocket/SKILL.md +180 -0
- package/skills/offensive/airecon-fork/vulnerabilities-xss/SKILL.md +316 -0
- package/skills/offensive/airecon-fork/vulnerabilities-xxe/SKILL.md +222 -0
|
@@ -0,0 +1,96 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/mpdg/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: MPDG (Medizinprodukte-Durchführungsgesetz) — DE-Umsetzung der MDR (EU 2017/745). In Kraft seit 26.05.2021, ersetzt das frühere MPG.
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# MPDG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Medizinprodukte-Durchführungsgesetz (MPDG).
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/mpdg/
|
|
13
|
+
> Begleit-Verordnung MDR: EU 2017/745 (direkt anwendbar, MPDG enthält DE-Spezifika).
|
|
14
|
+
|
|
15
|
+
## § 1 — Anwendungsbereich
|
|
16
|
+
|
|
17
|
+
**Wortlaut (Kern)**: MPDG ergänzt die MDR (EU 2017/745) und IVDR (EU 2017/746) für DE. Regelt insb. nationale Marktüberwachung, Sprache (Deutsch-Pflicht für Gebrauchsanweisung), klinische Prüfungen, Sanktionen.
|
|
18
|
+
|
|
19
|
+
**Audit-Relevanz**: Wenn Produkt unter MDR fällt (jede „Zweckbestimmung" mit medizinischem Zweck — auch Software-as-Medical-Device DiGA, Tracker-Apps mit Gesundheitsmessung, Hardware-Sensoren), greifen MDR + MPDG kumulativ.
|
|
20
|
+
|
|
21
|
+
---
|
|
22
|
+
|
|
23
|
+
## § 4 — Sprachregelungen
|
|
24
|
+
|
|
25
|
+
**Wortlaut (Kern)**: Gebrauchsanweisungen, Kennzeichnungen, Sicherheitsinformationen müssen in **deutscher Sprache** vorliegen, wenn das Produkt für Anwender (Laien, Patienten) in DE bereitgestellt wird. Für medizinisches Fachpersonal kann englisch unter Voraussetzungen ausreichen.
|
|
26
|
+
|
|
27
|
+
**Audit-Relevanz**: DiGA / Health-App ohne deutsche Gebrauchsanweisung = MPDG-§-4-Verstoß. Auch In-App-Hilfe + Risiko-Hinweise.
|
|
28
|
+
|
|
29
|
+
---
|
|
30
|
+
|
|
31
|
+
## § 6 — Bevollmächtigter
|
|
32
|
+
|
|
33
|
+
**Wortlaut (Kern)**: Hersteller mit Sitz außerhalb der EU benötigen einen in der EU niedergelassenen Bevollmächtigten (MDR Art. 11). Bevollmächtigter haftet bei fehlerhaften Produkten subsidiär.
|
|
34
|
+
|
|
35
|
+
**Audit-Relevanz**: US-/UK-Health-App-Anbieter ohne EU-Bevollmächtigten = Marktverbot.
|
|
36
|
+
|
|
37
|
+
---
|
|
38
|
+
|
|
39
|
+
## § 7 — Bereitstellung auf dem Markt
|
|
40
|
+
|
|
41
|
+
**Wortlaut (Kern)**: Medizinprodukte dürfen nur in den Verkehr gebracht / in Betrieb genommen werden, wenn sie die MDR-Anforderungen erfüllen + die CE-Kennzeichnung tragen.
|
|
42
|
+
|
|
43
|
+
**Audit-Relevanz**: Software / App ohne CE-Mark, die als Medizinprodukt einzustufen ist (Diagnose, Therapie, Krankheitsüberwachung) = § 7-Verstoß. Trigger besonders kritisch bei „Diabetes-Tracker", „EKG-App", „Symptom-Checker mit Diagnose-Output".
|
|
44
|
+
|
|
45
|
+
---
|
|
46
|
+
|
|
47
|
+
## § 8 — Aufbereiter
|
|
48
|
+
|
|
49
|
+
**Wortlaut (Kern)**: Wer Einmalprodukte aufbereitet, übernimmt Hersteller-Pflichten für aufbereitetes Produkt.
|
|
50
|
+
|
|
51
|
+
**Audit-Relevanz**: B2B-Klinik-Sektor — selten relevant für SaaS-Audits.
|
|
52
|
+
|
|
53
|
+
---
|
|
54
|
+
|
|
55
|
+
## §§ 14–28 — Klinische Prüfungen
|
|
56
|
+
|
|
57
|
+
**Wortlaut (Kern)**: Klinische Prüfungen mit Medizinprodukten erfordern BfArM-Genehmigung + zustimmende Bewertung der Ethik-Kommission. Sponsor hat Anzeige- und Berichtspflichten gegenüber BfArM.
|
|
58
|
+
|
|
59
|
+
**Audit-Relevanz**: DiGA-Studien für BfArM-Listing-Antrag müssen MPDG-Studien-Vorgaben einhalten.
|
|
60
|
+
|
|
61
|
+
---
|
|
62
|
+
|
|
63
|
+
## § 29 — Marktüberwachung
|
|
64
|
+
|
|
65
|
+
**Wortlaut (Kern)**: Zuständige Behörden (in DE: BfArM + Landesbehörden) überwachen Markt; Hersteller / Bevollmächtigte müssen auf Verlangen Auskünfte / Dokumentation vorlegen.
|
|
66
|
+
|
|
67
|
+
**Audit-Relevanz**: Behörden-Checks bei Health-Apps zunehmend regelmäßig (BfArM-Beanstandungen 2024-2025 dokumentiert).
|
|
68
|
+
|
|
69
|
+
---
|
|
70
|
+
|
|
71
|
+
## § 92 — Strafvorschriften
|
|
72
|
+
|
|
73
|
+
**Wortlaut (Kern, Abs. 1)**: Mit Freiheitsstrafe bis zu **drei Jahren** oder mit Geldstrafe wird bestraft, wer
|
|
74
|
+
- ein Medizinprodukt ohne CE-Kennzeichnung in den Verkehr bringt,
|
|
75
|
+
- klinische Prüfung ohne Genehmigung durchführt,
|
|
76
|
+
- gefälschte Medizinprodukte in den Verkehr bringt.
|
|
77
|
+
|
|
78
|
+
**§ 92 Abs. 2 — Besonders schwerer Fall**: Freiheitsstrafe bis **zehn Jahre** bei Gesundheitsgefährdung vieler Menschen oder Vermögensvorteil großen Ausmaßes.
