{
  "bam_id": "DSGVO-015-BETROFFENENRECHTE",
  "regulation": "DSGVO",
  "article": "Art. 15-22",
  "status": "ausstehend",
  "tags": [
    "betroffenenrechte",
    "auskunft",
    "loeschung",
    "prozess"
  ],
  "cross_refs": [
    "CROSS-DSGVO-PROZESSE"
  ],
  "requirement": {
    "text": "Betroffene Personen haben Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Anfragen sind grundsaetzlich binnen eines Monats zu beantworten.",
    "source": "DSGVO Art. 15-22",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Existiert ein dokumentierter Prozess zur Bearbeitung von Betroffenenanfragen (Identitaetspruefung, Frist-Tracking, Antwortvorlagen) fuer alle relevanten Systeme?",
    "if_yes": "Anforderung erfuellt – Bearbeitungszeiten regelmaessig auswerten.",
    "if_no": "Kritische Luecke: Ohne Prozess werden Fristen (1 Monat) regelmaessig versaeumt – eigenstaendiger Bussgeldgrund.",
    "if_partial": "Anfragen werden bearbeitet, aber ohne strukturierten Prozess oder Fristueberwachung."
  },
  "remediation": {
    "summary": "Strukturierten Prozess fuer Betroffenenanfragen mit Fristueberwachung einrichten",
    "steps": [
      "Zentrale Anlaufstelle fuer Betroffenenanfragen definieren (z. B. datenschutz@-Adresse)",
      "Identitaetspruefungsverfahren festlegen, um Drittauskuenfte zu verhindern",
      "Prozess je Recht (Auskunft, Loeschung, Berichtigung etc.) mit Verantwortlichkeiten und Frist-Tracking dokumentieren",
      "Alle Systeme identifizieren, in denen personenbezogene Daten geloescht/exportiert werden muessen"
    ],
    "effort": "hoch",
    "deadline": "kurzfristig",
    "tools": [
      "Prozessdokumentation Betroffenenrechte",
      "Fristen-Tracker",
      "Identitaetspruefungs-Checkliste"
    ],
    "book_reference": {
      "book": "DSGVO Survival Kit",
      "chapter": "Kap. 5 – Betroffenenrechte in der Praxis"
    },
    "cost_estimate": {
      "pt_min": 5,
      "pt_max": 10,
      "note": "Abhaengig von Anzahl betroffener Systeme"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 4,
    "score": 7,
    "description": "Versaeumte Fristen oder fehlerhafte Auskuenfte (z. B. an Unbefugte) sind eigenstaendige Verstoesse und beliebter Pruefpunkt bei Beschwerden.",
    "regulatory_fine": {
      "max_eur": 20000000,
      "max_pct": "4% weltweiter Jahresumsatz",
      "basis": "DSGVO Art. 83 Abs. 5"
    }
  },
  "control": {
    "measure": "Zentralisierter Prozess fuer Betroffenenanfragen mit Identitaetspruefung und Fristueberwachung (1 Monat)",
    "priority": "hoch",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Prozessdokumentation + Anfragen-Log",
    "template": "Bearbeitungsprotokoll Betroffenenanfragen",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.5.34"
    ],
    "coverage": "teilweise"
  },
  "iso27001_2022_controls": [
    "5.34"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/DSGVO-015-BETROFFENENRECHTE",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}