{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Juristische Fallbearbeitung\nWelche Reihenfolge solltest du in einer IT-Recht-Klausur grundsätzlich einhalten?","answer":"Die saubere Denkkette lautet:\n\n1. **Sachverhalt klären**: Was ist tatsächlich passiert?\n2. **Norm suchen**: Welche Anspruchs-, Befugnis- oder Verbotsnorm passt?\n3. **Tatbestand zerlegen**: Welche Tatbestandsmerkmale müssen erfüllt sein?\n4. **Subsumieren**: Jeden Sachverhaltspunkt unter jedes Merkmal prüfen.\n5. **Rechtsfolge nennen**: Anspruch, Verbot, Rechtmäßigkeit, Bußgeld, Schadensersatz usw.\n\nPrüfungsfalle: Nicht mit dem Ergebnis beginnen. Ohne sichtbare Tatbestandsprüfung bleibt die Lösung meist zu dünn.","tags":["juramethode","pruefung"],"source":"Zusammenfassung Abschnitt 1 und 2.2","external_id":"it-recht-cards-001"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Tatbestand und Rechtsfolge\nWie unterscheiden sich Tatbestand, Tatbestandsmerkmal und Rechtsfolge?","answer":"- **Tatbestand:** Gesamtheit der Voraussetzungen, unter denen eine Norm eingreift.\n- **Tatbestandsmerkmal:** Einzelne prüfbare Voraussetzung innerhalb des Tatbestands.\n- **Rechtsfolge:** Rechtliche Konsequenz, wenn alle Merkmale erfüllt sind.\n\nBeispiel Art. 6 DSGVO: Tatbestand ist die passende Rechtsgrundlage für eine Verarbeitung; Merkmale sind etwa Einwilligung, bestimmter Zweck und Freiwilligkeit; Rechtsfolge ist die Rechtmäßigkeit der Verarbeitung.","tags":["juramethode","normen"],"source":"Zusammenfassung Abschnitt 2.1","external_id":"it-recht-cards-002"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Subsumtion\nWas bedeuten Obersatz, Untersatz und Schlusssatz?","answer":"- **Obersatz:** Normative Frage: Was müsste rechtlich vorliegen?\n- **Untersatz:** Tatsachenanwendung: Was steht im Sachverhalt?\n- **Schlusssatz:** Ergebnis zum konkreten Merkmal.\n\nBeispiel: Obersatz: Eine Einwilligung verlangt eine aktive, informierte und freiwillige Erklärung. Untersatz: Das Cookie-Kästchen war vorangekreuzt. Schlusssatz: Eine wirksame Einwilligung liegt nicht vor.","tags":["juramethode","subsumtion"],"source":"Zusammenfassung Abschnitt 2.2","external_id":"it-recht-cards-003"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Rechtsquellen\nWie ordnest du EU-Verordnungen, EU-Richtlinien und nationales Recht in der Klausur ein?","answer":"- **EU-Verordnungen** wie DSGVO, DSA, KI-VO und CRA gelten unmittelbar.\n- **EU-Richtlinien** wie NIS-2 oder ePrivacy brauchen grundsätzlich nationale Umsetzung.\n- **Nationales Recht** wie BDSG, TDDDG, BSIG, BGB, StGB und UrhG darf EU-Recht nicht verdrängen.\n\nPrüfungsfalle: Nationale Normen im Datenschutz nur anwenden, wenn eine Öffnungsklausel besteht oder der Bereich außerhalb der DSGVO liegt.","tags":["rechtsquellen","eu-recht"],"source":"Zusammenfassung Abschnitt 2.3 und 3.2","external_id":"it-recht-cards-004"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Grundrechtsprüfung\nWie prüfst du einen Grundrechtseingriff bei Datenschutz- oder IT-Sicherheitsfällen?","answer":"Die Grundrechtsprüfung läuft regelmäßig über drei Punkte:\n\n1. **Schutzbereich:** Ist der Sachverhalt vom Grundrecht erfasst?\n2. **Eingriff:** Beeinträchtigt staatliches Handeln die geschützte Freiheit?\n3. **Rechtfertigung:** Gibt es eine gesetzliche Grundlage und ist der Eingriff verhältnismäßig?\n\nWichtige Normen: Art. 7 GRC, Art. 8 GRC, Art. 10 GG.","tags":["grundrechte","pruefung"],"source":"Zusammenfassung Abschnitt 3.1","external_id":"it-recht-cards-005"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Vorratsdatenspeicherung\nWarum ist Vorratsdatenspeicherung ein typischer Grundrechtsfall?","answer":"Sie betrifft insbesondere Art. 7 GRC und Art. 8 GRC, weil Verkehrs- und Standortdaten Rückschlüsse auf Kommunikation, Kontakte und Verhalten zulassen.\n\nPrüfungskern:\n\n- Speicherung kann schon selbst ein Eingriff sein.\n- Rechtfertigung verlangt klare gesetzliche Grenzen.\n- Es braucht Garantien gegen Missbrauch.\n- Die Maßnahme muss auf das Notwendige beschränkt sein.\n\nPrüfungsfalle: Nicht erst die spätere Auswertung, sondern bereits die Speicherung rechtlich ernst nehmen.","tags":["grundrechte","datenschutz"],"source":"Zusammenfassung Abschnitt 3.1","external_id":"it-recht-cards-006"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# DSGVO-Anwendbarkeit\nWie prüfst du, ob die DSGVO anwendbar ist?","answer":"Prüfungsschema:\n\n1. **Sachlicher Anwendungsbereich, Art. 2 Abs. 1 DSGVO:** automatisierte Verarbeitung personenbezogener Daten oder nichtautomatisierte Verarbeitung in einem Dateisystem.\n2. **Ausnahmen, Art. 2 Abs. 2-4 DSGVO:** z. B. rein persönliche Tätigkeit oder Strafverfolgung/Sicherheitsbehörden.\n3. **Räumlicher Anwendungsbereich, Art. 3 DSGVO:** EU-Niederlassung, Angebot an Personen in der EU oder Verhaltensbeobachtung.\n4. **Spezialrecht/Öffnungsklauseln:** TDDDG, BDSG, LDSG oder Fachgesetze ergänzend prüfen.","tags":["dsgvo","anwendungsbereich"],"source":"Zusammenfassung Abschnitt 4.1","external_id":"it-recht-cards-007"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Personenbezogene Daten\nWas sind personenbezogene Daten nach Art. 4 Nr. 1 DSGVO?","answer":"Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare **natürliche Person** beziehen.\n\nBeispiele: Name, Kundennummer, IP-Adresse, Standortdaten, Gesundheitsdaten, Nutzerverhalten.\n\nPrüfungsfalle: GmbH, AG oder Verein sind keine natürlichen Personen. Daten über Ansprechpartner in solchen Organisationen können aber personenbezogen sein.","tags":["dsgvo","begriffe"],"source":"Zusammenfassung Abschnitt 4.2","external_id":"it-recht-cards-008"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Verarbeitung\nWas gilt als Verarbeitung nach Art. 4 Nr. 2 DSGVO?","answer":"Verarbeitung ist praktisch jeder Vorgang mit personenbezogenen Daten, etwa:\n\n- Erheben\n- Erfassen\n- Speichern\n- Ordnen\n- Verwenden\n- Offenlegen oder Übermitteln\n- Löschen oder Vernichten\n\nPrüfungsfalle: Eine Auswertung ist nicht erforderlich. Schon Speichern oder Übermitteln kann Verarbeitung sein.","tags":["dsgvo","begriffe"],"source":"Zusammenfassung Abschnitt 4.2","external_id":"it-recht-cards-009"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Pseudonymisierung vs. Anonymisierung\nWarum ist Pseudonymisierung datenschutzrechtlich nicht dasselbe wie Anonymisierung?","answer":"Bei **Pseudonymisierung** kann die betroffene Person ohne Zusatzinformationen nicht mehr zugeordnet werden. Mit Zusatzinformationen bleibt eine Zuordnung aber möglich.\n\nBei echter **Anonymisierung** ist eine Identifizierung praktisch nicht mehr möglich.\n\nKlausurfolge: Pseudonymisierte Daten bleiben regelmäßig personenbezogene Daten; die DSGVO ist weiter anwendbar. Pseudonymisierung kann aber als Schutzmaßnahme, z. B. bei Art. 32 oder Art. 6 Abs. 4 DSGVO, wichtig sein.","tags":["dsgvo","begriffe","tom"],"source":"Zusammenfassung Abschnitt 4.2 und 5.3","external_id":"it-recht-cards-010"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Verantwortlicher und Auftragsverarbeiter\nWie grenzt du Verantwortlichen und Auftragsverarbeiter ab?","answer":"- **Verantwortlicher, Art. 4 Nr. 7 DSGVO:** entscheidet über Zwecke und Mittel der Verarbeitung.