IT- / Datenschutzrecht
DSGVO-Bußgeld-Widerspruch + VG-Klage
anymize entfernt Mandanten-, Beteiligten- und Verfahrens-Klarnamen, Aktenzeichen, Behörden-Korrespondenz-Inhalte und Vorfalls-Details automatisch aus dem Bescheid und dem Widerspruchs-Entwurf, bevor sie an GPT, Claude oder Gemini gehen — und setzt sie nach der KI-Antwort wieder ein. So strukturieren Sie einen Widerspruch gegen einen DSGVO-Bußgeld-Bescheid mit Verhältnismäßigkeits-Argumentation entlang Art. 83 Abs. 2 DSGVO und einer parallelen VG-Klage-Vorbereitung, ohne § 43a BRAO oder § 203 StGB zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Der DSGVO-Bußgeld-Widerspruch ist das Schriftsatz-Format mit der höchsten Verhältnismäßigkeits-Dichte im Datenschutzrecht. Art. 83 Abs. 2 DSGVO listet zehn Bemessungs-Kriterien (lit. a–k), gegen die jeder Bescheid einzeln zu prüfen ist. Wer den Widerspruch manuell strukturiert, sitzt 3–5 Stunden am Erst-Entwurf — die Bemessungs-Analyse braucht systematische Tabellenarbeit, die Verhältnismäßigkeit braucht eine Drei-Stufen-Prüfung (Geeignetheit, Erforderlichkeit, Angemessenheit), und die parallele VG-Klage-Vorbereitung nach § 42 VwGO i.V.m. § 20 BDSG hat eigene Fristen. Mit anymize geht der Sachverhalt anonymisiert an ein Frontier-Modell — Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen und Vorfalls-Details verlassen das Haus nicht. Die Schriftsatz-Strukturierung läuft auf pseudonymisiertem Text. Die anwaltliche Wertung — Erfolgsaussichten, Vergleichs-Bereitschaft, prozesstaktische Reihenfolge — bleibt bei Ihnen.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Fachanwält:in für IT-Recht; Fachanwält:in für Verwaltungsrecht mit Datenschutz-Schwerpunkt; Inhouse-Compliance-Lead mit anwaltlicher Beratungsfunktion und VG-Prozess-Erfahrung.
- Seniorität
- Spezialist:in mit Verwaltungsverfahrens-Erfahrung — der Widerspruch verlangt zugleich materielle Argumentation gegen Art. 83 Abs. 2 DSGVO und prozessuale Vorbereitung nach § 42 VwGO. Wer beides beherrscht, beschleunigt mit anymize die Strukturierungs-Phase, ohne an der Würdigung zu sparen.
- Kanzleigröße
- Einzelkanzlei mit Datenschutz- oder Verwaltungsrechts-Boutique-Profil bis Großkanzlei mit IT-/Verwaltungs-Praxis. Der Effizienz-Hebel ist beim Konzern-Bußgeld mit mehrstelliger Bemessungs-Grundlage besonders hoch — dort entscheidet die Tabellen-Tiefe der Verhältnismäßigkeits-Argumentation.
- Spezifische Kontexte
- Mandantschaft erhält einen DSGVO-Bußgeld-Bescheid der LfDI/BfDI mit konkretem Betrag. Oder die Kanzlei wird zur Zweitberatung gezogen, weil das Mandat den Bescheid bereits außergerichtlich kommuniziert hat. Oder die VG-Klage steht als prozessuale Eskalation an, weil der Widerspruch abgewiesen wurde.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Der DSGVO-Bußgeld-Widerspruch verschränkt drei Dimensionen, die nur gemeinsam tragen: (1) die formelle Rechtmäßigkeit des Bescheids — Anhörung nach § 28 VwVfG, Zuständigkeit der Aufsichtsbehörde, Begründungs-Tiefe nach § 39 VwVfG; (2) die materielle Tatbestands-Prüfung — Vorliegen einer Pflichtverletzung nach DSGVO, Zurechnung zum Verantwortlichen / Auftragsverarbeiter, Verschulden nach Art. 83 Abs. 2 lit. b DSGVO; (3) die Bemessungs-Verhältnismäßigkeit — die zehn Kriterien aus Art. 83 Abs. 2 lit. a–k mit individueller Würdigung, ergänzt um den EDPB-Leitlinien-Stand 04/2022. Wer das manuell aufsetzt, sitzt 3–5 Stunden am Erst-Entwurf. Wer ChatGPT oder Claude direkt nutzen würde, kommt schneller — verletzt aber § 43a BRAO und § 203 StGB, sobald Mandanten-Identität, Vorfalls-Daten und Behörden-Aktenzeichen das Haus verlassen. anymize löst genau diesen Konflikt: Klarnamen, Aktenzeichen, Beteiligten-Identitäten und Vorfalls-Details werden vor dem KI-Aufruf zu Platzhaltern; die KI-Antwort kommt strukturiert zurück, anymize re-identifiziert. Die Erfolgsaussichten-Wertung, die Vergleichs-Strategie und die prozesstaktische Reihenfolge bleiben anwaltliche Eigenleistung.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Widerspruch
~3 Std
Frontier-KI extrahiert Bescheid-Substanz, baut die Art.-83-Abs.-2-Tabelle, strukturiert die Verhältnismäßigkeits-Drei-Stufen-Prüfung und legt das VG-Klage-Gerüst in unter 25 Minuten. Anwaltliche Würdigung, Erfolgsaussichten-Bewertung und Vergleichs-Strategie kommen wie gewohnt obendrauf.
