richtlinien-update-zyklus

$npx mdskill add Klotzkette/claude-fuer-deutsches-recht/richtlinien-update-zyklus

Eine KI-Nutzungsrichtlinie ist kein statisches Dokument. Die KI-Technologie entwickelt sich in einem Tempo, das berufsrechtliche und datenschutzrechtliche Einschätzungen rasch überholen kann. Gleichzeitig entstehen neue Regulierungsebenen (KI-VO-Durchführungsrechtsakte, nationale Umsetzungsgesetze) und neue Gerichtsentscheidungen. Dieser Skill legt einen strukturierten Update-Zyklus fest, der sicherstellt, dass die Richtlinie stets aktuell bleibt.

SKILL.md
.github/skills/richtlinien-update-zyklusView on GitHub ↗
---
name: richtlinien-update-zyklus
description: "Festlegung eines Prüfintervalls für KI-Nutzungsrichtlinien — alle sechs Monate oder bei wesentlichen Rechtsentwicklungen — mit Triggerliste: neue BRAK- und DAV-Stellungnahmen, KI-VO-Durchführungsrechtsakte sowie relevante Gerichtsentscheidungen."
---

# Richtlinien-Update-Zyklus

Eine KI-Nutzungsrichtlinie ist kein statisches Dokument. Die KI-Technologie entwickelt sich in einem Tempo, das berufsrechtliche und datenschutzrechtliche Einschätzungen rasch überholen kann. Gleichzeitig entstehen neue Regulierungsebenen (KI-VO-Durchführungsrechtsakte, nationale Umsetzungsgesetze) und neue Gerichtsentscheidungen. Dieser Skill legt einen strukturierten Update-Zyklus fest, der sicherstellt, dass die Richtlinie stets aktuell bleibt.

## Rechtlicher Hintergrund

Art. 4 KI-VO: KI-Kompetenz muss auf dem aktuellen Stand gehalten werden — was eine aktuelle Richtlinie voraussetzt. Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht erfordert, dass die getroffenen Maßnahmen dem aktuellen Stand entsprechen. § 43 BRAO: Gewissenhaftigkeit umfasst die laufende Anpassung der Kanzlei-Compliance an neue Rechtsentwicklungen. BRAK-Hinweise 12/2024 und DAV-Stellungnahme 32/2025 werden fortgeschrieben. Die KI-VO wird durch Durchführungsrechtsakte und Leitlinien des EU-KI-Büros konkretisiert (Art. 113 KI-VO enthält den Inkrafttreten-Stufenplan).

## Vorgehen

1. **Reguläres Halbjahres-Review**: Alle sechs Monate überprüfen, ob neue Entwicklungen (neue Rechtsprechung, neue BRAK/DAV-Stellungnahmen, neue KI-VO-Akte) eine Anpassung erfordern.
2. **Event-getriggerte Updates**: Bei bestimmten Ereignissen (Trigger-Liste) wird die Richtlinie unmittelbar angepasst, ohne das nächste reguläre Review abzuwarten.
3. **Verantwortliche Person benennen**: Eine Person (z.B. Datenschutzbeauftragter, Berufsrechtsbeauftragter oder Partnerkreis-Mitglied) ist für den Update-Zyklus verantwortlich.
4. **Änderungshistorie führen**: Jede Version der Richtlinie mit Datum, geändertem Inhalt und Grund der Änderung dokumentieren.
5. **Kommunikation bei Updates**: Alle Mitarbeitenden über wesentliche Änderungen informieren; bei grundlegenden Änderungen erneute Schulung durchführen.
6. **Inkrafttretungs-Übersicht KI-VO**: Zeitplan für relevante KI-VO-Bestimmungen im Blick behalten (z.B. Hochrisiko-Personalwesen: 2. August 2026).

## Vorlagentext / Bausteine

**Trigger-Liste für sofortigen Richtlinien-Update:**

☐ Neue BRAK-Hinweise oder DAV-Stellungnahmen zum KI-Einsatz in der Anwaltschaft
☐ Neue BGH- oder OLG-Entscheidungen zur Haftung bei KI-Nutzung in anwaltlichen Schriftsätzen
☐ Neue KI-VO-Durchführungsrechtsakte oder Leitlinien des EU-KI-Büros
☐ Wesentliche EuGH-Entscheidungen zum Datenschutz im KI-Kontext
☐ Neue Entscheidungen von Datenschutzbehörden zu konkreten KI-Anbietern (z.B. Untersagungen)
☐ Änderung der genutzten KI-Dienstleister (neue AVV und § 43e-Vereinbarungen erforderlich)
☐ Wesentliche Änderungen der AGB oder Datenschutzrichtlinien genutzter KI-Anbieter
☐ Neue Gerichtsentscheidungen zum RDG oder AGG im KI-Kontext
☐ Änderungen des EU-US Data Privacy Framework oder Schrems-III-Entscheidung des EuGH
☐ Inkrafttreten neuer KI-VO-Bestimmungen (nächstes Datum: 2. August 2026)