\n- **Auftragsverarbeiter, Art. 4 Nr. 8 DSGVO:** verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen.\n\nPrüfungsfalle: Vertragsbezeichnungen sind nicht entscheidend. Maßgeblich ist die tatsächliche Entscheidungsmacht. Bei echter Auftragsverarbeitung braucht es einen Vertrag nach Art. 28 DSGVO.","tags":["dsgvo","rollen"],"source":"Zusammenfassung Abschnitt 4.2 und 6.2","external_id":"it-recht-cards-011"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 5 DSGVO\nWelche Datenschutzgrundsätze sind in Art. 5 DSGVO klausurrelevant?","answer":"Zentrale Grundsätze:\n\n- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz\n- Zweckbindung\n- Datenminimierung\n- Richtigkeit\n- Speicherbegrenzung\n- Integrität und Vertraulichkeit\n- Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO\n\nPrüfungsfalle: Art. 5 ist nicht nur Dekoration. Die Grundsätze prägen Art. 6, Art. 24, Art. 25 und Art. 32 DSGVO.","tags":["dsgvo","grundsaetze"],"source":"Zusammenfassung Abschnitt 4.3","external_id":"it-recht-cards-012"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Vier Säulen der DSGVO\nWie kannst du DSGVO-Fragen grob strukturieren?","answer":"Die Zusammenfassung ordnet die DSGVO in vier klausurtaugliche Säulen:\n\n1. **Grundsätze/Zulässigkeit:** Art. 5, 6, 9 DSGVO\n2. **Rechte Betroffener:** Art. 12-23 DSGVO\n3. **Pflichten Verantwortlicher:** Art. 24-43 DSGVO\n4. **Aufsicht/Sanktionen:** Art. 51-84 DSGVO\n\nNutzen: Du erkennst schneller, ob eine Frage die Rechtmäßigkeit, Betroffenenrechte, Organisation/TOM oder Durchsetzung betrifft.","tags":["dsgvo","ueberblick"],"source":"Zusammenfassung Abschnitt 3.2","external_id":"it-recht-cards-013"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 6 DSGVO\nWelche sechs Rechtsgrundlagen nennt Art. 6 Abs. 1 S. 1 DSGVO?","answer":"Die sechs gleichwertigen Rechtsgrundlagen sind:\n\n- lit. a: Einwilligung\n- lit. b: Vertrag oder vorvertragliche Maßnahme\n- lit. c: rechtliche Verpflichtung\n- lit. d: lebenswichtige Interessen\n- lit. e: öffentliche Aufgabe oder öffentliche Gewalt\n- lit. f: berechtigte Interessen\n\nPrüfungsfalle: Nicht beliebig eine Grundlage wählen. Es muss genau geprüft werden, welcher Tatbestand zum Sachverhalt passt.","tags":["dsgvo","art6"],"source":"Zusammenfassung Abschnitt 5","external_id":"it-recht-cards-014"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Einwilligung\nWelche Merkmale hat eine wirksame Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO?","answer":"Eine Einwilligung setzt voraus:\n\n- Erklärung oder eindeutig bestätigende Handlung\n- Bezug auf eine konkrete Verarbeitung personenbezogener Daten\n- ein oder mehrere bestimmte Zwecke\n- Freiwilligkeit\n- Informiertheit\n- Unmissverständlichkeit\n- Nachweisbarkeit durch den Verantwortlichen nach Art. 7 Abs. 1 DSGVO\n\nSchweigen, Untätigkeit und vorangekreuzte Kästchen genügen nicht.","tags":["dsgvo","art6","einwilligung"],"source":"Zusammenfassung Abschnitt 5.1","external_id":"it-recht-cards-015"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Cookie-Banner\nWarum reicht bei Cookies eine Prüfung von Art. 6 DSGVO allein regelmäßig nicht aus?","answer":"Bei Cookies und vergleichbaren Zugriffen auf Endeinrichtungen ist zusätzlich § 25 TDDDG relevant. Die DSGVO regelt die Verarbeitung personenbezogener Daten; § 25 TDDDG schützt den Zugriff auf bzw. die Speicherung in Endeinrichtungen.\n\nPrüfungsfalle: Banner sind problematisch, wenn Ablehnen schwerer ist als Zustimmen, Zwecke verschleiert werden oder keine echte Wahl besteht.","tags":["cookies","tdddg","dsgvo"],"source":"Zusammenfassung Abschnitt 5.1 und 3.2","external_id":"it-recht-cards-016"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Vertrag als Rechtsgrundlage\nWann trägt Art. 6 Abs. 1 lit. b DSGVO eine Verarbeitung?","answer":"Art. 6 Abs. 1 lit. b DSGVO greift, wenn die Verarbeitung für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Maßnahmen auf Anfrage dieser Person erforderlich ist.\n\nBeispiele:\n\n- Personalisierte Eintrittskarte, wenn Personalisierung Vertragsbestandteil ist.\n- Bestelldaten zur Lieferung im Online-Shop.\n\nPrüfungsfalle: Nützlichkeit reicht nicht. Datenweitergaben oder spätere Auswertungen brauchen einen engen Vertragsbezug oder eine andere Grundlage.","tags":["dsgvo","art6","vertrag"],"source":"Zusammenfassung Abschnitt 5.2","external_id":"it-recht-cards-017"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Rechtliche Verpflichtung\nWann ist Art. 6 Abs. 1 lit. c DSGVO einschlägig?","answer":"Art. 6 Abs. 1 lit. c DSGVO greift, wenn der Verantwortliche personenbezogene Daten verarbeiten muss, um eine rechtliche Verpflichtung zu erfüllen.\n\nTypisches Beispiel: Aufbewahrung von Rechnungen und Buchhaltungsunterlagen aufgrund steuer- oder handelsrechtlicher Pflichten.\n\nPrüfungsfalle: Ein eigenes wirtschaftliches Interesse ist keine rechtliche Verpflichtung. Die Pflicht muss rechtlich vorgegeben sein.","tags":["dsgvo","art6"],"source":"Zusammenfassung Abschnitt 5.2","external_id":"it-recht-cards-018"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Berechtigte Interessen\nWie prüfst du Art. 6 Abs. 1 lit. f DSGVO?","answer":"Prüfung in drei Schritten:\n\n1. **Berechtigtes Interesse** des Verantwortlichen oder eines Dritten.\n2. **Erforderlichkeit** der Verarbeitung zur Interessenwahrung.\n3. **Abwägung:** Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen nicht.\n\nPrüfungsfalle: Die Abwägung muss sichtbar sein. Bei Cookies/Tracking zusätzlich Spezialrecht wie § 25 TDDDG prüfen.","tags":["dsgvo","art6","abwägung"],"source":"Zusammenfassung Abschnitt 5.2","external_id":"it-recht-cards-019"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Weiterverarbeitung\nWelche Faktoren prüfst du bei Art. 6 Abs. 4 DSGVO?","answer":"Bei Zweckänderung prüfst du, ob der neue Zweck mit dem ursprünglichen Erhebungszweck vereinbar ist. Faktoren:\n\n- Verbindung zwischen ursprünglichem und neuem Zweck\n- Kontext der Erhebung und Beziehung zur betroffenen Person\n- Art der Daten, besonders Art. 9 DSGVO\n- mögliche Folgen für Betroffene\n- Garantien wie Pseudonymisierung oder Verschlüsselung\n\nWenn keine Vereinbarkeit besteht, braucht es eine neue Rechtsgrundlage oder Einwilligung.","tags":["dsgvo","zweckbindung"],"source":"Zusammenfassung Abschnitt 5.3","external_id":"it-recht-cards-020"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Betroffenenrechte\nWelche Betroffenenrechte nach Art. 12-22 DSGVO solltest du kennen?","answer":"Wichtige Rechte:\n\n- Art. 12: transparente Information und Kommunikation\n- Art. 13, 14: Informationspflichten\n- Art. 15: Auskunft\n- Art. 16: Berichtigung\n- Art. 17: Löschung\n- Art. 18-20: Einschränkung, Mitteilung, Datenübertragbarkeit\n- Art. 21: Widerspruch\n- Art. 22: automatisierte Entscheidungen\n\nPrüfungsfalle: Bei Löschung immer mögliche Aufbewahrungspflichten gegenprüfen.","tags":["dsgvo","betroffenenrechte"],"source":"Zusammenfassung Abschnitt 6.1","external_id":"it-recht-cards-021"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Informationspflichten\nWann prüfst du Art. 13 und wann Art. 14 DSGVO?","answer":"- **Art. 13 DSGVO:** Daten werden direkt bei der betroffenen Person erhoben.