Mehrwert pro Mandat
€ 750–1.350
Stundensatz IT-/Verwaltungsrecht (€ 250–450/h) angewandt auf 3 Stunden freigespielte Strukturierungs-Zeit. Bei Konzern-Bußgeldern mit mehrstelliger Bemessungs-Grundlage und parallelem VG-Verfahren rechnet sich der Hebel mehrfach.
Vertraulichkeit
strukturell
anymize entfernt 40+ Kategorien personenbezogener Daten — Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen, Vorfalls-Details, IBANs und Adressen — bevor der Text das Haus verlässt.
Erkennungsrate
>95 %
Dreifach geprüft (Algorithmus + zwei spezialisierte KI-Prüfungen). Restmenge kontrollieren Sie im Vorschau-Modus vor dem KI-Aufruf — bei Bescheid-Übernahmen mit zahlreichen Aktenzeichen ist die Vorschau besonders wertvoll.
So gehen Sie vor
In 5 Schritten zum Antrag
Bescheid und Verfahrens-Akte bereitstellen. Sie übernehmen den Bußgeld-Bescheid der Aufsichtsbehörde, die vorangegangene Anhörung nach § 28 VwVfG, die Stellungnahmen der Mandantschaft, ggf. das Verarbeitungsverzeichnis und die DSFA, soweit der Bescheid darauf Bezug nimmt. Zusätzlich nützlich: interne Forensik-Berichte zur Pflichtverletzung und Dokumentation der unternommenen Abhilfe-Maßnahmen.
Sie
Mandatsgrundlage · Bescheid-Substanz strukturieren
anymize anonymisiert automatisch. Über 40 Kategorien personenbezogener Daten — Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen, beteiligte Mitarbeitende, betroffene Personen, IP-Adressen, IBANs, Vorfalls-Details — werden durch semantische Platzhalter im Format [[Kategorie-Hash]] ersetzt. Sie sehen die Vorschau vor dem KI-Aufruf. Bei Bescheid-Übernahme mit zahlreichen Aktenzeichen empfehlen wir, die Aktenzeichen-Kategorie einmal komplett zu sichten.
anymize
§ 43a BRAO Verschwiegenheit · § 203 StGB
Frontier-KI strukturiert. Der pseudonymisierte Bescheid geht an Ihr gewähltes Modell — GPT, Claude oder Gemini, alle in anymize verfügbar. Mit dem unten stehenden Prompt fragen Sie eine formelle Rechtmäßigkeits-Prüfung, eine materielle Tatbestands-Analyse, eine Art.-83-Abs.-2-Bemessungs-Tabelle und ein VG-Klage-Gerüst nach § 42 VwGO ab. Die KI sieht keine Klarnamen — sie arbeitet ausschließlich mit den Platzhaltern.
GPT / Claude / Gemini in anymize
Schriftsatz-Strukturierung in Minuten
anymize re-identifiziert. Die KI-Antwort kommt mit Platzhaltern zurück; anymize setzt automatisch die Originaldaten wieder ein. Sie erhalten einen Widerspruchs-Entwurf mit Verhältnismäßigkeits-Tabelle und ein VG-Klage-Gerüst, die Sie anwaltlich würdigen: Erfolgsaussichten der einzelnen Argumente bewerten, Vergleichs-Bereitschaft der Behörde einschätzen, prozesstaktische Reihenfolge festlegen.
anymize + Sie
Bidirektionale Anonymisierung · anwaltliche Würdigung
Mandanten-Abstimmung und Einreichung. Sie stimmen Erfolgsaussichten, Vergleichs-Strategie und Kostenrisiken mit der Mandantschaft ab, reichen den Widerspruch fristgerecht bei der zuständigen Aufsichtsbehörde ein (Monatsfrist nach § 70 Abs. 1 VwGO, soweit anwendbar) und bereiten parallel die VG-Klage vor — Anfechtungsklage nach § 42 Abs. 1 Var. 1 VwGO bei zuständigem Verwaltungsgericht, in Bayern mit Besonderheiten nach § 41 BayDSG.
