{
  "bam_id": "DSGVO-013-INFORMATIONSPFLICHT",
  "regulation": "DSGVO",
  "article": "Art. 13-14",
  "status": "ausstehend",
  "tags": [
    "transparenz",
    "betroffenenrechte",
    "datenschutzhinweise"
  ],
  "cross_refs": [
    "EU AI Act Art. 13"
  ],
  "requirement": {
    "text": "Bei Erhebung personenbezogener Daten sind betroffene Personen ueber Identitaet des Verantwortlichen, Zwecke, Rechtsgrundlagen, Empfaenger, Speicherdauer und ihre Rechte zu informieren – grundsaetzlich zum Zeitpunkt der Erhebung.",
    "source": "DSGVO Art. 13 Abs. 1-2, Art. 14 Abs. 1-3",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Liegen fuer alle Erhebungskanaele (Website, Formulare, Bewerbungen, Vertraege) aktuelle, vollstaendige Datenschutzhinweise vor, die den betroffenen Personen tatsaechlich zur Kenntnis gebracht werden?",
    "if_yes": "Anforderung erfuellt – Hinweise bei Aenderungen der Verarbeitung aktualisieren.",
    "if_no": "Kritische Luecke: Fehlende oder veraltete Datenschutzhinweise sind haeufigster Pruefpunkt von Aufsichtsbehoerden und Verbraucherschutz.",
    "if_partial": "Hinweise vorhanden, aber unvollstaendig (z. B. fehlende Speicherdauer oder Drittlandtransfers nicht genannt)."
  },
  "remediation": {
    "summary": "Datenschutzhinweise je Erhebungskanal vervollstaendigen und aktuell halten",
    "steps": [
      "Alle Erhebungskanaele (Website-Formulare, Bewerbungsportal, Vertragsunterlagen, Apps) identifizieren",
      "Je Kanal pruefen, ob Datenschutzhinweis alle Pflichtangaben nach Art. 13/14 enthaelt",
      "Drittlandtransfers und eingesetzte Auftragsverarbeiter (Art. 28) im Hinweis nennen",
      "Versionierung und regelmaessige Review der Hinweise einfuehren (mind. jaehrlich)"
    ],
    "effort": "mittel",
    "deadline": "kurzfristig",
    "tools": [
      "Datenschutzhinweis-Vorlage",
      "Kanal-Inventar"
    ],
    "book_reference": {
      "book": "DSGVO Survival Kit",
      "chapter": "Kap. 4 – Transparenz und Informationspflichten"
    },
    "cost_estimate": {
      "pt_min": 3,
      "pt_max": 6,
      "note": "Pro zusaetzlichem Erhebungskanal +0,5-1 PT"
    }
  },
  "risk": {
    "likelihood": 4,
    "impact": 3,
    "score": 7,
    "description": "Fehlende/unvollstaendige Datenschutzhinweise sind oeffentlich pruefbar – haeufiger Ausloeser fuer Abmahnungen und Beschwerden.",
    "regulatory_fine": {
      "max_eur": 20000000,
      "max_pct": "4% weltweiter Jahresumsatz",
      "basis": "DSGVO Art. 83 Abs. 5"
    }
  },
  "control": {
    "measure": "Datenschutzhinweise je Erhebungskanal vollstaendig halten und jaehrlich reviewen",
    "priority": "hoch",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Datenschutzhinweise (versioniert) je Kanal",
    "template": "Checkliste Pflichtangaben Art. 13/14",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.5.34"
    ],
    "coverage": "teilweise"
  },
  "iso27001_2022_controls": [
    "5.34"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/DSGVO-013-INFORMATIONSPFLICHT",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}