\n- **Art. 14 DSGVO:** Daten stammen nicht direkt von der betroffenen Person.\n\nPrüfungskern: Die betroffene Person muss transparent über Verarbeitung, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Rechte informiert werden.\n\nPrüfungsfalle: Die Quelle der Daten entscheidet, welche Norm einschlägig ist.","tags":["dsgvo","informationspflichten"],"source":"Zusammenfassung Abschnitt 6.1","external_id":"it-recht-cards-022"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Pflichten des Verantwortlichen\nWelche Organisationspflichten des Verantwortlichen sind klausurrelevant?","answer":"Wichtige Pflichten:\n\n- Art. 24 DSGVO: Verantwortung und Nachweis geeigneter Maßnahmen\n- Art. 25 DSGVO: Privacy by design/default\n- Art. 26 DSGVO: gemeinsame Verantwortlichkeit\n- Art. 28 DSGVO: Auftragsverarbeitung\n- Art. 30 DSGVO: Verzeichnis von Verarbeitungstätigkeiten\n- Art. 32 DSGVO: Sicherheit der Verarbeitung\n- Art. 33, 34 DSGVO: Meldung/Benachrichtigung bei Datenschutzverletzungen\n- Art. 35, 36 DSGVO: Datenschutz-Folgenabschätzung und Konsultation\n- Art. 37-39 DSGVO: Datenschutzbeauftragter","tags":["dsgvo","pflichten","compliance"],"source":"Zusammenfassung Abschnitt 6.2","external_id":"it-recht-cards-023"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 28 DSGVO\nWann brauchst du einen Auftragsverarbeitungsvertrag?","answer":"Ein Vertrag nach Art. 28 DSGVO ist erforderlich, wenn ein Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.\n\nInhaltlich wichtig sind insbesondere:\n\n- Weisungsbindung\n- Gegenstand und Dauer der Verarbeitung\n- Art und Zweck der Verarbeitung\n- Kategorien personenbezogener Daten\n- TOM\n- Unterauftragsverarbeiter\n- Unterstützung bei Betroffenenrechten und Sicherheitsvorfällen\n\nPrüfungsfalle: Dienstleister ist nicht automatisch Auftragsverarbeiter; die Rollen hängen von Zweck- und Mittelentscheidung ab.","tags":["dsgvo","auftragsverarbeitung"],"source":"Zusammenfassung Abschnitt 4.2 und 6.2","external_id":"it-recht-cards-024"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Datenschutzverletzung\nWie grenzt du Art. 33 und Art. 34 DSGVO ab?","answer":"- **Art. 33 DSGVO:** Meldung einer Verletzung des Schutzes personenbezogener Daten an die Aufsichtsbehörde.\n- **Art. 34 DSGVO:** Benachrichtigung der betroffenen Personen, wenn voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten besteht.\n\nPrüfungskern: Art des Vorfalls, Risiko, betroffene Daten, mögliche Folgen und ergriffene Maßnahmen.\n\nPrüfungsfalle: Nicht jede Datenschutzverletzung löst automatisch eine Betroffenenbenachrichtigung aus.","tags":["dsgvo","data-breach"],"source":"Zusammenfassung Abschnitt 6.2","external_id":"it-recht-cards-025"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 82 DSGVO\nWelche Tatbestandsmerkmale hat der Schadensersatzanspruch nach Art. 82 DSGVO?","answer":"Art. 82 DSGVO verlangt:\n\n1. Anspruchsteller ist eine Person.\n2. Verstoß gegen die DSGVO durch Verantwortlichen oder Auftragsverarbeiter.\n3. Materieller oder immaterieller Schaden.\n4. Kausalität zwischen DSGVO-Verstoß und Schaden.\n\nRechtsfolge: Ersatz des entstandenen Schadens. Entlastung nach Art. 82 Abs. 3 DSGVO ist möglich, wenn keine Verantwortlichkeit für den schadensauslösenden Umstand besteht.","tags":["dsgvo","art82","schadensersatz"],"source":"Zusammenfassung Abschnitt 6.3","external_id":"it-recht-cards-026"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# EuGH-Fall NAP\nWas ist die klausurrelevante Aussage des NAP-Falls zu Art. 32 und Art. 82 DSGVO?","answer":"Eine unbefugte Offenlegung personenbezogener Daten bedeutet nicht automatisch, dass Art. 32 DSGVO verletzt wurde.\n\nWichtig ist aber:\n\n- Der Verantwortliche muss darlegen und beweisen, welche TOM angeordnet, umgesetzt und geeignet waren.\n- Art. 32 verlangt eine risikobasierte Sicherheitsprüfung.\n- Sorge oder Furcht vor Datenmissbrauch kann ein immaterieller Schaden sein, wenn sie nachvollziehbar ist.\n\nPrüfungsfalle: Art. 32-Verstoß, Schaden und Kausalität getrennt prüfen.","tags":["dsgvo","art32","art82"],"source":"Zusammenfassung Abschnitt 6.3","external_id":"it-recht-cards-027"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Compliance\nWarum sind Datenschutz und IT-Sicherheit Leitungsaufgaben?","answer":"Compliance bedeutet Befolgung der für das Unternehmen relevanten Gesetze und Regeln. Datenschutz und IT-Sicherheit sind Organisationspflichten, nicht nur Technikfragen.\n\nBeispiele:\n\n- AG-Vorstand: §§ 91, 93 AktG\n- GmbH-Geschäftsführer: § 43 GmbHG\n- Verantwortlicher: Art. 5 Abs. 2, Art. 24, Art. 32 DSGVO\n\nFolgen bei Verstößen: Innenhaftung, Schadensersatz, Bußgeld und aufsichtsrechtliche Maßnahmen.","tags":["compliance","leitungspflichten"],"source":"Zusammenfassung Abschnitt 7.1","external_id":"it-recht-cards-028"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# TOM nach Art. 32 DSGVO\nWie prüfst du technische und organisatorische Maßnahmen?","answer":"Prüfungsschritte:\n\n1. Schutzbedarf: Welche Daten, Systeme und Zwecke sind betroffen?\n2. Risiko: Welche Eintrittswahrscheinlichkeit und Schadensschwere bestehen?\n3. Maßnahmen: Welche TOM entsprechen Stand der Technik, Kosten, Art, Umfang und Zweck der Verarbeitung?\n4. Nachweis: Wurden Maßnahmen dokumentiert, umgesetzt und getestet?\n\nArt. 32 verlangt angemessenes Schutzniveau, keine absolute Sicherheit.","tags":["dsgvo","art32","tom"],"source":"Zusammenfassung Abschnitt 7.2","external_id":"it-recht-cards-029"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 32-Kriterien\nWelche Kriterien nennt Art. 32 DSGVO für ein angemessenes Schutzniveau?","answer":"Zu berücksichtigen sind insbesondere:\n\n- Stand der Technik\n- Implementierungskosten\n- Art, Umfang, Umstände und Zwecke der Verarbeitung\n- Risiko für Rechte und Freiheiten natürlicher Personen\n- Pseudonymisierung und Verschlüsselung\n- Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit\n- Wiederherstellbarkeit nach Zwischenfällen\n- regelmäßige Überprüfung und Evaluierung\n\nPrüfungsfalle: Verschlüsselung ist wichtig, aber nicht automatisch ausreichend.","tags":["dsgvo","art32","tom"],"source":"Zusammenfassung Abschnitt 7.2","external_id":"it-recht-cards-030"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Rechnung per E-Mail\nWelche Punkte prüfst du beim Fall einer manipulierten Rechnung per E-Mail?","answer":"Getrennt prüfen:\n\n- Ist die DSGVO anwendbar?\n- Welche personenbezogenen Daten sind betroffen?\n- Welche Art. 32-TOM waren risikobasiert erforderlich?\n- Welche Organisationspflichten bestanden?