Sie
§ 70 VwGO Widerspruchsfrist · § 42 VwGO Anfechtungsklage
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt 40+ Kategorien personenbezogener Daten — Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen, beteiligte Mitarbeitende, betroffene Personen, IP-Adressen, IBANs, Vorfalls-Details — mit über 95 % Erkennungsrate.
- Dreistufige Prüfung: Algorithmische Analyse, dann zwei spezialisierte KI-Prüfungen, die auch Kontext berücksichtigen (z. B. „BfDI“ als Behördenbezeichnung vs. als Aktenzeichen-Bestandteil).
- Bidirektionale Anonymisierung: Platzhalter werden eingesetzt, das Frontier-Modell antwortet mit Kontext, anymize re-identifiziert beim Empfang — wichtig für die Bescheid-Bezugnahme mit korrektem Aktenzeichen.
- Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Was Sie als Anwält:in tun
- Bescheid, vorangegangene Anhörung und interne Forensik-Berichte bereitstellen — vollständige Substanz ist die Voraussetzung für die KI-Strukturierung.
- Vorschau der Anonymisierung sichten — bei Aktenzeichen-dichten Bescheiden lohnt der genaue Blick auf die Aktenzeichen-Kategorie.
- Verhältnismäßigkeits-Tabelle anwaltlich würdigen — die rechtliche Bewertung der Bemessungs-Kriterien im Einzelfall und die Erfolgsaussichten-Einstufung leistet die KI bewusst nicht.
- Vergleichs-Strategie und prozesstaktische Reihenfolge festlegen, Widerspruch fristgerecht einreichen, VG-Klage vorbereiten.
Daten-Input
Bußgeld-Bescheid der Aufsichtsbehörde (PDF, Word), vorangegangene Anhörung nach § 28 VwVfG, Stellungnahmen der Mandantschaft, ggf. Verarbeitungsverzeichnis, DSFA und interne Forensik-Berichte. anymize akzeptiert PDFs, Word-Dokumente und Klartext.
Output-Kontrolle
Pseudonymisierter Text geht an die KI. Re-identifizierter Widerspruchs-Entwurf mit Verhältnismäßigkeits-Tabelle und VG-Klage-Gerüst kommt zurück. anymize selbst trifft keine inhaltlichen Aussagen — die Strukturierung leistet das Frontier-Modell, die Würdigung machen Sie.
Freigabeprozess
Sie behalten jederzeit die Hoheit: Sichtung der Anonymisierung, anwaltliche Bewertung der Bemessungs-Kriterien, Erfolgsaussichten-Einstufung, Vergleichs-Strategie, Einreichung und VG-Klage-Vorbereitung — alles im üblichen Kanzlei-Workflow. anymize ist der Anonymisierungs-Layer, keine Workflow-Software und kein Ersatz für die anwaltliche Bewertung der Bemessungs-Grundlage.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Bußgeld-Bescheid, Anhörungs-Dokumente und Mandanten-Stellungnahme in anymize einfügen — die Anonymisierung läuft automatisch (Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen, Vorfalls-Details werden zu Platzhaltern).
2. Diesen Prompt kopieren und an die Dokumenten-Substanz anhängen.
3. In anymize unter „Tools → Reasoning“ auf „Thinking-Modus“ stellen, dann KI-Aufruf starten — der Output kommt re-identifiziert zurück.
# Rolle
Du bist Schriftsatz-Strukturierungs-Assistenz für eine IT-/Verwaltungsrechts-Kanzlei.
Rechtsstand: <heutiges Datum — bitte aktuell ermitteln und hier einsetzen>.
# Aufgabe
Strukturiere für den vorgelegten DSGVO-Bußgeld-Bescheid einen Widerspruch
mit drei Argumentationsachsen — (1) formelle Rechtmäßigkeit, (2) materielle
Tatbestands-Prüfung, (3) Bemessungs-Verhältnismäßigkeit nach Art. 83 Abs. 2
DSGVO — und parallel das prozessuale Gerüst einer Anfechtungsklage nach
§ 42 Abs. 1 Var. 1 VwGO i.V.m. § 20 BDSG.
Liefere zwei abgegrenzte Output-Blöcke: Block A — Widerspruch; Block B —
VG-Klage-Gerüst. Die anwaltliche Wertung — Erfolgsaussichten,
Vergleichs-Bereitschaft, prozesstaktische Reihenfolge — ist NICHT
deine Aufgabe.
# Inhalt — Block A: Widerspruch
1. Formelle Rechtmäßigkeit
Tabelle mit Spalten: Prüfpunkt | Anforderung | Befund im Bescheid | Mangel?