|
|
79
|
+
|
|
80
|
+
**Audit-Relevanz**: harter Hebel — Software-as-MedDevice ohne CE-Mark + Vermarktung = § 92-Tatbestand.
|
|
81
|
+
|
|
82
|
+
---
|
|
83
|
+
|
|
84
|
+
## § 93 — Strafvorschriften (weitere)
|
|
85
|
+
|
|
86
|
+
**Wortlaut (Kern)**: Freiheitsstrafe bis zu einem Jahr oder Geldstrafe für Verstöße gegen Sprach-, Kennzeichnungs- und Berichts-Pflichten.
|
|
87
|
+
|
|
88
|
+
---
|
|
89
|
+
|
|
90
|
+
## § 94 — Bußgeldvorschriften
|
|
91
|
+
|
|
92
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt, wer fahrlässig oder vorsätzlich gegen formale Pflichten der MDR / MPDG verstößt (Fristen, Anzeigen, Klassifizierungs-Erklärungen).
|
|
93
|
+
|
|
94
|
+
**§ 94 Abs. 5 — Bußgeld-Rahmen**: Geldbuße bis zu **dreißigtausend Euro (30.000 €)**, in benannten Fällen bis zu **fünfzigtausend Euro (50.000 €)**.
|
|
95
|
+
|
|
96
|
+
**Audit-Relevanz**: Fall-back für formale Verstöße. Wenn Hauptauslöser ein § 92-Tatbestand ist, eskaliert Strafverfolgung sofort.
|
|
@@ -0,0 +1,54 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: NachwG Audit-Relevance — HR-Onboarding-Pflicht-Schriftform.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# NachwG — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei HR-/People-Ops-Software in DE-Kontext:
|
|
12
|
+
- Onboarding-Workflows
|
|
13
|
+
- E-Signature-Plattformen für Arbeitsverträge
|
|
14
|
+
- HRIS-Systeme
|
|
15
|
+
|
|
16
|
+
## Trigger im Code/UI
|
|
17
|
+
|
|
18
|
+
- **Onboarding-Workflow nur mit DocuSign/qeS** ohne handschriftliche Unterschrift-Option → § 2 Abs. 1 Satz 3
|
|
19
|
+
- **Vertragstemplate ohne 14 Pflichtfelder** → § 2 Abs. 1
|
|
20
|
+
- **Aushändigung erst nach Probearbeit** → § 3 Frist-Verstoß
|
|
21
|
+
- **Befristete Verträge ohne Endzeitpunkt im Nachweis** → § 2 Abs. 1 Nr. 3
|
|
22
|
+
- **Fehlender Hinweis Klagefrist 3 Wochen § 4 KSchG** → § 2 Abs. 1 Nr. 13
|
|
23
|
+
|
|
24
|
+
## Verstoss-Klassen + €-Range
|
|
25
|
+
|
|
26
|
+
| Verstoss | § | Range | Quelle |
|
|
27
|
+
|---|---|---|---|
|
|
28
|
+
| Niederschrift fehlt / unvollständig | § 2 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
|
|
29
|
+
| Frist überschritten | § 3 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
|
|
30
|
+
| Elektronische Form statt Schriftform | § 2 + § 4 | bis 2.000 € pro Verstoß | § 4 Abs. 2 NachwG |
|
|
31
|
+
|
|
32
|
+
**Hauptrisiko**: Beweislast-Umkehr im Arbeitsgericht — bei fehlendem Nachweis trägt Arbeitgeber Beweislast für mündliche Vereinbarung. Bei Streit über Kündigungsfrist / Vergütungs-Höhe / Urlaub: AG verliert ohne Nachweis.
|
|
33
|
+
|
|
34
|
+
## Top-Az.
|
|
35
|
+
|
|
36
|
+
- **BAG 5 AZR 545/12** — Beweislast-Verschiebung bei fehlendem Nachweis
|
|
37
|
+
- **BAG 6 AZR 366/22** — Tarifvertrags-Hinweis-Pflicht in Niederschrift
|
|
38
|
+
|
|
39
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
40
|
+
|
|
41
|
+
- `references/gesetze/ArbZG/` § 16 Abs. 2 für Arbeitszeit-Aufzeichnung
|
|
42
|
+
- `references/gesetze/BGB/` § 126 (Schriftform), § 126a (qeS) — NachwG-Schriftform = § 126
|
|
43
|
+
- `references/audit-patterns.md` Phase 5f für HR-Onboarding-Surface
|
|
44
|
+
- BMAS-Hinweise zu RL 2019/1152
|
|
45
|
+
|
|
46
|
+
## Praktischer Audit-Checklist
|
|
47
|
+
|
|
48
|
+
- [ ] Vertragstemplate enthält alle 14 Pflicht-Felder (§ 2 Abs. 1)
|
|
49
|
+
- [ ] Workflow generiert PDF mit Druck-Option für handschr. Unterschrift
|
|
50
|
+
- [ ] Aushändigung am ersten Arbeitstag protokolliert (Nachweis)
|
|
51
|
+
- [ ] Tarifvertrags-/BV-Verzeichnis im Vertragstemplate verlinkt
|
|
52
|
+
- [ ] Bei befristeten Verträgen: Endzeitpunkt + Befristungsgrund klar
|
|
53
|
+
- [ ] Klagefrist 3 Wochen § 4 KSchG explizit erwähnt
|
|
54
|
+
- [ ] Backlog-Process für Pre-2022-Verträge auf Verlangen
|
|
@@ -0,0 +1,82 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/nachwg/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: NachwG (Nachweisgesetz) — Pflicht-Schriftform für Arbeitsvertrags-Eckdaten. Novellierung 01.08.2022 (RL 2019/1152-Umsetzung).
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# NachwG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Nachweisgesetz (NachwG), Stammgesetz 1995, novelliert 01.08.2022.