\n- Liegt ein DSGVO-Verstoß vor?\n- Ist ein Schaden entstanden?\n- Besteht Kausalität zwischen Pflichtverstoß und Schaden?\n\nPrüfungsfalle: Nicht pauschal schreiben: „E-Mail war unsicher“. Entscheidend ist das konkrete Risiko- und Maßnahmenkonzept.","tags":["dsgvo","art32","fallpruefung"],"source":"Zusammenfassung Abschnitt 7.2","external_id":"it-recht-cards-031"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 19 TDDDG\nWann ist § 19 TDDDG relevant?","answer":"§ 19 TDDDG verpflichtet Anbieter digitaler Dienste zu technischen und organisatorischen Vorkehrungen gegen unerlaubten Zugriff, Störungen und Angriffe.\n\nEin digitaler Dienst ist typischerweise:\n\n- gegen Entgelt erbracht,\n- elektronisch,\n- im Fernabsatz,\n- auf individuellen Abruf.\n\nKlausurbezug: Neben DSGVO-TOM kann § 19 TDDDG eine eigenständige IT-Sicherheitspflicht für digitale Dienste begründen.","tags":["tdddg","it-sicherheit"],"source":"Zusammenfassung Abschnitt 7.3","external_id":"it-recht-cards-032"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# IT-Sicherheitsbegriffe\nWie unterscheiden sich Bedrohung, Gefahr/Gefährdung, Schaden und Risiko?","answer":"- **Bedrohung:** Umstand oder Ereignis, das Schaden verursachen kann, z. B. Angreifer, Schadsoftware, Hochwasser.\n- **Gefahr/Gefährdung:** konkrete Bedrohung für ein Schutzobjekt.\n- **Schaden:** Abweichung vom erwarteten Ergebnis.\n- **Risiko:** Häufigkeit und Ausmaß eines Schadens.\n\nPrüfungsfalle: Risiko ist nicht nur „es kann etwas passieren“, sondern verbindet Wahrscheinlichkeit und Schwere.","tags":["it-sicherheit","bsig"],"source":"Zusammenfassung Abschnitt 8.1","external_id":"it-recht-cards-033"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# NIS-2, BSIG und KRITIS\nWie hängen NIS-2, BSIG, CER und KRITIS-DachG zusammen?","answer":"- **NIS-2-Richtlinie:** EU-Richtlinie zur Cybersicherheit bestimmter Einrichtungen.\n- **BSIG:** nationales deutsches Umsetzungs- und Spezialrecht für Informationssicherheit.\n- **CER-Richtlinie:** betrifft physische Resilienz kritischer Einrichtungen.\n- **KRITIS-DachG:** nationale Umsetzung/Regelung für kritische Anlagen und physische Resilienz.\n\nPrüfungsfalle: NIS-2 ist als Richtlinie nicht einfach wie eine EU-Verordnung unmittelbar anzuwenden; in der Klausur regelmäßig über BSIG/Spezialrecht arbeiten.","tags":["bsig","nis2","kritis"],"source":"Zusammenfassung Abschnitt 8.1","external_id":"it-recht-cards-034"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# BSI\nWelche Rolle hat das BSI im IT-Sicherheitsrecht?","answer":"Das BSI ist die zentrale nationale Stelle für Informationssicherheit.\n\nWichtige Anknüpfungen:\n\n- § 1 Abs. 1 S. 2 BSIG: Einordnung des BSI\n- § 3 BSIG: Aufgaben\n- § 10 BSIG: Maßnahmen\n- § 13 BSIG: Warnungen\n- §§ 61, 62 BSIG: staatliche Eingriffsmaßnahmen im Durchsetzungskontext\n\nKlausurfrage: Beruht eine BSI-Maßnahme auf einer passenden Befugnisnorm und ist der richtige Adressat betroffen?","tags":["bsig","bsi","durchsetzung"],"source":"Zusammenfassung Abschnitt 8.2 und 13.2","external_id":"it-recht-cards-035"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# BSIG-Adressaten\nWelche Einrichtungskategorien sind im BSIG besonders wichtig?","answer":"Wichtige Kategorien:\n\n- **Besonders wichtige Einrichtungen**, § 28 Abs. 1 BSIG\n- **Wichtige Einrichtungen**, § 28 Abs. 2 BSIG\n- **Betreiber kritischer Anlagen**, § 28 Abs. 8 BSIG und KRITIS-DachG\n\nKlausurprüfung: Einrichtungskategorie, Sektor, Größe/Schwellenwerte und konkrete Anlage/Dienstleistung bestimmen, bevor Pflichten zugeordnet werden.","tags":["bsig","adressaten"],"source":"Zusammenfassung Abschnitt 8.2","external_id":"it-recht-cards-036"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# BSIG-Prüfungsschema\nWie prüfst du BSIG-Pflichten in einem Fall?","answer":"Schema:\n\n1. Einrichtungskategorie bestimmen.\n2. Sektor, Größe und Schwellen prüfen.\n3. Pflichten aus §§ 30 ff. BSIG zuordnen.\n4. Sicherheitsvorfall prüfen.\n5. Melde- und Unterrichtungspflichten prüfen.\n6. Geschäftsleitungspflichten und Haftung nennen.\n\nPrüfungsfalle: Nicht direkt mit Meldepflichten starten. Erst muss klar sein, ob der Adressat überhaupt unter die BSIG-Pflichten fällt.","tags":["bsig","pruefung"],"source":"Zusammenfassung Abschnitt 8.3","external_id":"it-recht-cards-037"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 30 BSIG\nWas verlangt § 30 BSIG von wichtigen und besonders wichtigen Einrichtungen?","answer":"§ 30 BSIG verlangt Risikomanagement und technische/organisatorische Maßnahmen nach Stand der Technik unter Berücksichtigung europäischer und internationaler Normen.\n\nDer Maßnahmenkatalog umfasst u. a.:\n\n- Risikoanalyse\n- Bewältigung von Vorfällen\n- Business Continuity\n- Lieferkettensicherheit\n- sichere Entwicklung und Wartung\n- Wirksamkeitsbewertung\n- Schulung\n- Kryptographie","tags":["bsig","tom","risikomanagement"],"source":"Zusammenfassung Abschnitt 8.3","external_id":"it-recht-cards-038"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 31 BSIG\nWas ist bei KRITIS-Risikomanagement nach § 31 BSIG besonders?","answer":"§ 31 BSIG betrifft Betreiber kritischer Anlagen und legt einen strengeren Maßstab an.\n\nBesonders klausurrelevant:\n\n- erhöhtes Risikomanagement\n- besondere Bedeutung kritischer Dienstleistungen\n- Pflicht zum Einsatz von Angriffserkennungssystemen\n\nPrüfungsfalle: KRITIS nicht nur als Schlagwort verwenden. Entscheidend ist die konkrete kritische Anlage und der Bezug zu kritischen Dienstleistungen.","tags":["bsig","kritis"],"source":"Zusammenfassung Abschnitt 8.3","external_id":"it-recht-cards-039"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# BSIG-Meldepflichten\nWelche Fristen und Meldeschritte nennt die Zusammenfassung zu § 32 BSIG?","answer":"Bei erheblichen Sicherheitsvorfällen sind Meldungen an BSI und Bundesamt für Bevölkerungsschutz/Katastrophenhilfe vorgesehen.\n\nGenannt werden:\n\n- frühe Erstmeldung,\n- erste Bewertung binnen 72 Stunden nach Kenntnis,\n- Zwischenmeldungen,\n- Abschlussmeldung binnen eines Monats.\n\nPrüfungsfalle: Sicherheitsvorfall, Adressat, Meldepflicht und Frist getrennt prüfen.","tags":["bsig","meldepflicht"],"source":"Zusammenfassung Abschnitt 8.3","external_id":"it-recht-cards-040"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 38 BSIG\nWelche Bedeutung haben Geschäftsleitungspflichten im BSIG?","answer":"§ 38 BSIG verknüpft IT-Sicherheit mit Leitungspflichten.\n\nKernpunkte:\n\n- Geschäftsleitung muss TOM umsetzen und überwachen.\n- Regelmäßige Schulung ist relevant.\n- Haftung kann nach Gesellschaftsrecht folgen.\n\nPrüfungsfalle: IT-Sicherheit ist keine rein operative Admin-Aufgabe. In der Klausur Leitung, Organisation, Kontrolle und Haftung nennen.","tags":["bsig","leitungspflichten","compliance"],"source":"Zusammenfassung Abschnitt 8.3","external_id":"it-recht-cards-041"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# IT-Vertragstypen\nWelche Vertragstypen kommen bei IT-Produkten typischerweise in Betracht?","answer":"Wichtige Vertragstypen:\n\n- **Kaufrecht, §§ 433, 434, 437 BGB:** dauerhafte Überlassung von Hard-/Software.