Prüfpunkte:
a) Zuständigkeit der Aufsichtsbehörde (Sitz des Verantwortlichen, Lead-Aufsicht Art. 56 DSGVO?)
b) Anhörung nach § 28 VwVfG vor Bescheid-Erlass
c) Begründungs-Tiefe nach § 39 VwVfG
d) Bekanntgabe nach § 41 VwVfG
e) Rechtsbehelfsbelehrung nach § 37 Abs. 6 VwVfG
f) Frist-Wahrung des Bescheids (Verjährung Art. 83 Abs. 5 lit. a–c bzw. Abs. 6 DSGVO)
2. Materielle Tatbestands-Prüfung
Tabelle mit Spalten: Behauptete Pflichtverletzung | Normgrundlage | Sachverhalts-Substanz | Bestreitens-Ansatz
Pflichten typischerweise:
a) Art. 5 DSGVO Grundsätze (Rechtmäßigkeit, Zweckbindung etc.)
b) Art. 6 DSGVO Rechtsgrundlage
c) Art. 28 DSGVO Auftragsverarbeitung
d) Art. 32 DSGVO Sicherheit (TOMs)
e) Art. 33/34 DSGVO Meldepflichten
f) Art. 35 DSGVO DSFA
g) Art. 13/14 DSGVO Transparenz
Zurechnungs-Ansätze:
- Zurechnung zum Verantwortlichen — wer hat „verarbeitet“?
- Zurechnung zum Auftragsverarbeiter — eigene Pflichten nach Art. 28 Abs. 3
- Verschulden nach Art. 83 Abs. 2 lit. b DSGVO (vorsätzlich/fahrlässig)
3. Bemessungs-Verhältnismäßigkeit nach Art. 83 Abs. 2 DSGVO
Tabelle mit Spalten: Kriterium (lit. a–k) | Maßgabe | Bescheid-Würdigung | Bestreiten-Ansatz
Kriterien:
a) Art, Schwere und Dauer des Verstoßes
b) Vorsatz / Fahrlässigkeit
c) Maßnahmen zur Minderung des Schadens
d) Verantwortlichkeitsgrad (TOMs nach Art. 32)
e) Frühere Verstöße
f) Kooperation mit der Aufsichtsbehörde
g) Kategorien betroffener Daten
h) Art und Weise der Bekanntwerdung der Verletzung
i) Frühere Anordnungen / Maßnahmen gegen den Verantwortlichen
j) Einhaltung genehmigter Verhaltensregeln (Codes of Conduct) / Zertifizierungen
k) Erschwerende / mildernde Umstände (finanzielle Vorteile / Schäden)
Drei-Stufen-Prüfung der Bemessung:
- Geeignetheit der Bußgeld-Höhe (zweckdienlich?)
- Erforderlichkeit (kein milderes Mittel — z. B. Verwarnung nach Art. 58?)
- Angemessenheit (Verhältnis zur Schwere und Wirtschafts-Größe)
4. Hilfs- und Streitfragen
- EDPB-Leitlinien 04/2022 — Berechnungs-Methode der Aufsichtsbehörden
- EuGH C-807/21 (Deutsche Wohnen) — Bußgeld-Adressat ist das Unternehmen
- EuGH C-340/21 (Natsionalna agentsia) — Verschuldens-Maßstab
- Konzern-Umsatz vs. Einzel-Tochter-Umsatz als Bemessungs-Basis
- Konkurrenz mit nationalen OWiG-Vorschriften
5. Antrag
- Antrag auf Aufhebung des Bescheids
- Hilfsantrag auf Reduzierung der Bußgeld-Höhe
- ggf. Antrag auf aufschiebende Wirkung nach § 80 Abs. 4 VwGO
# Inhalt — Block B: VG-Klage-Gerüst
1. Zuständiges Gericht
- Verwaltungsgericht am Sitz der Aufsichtsbehörde nach § 52 Nr. 3 VwGO
- Bei bundesweit zuständigen Behörden: VG am Behördensitz
- Bayern: Besonderheiten nach § 41 BayDSG
2. Statthafte Klageart
- Anfechtungsklage nach § 42 Abs. 1 Var. 1 VwGO i.V.m. § 20 BDSG
- Klagefrist § 74 Abs. 1 VwGO — ein Monat nach Widerspruchs-Bescheid
3. Klagebegründungs-Gliederung
- Klagebefugnis nach § 42 Abs. 2 VwGO — adressierter Bescheid genügt
- Verweis auf Widerspruchs-Argumentation
- Ergänzung um klageweise vorgebrachte Tatsachen
- Beweisangebote (Zeugen, Sachverständige, Augenschein)
4. Prozessuale Hilfsanträge
- Antrag auf aufschiebende Wirkung nach § 80 Abs. 5 VwGO bei Sofortvollzug
- Antrag auf vorläufigen Rechtsschutz nach § 123 VwGO bei begleitenden Anordnungen
- ggf. Vorlagefrage an EuGH nach Art. 267 AEUV
5. Kosten und Streitwert
- Streitwert nach § 52 GKG (Bußgeld-Höhe als Anknüpfung)
- Kostenrisiko nach § 154 VwGO (unterliegende Partei)
# Format
Markdown. Tabellen für formelle Prüfung, materielle Pflichten und
Bemessungs-Kriterien. Aufzählungen für die VG-Klage-Gerüst-Punkte.