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/nachwg/
|
|
13
|
+
> EU-Hintergrund: RL 2019/1152 über transparente und vorhersehbare Arbeitsbedingungen.
|
|
14
|
+
|
|
15
|
+
## § 1 — Anwendungsbereich
|
|
16
|
+
|
|
17
|
+
**Wortlaut (Kern)**: NachwG gilt für alle Arbeitnehmer + arbeitnehmerähnliche Personen mit Beschäftigungsdauer > 1 Monat (Ausnahme zur Aushilfe).
|
|
18
|
+
|
|
19
|
+
**Audit-Relevanz**: HR-Software / People-Ops-Tool muss alle neuen Mitarbeiter erfassen + Nachweis-Output generieren.
|
|
20
|
+
|
|
21
|
+
---
|
|
22
|
+
|
|
23
|
+
## § 2 — Nachweispflicht des Arbeitgebers
|
|
24
|
+
|
|
25
|
+
**Wortlaut (Kern, Abs. 1)**: Der Arbeitgeber hat die wesentlichen Vertragsbedingungen schriftlich (Pflicht: handschriftliche Unterschrift; elektronische Form NICHT ausreichend) niederzulegen + Niederschrift dem Arbeitnehmer auszuhändigen. Pflicht-Inhalte:
|
|
26
|
+
|
|
27
|
+
- **Nr. 1**: Name + Anschrift Vertragsparteien,
|
|
28
|
+
- **Nr. 2**: Beginn (+ ggf. vorhersehbare Dauer) des Arbeitsverhältnisses,
|
|
29
|
+
- **Nr. 3**: Bei befristeten Arbeitsverhältnissen Endzeitpunkt oder vorhersehbare Dauer,
|
|
30
|
+
- **Nr. 4**: Arbeitsort (oder Hinweis, dass Arbeitnehmer an verschiedenen Orten beschäftigt werden kann),
|
|
31
|
+
- **Nr. 5**: Eine kurze Charakterisierung / Beschreibung der Tätigkeit,
|
|
32
|
+
- **Nr. 6**: Zusammensetzung + Höhe des Arbeitsentgelts (einschließlich Vergütung von Überstunden, Zuschlägen, Zulagen, Prämien, Sonderzahlungen) + Fälligkeit + Auszahlungs-Modalität,
|
|
33
|
+
- **Nr. 7**: Vereinbarte Arbeitszeit + vereinbarte Ruhepausen + Ruhezeit (incl. Schicht-Vereinbarungen),
|
|
34
|
+
- **Nr. 8**: Bei Arbeit auf Abruf nach § 12 TzBfG: dass Arbeitnehmer auf Abruf zu erbringen ist,
|
|
35
|
+
- **Nr. 9**: Vereinbarte Anordnung von Überstunden-Voraussetzungen,
|
|
36
|
+
- **Nr. 10**: Dauer des jährlichen Erholungsurlaubs,
|
|
37
|
+
- **Nr. 11**: Anspruch auf Fortbildung,
|
|
38
|
+
- **Nr. 12**: Bei betrieblicher Altersversorgung: Name + Anschrift des Versorgungsträgers,
|
|
39
|
+
- **Nr. 13**: Verfahren bei Kündigung (Schriftform-Hinweis + Kündigungsfristen + Klagefrist nach KSchG),
|
|
40
|
+
- **Nr. 14**: Allgemeiner Hinweis auf anwendbare Tarifverträge / Betriebs-/Dienstvereinbarungen / Arbeitsbedingungs-Bestimmungen.
|
|
41
|
+
|
|
42
|
+
**Audit-Relevanz**: harte 14-Punkte-Liste. HR-Onboarding-Tools müssen alle Felder ausfüllen + PDF-Output mit handschriftlicher Unterschrift fordern.
|
|
43
|
+
|
|
44
|
+
---
|
|
45
|
+
|
|
46
|
+
## § 3 — Frist + Nachweis-Aushändigung
|
|
47
|
+
|
|
48
|
+
**Wortlaut (Kern, Abs. 1)**: Niederschrift mit den Pflicht-Angaben **Nr. 1, 7, 8** + zur Vergütung der Arbeitszeit + Anordnung Überstunden + Tätigkeitsbeschreibung muss spätestens am ersten Tag der Arbeitsleistung ausgehändigt werden.
|
|
49
|
+
|
|
50
|
+
**§ 3 Abs. 1 Satz 2**: Andere Pflicht-Angaben (z.B. Urlaub, Kündigungsverfahren, Fortbildung) bis spätestens **sieben Kalendertage** nach vereinbartem Beginn.
|
|
51
|
+
|
|
52
|
+
**§ 3 Abs. 1 Satz 3**: Nr. 11, 12, 13, 14 (Fortbildung, bAV, Kündigung, Tarif-Hinweis) bis spätestens **ein Monat** nach Beginn.
|
|
53
|
+
|
|
54
|
+
**Audit-Relevanz**: hart auf den Tag. HR-Tool muss diese drei Fristen-Stufen abbilden.
|
|
55
|
+
|
|
56
|
+
---
|
|
57
|
+
|
|
58
|
+
## § 3 Abs. 2 — Bestehende Verträge
|
|
59
|
+
|
|
60
|
+
**Wortlaut (Kern)**: Für vor 01.08.2022 begründete Arbeitsverhältnisse: Niederschrift muss auf Verlangen des Arbeitnehmers binnen 7 Tagen ausgehändigt werden.
|
|
61
|
+
|
|
62
|
+
**Audit-Relevanz**: HR-Backlog-Pflicht — proaktive Nachholung empfohlen.
|
|
63
|
+
|
|
64
|
+
---
|
|
65
|
+
|
|
66
|
+
## § 4 — Bußgeldvorschriften (eingeführt zum 01.08.2022)
|
|
67
|
+
|
|
68
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt der Arbeitgeber, wer:
|
|
69
|
+
- Niederschrift nicht / nicht rechtzeitig / nicht vollständig aushändigt,
|
|
70
|
+
- elektronische Form anstelle Schriftform verwendet (§ 2 Abs. 1 Satz 3 — Schriftform mit handschr. Unterschrift, NICHT § 126a BGB / qeS).
|
|
71
|
+
|
|
72
|
+
**§ 4 Abs. 2 — Bußgeld-Rahmen**: Geldbuße bis zu **zweitausend Euro (2.000 €)** pro Verstoß.
|
|
73
|
+
|
|
74
|
+
**Audit-Relevanz**: niedriger Einzelfall-Wert, aber durch Pro-Verstoß-Multiplikation bei Massen-Onboarding (z.B. Konzern mit 200 Hires/Monat) wirtschaftlich relevant. Außerdem **Beweislast-Umkehr im Arbeitsgericht**: bei nicht-vorhandenem Nachweis trägt Arbeitgeber Beweislast für mündliche Vereinbarung.
|
|
75
|
+
|
|
76
|
+
---
|
|
77
|
+
|
|
78
|
+
## Abgrenzung: Schriftform vs. elektronische Form
|
|
79
|
+
|
|
80
|
+
**Wichtig**: § 2 Abs. 1 Satz 3 NachwG verlangt explizit **Schriftform mit handschr. Unterschrift** (§ 126 BGB). Qualifizierte elektronische Signatur (qeS, § 126a BGB) ist NICHT ausreichend (Stand 2026; BMAS-Reformentwurf 2025 zielt auf Lockerung — noch nicht in Kraft).
