Die meisten deutschen Websites verstoßen gegen die DSGVO. Nicht aus bösem Willen — es hat bloß nie jemand ernsthaft nachgeschaut. Ich habe nachgeschaut. Bei meiner eigenen.
Resend lief seit Tag 1. Jede Mail, jede Empfängeradresse — verarbeitet auf US-Servern, ohne AVV, ohne Standard-Vertragsklauseln. In der Datenschutzerklärung: kein Wort. Analytics feuerte schon beim Seitenaufruf, bevor überhaupt jemand einwilligen konnte. Alles Standardfehler, nichts Exotisches — genau das Zeug, das durchrutscht, wenn man ein Produkt baut und Datenschutz nicht das Produkt ist.
Daraus wurden vier Claude Code Skills, die genau den Audit fahren, den ich selbst gebraucht hätte. Kostenlos, open source — und das einzige Skill-Set, das alle vier Rechtsbereiche abdeckt und dabei echte Gesetzestexte zieht, statt aus dem Gedächtnis eines Sprachmodells zu zitieren.
Läuft gegen Quellcode oder Live-URL und hält jeden gefundenen Datenverarbeiter gegen deine Datenschutzerklärung — die Lücke dazwischen ist dein Bußgeldrisiko.
- Alle Datenverarbeiter im Code vs. Datenschutzerklärung
- Rechtsgrundlagen nach Art. 6 DSGVO
- AVV-Pflicht (Art. 28) und Drittlandübermittlungen (Art. 46)
- US-Dienste ohne Standard-Vertragsklauseln
- Technische und organisatorische Maßnahmen (Art. 32)
- Datenschutzerklärung-Abschnitte nach Art. 13 (DE + EN)
- Impressum nach § 5 DDG
- Verarbeitungsverzeichnis nach Art. 30
Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025 für praktisch jedes B2C-Digitalangebot — die meisten Betreiber tun bis heute so, als ginge sie das nichts an.
- WCAG 2.1 AA — Kontrast, Tastaturnavigation, Alt-Texte
- E-Commerce-spezifische Anforderungen in Checkout und Zahlungsfluss
- Barrierefreiheitserklärung (§ 12 BFSG)
- Beschwerdeverfahren (§ 17 BFSG)
- Kleinstunternehmen-Ausnahme (<10 MA, <2 Mio. €) — prüft zuerst, ob der Skill überhaupt anwendbar ist
Art. 7(3) DSGVO passt in einen Satz — Widerruf muss so einfach sein wie die Einwilligung — und trotzdem scheitert fast jedes Cookie-Banner genau daran: ein Klick fürs Ja, eine Schnitzeljagd fürs Nein.
- Klickanzahl zum Akzeptieren vs. zum Ablehnen
- Visuelle Gleichwertigkeit — "Alle akzeptieren" vs. "Ablehnen"-Button
- Ob Widerruf ohne Login funktioniert
- Ob die Datenschutzerklärung den Widerrufsprozess erklärt
- Asymmetrien im Banner-Design (Grau-auf-Grau-Muster)
Ein falsch beschrifteter Bestellbutton reicht für eine Abmahnung — dieser Skill prüft ihn und die sechs übrigen Pflichtbereiche deines Shops, bevor es ein Abmahnanwalt tut.
- Impressum nach § 5 DDG
- Button-Lösung nach § 312j BGB — häufigster Abmahngrund
- Preisangaben und Versandkosten nach PAngV
- Widerrufsbelehrung nach §§ 355–357 BGB
- Muster-Widerrufsformular nach Anlage 2 zu § 356 BGB
- AGB-Einbindung nach § 305 BGB
- Widerrufsbelehrung, Muster-Widerrufsformular, Impressum
- Keine Templates — der Skill ruft zuerst den aktuellen Gesetzestext ab
So sieht ein Befund aus
Jeder Befund kommt mit Priorität, konkretem Befundtext und wörtlichem Gesetzeszitat — Artikel, Absatz, Wortlaut. Kein Raten, kein pauschales "bitte DSGVO beachten".
Echte Gesetzestexte — warum das wichtig ist
Compliance-Tools altern schlecht: Die meisten arbeiten mit Wissensdatenbanken, die irgendjemand manuell pflegen müsste — und irgendwann nicht mehr pflegt. Dieses Skill-Set nutzt stattdessen den rechtsinformationen.bund.de MCP-Server — ein Open-Source-Projekt, das Gesetzestexte live vom offiziellen deutschen Bundesrechtsportal abruft.
Bevor ein Artikel oder Paragraf im Befund auftaucht, holt der Skill erst dessen aktuellen Wortlaut. Kritische Befunde zitieren das Gesetz selbst — nicht eine KI-Paraphrase, die plausibel klingt und im Detail danebenliegt. Bei Rechtstexten ist genau das der Unterschied zwischen brauchbar und gefährlich.
Unterstützung, kein Ersatz
Die Skills liefern den vollständigen Lagebericht: wo du stehst, was zu beheben ist, dazu fertige Entwürfe für die Dokumentation. Wer danach mit einem Datenschutzbeauftragten oder Anwalt spricht, fängt nicht bei null an — er bringt eine priorisierte Liste mit statt eines schlechten Gefühls.
Für alles mit echten Konsequenzen bleibt dieses Gespräch nötig — daran ändert auch dieses Tool nichts, und das behauptet es auch nicht. Aber das eigentliche Problem der meisten Websites ist nicht fehlende Rechtsberatung. Es ist, dass nie jemand hingeschaut hat.
Auf GitHub ansehen
Vier Skills, komplette Doku, Schritt-für-Schritt-Installation. Der erste Audit läuft schneller, als ein Anwalt zurückruft.
git clone https://github.com/waldo-van-der-code/deutsches-recht-mit-claude # Skills in ~/.claude/skills/ kopieren # MCP-Server einrichten (Anleitung im README)