Bei jeder Lücke / Bemessungs-Schwäche ein Markierungs-Tag:
- [STANDARD] — typischer Bescheid-Mangel, regelmäßig angreifbar
- [KRITISCH] — formaler Mangel mit Aufhebungs-Potential
- [PRUEFUNG] — anwaltliche Bewertung im Einzelfall erforderlich
# Verbote
KEINE Erfolgsaussichten-Prognose in Prozent.
KEINE Empfehlung zur Vergleichs-Bereitschaft der Behörde.
KEINE Spekulation zur Bußgeld-Reduktion.
KEINE prozesstaktische Reihenfolgen-Empfehlung ohne anwaltliche Wertung.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
Bußgeld-Bescheid (Auszug)
Aufsichtsbehörde: [[Behoerde-2a4c]]
Aktenzeichen: [[Aktenzeichen-2a4c]]
Bescheid-Datum: [[Datum-1f4e]]
Verantwortlicher (Adressat des Bescheids):
[[Unternehmensname-7b3e]], [[Adresse-7b3e]],
vertreten durch [[Vorname-7b3e]] [[Nachname-7b3e]] (Geschäftsführung).
Tenor:
Gegen [[Unternehmensname-7b3e]] wird wegen Verstoßes gegen
Art. 32 Abs. 1 DSGVO und Art. 33 Abs. 1 DSGVO ein Bußgeld in
Höhe von EUR 1.450.000,00 (in Worten: eine Million
vierhundertfünfzigtausend Euro) verhängt.
Begründung (Auszug):
Am [[Datum-3h7g]] wurde im Unternehmen [[Unternehmensname-7b3e]]
ein Cyber-Angriff bekannt, bei dem über einen offen gelassenen
Cloud-Bucket des Sub-Prozessors [[Unternehmensname-9b6a]]
Stammdaten von ca. 24.000 Endkunden öffentlich zugreifbar waren.
Die Aufsichtsbehörde sieht Pflichtverletzungen in der unzureichenden
Kontrolle der Sub-Prozessor-Konfiguration (Art. 32 DSGVO) und in
der verspäteten Meldung an die Aufsichtsbehörde — sie erfolgte
erst am [[Datum-2g5f]], vier Tage nach Kenntnis am [[Datum-3h7g]].
Bei der Bemessung wurden berücksichtigt:
- Schwere des Verstoßes: hoch (24.000 Betroffene)
- Verschulden: fahrlässig
- Gegenmaßnahmen: Bucket sofort gesperrt
- Kooperation: Sachverhalt wurde nach Anhörung vollständig offengelegt
- Wirtschafts-Größe: Konzern-Umsatz [[Betrag-7b3e]] im Vorjahr
Anhörung:
Die Anhörung nach § 28 VwVfG erfolgte mit Schreiben vom [[Datum-4i8h]],
Stellungnahme [[Unternehmensname-7b3e]] vom [[Datum-5j9i]].
Mandanten-Stellungnahme (Auszug):
- Bucket-Konfiguration wurde durch [[Unternehmensname-9b6a]]
geändert, ohne dass dies im Auftrag erfolgte.
- Vier-Tages-Verzögerung der Meldung erklärt sich aus laufender
Forensik — eine Sofort-Meldung wäre nach internem Stand
irreführend gewesen.