|
|
81
|
+
|
|
82
|
+
**Audit-Relevanz**: DocuSign/Yousign-Workflows für deutsche Arbeitsverträge erfüllen NachwG NICHT. Nachweis muss zusätzlich ausgedruckt + händisch unterschrieben werden.
|
|
@@ -0,0 +1,76 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: PAngV Audit-Relevance — E-Commerce-Preise, Streichpreis-Logik, BNPL.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# PAngV — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei E-Commerce / SaaS-Pricing / Subscription-Sites mit:
|
|
12
|
+
- B2C-Verkauf
|
|
13
|
+
- Werbung mit Rabatt / Streichpreis / „Sale"
|
|
14
|
+
- Versandkosten / Verpackung-Aufschlag
|
|
15
|
+
- BNPL / Ratenkauf-Optionen
|
|
16
|
+
- Lebensmittel- / Drogerie-Mengen-Produkte
|
|
17
|
+
- Versicherungs-Vergleichs-Ergebnisse
|
|
18
|
+
- Reisebuchungs-Plattformen
|
|
19
|
+
|
|
20
|
+
## Trigger im Code/UI
|
|
21
|
+
|
|
22
|
+
- **„Plus Versand"** ohne konkreten Versand-Preis am Produkt → § 3
|
|
23
|
+
- **Brutto-Netto-Switch nicht klar in B2C-Modus** → § 3
|
|
24
|
+
- **Strike-Through-Element ohne 30-Tage-Min-Validierung** → § 11
|
|
25
|
+
- **„UVP" oder „statt 99 €" als Streichpreis-Default** → § 11 (UVP ist nicht Vor-Eigen-Preis)
|
|
26
|
+
- **Lebensmittel ohne Grundpreis (kg/l)** → § 4
|
|
27
|
+
- **BNPL-Werbung ohne Effektivzins** → § 6
|
|
28
|
+
- **Black-Friday-Sale-Logik ohne Roll-Out-30-Tage-Test** → § 11
|
|
29
|
+
- **Preis-Update-Logik täglich (z.B. Uber-Surge-Pricing)** ohne Streichpreis-Hinweis → § 11
|
|
30
|
+
|
|
31
|
+
## Verstoss-Klassen + €-Range
|
|
32
|
+
|
|
33
|
+
| Verstoss | § | Range | Quelle |
|
|
34
|
+
|---|---|---|---|
|
|
35
|
+
| Gesamtpreis-Pflicht | § 3 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
|
|
36
|
+
| Streichpreis falsch | § 11 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
|
|
37
|
+
| Grundpreis fehlt | § 4 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
|
|
38
|
+
| Verbraucherkredit-Effektivzins | § 6 + § 19 | bis 25.000 € + UWG-Abmahnung | § 19 PAngV |
|
|
39
|
+
| § 130 OWiG-Aufsichtspflicht | § 19 i.V.m. § 130 | bis 10.000.000 € | § 130 OWiG |
|
|
40
|
+
|
|
41
|
+
UWG-§-3a-Abmahnung: typische Streitwerte 5.000-50.000 € pro abmahnender Wettbewerber/Verband.
|
|
42
|
+
|
|
43
|
+
## Top-Az.
|
|
44
|
+
|
|
45
|
+
- **EuGH C-330/23** (26.09.2024) — Aldi-Lidl-Streichpreis-Vorlagebeschluss → 30-Tage-Logik bestätigt bei Werbung mit Reduktion
|
|
46
|
+
- **BGH I ZR 220/22** „Aldi" (10.07.2024) — Streichpreis-Auslegung post-EuGH-C-330/23
|
|
47
|
+
- **BGH I ZR 119/19** — UVP-Werbung-Anforderungen
|
|
48
|
+
- **OLG Köln 6 U 60/22** — Streichpreis bei kontinuierlicher Reduktion
|
|
49
|
+
- **EuGH C-356/04 Lidl Belgium** — Vergleichende Werbung mit Preisen
|
|
50
|
+
|
|
51
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
52
|
+
|
|
53
|
+
- `references/gesetze/UWG/audit-relevance.md` § 3a (Rechtsbruch) + § 5 (Irreführung) + § 5a Abs. 4 (kommerzielle Komm.)
|
|
54
|
+
- `references/gesetze/BGB/` §§ 312-312k (Verbraucher-Online)
|
|
55
|
+
- `references/audit-patterns.md` Phase 3 für E-Commerce-Pricing-Surface
|
|
56
|
+
|
|
57
|
+
## Streichpreis-Implementierung (§ 11) — technische Compliance
|
|
58
|
+
|
|
59
|
+
Code-Anforderungen:
|
|
60
|
+
- 30-Tage-Rolling-Min pro SKU + Variante (Größe, Farbe, Region)
|
|
61
|
+
- Bei Multi-Vertriebs-Plattform: Min über alle eigenen Kanäle (nicht UVP)
|
|
62
|
+
- Snapshot-Logik bei jedem Preis-Wechsel + Persistenz mind. 60 Tage zur Prüfbarkeit
|
|
63
|
+
- Streichpreis-UI-Element rendert Min-30-Tage-Wert NICHT „letzten höheren Preis"
|
|
64
|
+
- Sale-Ende-Logik: nach Sale wird Streichpreis NICHT mehr gezeigt
|
|
65
|
+
|
|
66
|
+
## Praktischer Audit-Checklist
|
|
67
|
+
|
|
68
|
+
- [ ] Brutto-Preis-Pflicht in B2C-Strecke
|
|
69
|
+
- [ ] Versandkosten klar erkennbar pro Produkt + Warenkorb
|
|
70
|
+
- [ ] Grundpreis bei Lebensmittel / Drogerie ≥ 250g/250ml
|
|
71
|
+
- [ ] Streichpreis-Logik: 30-Tage-Min-Tracking + Snapshot-DB
|
|
72
|
+
- [ ] BNPL-Block zeigt Effektivzins
|
|
73
|
+
- [ ] AGB enthalten Versand-/Liefer-Bedingungen klar
|
|
74
|
+
- [ ] „UVP"-Hinweise nicht als Streichpreis
|
|
75
|
+
- [ ] Versicherungs-Vergleichs-Ergebnis-Anzeige zeigt Gesamtpreis
|
|
76
|
+
- [ ] Reise-Buchung: Endpreis = Flug + Steuer + Service-Gebühr
|
|
@@ -0,0 +1,86 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/pangv_2022/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: PAngV (Preisangabenverordnung) — Pflichten zur Preisangabe + Streichpreis-Regelung. Novellierung 28.05.2022 (RL 98/6/EG modernisiert).
