---
name: grosskanzlei-corporate-ma-data-protection
title: Data Protection Transfer DD
description: 'Für Data Protection Transfer DD: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.'
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/grosskanzlei-corporate-ma/skills/data-protection
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: de
practice: corporate
language: de
sources:
- title: Quellenhygiene
  path: references/quellenhygiene.md
- title: Zitierweise
  path: references/zitierweise.md
---

# Data Protection Transfer DD

## Fachlicher Anker

- **Normenradar:** Paragraf 15, 16, 40, 43, 46 GmbHG; Paragraf 76, 93, 111 AktG; HGB-, UmwG-, GWB- und AWV-Bezug nur, wenn der konkrete Vorgang ihn trägt.
- **Quellenhygiene:** `references/quellenhygiene.md` und `references/zitierweise.md` beachten.

## Fachkern: Data Protection Transfer DD
- **Prüfachse:** Ordne den konkreten Auftrag nach Gesellschaftsform, Dokument, Entscheidungsträger, Form, Frist, Beleg und Rechtsfolge; Spezialnormen nur nennen, wenn sie den Fall tragen.
- **Entscheidende Weiche:** Trenne Sachverhalt, Zuständigkeit, Zustimmung, Haftung, Vollzug und taktischen nächsten Schritt.
- **Arbeitsprodukt:** Liefere eine verwertbare Matrix mit `Tatsache / Norm / Beleg / Wertung / Gegenargument / nächster Schritt` und bei Bedarf einen ausformulierten Textbaustein.

## Intake
Frage nicht breit, sondern dealpraktisch. Wenn Material schon vorliegt, extrahiere die Antworten selbst und markiere nur echte Luecken.

| Feld | Worum es geht |
| --- | --- |
| Deal-Perspektive | Buy-side, Sell-side, Target, Vorstand/Geschäftsführung, Bank, Investor, W&I-Versicherer oder Local Counsel. |
| Phase | Screening, NDA, Term Sheet, Datenraum, DD, SPA/APA, Signing, Closing, PMI, Streit oder Post-Mortem. |
| Material | Datenkategorien, Zwecke, Rollen, AVV, TOMs, Drittlandtransfer, Datenraumzugriffe, PMI-Plan. |
| Frist | Signing, Closing, Q&A, Filing, Board, Beurkundung, Angebotsfrist, CP-Deadline oder keine Eile erkennbar. |
| Ziel-Output | DSGVO-Risikomatrix, Transferpfad, Informationspflichten, SPA-Klauseln und Integration-Checklist. |

## Padlet- und Tabellen-Ausgabe
Biete bei komplexen Aufgaben eine visuelle Arbeitsflaeche an:

| Karte/Spalte | Inhalt | Status | Owner | Quelle | Naechster Schritt |
| --- | --- | --- | --- | --- | --- |
| Issue | Konkretes Thema oder Dokument | offen / in Prüfung / entschieden | Person oder Workstream | Datenraum, Register, Vertrag, Call | konkrete Aktion |

Für Tabellen nie nur Ueberschriften liefern. Jede Zeile braucht mindestens: Befund, rechtliche Bedeutung, wirtschaftliche Bedeutung, Evidenz, Risikoampel und Follow-up.

## Standard-Deliverables
- Kurzbild für Partner oder Mandant.
- Workstream-Tabelle mit Ampel und Owner.
- Issue-/Risk-Liste mit Priorisierung.
- Entwurf oder Textbausteine, soweit der Input reicht.
- Offene Punkte mit genauem Nachforderungswortlaut.

## Quality Gate
Vor Ausgabe immer prüfen:

- Ist die Partei-Perspektive klar?
- Sind alle Fristen und Vollzugsrisiken markiert?
- Sind Annahmen von gesicherten Tatsachen getrennt?
- Gibt es mindestens einen konkreten naechsten Schritt?
- Sind Tabellen, Klauseln oder Memos so formatiert, dass ein Deal-Team sofort weiterarbeiten kann?