- Konzern-Umsatz [[Betrag-7b3e]] ist die Konzern-Mutter-Größe; die
bußgeld-adressierte Tochter [[Unternehmensname-7b3e]] hat eigene
Umsatz-Größenordnung von [[Betrag-7c4f]].So liefert anymize zurück
Der Antrags-Entwurf
# Widerspruch gegen Bußgeld-Bescheid — Strukturierter Entwurf
## Block A — Widerspruch
### 1. Formelle Rechtmäßigkeit
| Prüfpunkt | Anforderung | Befund | Mangel? |
|---|---|---|---|
| Zuständigkeit | LfDI/BfDI nach Sitz | [[Behoerde-2a4c]] adressiert [[Unternehmensname-7b3e]] | [PRUEFUNG] Lead-Aufsicht Art. 56 DSGVO prüfen |
| Anhörung § 28 VwVfG | vor Bescheid-Erlass | Anhörung [[Datum-4i8h]], Stellungnahme [[Datum-5j9i]] | — |
| Begründung § 39 VwVfG | Tatsachen + Ermessen | Bemessungs-Begründung pauschal | [STANDARD] Konkretisierung der Einzel-Kriterien fehlt |
| Bekanntgabe § 41 VwVfG | Zustellungsnachweis | im Auszug nicht erkennbar | [PRUEFUNG] Bescheid-Original prüfen |
| Rechtsbehelfsbelehrung | § 37 Abs. 6 VwVfG | im Auszug nicht erkennbar | [PRUEFUNG] Bescheid-Original prüfen |
| Verjährung Art. 83 DSGVO | Abs. 5/6 — drei Jahre | Vorfall [[Datum-3h7g]], Bescheid [[Datum-1f4e]] — innerhalb Frist | — |
### 2. Materielle Tatbestands-Prüfung
| Pflichtverletzung | Normgrundlage | Sachverhalts-Substanz | Bestreitens-Ansatz |
|---|---|---|---|
| Unzureichende Sub-Prozessor-Kontrolle | Art. 32 DSGVO | Bucket des Sub-Prozessors [[Unternehmensname-9b6a]] öffentlich zugreifbar | [PRUEFUNG] Zurechnung zum Verantwortlichen — Bucket-Änderung außerhalb des Auftrags |
| Verspätete Meldung | Art. 33 Abs. 1 DSGVO | 4 Tage zwischen [[Datum-3h7g]] (Kenntnis) und [[Datum-2g5f]] (Meldung) | [STANDARD] Forensik-Argument: Sofort-Meldung wäre irreführend gewesen, Art. 33 Abs. 4 DSGVO Nachreichungs-Mechanik |
Zurechnungs-Ansätze:
- **Zurechnung Bucket-Mangel:** [[Unternehmensname-9b6a]] änderte die Konfiguration eigenmächtig — Zurechnung zum Verantwortlichen [[Unternehmensname-7b3e]] nur über Art. 28-Pflichten, nicht über eigene Verarbeitung [PRUEFUNG]
- **Verschulden Art. 83 Abs. 2 lit. b DSGVO:** fahrlässig im Bescheid bejaht — Mandanten-Stellungnahme stützt eher leichte Fahrlässigkeit (Sub-Prozessor-Auswahl sorgfältig erfolgt, AVV vorhanden) [STANDARD]
### 3. Bemessungs-Verhältnismäßigkeit nach Art. 83 Abs. 2 DSGVO
| Kriterium | Maßgabe | Bescheid-Würdigung | Bestreiten-Ansatz |
|---|---|---|---|
| a) Art, Schwere, Dauer | objektiv | „hoch (24.000 Betroffene)“ | [STANDARD] Schwere relativiert durch Datenkategorie (Stammdaten ohne Art. 9, ohne IBANs) |
| b) Vorsatz/Fahrlässigkeit | subjektiv | „fahrlässig“ pauschal | [STANDARD] leichte Fahrlässigkeit substantiieren — AVV vorhanden, Sub-Prozessor-Auswahl sorgfältig |
| c) Schadensminderung | nachträglich | „Bucket sofort gesperrt“ | — mildernd anerkannt |
| d) Verantwortlichkeitsgrad TOMs | Art. 32 | im Bescheid nicht aufgeschlüsselt | [STANDARD] eigene TOMs des Verantwortlichen darstellen |
| e) Frühere Verstöße | Vorbelastung | im Bescheid nicht angesprochen | [STANDARD] keine Vorbelastung — milderndes Argument |
| f) Kooperation | Mitwirkung | „vollständig offengelegt“ | — mildernd anerkannt |
| g) Datenkategorien | Sensitivität | Stammdaten — keine Art. 9 | [STANDARD] mildernd: keine Art.-9-Daten, keine Kinder-Daten |
| h) Bekanntwerdung | Quelle | Sub-Prozessor-Meldung | [STANDARD] mildernd: eigene Aufdeckung, nicht Aufsichtsbehörden-Initiative |
| i) Frühere Anordnungen | Vorbescheide | im Bescheid nicht angesprochen | [STANDARD] keine — milderndes Argument |
| j) Codes of Conduct | Zertifizierungen | im Bescheid nicht angesprochen | [PRUEFUNG] ISO 27001 / TISAX vorhanden? Falls ja: einbringen |
| k) Erschwerende/mildernde Umstände | finanziell | Konzern-Umsatz [[Betrag-7b3e]] als Basis | [KRITISCH] Bemessungs-Basis prüfen — Tochter-Umsatz [[Betrag-7c4f]] oder Konzern? |
**Drei-Stufen-Prüfung der Bemessung:**
- **Geeignetheit:** Bußgeld grundsätzlich geeignet, generalpräventiv zu wirken — unbestritten
