# Compliance-Status

**Automatisch generiert am 12.05.2026 um 03:07 Uhr** · Monatlicher Compliance-Check (Template-basiert) · [Audit-Log](https://docs.empennage.de/books/it-organisation/page/audit-log)

## DSGVO-Compliance-Checkliste

<table id="bkmrk-rechtsgrundlagethema"><thead><tr><th style="white-space:nowrap">Rechtsgrundlage</th><th>Thema</th><th>Status</th><th>Wo / Was fehlt</th></tr></thead><tbody><tr><td style="white-space:nowrap">Art. 5 DSGVO</td><td>Datenklassifizierung</td><td style="white-space:nowrap"><span style="background:#E1F5EE;color:#085041;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">OK</span></td><td>[Datenklassifizierung](https://docs.empennage.de/books/it-organisation/page/datenklassifizierung) — 4 Klassen dokumentiert</td></tr><tr><td style="white-space:nowrap">Art. 13/14</td><td>Informationspflichten</td><td style="white-space:nowrap"><span style="background:#FDEAEA;color:#A32D2D;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Offen</span></td><td>Erstellen: [Eltern-Info-Brief (Art. 13)](https://docs.empennage.de/books/it-organisation/page/eltern-info-brief-art-13-dsgvo) — Vorlage vorhanden, noch nicht versandt</td></tr><tr><td style="white-space:nowrap">Art. 25 DSGVO</td><td>Privacy by Design</td><td style="white-space:nowrap"><span style="background:#FDEAEA;color:#A32D2D;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Offen</span></td><td>Datenschutz-Folgenabschätzung fehlt — im Kapitel Compliance anlegen</td></tr><tr><td style="white-space:nowrap">Art. 28 DSGVO</td><td>Auftragsverarbeitung</td><td style="white-space:nowrap"><span style="background:#FAEEDA;color:#633806;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Teilweise</span></td><td>[AVV-Vorlage](https://docs.empennage.de/books/it-organisation/page/auftragsverarbeitungsvertrag-avv) vorhanden — mit netcup + Anthropic abschließen</td></tr><tr><td style="white-space:nowrap">Art. 30 DSGVO</td><td>Verarbeitungsverzeichnis</td><td style="white-space:nowrap"><span style="background:#FAEEDA;color:#633806;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Teilweise</span></td><td>[VVT-Eintrag Schulfunk](https://docs.empennage.de/books/it-organisation/page/verzeichnis-von-verarbeitungstatigkeiten-eintrag) — Vorlage vorhanden, vervollständigen</td></tr><tr><td style="white-space:nowrap">Art. 32 DSGVO</td><td>TOMs</td><td style="white-space:nowrap"><span style="background:#FAEEDA;color:#633806;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Teilweise</span></td><td>[Datenklassifizierung](https://docs.empennage.de/books/it-organisation/page/datenklassifizierung) definiert Maßnahmen — technische Umsetzung prüfen</td></tr><tr><td style="white-space:nowrap">Art. 37 DSGVO</td><td>Datenschutzbeauftragter</td><td style="white-space:nowrap"><span style="background:#E1F5EE;color:#085041;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">OK</span></td><td>Kein DSB erforderlich (Startup &lt;20 MA, keine großmaßstäbige Verarbeitung). Datenschutz-Aufgaben: Philipp Wolters (Gründer). GF kann nicht formaler DSB sein (Interessenkonflikt Art. 38 Abs. 6).</td></tr></tbody></table>

## Legende

- <span style="background:#E1F5EE;color:#085041;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">OK</span> Umgesetzt
- <span style="background:#FAEEDA;color:#633806;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Teilweise</span> In Bearbeitung
- <span style="background:#FDEAEA;color:#A32D2D;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Offen</span> Handlungsbedarf
- <span style="background:#EEEDFE;color:#3C3489;padding:2px 8px;border-radius:4px;font-size:12px;font-weight:600;white-space:nowrap">Hinweis</span> Klärungsbedarf

*Wird monatlich am 1. des Monats automatisch aktualisiert (n8n). · [Audit-Log ansehen](https://docs.empennage.de/books/it-organisation/page/audit-log)*