\n- **Schenkung, §§ 516 ff. BGB:** kostenlose Apps/Freeware; Haftung enger.\n- **Miete, §§ 535, 536, 536a BGB:** SaaS, Cloud, zeitlich begrenzte Nutzung.\n- **Werkvertrag, §§ 633, 634 BGB:** Individualsoftware oder Entwicklungserfolg.\n- **Digitale Produkte, §§ 327 ff. BGB:** Verbraucherverträge über digitale Inhalte/Dienste.","tags":["it-produkte","vertragsrecht"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-042"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Kaufrecht bei Software\nWelche Mängelrechte sind bei dauerhaft überlassener Hard-/Software relevant?","answer":"Bei Kaufrecht nach §§ 433, 434, 437, 439 BGB kommen in Betracht:\n\n- Nacherfüllung\n- Rücktritt\n- Minderung\n- Schadensersatz\n\nRegelmäßig ist eine Fristsetzung zu beachten.\n\nPrüfungsfalle: Zuerst klären, ob überhaupt Kaufrecht passt, z. B. dauerhafte Überlassung gegen Geld oder Daten.","tags":["it-produkte","kaufrecht"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-043"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# SaaS und Mietrecht\nWarum wird SaaS häufig mietrechtlich eingeordnet?","answer":"SaaS und Cloud-Anwendungen sind oft zeitlich begrenzte Software- oder Dienstnutzungen. Das passt häufig zu Mietrecht, §§ 535, 536, 536a BGB.\n\nMögliche Rechte:\n\n- Mangelbeseitigung\n- Mietminderung ohne Fristsetzung\n- Aufwendungsersatz\n- Schadensersatz\n\nPrüfungsfalle: Nicht automatisch Kaufrecht anwenden, wenn keine dauerhafte Überlassung vorliegt.","tags":["it-produkte","saas","mietrecht"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-044"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Individualsoftware\nWann ist Werkvertragsrecht bei Software einschlägig?","answer":"Werkvertragsrecht, §§ 633, 634 BGB, passt typischerweise bei Individualsoftware oder Softwareentwicklung auf Bestellung, wenn ein konkreter Erfolg geschuldet ist.\n\nMängelrechte:\n\n- Nacherfüllung\n- Selbstvornahme\n- Rücktritt oder Minderung\n- Schadensersatz\n\nPrüfungsfalle: Bei laufender Bereitstellung ohne konkreten Entwicklungserfolg kann eher Miet-/Dienstvertragslogik relevant sein.","tags":["it-produkte","werkvertrag"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-045"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Digitale Produkte\nWelche Rolle spielen §§ 327 ff. BGB bei IT-Produkten?","answer":"§§ 327 ff. BGB regeln Verbraucherverträge über digitale Inhalte und digitale Dienste.\n\nKlausurrelevant sind insbesondere:\n\n- Produktanforderungen\n- Bereitstellung digitaler Produkte\n- Aktualisierungs- und Updatepflichten\n- eigene Rechtsbehelfe bei Mängeln\n\nPrüfungsfalle: Bei Verbraucherfällen mit Apps, Plattformdiensten oder digitalen Inhalten §§ 327 ff. BGB mitdenken, nicht nur allgemeines Kauf- oder Mietrecht.","tags":["it-produkte","digitale-produkte","bgb"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-046"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# IT-Sicherheit als Mangel\nIst fehlende IT-Sicherheit automatisch ein Sachmangel?","answer":"Nein. Fehlende IT-Sicherheit kann ein Mangel sein, muss aber sauber geprüft werden.\n\nPrüfungspunkte:\n\n- Vertragstyp\n- Zeitpunkt des Gefahrübergangs oder Leistungszeitpunkt\n- subjektive Anforderungen\n- objektive Anforderungen\n- gewöhnliche oder vereinbarte Gebrauchstauglichkeit\n- Sicherheits- und Updateanforderungen\n\nPrüfungsfalle: Nicht jede Schwachstelle ist automatisch kaufrechtlicher Sachmangel. Aber fehlende Sicherheitsanforderungen können relevant werden.","tags":["it-produkte","maengel","pruefungsfalle"],"source":"Zusammenfassung Abschnitt 9.1","external_id":"it-recht-cards-047"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 823 BGB\nWelche Unterschiede bestehen zwischen § 823 Abs. 1 und Abs. 2 BGB?","answer":"- **§ 823 Abs. 1 BGB:** schützt absolute Rechte/Rechtsgüter; verlangt Rechtsgutverletzung, Handlung, Kausalität, Rechtswidrigkeit und Verschulden.\n- **§ 823 Abs. 2 BGB:** setzt Verstoß gegen ein Schutzgesetz voraus; außerdem Schaden, Kausalität und Verschulden.\n\nPrüfungsfalle: Reine Vermögensschäden sind über Abs. 1 nur begrenzt erfasst. Bei IT-Sicherheitsnormen muss Schutzgesetzcharakter gesondert geprüft werden.","tags":["delikt","bgb","it-produkte"],"source":"Zusammenfassung Abschnitt 9.2","external_id":"it-recht-cards-048"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Produkthaftung\nWann ist Produkthaftung bei Software ein Problem?","answer":"§ 1 ProdHG begründet verschuldensunabhängige Produkthaftung bei Produktfehlern.\n\nProblem bei Software: Es ist zu prüfen, ob Software als Produkt im Sinne der Produkthaftung eingeordnet wird. Die Zusammenfassung weist außerdem auf die neue Produkthaftungsrichtlinie hin.\n\nPrüfungsfalle: Produkthaftung nicht vorschnell bejahen. Produktbegriff, Fehler, Schaden und Kausalität bleiben eigene Prüfungspunkte.","tags":["produkthaftung","software"],"source":"Zusammenfassung Abschnitt 9.2","external_id":"it-recht-cards-049"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Cyber Resilience Act\nWas regelt der Cyber Resilience Act grob?","answer":"Der Cyber Resilience Act (CRA, VO (EU) 2024/2847) stellt produktbezogene Cybersicherheitsanforderungen für Produkte mit digitalen Elementen auf.\n\nWichtig:\n\n- Software-/Hardwareprodukte samt Datenfernverarbeitungslösungen\n- Pflichten vom Hersteller bis zum Händler\n- Anforderungen an wichtige und kritische Produkte\n- Meldung von Schwachstellen und Sicherheitsvorfällen\n- Konformitätsbewertung\n- Marktüberwachung und Bußgelder\n\nKlausurbezug: Produktbezogene Cybersicherheit nicht nur über Vertrag/Delikt, sondern auch regulatorisch einordnen.","tags":["cra","produktsicherheit","it-produkte"],"source":"Zusammenfassung Abschnitt 9.3","external_id":"it-recht-cards-050"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# KI-VO-Prüfung\nWelche Grundfragen stellst du bei der KI-Verordnung?","answer":"Prüfungsreihenfolge:\n\n1. Liegt ein KI-System nach Art. 3 Nr. 1 KI-VO vor?\n2. Welche Rolle hat die beteiligte Person: Anbieter, Betreiber, Importeur, Händler, Bevollmächtigter oder Produkthersteller?\n3. Ist eine verbotene Praktik nach Art. 5 KI-VO betroffen?\n4. Liegt ein Hochrisiko-System nach Art. 6 KI-VO vor?\n5. Greifen Transparenzpflichten nach Art. 50 KI-VO?\n6. Geht es um GPAI nach Art. 51 ff. und Art. 53 KI-VO?","tags":["ki-vo","pruefung"],"source":"Zusammenfassung Abschnitt 10","external_id":"it-recht-cards-051"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# KI-System\nWas ist ein KI-System nach Art. 3 Nr. 1 KI-VO?","answer":"Ein KI-System ist ein maschinengestütztes, ggf. anpassungsfähiges System, das aus Eingaben ableitet, wie Ausgaben erzeugt werden, die die Umgebung beeinflussen können.\n\nBeispiele für Ausgaben: Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen.\n\nPrüfungsfalle: Nicht jede Software ist automatisch ein KI-System. Der konkrete Funktionsmechanismus und die Ableitung aus Eingaben sind entscheidend.","tags":["ki-vo","begriffe"],"source":"Zusammenfassung Abschnitt 10","external_id":"it-recht-cards-052"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Risikobasierter Ansatz der KI-VO\nWelche Risikokategorien sind für die Klausur zentral?","answer":"Die KI-VO arbeitet risikobasiert:\n\n- **Verbotene Praktiken:** Art. 5 KI-VO, z. B. bestimmte manipulative Techniken oder Social Scoring.\n- **Hochrisiko-Systeme:** Art. 6 ff. KI-VO, z. B. Sicherheitskomponenten bestimmter Produkte oder Anhang-III-Fälle.\n- **Transparenz/GPAI/sonstige Systeme:** Art. 4, Art. 50, Art. 51 ff., Art. 53 KI-VO.\n\nJe höher das Risiko, desto strenger die Pflichten.","tags":["ki-vo","risiko"],"source":"Zusammenfassung Abschnitt 10","external_id":"it-recht-cards-053"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Shop-Chatbot\nWie ordnest du einen normalen Shop-Chatbot nach KI-VO ein?","answer":"Prüfung:\n\n1. Art. 3 Nr. 1 KI-VO: Liegt ein KI-System vor?\n2. Rollen trennen: Anbieter und Betreiber können verschiedene Personen sein.\n3. Hochrisiko nicht automatisch bejahen.\n4. Transparenzpflichten nach Art. 50 KI-VO prüfen, wenn natürliche Personen direkt interagieren.\n\nPrüfungsfalle: „KI“ im Marketing reicht nicht. Die rechtliche Kategorie hängt von Systemfunktion, Einsatzkontext und Rolle ab.","tags":["ki-vo","fallpruefung"],"source":"Zusammenfassung Abschnitt 10","external_id":"it-recht-cards-054"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# KI-Kompetenz\nWarum ist Art. 4 KI-VO klausurrelevant?","answer":"Art. 4 KI-VO betrifft KI-Kompetenz und kann Anbieter und Betreiber breit erfassen.\n\nKlausuridee: Wer KI-Systeme einsetzt oder anbietet, muss organisatorisch sicherstellen, dass betroffene Personen im Unternehmen ausreichend Kompetenz für Betrieb, Risiken, Pflichten und Nutzungskontext haben.\n\nPrüfungsfalle: Art. 4 ist nicht nur bei Hochrisiko-KI mitzudenken, sondern kann schon breiter relevant werden.","tags":["ki-vo","compliance"],"source":"Zusammenfassung Abschnitt 10 und Normenreferenz","external_id":"it-recht-cards-055"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Responsible Disclosure\nWas bedeutet Responsible Disclosure?","answer":"Responsible Disclosure bedeutet:\n\n- Schwachstelle nicht sofort veröffentlichen.\n- Hersteller oder Anbieter informieren.\n- sicheren Kontaktweg wählen.\n- angemessene Frist zur Behebung setzen.\n- anschließend koordiniert veröffentlichen.\n\nRechtliche Wirkung: Das reduziert Risiken, beseitigt sie aber nicht automatisch.","tags":["sicherheitsforschung","responsible-disclosure"],"source":"Zusammenfassung Abschnitt 11.1","external_id":"it-recht-cards-056"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 202a StGB\nWann ist Ausspähen von Daten nach § 202a StGB ein Risiko?","answer":"§ 202a StGB erfasst das Verschaffen von Zugang zu Daten, wenn die Daten:\n\n- nicht für den Täter bestimmt sind,\n- besonders gesichert sind,\n- und der Zugang unter Überwindung der Zugangssicherung erfolgt.\n\nFallfrage bei Sicherheitsforschung: Gab es eine besondere Sicherung? Wurde sie überwunden? Waren die Daten für die Forschende bestimmt?\n\nPrüfungsfalle: Gute Absicht ersetzt keine Tatbestandsprüfung.","tags":["sicherheitsforschung","stgb"],"source":"Zusammenfassung Abschnitt 11.2","external_id":"it-recht-cards-057"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 202b StGB\nWas unterscheidet § 202b StGB von § 202a StGB?","answer":"§ 202b StGB betrifft das Abfangen nicht für den Täter bestimmter Daten aus nichtöffentlicher Datenübermittlung oder aus elektromagnetischer Abstrahlung.\n\nAbgrenzung:\n\n- § 202a: Zugang zu besonders gesicherten Daten.\n- § 202b: Abfangen während einer nichtöffentlichen Übermittlung.\n\nPrüfungsfalle: Ruhende Daten auf einem Server sind nicht automatisch „Abfangen“ aus einer Übermittlung.","tags":["sicherheitsforschung","stgb"],"source":"Zusammenfassung Abschnitt 11.2","external_id":"it-recht-cards-058"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 202c StGB\nWarum ist Toolbereitstellung in der Sicherheitsforschung strafrechtlich sensibel?","answer":"§ 202c StGB stellt das Vorbereiten von § 202a oder § 202b StGB unter Strafe, insbesondere durch Passwörter, Zugangscodes oder Computerprogramme.\n\nKlausurrelevant ist die Zweckrichtung: Ein Tool kann problematisch sein, wenn es auf Ausspähen oder Abfangen ausgerichtet bereitgestellt wird.\n\nPrüfungsfalle: Nicht jedes Security-Tool ist automatisch strafbar, aber Zweck, Kontext und Verwendungsabsicht müssen geprüft werden.","tags":["sicherheitsforschung","stgb","tools"],"source":"Zusammenfassung Abschnitt 11.2","external_id":"it-recht-cards-059"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Datenveränderung und Computersabotage\nWann sind §§ 303a, 303b StGB bei Forschung relevant?","answer":"§§ 303a, 303b StGB werden relevant, wenn Sicherheitsforschung Systeme oder Daten beeinträchtigt.\n\n- **§ 303a StGB:** Datenveränderung.\n- **§ 303b StGB:** Computersabotage.\n\nBeispiele: Test verändert Produktivdaten, legt Systeme lahm oder beeinträchtigt Verfügbarkeit.\n\nPrüfungsfalle: Auch wenn kein Datendiebstahl vorliegt, kann eine technische Beeinträchtigung strafrechtlich relevant sein.","tags":["sicherheitsforschung","stgb"],"source":"Zusammenfassung Abschnitt 11.2","external_id":"it-recht-cards-060"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# § 34 StGB\nWann kann rechtfertigender Notstand bei Sicherheitsforschung helfen?","answer":"§ 34 StGB kann ausnahmsweise rechtfertigen, wenn alle Voraussetzungen erfüllt sind:\n\n- gegenwärtige Gefahr,\n- Erforderlichkeit der Handlung,\n- Interessenabwägung zugunsten des geschützten Interesses,\n- Angemessenheit.\n\nResponsible Disclosure kann in diese Richtung sprechen, ersetzt die Prüfung aber nicht.\n\nPrüfungsfalle: § 34 StGB ist kein Freifahrtschein für Schwachstellensuche.","tags":["sicherheitsforschung","stgb","rechtfertigung"],"source":"Zusammenfassung Abschnitt 11.2","external_id":"it-recht-cards-061"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Sicherheitsforschung und Datenschutz\nWelche DSGVO-Fragen stellen sich bei Sicherheitsforschung?","answer":"Typische Prüfung:\n\n- Werden personenbezogene Daten verarbeitet?\n- Welche Rechtsgrundlage passt, häufig Art. 6 Abs. 1 lit. f DSGVO?\n- Ist die Verarbeitung für Sicherheitsforschung erforderlich?\n- Überwiegen Interessen der betroffenen Personen?\n- Sind besondere Kategorien nach Art. 9 DSGVO betroffen?\n- Gibt es zusätzliche Grundlagen, z. B. § 27 BDSG?