- **Erforderlichkeit:** Verwarnung nach Art. 58 Abs. 2 lit. b DSGVO als milderes Mittel nicht geprüft — [STANDARD] bei Erst-Verstoß typisch verlangt
- **Angemessenheit:** EUR 1.450.000 bei [[Betrag-7c4f]] (Tochter) oder [[Betrag-7b3e]] (Konzern)? [KRITISCH] Bemessungs-Basis ist entscheidende Streitfrage
### 4. Hilfs- und Streitfragen
- EDPB-Leitlinien 04/2022 — die im Bescheid genutzte Bemessungs-Methode ist nicht offengelegt [STANDARD]
- EuGH C-807/21 (Deutsche Wohnen) — Bußgeld-Adressat ist das Unternehmen; gilt direkt
- EuGH C-340/21 (Natsionalna agentsia) — Verschulden ist Voraussetzung, nicht nur Pflichtverletzung
- Bemessungs-Basis Konzern vs. Tochter: Art. 83 Abs. 5 DSGVO spricht von „Unternehmen“ — Auslegung zugunsten der Tochter-Größe vertretbar [KRITISCH]
### 5. Antrag
1. **Hauptantrag:** Aufhebung des Bescheids
2. **Hilfsantrag 1:** Reduzierung des Bußgeldes auf einen verhältnismäßigen Betrag
3. **Hilfsantrag 2:** Antrag auf aufschiebende Wirkung nach § 80 Abs. 4 VwGO bei Anordnung der sofortigen Vollziehung
---
## Block B — VG-Klage-Gerüst
### 1. Zuständiges Gericht
- VG am Sitz der [[Behoerde-2a4c]] nach § 52 Nr. 3 VwGO
- Bayern: Besonderheiten nach § 41 BayDSG ggf. zu prüfen
### 2. Statthafte Klageart
- Anfechtungsklage nach § 42 Abs. 1 Var. 1 VwGO i.V.m. § 20 BDSG
- Klagefrist § 74 Abs. 1 VwGO: ein Monat nach Bekanntgabe des Widerspruchs-Bescheids
### 3. Klagebegründungs-Gliederung
- Klagebefugnis nach § 42 Abs. 2 VwGO — Bescheid adressiert [[Unternehmensname-7b3e]]
- Verweis auf Widerspruchs-Argumentation (Bemessungs-Basis, TOMs-Würdigung, Verschuldens-Grad)
- Klageweise Ergänzungen: Sachverständigen-Gutachten zur TOMs-Bewertung; Zeugen aus Forensik-Team
### 4. Prozessuale Hilfsanträge
- Antrag auf aufschiebende Wirkung nach § 80 Abs. 5 VwGO bei Sofortvollzug
- Vorlagefrage EuGH Art. 267 AEUV — bei Klärungsbedarf zur Bemessungs-Basis Konzern vs. Tochter [PRUEFUNG]
### 5. Kosten und Streitwert
- Streitwert nach § 52 GKG: anknüpfend an Bußgeld-Höhe EUR 1.450.000
- Kostenrisiko nach § 154 VwGO
[ANWALT-PRUEFUNG: Erfolgsaussichten der einzelnen Argumente, Vergleichs-
Bereitschaft der Aufsichtsbehörde, prozesstaktische Reihenfolge (Widerspruch
zuerst — Klage parallel oder nachgelagert?) erfolgen anwaltlich.]Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 43a BRAO Verschwiegenheit
anymize ersetzt 40+ Kategorien personenbezogener Daten durch Platzhalter, bevor irgendein KI-Anbieter den Bescheid oder die Mandanten-Stellungnahme sieht. Behörden-Aktenzeichen, Mandanten-Identität, Beteiligten-Daten, Vorfalls-Details — alles automatisch erkannt mit über 95 % Erkennungsrate.
§ 43e BRAO Auftragsverarbeitung
Sie schließen einen AVV mit anymize ab. Datenverarbeitung ausschließlich in deutschen Rechenzentren (Hetzner). Originaldokumente speichern wir nicht — nur die Zuordnung Platzhalter ↔ Originaldaten, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
§ 203 StGB Geheimnisschutz
Indem Mandanten-Identität, Beteiligten-Daten und Vorfalls-Details das Haus nicht verlassen, vermeiden Sie das Offenbarungsproblem strukturell. Die anymize-Mitarbeitenden sind nach § 203 belehrt — und sehen ohnehin nur die Zuordnungstabelle, nicht den Bescheid oder die Mandanten-Stellungnahme.
§ 70 VwGO Widerspruchsfrist
Die Widerspruchsfrist beträgt einen Monat nach Bekanntgabe des Bescheids. anymize beschleunigt die Strukturierungs-Phase, ändert aber nichts an der Frist — die rechtzeitige Einreichung ist unverhandelbar. Bei Frist-Problemen prüfen Sie Wiedereinsetzung nach § 60 VwGO.
EDPB-Leitlinien 04/2022 — Berechnungs-Methode
Die Aufsichtsbehörden orientieren sich an einer harmonisierten Berechnungs-Methode. Die KI dokumentiert die Bemessungs-Argumente, die anwaltliche Würdigung der Methode-Anwendung im Einzelfall bleibt bei Ihnen. Bei mehrstelligen Bußgeldern lohnt der Blick auf die fünf Schritte der Leitlinie.