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# PAngV — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Preisangabenverordnung (PAngV), Neufassung 28.05.2022.
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/pangv_2022/
|
|
13
|
+
|
|
14
|
+
## § 1 — Anwendungsbereich
|
|
15
|
+
|
|
16
|
+
**Wortlaut (Kern)**: PAngV gilt für gewerbsmäßiges + regelmäßiges Anbieten von Waren / Leistungen an Verbraucher in Werbung / Schaufenster / Online-Shops / Print-Anzeigen. Geschützt: Preisklarheit + Preiswahrheit für Verbraucher.
|
|
17
|
+
|
|
18
|
+
---
|
|
19
|
+
|
|
20
|
+
## § 3 — Gesamtpreis
|
|
21
|
+
|
|
22
|
+
**Wortlaut (Kern, Abs. 1)**: Wer Verbrauchern gewerbs- oder geschäftsmäßig Waren oder Leistungen anbietet oder als Anbieter dieser Waren oder Leistungen gegenüber Verbrauchern unter Angabe von Preisen wirbt, hat den **Gesamtpreis** anzugeben — d.h. den Preis, der einschließlich Umsatzsteuer + sonstiger Preisbestandteile zu zahlen ist.
|
|
23
|
+
|
|
24
|
+
**§ 3 Abs. 2 — B2B-Ausnahme**: Im B2B-Geschäft kann Netto-Preis genannt werden („zzgl. gesetzlicher MwSt."). Bei B2C: ZWINGEND Brutto-Preis.
|
|
25
|
+
|
|
26
|
+
**Audit-Relevanz**: E-Commerce-Site MUSS Brutto-Preis anzeigen + USt + ggf. Versand am Produkt klar ausweisen. „Plus Versand" reicht nicht.
|
|
27
|
+
|
|
28
|
+
---
|
|
29
|
+
|
|
30
|
+
## § 4 — Grundpreis
|
|
31
|
+
|
|
32
|
+
**Wortlaut (Kern)**: Bei losen Waren + abgepackten Waren in bestimmten Mengen-Verpackungen ist zusätzlich zum Gesamtpreis der **Grundpreis pro Mengeneinheit** (1 kg, 1 l, 1 m, 100 g, 100 ml, 1 m²) anzugeben.
|
|
33
|
+
|
|
34
|
+
**§ 4 Abs. 4 — Ausnahmen**: Mengen unter 250g/250ml fallen nicht zwangsweise in Grundpreis-Pflicht; Bagatell-Schwelle.
|
|
35
|
+
|
|
36
|
+
**Audit-Relevanz**: Lebensmittel-/Drogerie-/Reinigungs-Online-Shops müssen Grundpreis pro Produkt anzeigen.
|
|
37
|
+
|
|
38
|
+
---
|
|
39
|
+
|
|
40
|
+
## § 6 — Preisangaben für Verbraucherkredite
|
|
41
|
+
|
|
42
|
+
**Wortlaut (Kern)**: Bei Werbung mit Zinssätzen / Kosten für Verbraucherkredite muss zusätzlich der **effektive Jahreszins** klar + verständlich angegeben werden.
|
|
43
|
+
|
|
44
|
+
**Audit-Relevanz**: BNPL (Buy-Now-Pay-Later) Klarna / PayPal-Pay-in-Later / Affirm-Modelle: Pflichtangabe Effektivzins. Im UI muss klar werden „0%" vs. „14,9% effektiv".
|
|
45
|
+
|
|
46
|
+
---
|
|
47
|
+
|
|
48
|
+
## § 11 — Vergleichspreise (Streichpreis)
|
|
49
|
+
|
|
50
|
+
**Wortlaut (Kern, Abs. 1)**: Wer für eine Preisermäßigung wirbt, muss als Vergleichspreis (durchgestrichener Preis) den **niedrigsten Gesamtpreis** angeben, den der Anbieter innerhalb der letzten **30 Tage** vor Anwendung der Preisermäßigung verlangt hat.
|
|
51
|
+
|
|
52
|
+
**§ 11 Abs. 2 — Ausnahme bei kontinuierlicher Reduktion**: Bei „immer weiter reduziert"-Verläufen muss der niedrigste Preis innerhalb der vor Beginn der Preisermäßigungs-Phase geltenden 30 Tage angegeben werden.
|
|
53
|
+
|
|
54
|
+
**§ 11 Abs. 3 — Verderbliche Waren**: Ausnahme für leicht verderbliche Lebensmittel (Markdown am letzten Verkaufstag).
|
|
55
|
+
|
|
56
|
+
**Audit-Relevanz**: HARTER Hebel. Klassischer „UVP statt eigener Vorpreis"-Trick ist Verstoß. Online-Shop-Code muss 30-Tage-Rolling-Min-Tracking pro SKU haben + im Streichpreis-Element rendern. Black-Friday / Sale-Aktionen sind kritischer Audit-Surface.
|
|
57
|
+
|
|
58
|
+
---
|
|
59
|
+
|
|
60
|
+
## § 12 — Preisaushang in Geschäftsräumen
|
|
61
|
+
|
|
62
|
+
**Wortlaut (Kern)**: Bei stationärem Handel: Preisauszeichnung an der Ware oder am Regal, gut lesbar.
|
|
63
|
+
|
|
64
|
+
---
|
|
65
|
+
|
|
66
|
+
## § 14 — Werbung mit Preisen
|
|
67
|
+
|
|
68
|
+
**Wortlaut (Kern)**: Werbung mit Preisen muss klare Zuordnung zu Ware + alle weiteren Preisbestandteile (Versand, Gebühren, USt) erkennbar machen.
|
|
69
|
+
|
|
70
|
+
---
|
|
71
|
+
|
|
72
|
+
## § 19 — Bußgeldvorschriften
|
|
73
|
+
|
|
74
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt, wer fahrlässig oder vorsätzlich gegen Preisangabe-Pflichten der PAngV verstößt.