**Baustein Versionshistorie:**

| Version | Stand | Verantwortliche Person | Wesentliche Änderungen |
|---|---|---|---|
| 1.0 | [Monat/Jahr] | [Name] | Erstversion |
| 1.1 | [Monat/Jahr] | [Name] | [Beschreibung] |

**Baustein Kommunikationspflicht:**
Über Änderungen der KI-Nutzungsrichtlinie werden alle Mitarbeitenden innerhalb von zwei Wochen nach dem Update informiert. Bei wesentlichen Änderungen (neue Verbote, neue Pflichten) ist eine Kurzschulung durchzuführen; die Teilnahme ist zu dokumentieren.

## Hinweise zur Aktualisierung

Dieser Skill selbst ist Teil des Update-Zyklus: Falls neue EU-Zeitpläne oder Inkrafttreten-Daten für KI-VO-Bestimmungen bekannt werden, ist die Trigger-Liste entsprechend anzupassen.

## Aktuelle Rechtsprechung (v14.2)
- EuGH, Urt. v. 07.12.2023 — C-634/21 (SCHUFA-Score), NJW 2024, 248 Rn. 49: Richtlinien muessen aktuelle Rechtsprechung widerspiegeln — Scoring-Entscheidung hatte direkte Richtlinienfolgen.
- EuGH, Urt. v. 04.10.2024 — C-203/22 (Dun & Bradstreet), NJW 2025, 56 Rn. 38: Betreiber muss Algorithmus-Logik offenlegen — neue Pflicht erfordert Richtlinien-Update.
- BGH, Urt. v. 19.06.2018 — VI ZR 184/17, NJW 2018, 2877 Rn. 15: Organisationspflichten muessen mit technischer Entwicklung Schritt halten — veraltete Richtlinien erhoehen Haftungsrisiko.
- BVerfG, Beschl. v. 06.11.2019 — 1 BvR 16/13, NJW 2020, 300: Grundrechtliche Schutzpflichten gegenueber algorithmischen Systemen gelten auch fuer Richtlinien-Aktualitaet.

## Zentrale Normen (Paragrafenkette)
- Art. 17 KI-VO — Qualitaetsmanagement-System mit laufender Ueberprueufung (Anbieter)
- Art. 29 KI-VO — Betreiberpflicht zur laufenden Beobachtung und Anpassung
- Art. 5 Abs. 2 DSGVO — Rechenschaftspflicht (Richtlinie muss aktuell sein)
- § 43 BRAO — Fortlaufende Kompetenz als Berufsanforderung

## Triage zu Beginn
1. Wann wurde die Richtlinie zuletzt aktualisiert — ist sie aelter als ein Jahr?
2. Gab es seit letztem Update relevante Rechtsprechung (EuGH SCHUFA-Score, Dun & Bradstreet)?
3. Sind neue KI-Systeme eingefuehrt worden, die noch nicht in der Richtlinie abgedeckt sind?
4. Haben sich regulatorische Anwendungsdaten geaendert (KI-VO Stufenplan bis 2026)?
5. Ist der Betriebsrat bei Richtlinien-Aenderungen neu einzubinden?

## Output-Template — Update-Zyklus-Protokoll
**Adressat:** KI-Governance-Verantwortlicher — Tonfall: strukturiert, prozessorientiert
```
RICHTLINIEN-UPDATE-ZYKLUS-PROTOKOLL
[KANZLEI] — Richtlinienversion: [VERSION] — Letztes Update: [DATUM]

REGELMAESSIGE REVIEW-TERMINE:
- Quartalsreview: [DATUM] — Verantwortlich: [NAME]
- Jahres-Vollpruefung: [DATUM] — Verantwortlich: [NAME]

ANLASSBEZOGENE UPDATE-TRIGGER:
☑/☐ Neue EuGH / BGH-Rechtsprechung: [DATUM / AZ]
☑/☐ Neue KI-VO Anwendungsphase (Hochrisiko ab 02.08.2026)
☑/☐ Neues KI-System eingefuehrt: [SYSTEMNAME, DATUM]
☑/☐ Datenpanne oder Sicherheitsvorfall

AKTUELLER UPDATE-BEDARF:
| Abschnitt | Aenderungsbedarf | Prioritaet | Verantwortlicher | Frist |
|---|---|---|---|---|
| [ABSCHNITT] | [BESCHREIBUNG] | HOCH/MITTEL | [NAME] | [DATUM] |

BETRIEBSRATS-EINBINDUNG: ☑/☐ Erforderlich — geplant am [DATUM]
FREIGABE NACH UPDATE: [DATUM] durch [NAME]
```
More from Klotzkette/claude-fuer-deutsches-recht