EuGH C-807/21 / C-340/21
Deutsche Wohnen und Natsionalna agentsia haben die Bußgeld-Adressaten-Frage (das Unternehmen, nicht eine natürliche Person) und den Verschuldens-Maßstab geklärt. Die KI markiert die Anwendung, die rechtliche Bewertung im Einzelfall bleibt bei Ihnen.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die juristisch entscheidende Frage beim Bußgeld-Widerspruch: Sieht der KI-Anbieter den Mandantennamen, die Behörden-Aktenzeichen und die Vorfalls-Details? Antwort mit anymize: nein. Mandantenname, Beteiligten-Identitäten, Behörden-Aktenzeichen, betroffene Personen, IP-Adressen und Vorfalls-Details werden vor dem KI-Aufruf durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 43e BRAO ist Teil des Standardvertrags, Originaldokumente werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag); bei Art.-9-Datenflüssen — etwa wenn der dem Bußgeld zugrunde liegende Vorfall Gesundheitsdaten oder andere besondere Kategorien betraf — zusätzlich Art. 9 Abs. 2 lit. f i.V.m. § 43a BRAO. Die Klarnamen werden aus dem KI-Kontext gehalten, was § 203 StGB strukturell entlastet.
Was anymize konkret leistet
- Erkennt Mandanten- und Beteiligten-Klarnamen, Behörden-Aktenzeichen, Adressen, IBANs und Vorfalls-Details mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter im Format [[Kategorie-Hash]], bevor der Bescheid und die Mandanten-Stellungnahme an GPT, Claude oder Gemini gehen.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen den Widerspruchs-Entwurf mit Verhältnismäßigkeits-Tabelle und das VG-Klage-Gerüst mit den richtigen Klarnamen zurück.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 43e BRAO-Erklärung im Standardvertrag.
- Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Bescheid, Anhörungs-Schreiben und Mandanten-Stellungnahme vollständig?
- Interne Forensik-Berichte und Abhilfe-Maßnahmen-Dokumentation bereitgestellt?
- Anonymisierungs-Vorschau gesichtet — alle Aktenzeichen erfasst?
- Bemessungs-Basis (Konzern vs. Tochter-Umsatz) im Sachverhalt geklärt?
Nach der KI-Antwort
- Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
- Formelle Prüfung vollständig — alle Verfahrens-Schritte abgedeckt?
- Bemessungs-Tabelle alle zehn Kriterien (lit. a–k) erfasst?
- [KRITISCH]-Markierungen anwaltlich nachgeprüft?
Vor der Einreichung
- Widerspruchsfrist § 70 VwGO gewahrt — Einreichungs-Datum kalkuliert?
- Erfolgsaussichten-Einstufung mit Mandantschaft besprochen?
- Vergleichs-Strategie mit Aufsichtsbehörde geprüft?
- VG-Klage-Frist § 74 VwGO im Kalender gesichert?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI gibt eine Erfolgsaussichten-Prognose in Prozent — verboten in der Aufgabe; bei Verstoß den Output verwerfen und neu starten.
- →KI behauptet eine Bußgeld-Reduktion als „üblich“ ohne EDPB-Leitlinien-Bezug — der Prompt verlangt Substanz, prüfen Sie die Markierung.
- →KI vermischt Widerspruch und VG-Klage in einem Schriftsatz-Entwurf — gleicher Mandatsgegenstand, aber unterschiedliche Verfahrens-Stadien und Adressaten.
- →KI übersieht die Bemessungs-Basis-Frage (Konzern vs. Tochter) — bei Konzern-Mandaten Bemessungs-Basis als eigenständiges Streit-Thema markieren.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen
- Bußgeld-Bemessung — insbesondere Abs. 2 lit. a–k
- Befugnisse der Aufsichtsbehörde — Anordnungen und mildere Mittel
- Sicherheit der Verarbeitung — Maßstab für TOMs
- Meldepflicht bei Datenpannen
- Gerichtlicher Rechtsschutz gegen Maßnahmen der Aufsichtsbehörden
- Anfechtungs- und Verpflichtungsklage
- Widerspruchsfrist
- Anhörung und Begründung des Verwaltungsakts
Berufsrechtliche Grundlagen
- Anwaltliche Verschwiegenheit
- Auftragsverarbeitung und IT-Auslagerung
- Verletzung von Privatgeheimnissen
Rechtsprechung und Sekundärquellen
- Bußgeld-Adressat ist das Unternehmen
- Verschuldens-Maßstab bei DSGVO-Bußgeld
- Berechnungs-Methode für Bußgelder
- Mandantentransparenz und KI-Einsatz
- KI in der anwaltlichen Praxis
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.