|
|
75
|
+
|
|
76
|
+
**§ 19 Abs. 2 — Bußgeld-Rahmen** (Verweis auf § 19 Abs. 1 PAngV i.V.m. § 9 OWiG / § 130 OWiG):
|
|
77
|
+
- Standardfall: bis **fünfundzwanzigtausend Euro (25.000 €)**
|
|
78
|
+
- in besonders gelagerten Fällen über § 130 OWiG (Aufsichtspflichten-Verletzung) bis **zehn Millionen Euro (10.000.000 €)** Bußgeldhöchstbetrag möglich.
|
|
79
|
+
|
|
80
|
+
**Audit-Relevanz**: Hauptauslöser ist UWG-§-3a-Abmahnung durch Wettbewerber + Wettbewerbszentrale. Bußgeld kommt bei Behörden-Aufmerksamkeit.
|
|
81
|
+
|
|
82
|
+
---
|
|
83
|
+
|
|
84
|
+
## Wettbewerbsrechtlicher Hebel: UWG § 3a + § 5
|
|
85
|
+
|
|
86
|
+
PAngV-Verstöße sind Marktverhaltensregelungen → UWG-§-3a-abmahnbar. PAngV-Streichpreis-Verstoß = klassischer „Mondpreis"-Vorwurf, der unter UWG § 5 Abs. 4 (Irreführung) zusätzlich fällt.
|
|
@@ -0,0 +1,84 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
purpose: RDG Audit-Relevance — Legal-Tech, KI-Rechts-Tools, Inkasso-Plattformen.
|
|
5
|
+
---
|
|
6
|
+
|
|
7
|
+
# RDG — Audit-Relevance
|
|
8
|
+
|
|
9
|
+
## Auto-Loading-Trigger
|
|
10
|
+
|
|
11
|
+
Bei Sites/Apps für:
|
|
12
|
+
- KI-/AI-basierte Vertrags-Generatoren
|
|
13
|
+
- AGB-Generator-Tools (Smartlaw-Modell)
|
|
14
|
+
- Mietsenkungs-/Verbraucher-Klage-Plattformen
|
|
15
|
+
- Inkasso-Tools / Forderungs-Aggregatoren
|
|
16
|
+
- Compliance-/Datenschutz-Tools mit „Beratungs"-Element
|
|
17
|
+
- Legal-AI-Chatbots (ChatGPT-/Claude-basierte Beratungs-Apps)
|
|
18
|
+
- Steuer-/Buchhaltungs-Tools mit rechtlichen Empfehlungen
|
|
19
|
+
|
|
20
|
+
## Trigger im Code/UI
|
|
21
|
+
|
|
22
|
+
- **„Wir empfehlen Ihnen rechtlich…"** in App-Output → § 2 + § 3 (Einzelfall-Beratung)
|
|
23
|
+
- **AI-generated legal advice** für individuelle Sachverhalte → § 3
|
|
24
|
+
- **Inkasso-Geschäft** ohne § 10-Registrierung → § 10 + § 20
|
|
25
|
+
- **„Wir prüfen Ihren Fall"** + AI-Output → § 2 (Einzelfall-Prüfung) → § 3
|
|
26
|
+
- **„Wir reichen für Sie Klage ein"** ohne Anwaltskooperation → § 3
|
|
27
|
+
- **Sammelklage-Plattform** ohne Inkasso-Lizenz → § 3 + § 10
|
|
28
|
+
|
|
29
|
+
## Verstoss-Klassen + €-Range
|
|
30
|
+
|
|
31
|
+
| Verstoss | § | Range | Quelle |
|
|
32
|
+
|---|---|---|---|
|
|
33
|
+
| RDL ohne Erlaubnis | § 3 + § 20 | bis 50.000 € + Vertrag nichtig (§ 134 BGB) | § 20 Abs. 2 RDG |
|
|
34
|
+
| Inkasso ohne Reg | § 10 + § 20 | bis 50.000 € | § 20 Abs. 2 RDG |
|
|
35
|
+
| Inkasso-Verbraucherschutz | § 16 + § 20 | bis 50.000 € | § 20 Abs. 2 RDG |
|
|
36
|
+
| Folgen Honorar-Forderung | § 134 BGB | Honorar nicht einklagbar | § 134 BGB i.V.m. § 3 RDG |
|
|
37
|
+
|
|
38
|
+
UWG-§-3a-Abmahnung-Risiko: Anwaltskammern + RAK-Regional-Stellen abmahnen sehr aktiv gegen § 3-Verstöße.
|
|
39
|
+
|
|
40
|
+
## Top-Az.
|
|
41
|
+
|
|
42
|
+
- **BGH I ZR 14/19 „Smartlaw"** (09.09.2021) — Vertrags-Generator KEIN RDG-Verstoß bei Baustein-Modell ohne Einzelfall-Prüfung
|
|
43
|
+
- **BGH VIII ZR 285/18 „LexFox / WenigerMiete"** (27.11.2019) — Inkasso-Modell-Aggregator zulässig
|
|
44
|
+
- **BGH II ZR 84/17 „myRight / Sammelklage"** — Aggregator zulässig unter § 10 Inkasso
|
|
45
|
+
- **BGH I ZR 158/21** — Legal-Tech-Beratungs-Tools im Grenzbereich
|
|
46
|
+
- **OLG Köln 6 U 96/20** — Vertragsgenerator nahe Einzelfall-Beratung
|
|
47
|
+
|
|
48
|
+
## Cross-Reference (zu anderen Skill-Files)
|
|
49
|
+
|
|
50
|
+
- `references/gesetze/EU-Verordnungen/AI-Act-2024-1689/` Annex III für KI-Recht-Tools (Hochrisiko bei Justiz-Anwendung)
|
|
51
|
+
- `references/gesetze/UWG/audit-relevance.md` § 3a (RDG-Verstöße abmahnbar)
|
|
52
|
+
- `references/gesetze/StGB/` § 263 (Betrug) bei Massen-RDL-Modell-Missbrauch
|
|
53
|
+
- `references/audit-patterns.md` Phase 5h für AI-Tool-Audit-Surface
|
|
54
|
+
|
|
55
|
+
## Smartlaw-Maßstab — Compliance-Pfad für Legal-Tech
|
|
56
|
+
|
|
57
|
+
**Erlaubt** (RDG-frei) wenn:
|
|
58
|
+
1. Nur Auswahl aus vorgefertigten Bausteinen / Templates
|
|
59
|
+
2. Keine individuelle Sachverhalts-Bewertung durch Tool
|
|
60
|
+
3. User trifft selbst Auswahl-Entscheidungen
|
|
61
|
+
4. Disclaimer „kein Rechtsrat" + Anwalt-Empfehlung
|
|
62
|
+
|
|
63
|
+
**§ 3-Verstoß** wenn:
|
|
64
|
+
1. Tool sagt „dieser Sachverhalt führt zu folgender rechtlicher Bewertung"