\n\nPrüfungsfalle: Forschungsinteresse ist ein starkes Argument, aber keine automatische Rechtsgrundlage.","tags":["sicherheitsforschung","dsgvo"],"source":"Zusammenfassung Abschnitt 11.3","external_id":"it-recht-cards-062"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Software-Urheberrecht\nWelche urheberrechtlichen Fragen können bei Sicherheitsforschung auftreten?","answer":"Computerprogramme sind nach §§ 69a ff. UrhG geschützt. Zu prüfen sind insbesondere:\n\n- Vervielfältigung\n- Bearbeitung\n- öffentliche Zugänglichmachung\n- Nutzungsrecht oder gesetzliche Erlaubnis\n\nFolgen bei Verstoß: Unterlassung, Auskunft, Schadensersatz nach § 97 UrhG und ggf. Strafbarkeit nach § 106 UrhG.\n\nPrüfungsfalle: Strafrecht, Datenschutzrecht und Urheberrecht getrennt prüfen.","tags":["sicherheitsforschung","urheberrecht"],"source":"Zusammenfassung Abschnitt 11.3","external_id":"it-recht-cards-063"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Rechtsverletzende Inhalte\nWelche Rechtspositionen können durch Internetinhalte verletzt werden?","answer":"Typische Rechtspositionen:\n\n- Urheberrecht, einschließlich Software nach §§ 69a ff. UrhG\n- Persönlichkeitsrecht und Recht am Bild\n- Datenschutzrecht bei personenbezogenen Informationen\n- Namensrecht, § 12 BGB\n- eingerichteter und ausgeübter Gewerbebetrieb, § 823 Abs. 1 BGB\n- Wettbewerbsrecht/UWG\n- illegaler Inhalt nach Art. 3 lit. h DSA\n\nPrüfungsfalle: Erst Rechtsposition bestimmen, dann Anspruchsgrundlage und richtigen Gegner prüfen.","tags":["internet-haftung","dsa"],"source":"Zusammenfassung Abschnitt 12.1","external_id":"it-recht-cards-064"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# KI-Inhalte und Urheberrecht\nWarum sind KI-generierte Inhalte urheberrechtlich problematisch?","answer":"Urheberrecht setzt regelmäßig eine persönliche geistige Schöpfung voraus. Bei rein KI-generierten Inhalten ist problematisch, ob diese menschliche schöpferische Leistung vorliegt.\n\nKlausurfolge: Nicht pauschal Urheberrechtsschutz bejahen. Prüfen, ob und welche menschliche Gestaltung den Inhalt prägt.\n\nPrüfungsfalle: Die Frage nach Schutz des KI-Inhalts ist von Rechtsverletzungen durch Trainingsdaten, Prompts oder Output zu trennen.","tags":["urheberrecht","ki","internet-haftung"],"source":"Zusammenfassung Abschnitt 12.1","external_id":"it-recht-cards-065"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Internet-Haftung\nWelche Anspruchsgrundlagen und Rechtsfolgen kommen bei rechtsverletzenden Online-Inhalten in Betracht?","answer":"Mögliche Anspruchsgrundlagen:\n\n- § 823 Abs. 1 BGB bei sonstigen Rechten\n- § 823 Abs. 2 BGB bei Schutzgesetzverstoß\n- § 1004 BGB analog für Unterlassung\n- Spezialgesetze, z. B. § 97 UrhG\n\nMögliche Rechtsfolgen:\n\n- Unterlassung\n- Entfernung\n- Vertragsstrafe oder Ordnungsgeld\n- Schadensersatz\n- Auskunft\n\nPrüfungsfalle: Anspruchsgrundlage, Rechtsfolge und Passivlegitimation getrennt prüfen.","tags":["internet-haftung","bgb"],"source":"Zusammenfassung Abschnitt 12.2","external_id":"it-recht-cards-066"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Passivlegitimation\nWer kann bei rechtsverletzenden Inhalten im Internet haften?","answer":"Mögliche Haftungsadressaten:\n\n- Ersteller eigener Inhalte\n- Personen, die sich fremde Inhalte zu eigen machen\n- Linksetzer\n- Plattformbetreiber\n- Host-Provider\n\nEntscheidend sind Rolle, Kenntnis, Kontrolle und das DSA-Regime.\n\nPrüfungsfalle: Nicht automatisch die Plattform verklagen. Zuerst fragen: Wer will was von wem woraus?","tags":["internet-haftung","passivlegitimation"],"source":"Zusammenfassung Abschnitt 12.2","external_id":"it-recht-cards-067"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Linkhaftung\nWas ist die Kernaussage des Playboy-Falls zur Linkhaftung?","answer":"Ein frei zugänglicher Link ist nicht automatisch eine urheberrechtliche öffentliche Zugänglichmachung.\n\nRelevant werden insbesondere:\n\n- Kenntnis von Rechtswidrigkeit\n- Gewinnerzielungsabsicht\n- Umgehung technischer Beschränkungen\n- Erreichen eines neuen Publikums\n\nPrüfungsfalle: Linksetzung nicht pauschal als haftungsfrei oder haftungsbegründend behandeln. Die Umstände entscheiden.","tags":["internet-haftung","urheberrecht","links"],"source":"Zusammenfassung Abschnitt 12.2","external_id":"it-recht-cards-068"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# DSA-Providerrollen\nWelche Providerrollen und Haftungsprivilegien kennt der DSA grob?","answer":"- **Access-Provider / Mere Conduit, Art. 4 DSA:** keine Haftung, wenn Übermittlung nicht veranlasst, Empfänger nicht ausgewählt und Information nicht verändert wird.\n- **Caching, Art. 5 DSA:** Privileg für automatische, zeitlich begrenzte Zwischenspeicherung unter Bedingungen.\n- **Hosting, Art. 6 DSA:** Privileg bis zur tatsächlichen Kenntnis bzw. bis der Anbieter rechtswidrige Inhalte erkennt und nicht zügig handelt.\n\nPrüfungsfalle: Anbieterrolle genau bestimmen.","tags":["dsa","providerhaftung"],"source":"Zusammenfassung Abschnitt 12.3","external_id":"it-recht-cards-069"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Notice-and-Action\nWas verlangen Art. 16 und 17 DSA grob von Hostinganbietern?","answer":"Art. 16 und 17 DSA betreffen Melde- und Abhilfeverfahren.\n\nKern:\n\n- Hostinganbieter brauchen Notice-and-Action-Strukturen.\n- Meldungen über rechtswidrige Inhalte müssen verarbeitet werden können.\n- Entscheidungen über Entfernung, Sperrung oder Nichtstun müssen begründet werden.\n\nPrüfungsfalle: Kenntnis durch Meldung kann für Hostingprivilegien entscheidend werden; zügiges Handeln ist dann zentral.","tags":["dsa","notice-and-action"],"source":"Zusammenfassung Abschnitt 12.3","external_id":"it-recht-cards-070"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Rechtsdurchsetzung\nWelche drei Modelle der Rechtsdurchsetzung unterscheidet die Zusammenfassung?","answer":"Drei Modelle:\n\n1. **Staatliche Durchsetzung:** Behörden erlassen Verwaltungsakte, Anordnungen, Verbote oder vollstrecken, z. B. Datenschutzaufsicht oder BSI.\n2. **Individuelle Durchsetzung:** Betroffene oder Unternehmen klagen selbst, z. B. Art. 82 DSGVO oder § 823 BGB.\n3. **Kollektive Durchsetzung:** Verbände oder Organisationen handeln über Prozessstandschaft oder Verbandsklage, z. B. Art. 80 DSGVO.\n\nPrüfungsfalle: Materielle Norm und Durchsetzungsweg getrennt benennen.","tags":["durchsetzung","pruefung"],"source":"Zusammenfassung Abschnitt 13.1","external_id":"it-recht-cards-071"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 80 DSGVO\nWas regelt Art. 80 DSGVO zur kollektiven Rechtsdurchsetzung?","answer":"Art. 80 DSGVO ermöglicht die Einbindung von Verbänden/Organisationen.\n\n- **Art. 80 Abs. 1 DSGVO:** Vertretung im Auftrag einer betroffenen Person.\n- **Art. 80 Abs. 2 DSGVO:** Verbandsklage im eigenen Namen, soweit nationales Recht dies vorsieht.\n\nKlausurbezug: Nicht nur der einzelne Betroffene kann datenschutzrechtliche Interessen durchsetzen; kollektive Verfahren können hinzutreten.","tags":["dsgvo","durchsetzung","art80"],"source":"Zusammenfassung Abschnitt 13.1","external_id":"it-recht-cards-072"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Datenschutzaufsicht\nWelche Datenschutzaufsichtsstellen solltest du unterscheiden?","answer":"- **EDSA/EDPB:** europäische Koordinations- und Kohärenzstelle, keine lokale Einzelfallaufsicht.