cg-web-privacy

Vor jeder rechtlichen Aussage sucht Claude im Web und verifiziert den aktuellen Stand: EUR-Lex und gesetze-im-internet.de, die Datenschutzaufsichten und die DSK, der EDSA, einschlägige Rechtsprechung und die offizielle Dokumentation jedes eingesetzten Anbieters. Blogartikel und Generatoren sind keine Primärquellen, und das Ergebnis trägt sein Recherchedatum und seine Quellen.

Claude inventarisiert, was die Seite wirklich tut: Seiten, Formulare, Cookies, Local und Session Storage, Fonts, Einbindungen, Karten, Videos, Analytics, Pixel, Captchas, Consent-Management, Hosting, CDN, E-Mail und KI-Dienste. Auch der Code wird geprüft — Dependencies, Script-Tags, API-Routen, Middleware, Server Actions — und jede Verarbeitung mit Zweck, Rechtsgrundlage, Empfängern, Drittland, Speicherfrist und Status erfasst. In die finale Erklärung kommen nur verifizierte oder bestätigte Angaben.

Informationen auf dem Endgerät speichern oder auslesen ist die eine Frage, die anschließende Verarbeitung personenbezogener Daten die andere. Claude prüft beide — auch Local Storage, SDKs, Pixel und Fingerprinting, nicht nur klassische Cookies. Wo eine Einwilligung nötig ist, lädt nichts Einwilligungspflichtiges vorher, keine Kategorie ist vorangekreuzt, und der Widerruf ist so einfach wie die Erteilung.

Gibt es ein Consent-Management-System, müssen Anbieter, Zweck, Kategorie, Rechtsgrundlage, Speichermechanismus, Empfänger und Drittland überall übereinstimmen. Claude prüft in alle vier Richtungen: Behauptet die Erklärung etwas, das technisch nicht stimmt? Tut der Code etwas, das in der Erklärung fehlt? Blockiert der Banner wirklich? Sagt er dasselbe wie die Erklärung?

Was er weder in der Website, im Code, in der Konfiguration noch in einer belastbaren aktuellen Quelle findet, fragt der Skill in einer kompakten Tabelle ab — Verantwortlicher, Datenschutzbeauftragter, Hostinganbieter, Speicherfristen. Bis dahin gilt die Erklärung nicht als fertig:

Der Standardablauf des Skills. Der Text kommt erst an sechster Stelle: Vorher wird die Seite untersucht, die Rechtslage recherchiert, die Verarbeitung inventarisiert und die Lücken erfragt; danach wird der Banner dagegen abgeglichen und der finale Text erneut gegen die Rechtslage geprüft.