|
|
65
|
+
2. AI-Chatbot beantwortet individuelle Rechtsfragen mit Empfehlung
|
|
66
|
+
3. Tool ergreift Maßnahmen für individuellen Nutzer (Klage einreichen, Mahnung versenden)
|
|
67
|
+
4. Forderungs-Eintreibung ohne Inkasso-Lizenz § 10
|
|
68
|
+
|
|
69
|
+
## KI-Recht-Tool — Doppelter Compliance-Layer
|
|
70
|
+
|
|
71
|
+
1. **RDG**: Einzelfall-Beratungs-Disclaimer + Baustein-Modell strikt
|
|
72
|
+
2. **AI Act**: ggf. Hochrisiko-System (Annex III Nr. 8 Justiz-Anwendung)
|
|
73
|
+
3. **DSGVO Art. 22**: automatisierte Einzel-Entscheidung-Verbot bei Recht
|
|
74
|
+
4. **Verträge nach § 134 BGB-Risiko**: Honorar-Forderung nichtig
|
|
75
|
+
|
|
76
|
+
## Praktischer Audit-Checklist
|
|
77
|
+
|
|
78
|
+
- [ ] Tool-Output bleibt auf Bausteinen-Auswahl (kein „rechtlicher Rat")
|
|
79
|
+
- [ ] User-Disclaimer „nicht-individueller Rechtsrat / Anwalt empfohlen"
|
|
80
|
+
- [ ] Bei Inkasso: § 10-Registrierung beim LG-Präsidenten
|
|
81
|
+
- [ ] AI-Chatbot mit Hard-Stop-Liste für Einzelfall-Recht-Anfragen
|
|
82
|
+
- [ ] Anwalts-Kooperations-Vertrag bei rechts-nahen Tools
|
|
83
|
+
- [ ] AGB enthalten klare Tool-Beschränkung (kein Rechtsrat)
|
|
84
|
+
- [ ] Aufsichtsbehörde-Hinweis bei Inkasso (§ 16)
|
package/skills/compliance/aegis-native/brutaler-anwalt/references/de-statute-tier1/RDG/paragraphs.md
ADDED
|
@@ -0,0 +1,114 @@
|
|
|
1
|
+
---
|
|
2
|
+
license: gemeinfrei nach § 5 UrhG (DE)
|
|
3
|
+
verification-status: az-list-unverified (siehe VERIFICATION-NOTES.md — Az.-Listen aus Domain-Wissen, vor Skill-Integration gegen juris/dejure cross-checken)
|
|
4
|
+
source: https://www.gesetze-im-internet.de/rdg/
|
|
5
|
+
last-checked: 2026-05-05
|
|
6
|
+
purpose: RDG (Rechtsdienstleistungsgesetz) — Erlaubnispflicht für außergerichtliche Rechtsdienstleistung; Smartlaw / Legal-Tech-Linie.
|
|
7
|
+
---
|
|
8
|
+
|
|
9
|
+
# RDG — Kern-Paragraphen
|
|
10
|
+
|
|
11
|
+
> Rechtsdienstleistungsgesetz (RDG), Stammgesetz 12.12.2007, in Kraft 01.07.2008.
|
|
12
|
+
> Volltext: https://www.gesetze-im-internet.de/rdg/
|
|
13
|
+
|
|
14
|
+
## § 1 — Anwendungsbereich
|
|
15
|
+
|
|
16
|
+
**Wortlaut (Kern)**: RDG regelt Befugnis, in Deutschland außergerichtliche Rechtsdienstleistungen zu erbringen — schützt Rechtsuchende, Rechtsverkehr, Rechtsordnung vor unqualifizierten Rechtsdienstleistungen.
|
|
17
|
+
|
|
18
|
+
---
|
|
19
|
+
|
|
20
|
+
## § 2 — Begriff der Rechtsdienstleistung
|
|
21
|
+
|
|
22
|
+
**Wortlaut**: Rechtsdienstleistung ist jede Tätigkeit in konkreten fremden Angelegenheiten, sobald sie eine **rechtliche Prüfung des Einzelfalls** erfordert.
|
|
23
|
+
|
|
24
|
+
**§ 2 Abs. 2**: Rechtsdienstleistung ist insbesondere:
|
|
25
|
+
- die Einziehung fremder oder zum Zweck der Einziehung auf fremde Rechnung abgetretener Forderungen (Inkasso) — wenn als eigenständiges Geschäft betrieben.
|
|
26
|
+
|
|
27
|
+
**§ 2 Abs. 3**: KEINE Rechtsdienstleistung sind:
|
|
28
|
+
- Vertretung bei rechtlich unstreitigen Angelegenheiten (Antragstellung Standardformular),
|
|
29
|
+
- Mediation,
|
|
30
|
+
- Wissenschaftliche / akademische Tätigkeit ohne Einzelfall-Bezug,
|
|
31
|
+
- Tätigkeit von Verbraucherzentralen (Beratung).
|
|
32
|
+
|
|
33
|
+
**Audit-Relevanz**: zentrale Frage „Erfolgt rechtliche Prüfung des Einzelfalls?" — entscheidet über RDG-Anwendbarkeit. Vertrags-Generator (Smartlaw, Companisto, Lawyers-Lab) sind Grenzfälle.
|
|
34
|
+
|
|
35
|
+
---
|
|
36
|
+
|
|
37
|
+
## § 3 — Erlaubnispflicht
|
|
38
|
+
|
|
39
|
+
**Wortlaut**: Die selbständige Erbringung außergerichtlicher Rechtsdienstleistungen ist nur in dem Umfang zulässig, in dem sie durch dieses Gesetz oder durch oder aufgrund anderer Gesetze erlaubt wird.
|
|
40
|
+
|
|
41
|
+
**Audit-Relevanz**: harter Verbot-Anker. Wer ohne Erlaubnis RDL erbringt, riskiert Unterlassung + Bußgeld + § 3 RDG-Verstoß. Anwälte (BRAO), Steuerberater (StBerG), Notare brauchen RDG nicht — eigene Berufsrechte.
|
|
42
|
+
|
|
43
|
+
---
|
|
44
|
+
|
|
45
|
+
## § 5 — Nebenleistungen
|
|
46
|
+
|
|
47
|
+
**Wortlaut (Kern)**: Erlaubt sind Rechtsdienstleistungen im Zusammenhang mit anderer beruflicher / gewerblicher Tätigkeit, wenn sie als Nebenleistung zum Berufs-/Tätigkeitsbild gehören.