\n- **BfDI:** Aufsicht für Behörden des Bundes.\n- **Landesdatenschutzbeauftragte/BayLDA:** Aufsicht für öffentliche und nichtöffentliche Stellen der Länder.\n- **LfDI Baden-Württemberg:** zuständig für baden-württembergische Stellen im jeweiligen Zuständigkeitsbereich.\n\nPrüfungsfalle: Zuständigkeit nicht mit materieller Rechtsfrage vermischen.","tags":["datenschutzaufsicht","durchsetzung"],"source":"Zusammenfassung Abschnitt 13.3","external_id":"it-recht-cards-073"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 58 DSGVO\nWelche Befugniskategorien der Aufsichtsbehörden nennt Art. 58 DSGVO?","answer":"Art. 58 DSGVO unterscheidet:\n\n- **Untersuchungsbefugnisse, Art. 58 Abs. 1:** Informationen, Unterlagen, Untersuchungen.\n- **Abhilfebefugnisse, Art. 58 Abs. 2:** Warnung, Verwarnung, Anweisung, Beschränkung oder Verbot der Verarbeitung, Widerruf von Zertifizierungen.\n- **Beratungs- und Genehmigungsbefugnisse, Art. 58 Abs. 3:** Beratung, Stellungnahmen, Genehmigungen, Standardklauseln.\n\nPrüfungsfalle: Sachverhaltsaufklärung nicht vorschnell als Sanktion einordnen.","tags":["dsgvo","art58","aufsicht"],"source":"Zusammenfassung Abschnitt 13.4","external_id":"it-recht-cards-074"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Gerichtszweige\nWelche Gerichte können bei IT-Sicherheit und Datenschutz zuständig sein?","answer":"- **Zivilgerichte:** DSGVO-Ansprüche, Wettbewerber, IT-Mängel, UrhG, § 823 BGB.\n- **Arbeitsgerichte:** Datenschutz und IT-Sicherheit im Beschäftigungskontext.\n- **Strafgerichte:** StGB, § 106 UrhG, ggf. DSGVO-Bußgeldbezug über § 41 BDSG.\n- **Verwaltungsgerichte:** Rechtsschutz gegen behördliche Maßnahmen, z. B. Datenschutzaufsicht oder BSI.\n- **EuGH:** Auslegung von DSGVO, DSA, KI-VO und EU-Grundrechten.\n\nPrüfungsfalle: Gerichtszweig aus Streitgegenstand und Beteiligten ableiten.","tags":["gerichte","durchsetzung"],"source":"Zusammenfassung Abschnitt 13.5","external_id":"it-recht-cards-075"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Verfahrensgang\nWie läuft ein gerichtliches Verfahren grob ab?","answer":"Grobstruktur:\n\n1. Klage oder Anklage.\n2. Zustellung an Beklagten oder Angeklagten.\n3. Stellungnahmen der Beteiligten.\n4. Beweiserhebung, falls erforderlich.\n5. Urteil.\n6. Danach ggf. Vollstreckung oder Rechtsmittel.\n\nKlausurbezug: Materielle Anspruchsgrundlage beantwortet nicht automatisch, wie der Anspruch praktisch durchgesetzt wird.","tags":["verfahren","durchsetzung"],"source":"Zusammenfassung Abschnitt 13.6","external_id":"it-recht-cards-076"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Normen-Schnellcheck Datenschutzfall\nWelche Normen prüfst du typischerweise in einem Datenschutzfall?","answer":"Schnellcheck:\n\n- Art. 2, 3 DSGVO: Anwendungsbereich\n- Art. 4 DSGVO: Begriffe und Rollen\n- Art. 5 DSGVO: Grundsätze\n- Art. 6 DSGVO: Rechtsgrundlage\n- ggf. Art. 9 DSGVO: besondere Kategorien\n- Art. 12-23 DSGVO: Betroffenenrechte\n- Art. 24, 25, 28, 30, 32 DSGVO: Organisation/TOM\n- Art. 33, 34 DSGVO: Datenschutzverletzung\n- Art. 82, 83 DSGVO: Schadensersatz/Bußgeld\n- Art. 58 DSGVO: Aufsichtsbehörden","tags":["dsgvo","normen","pruefung"],"source":"Zusammenfassung Abschnitt 14.3","external_id":"it-recht-cards-077"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Spezialrecht im IT-Recht\nWelche Spezialnormen solltest du neben der DSGVO im Blick behalten?","answer":"Je nach Fall insbesondere:\n\n- § 25 TDDDG: Cookies/Endeinrichtungen\n- § 19 TDDDG: IT-Sicherheit digitaler Dienste\n- §§ 30-33, 35, 38 BSIG: IT-Sicherheitsorganisation\n- §§ 61, 62 BSIG: BSI-Eingriffsmaßnahmen\n- §§ 433 ff., 535 ff., 633 ff., 327 ff. BGB: IT-Produkte\n- § 823 BGB: Delikt\n- §§ 202a-202c, 303a, 303b StGB: IT-Strafrecht\n- §§ 69a, 69c, 69d UrhG: Software\n- KI-VO, DSA und CRA\n\nPrüfungsfalle: Das passende Spezialrecht kann die DSGVO ergänzen oder die Falllösung in eine andere Richtung führen.","tags":["normen","spezialrecht"],"source":"Zusammenfassung Abschnitt 14.3","external_id":"it-recht-cards-078"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Öffnungsklauseln\nWarum sind Öffnungsklauseln im Datenschutzrecht wichtig?","answer":"Die DSGVO gilt unmittelbar und verdrängt entgegenstehendes nationales Recht. Nationale Normen wie BDSG oder LDSG können aber relevant werden, wenn die DSGVO eine Öffnungsklausel enthält oder der Bereich außerhalb der DSGVO liegt.\n\nBeispiele: Beschäftigtendaten, Forschung, öffentliche Stellen und spezielle Verarbeitungskontexte.\n\nPrüfungsfalle: BDSG/LDSG nicht isoliert prüfen, sondern zuerst DSGVO-Anwendungsbereich und Öffnungsklausel klären.","tags":["dsgvo","rechtsquellen","bdsg"],"source":"Zusammenfassung Abschnitt 3.2 und 2.3","external_id":"it-recht-cards-079"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Art. 9 DSGVO\nWann musst du besondere Kategorien personenbezogener Daten prüfen?","answer":"Art. 9 DSGVO wird relevant bei besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, biometrischen Daten, politischen Meinungen oder ähnlichen sensiblen Informationen.\n\nPrüfungsidee:\n\n- Liegen besondere Kategorien vor?\n- Gibt es eine Ausnahme oder spezielle Rechtsgrundlage?\n- Welche zusätzlichen Schutzmaßnahmen sind erforderlich?\n\nPrüfungsfalle: Art. 6 DSGVO allein genügt bei Art. 9-Daten regelmäßig nicht.","tags":["dsgvo","art9","sensible-daten"],"source":"Zusammenfassung Abschnitt 5.3, 11.3 und Normenreferenz","external_id":"it-recht-cards-080"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# Anspruchsprüfung\nWas bedeutet die Formel „Wer will was von wem woraus?“ im IT-Recht?","answer":"Die Formel strukturiert Anspruchsfälle:\n\n- **Wer:** Anspruchsteller.\n- **Was:** begehrte Rechtsfolge, z. B. Schadensersatz, Unterlassung, Auskunft.\n- **Von wem:** richtiger Anspruchsgegner/Passivlegitimation.\n- **Woraus:** Anspruchsgrundlage, z. B. Art. 82 DSGVO, § 823 BGB, § 97 UrhG.\n\nKlausurbezug: Besonders wichtig bei Internet-Haftung, Datenschutzschäden und IT-Produktmängeln.","tags":["juramethode","anspruchspruefung"],"source":"Zusammenfassung Abschnitt 12.2 und 13.5","external_id":"it-recht-cards-081"}
{"semester":"Semester 4","subject":"IT-Recht","deck":"Semester 4","question":"# IT-Recht-Falllösung\nWelche Themen musst du bei einem Hackerangriff mit Kundendaten typischerweise trennen?","answer":"Typische getrennte Prüfung:\n\n- DSGVO-Anwendbarkeit und Personenbezug\n- Rollen: Verantwortlicher/Auftragsverarbeiter\n- Art. 32 DSGVO: angemessene TOM\n- Art. 33/34 DSGVO: Meldung und Benachrichtigung\n- Art. 82 DSGVO: Schaden, Kausalität, Entlastung\n- ggf. BSIG/TDDDG-Pflichten\n- ggf. Vertrags-/Deliktshaftung\n- Durchsetzung durch Betroffene oder Aufsicht\n\nPrüfungsfalle: Nicht alles unter „Datenschutzverletzung“ zusammenwerfen.","tags":["fallpruefung","dsgvo","it-sicherheit"],"source":"Zusammenfassung Abschnitte 6.3, 7.2, 8 und 13","external_id":"it-recht-cards-082"}