Audit-Vorlage
compliance-privacy
Findet, wo du personenbezogene Daten ohne Rechtsgrundlage, Consent oder Löschmöglichkeit verarbeitest.
Zugeordnet zu: GDPR · ePrivacy · EU AI Act
So funktioniert dieses Audit
Im Zentrum steht die DSGVO, erweitert um ePrivacy, den EU AI Act und CCPA, wo sie greifen. Ein Schwarm spezialisierter Agenten baut eine verifizierte Data-Flow- und RoPA-Karte und prüft dann Rechtsgrundlage, Consent und Cookies, Transparenz, Betroffenenrechte, Aufbewahrung, Drittlandtransfers, Auftragsverarbeiter-Verträge und Breach-Readiness. Den Consent prüft das Audit per Network-Trace, nicht über das Banner-UI; Lösch- und Auskunftsrechte verifiziert es End-to-End im Code. Jeder Befund zitiert einen konkreten Artikel und dazu ein File, eine Tabelle, ein Cookie oder eine Policy-Klausel.
Wann du es einsetzt
Cookie-Banner, das lügt
Marketing liefert ein Consent-Banner aus, aber Analytics- und Ad-Pixel feuern trotzdem schon beim ersten Laden. Ein Network-Trace fängt jeden nicht-essenziellen Tag, der vor dem Opt-in lädt, benennt die Zeile, die ihn einschleust, und ordnet ihn ePrivacy und Art. 6 zu — mit einem Gate-before-Consent-Fix.
Ein Nutzer stellt einen Löschantrag
Der Support verspricht in der Datenschutzerklärung die Löschung, aber niemand hat verfolgt, wo die Daten wirklich liegen. Das Audit folgt jeder Kategorie personenbezogener Daten und zeigt — gemessen an Art. 17 —, wo die Löschung nicht bis in Backups, Logs oder zu Drittanbietern durchschlägt.
AI-Feature-Launch in der EU
Ein neues Profiling- oder LLM-Feature geht ohne DPIA und ohne EU-AI-Act-Risikoklasse live. Das Audit klassifiziert das Feature, prüft die Schutzmassnahmen nach Art. 22 und die AI-Transparenzpflichten und verfolgt, ob die Daten ohne gültigen Transfermechanismus den EWR verlassen.
Was du bekommst
Eine Scorecard je Dimension, eine verifizierte Data-Flow- und RoPA-Karte und ein nach Priorität sortiertes Befundregister, in dem jeder Befund seinen Artikel zitiert und einen konkreten Vorher/Nachher-Fix liefert — überführt in GitHub-Issues unter einem Tracking-Issue.