|
|
48
|
+
|
|
49
|
+
**§ 5 Abs. 1 Beispiele**:
|
|
50
|
+
- Architekt erläutert BauR-Zusammenhänge im Rahmen Bauplanung (Nebenleistung)
|
|
51
|
+
- Versicherungsmakler bespricht Versicherungs-Bedingungen
|
|
52
|
+
- Kfz-Sachverständiger nimmt vor-/außergerichtliche Schadens-Anmeldung vor
|
|
53
|
+
|
|
54
|
+
**Audit-Relevanz**: weitestes „Schlupfloch". Aber: NICHT für eigene Geschäftsmodelle, in denen Rechtsdienstleistung Hauptleistung ist.
|
|
55
|
+
|
|
56
|
+
---
|
|
57
|
+
|
|
58
|
+
## § 6 — Unentgeltliche Rechtsdienstleistung
|
|
59
|
+
|
|
60
|
+
**Wortlaut (Kern)**: Unentgeltliche RDL ist erlaubt im Rahmen familiärer / nachbarschaftlicher / ähnlich enger persönlicher Beziehung. Außerhalb dieser Beziehungen: nur unter Anleitung einer rechtlich qualifizierten Person.
|
|
61
|
+
|
|
62
|
+
---
|
|
63
|
+
|
|
64
|
+
## § 8 — Bestimmte Personen mit besonderer Sachkunde
|
|
65
|
+
|
|
66
|
+
**Wortlaut (Kern)**: Bestimmte Personen / Stellen dürfen RDL erbringen — z.B. Verbraucherzentralen, Mietervereine, Steuerberater im Rahmen ihres Berufsrechts.
|
|
67
|
+
|
|
68
|
+
---
|
|
69
|
+
|
|
70
|
+
## § 10 — Inkassodienstleistungen
|
|
71
|
+
|
|
72
|
+
**Wortlaut (Kern)**: Personen, die Inkassodienstleistungen erbringen, müssen bei zuständiger Behörde (Landgericht-Präsident) registriert sein. Voraussetzungen: theoretische + praktische Sachkunde, Vermögensschadens-Haftpflichtversicherung mind. 250.000 €.
|
|
73
|
+
|
|
74
|
+
**§ 10 Abs. 1 Nr. 2**: Nicht-Anwälte können auch außergerichtliche Rentenberatung registrieren.
|
|
75
|
+
|
|
76
|
+
**Audit-Relevanz**: Inkasso-Plattformen (Cashy, Inkasso24, etc.) müssen Registrierung nachweisen. Auch Legal-Tech-Modelle wie WenigerMiete, Helpcheck, Conny.legal arbeiten unter § 10 Inkasso-Lizenz (Sammelklage-Forderungs-Aggregator).
|
|
77
|
+
|
|
78
|
+
---
|
|
79
|
+
|
|
80
|
+
## § 16 — Inkasso-Verbraucherschutz (eingeführt 01.10.2021)
|
|
81
|
+
|
|
82
|
+
**Wortlaut (Kern)**: Inkasso-Dienstleister müssen Verbraucher über
|
|
83
|
+
- Identität Auftraggeber,
|
|
84
|
+
- Forderungs-Grundlage,
|
|
85
|
+
- entstandene Inkasso-Kosten (gestaffelt-gedeckelt nach RVG-Tabelle)
|
|
86
|
+
- Beschwerde-Möglichkeit (Aufsichtsbehörde),
|
|
87
|
+
informieren.
|
|
88
|
+
|
|
89
|
+
---
|
|
90
|
+
|
|
91
|
+
## § 20 — Bußgeldvorschriften
|
|
92
|
+
|
|
93
|
+
**Wortlaut (Kern)**: Ordnungswidrig handelt, wer
|
|
94
|
+
- ohne Erlaubnis RDL erbringt (§ 3),
|
|
95
|
+
- gegen Inkasso-Verbraucherschutz-Regeln (§ 16) verstößt,
|
|
96
|
+
- als Inkasso-Dienstleister Pflichten verletzt.
|
|
97
|
+
|
|
98
|
+
**§ 20 Abs. 2 — Bußgeld-Rahmen**: Geldbuße bis zu **fünfzigtausend Euro (50.000 €)** pro Verstoß.
|
|
99
|
+
|
|
100
|
+
Plus zivilrechtliche Folgen: Vertrag über RDL ohne Erlaubnis ist nach § 134 BGB i.V.m. § 3 RDG nichtig — keine Honorar-Forderung möglich.
|
|
101
|
+
|
|
102
|
+
**Audit-Relevanz**: hart bei Legal-Tech / KI-Vertrags-Generator-Modellen.
|
|
103
|
+
|
|
104
|
+
---
|
|
105
|
+
|
|
106
|
+
## Smartlaw-Linie / Legal-Tech-Bewertung
|
|
107
|
+
|
|
108
|
+
**BGH I ZR 14/19** (09.09.2021) „Smartlaw" — automatisierter Vertrags-Generator (Wolters Kluwer / Smartlaw) verstößt nicht gegen RDG, weil keine konkrete Einzelfallprüfung erfolgt — Nutzer wählt aus Bausteinen aus, keine rechtliche Beratung im Einzelfall.
|
|
109
|
+
|
|
110
|
+
**BGH VIII ZR 285/18** „LexFox / WenigerMiete" (27.11.2019) — Online-Mietsenkungs-Plattform verstößt nicht gegen RDG, soweit unter Inkasso-Lizenz § 10 betrieben.
|
|
111
|
+
|
|
112
|
+
**BGH II ZR 84/17** „Sammelklage-Plattform" — Aggregator-Modelle zulässig unter Inkasso-Lizenz, aber Forderungs-Eintreibung muss Hauptzweck sein (nicht nur Verfahrens-Vehikel für AnwaltsLeistung).
|
|
113
|
+
|
|
114
|
+
**Audit-Relevanz**: KI-Legal-Tools / „Vertrags-AI" / „AGB-Generator" sind nach Smartlaw-Maßstab i.d.R. RDG-frei — solange KEINE individuelle Einzelfall-Beratung erfolgt + Nutzer Auswahl trifft. Sobald „AI rät dir, Klage zu erheben" → individuelle Beratung → § 3 RDG-Verstoß ohne Anwalts-/Inkasso-Lizenz.
|