{
  "bam_id": "DSGVO-006-RECHTSGRUNDLAGE",
  "regulation": "DSGVO",
  "article": "Art. 6",
  "status": "ausstehend",
  "tags": [
    "rechtsgrundlage",
    "einwilligung",
    "verarbeitung"
  ],
  "cross_refs": [
    "EU AI Act Art. 10",
    "CROSS-DSGVO-VVT"
  ],
  "requirement": {
    "text": "Die Verarbeitung personenbezogener Daten ist nur rechtmaessig, wenn mindestens eine der in Art. 6 genannten Bedingungen erfuellt ist (z. B. Einwilligung, Vertragserfuellung, rechtliche Verpflichtung, berechtigtes Interesse).",
    "source": "DSGVO Art. 6 Abs. 1",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Ist fuer jede Verarbeitungstaetigkeit eine konkrete Rechtsgrundlage nach Art. 6 dokumentiert und im VVT eingetragen?",
    "if_yes": "Anforderung erfuellt – bei Aenderungen der Verarbeitung Rechtsgrundlage neu pruefen.",
    "if_no": "Kritische Luecke: Verarbeitung ohne dokumentierte Rechtsgrundlage ist rechtswidrig und abmahnfaehig.",
    "if_partial": "Rechtsgrundlagen teilweise erfasst, Interessenabwaegung bei 'berechtigtem Interesse' fehlt haeufig."
  },
  "remediation": {
    "summary": "Rechtsgrundlagen je Verarbeitungstaetigkeit pruefen und dokumentieren",
    "steps": [
      "Fuer jede Verarbeitungstaetigkeit im VVT die einschlaegige Rechtsgrundlage (Art. 6 Abs. 1 lit. a-f) eintragen",
      "Bei 'berechtigtem Interesse' (lit. f) eine schriftliche Interessenabwaegung (LIA – Legitimate Interest Assessment) durchfuehren",
      "Einwilligungen (lit. a) auf Freiwilligkeit, Informiertheit und Widerrufbarkeit pruefen",
      "Prozess fuer Widerruf von Einwilligungen einrichten"
    ],
    "effort": "mittel",
    "deadline": "kurzfristig",
    "tools": [
      "VVT",
      "LIA-Vorlage",
      "Einwilligungs-Management"
    ],
    "book_reference": {
      "book": "DSGVO Survival Kit",
      "chapter": "Kap. 2 – Rechtsgrundlagen der Verarbeitung"
    },
    "cost_estimate": {
      "pt_min": 3,
      "pt_max": 8,
      "note": "Je nach Anzahl Verarbeitungen mit 'berechtigtem Interesse'"
    }
  },
  "risk": {
    "likelihood": 4,
    "impact": 5,
    "score": 9,
    "description": "Fehlende Rechtsgrundlage macht die gesamte Verarbeitung rechtswidrig – haeufigster Beanstandungsgrund bei Aufsichtsbehoerden.",
    "regulatory_fine": {
      "max_eur": 20000000,
      "max_pct": "4% weltweiter Jahresumsatz",
      "basis": "DSGVO Art. 83 Abs. 5"
    }
  },
  "control": {
    "measure": "Rechtsgrundlage je Verarbeitungstaetigkeit im VVT dokumentieren, LIA bei berechtigtem Interesse durchfuehren",
    "priority": "sofort",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "VVT-Eintrag + LIA-Dokumentation",
    "template": "LIA-Vorlage (Legitimate Interest Assessment)",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.5.34"
    ],
    "coverage": "teilweise"
  },
  "iso27001_2022_controls": [
    "5.34"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/DSGVO-006-RECHTSGRUNDLAGE",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}