// =============================================================================
// DSK KURZPAPIER NR. 5 REFERENZEN
// =============================================================================

export const DSK_KURZPAPIER_5 = {
  title: 'Kurzpapier Nr. 5: Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO',
  source: 'Datenschutzkonferenz (DSK)',
  url: 'https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_5.pdf',
  license: 'Datenlizenz Deutschland – Namensnennung – Version 2.0 (DL-DE BY 2.0)',
  licenseUrl: 'https://www.govdata.de/dl-de/by-2-0',
  processSteps: [
    { step: 1, title: 'Projektteam bilden', description: 'Interdisziplinäres Team aus Datenschutz, Fachprozess, IT/Sicherheit' },
    { step: 2, title: 'Verarbeitung abgrenzen', description: 'Scope definieren, Datenflüsse und Zwecke beschreiben' },
    { step: 3, title: 'Prüfung der Notwendigkeit', description: 'Alternativen prüfen, Datenminimierung bewerten' },
    { step: 4, title: 'Risiken identifizieren', description: 'Risikoquellen ermitteln, Schäden bewerten' },
    { step: 5, title: 'Maßnahmen festlegen', description: 'TOM definieren, Restrisiko bewerten' },
    { step: 6, title: 'Bericht erstellen', description: 'DSFA-Bericht dokumentieren, ggf. veröffentlichen' },
    { step: 7, title: 'Fortschreibung', description: 'DSFA bei Änderungen aktualisieren' },
  ],
}

// =============================================================================
// ART. 35 ABS. 3 DSGVO - REGELBEISPIELE
// =============================================================================

export const ART35_ABS3_CASES = [
  {
    id: 'profiling_legal_effects',
    lit: 'a',
    title: 'Profiling mit Rechtswirkung',
    description: 'Systematische und umfassende Bewertung persönlicher Aspekte natürlicher Personen, die sich auf automatisierte Verarbeitung einschließlich Profiling gründet und die ihrerseits als Grundlage für Entscheidungen dient, die Rechtswirkung gegenüber natürlichen Personen entfalten oder diese in ähnlich erheblicher Weise beeinträchtigen.',
    gdprRef: 'Art. 35 Abs. 3 lit. a DSGVO',
  },
  {
    id: 'special_categories',
    lit: 'b',
    title: 'Besondere Datenkategorien in großem Umfang',
    description: 'Umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Artikel 9 Absatz 1 oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10.',
    gdprRef: 'Art. 35 Abs. 3 lit. b DSGVO',
  },
  {
    id: 'public_monitoring',
    lit: 'c',
    title: 'Systematische Überwachung öffentlicher Bereiche',
    description: 'Systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche.',
    gdprRef: 'Art. 35 Abs. 3 lit. c DSGVO',
  },
]

// =============================================================================
// KI-SPEZIFISCHE DSFA-TRIGGER
// Quelle: Deutsche DSFA-Liste (nicht-öffentlicher Bereich)
// =============================================================================

export const AI_DSFA_TRIGGERS = [
  {
    id: 'ai_interaction',
    title: 'KI zur Steuerung der Interaktion mit Betroffenen',
    description: 'Einsatz von künstlicher Intelligenz zur Steuerung der Interaktion mit betroffenen Personen.',
    examples: ['KI-gestützter Kundensupport', 'Chatbots mit personenbezogener Verarbeitung', 'Automatisierte Kommunikation'],
    requiresDSFA: true,
  },
  {
    id: 'ai_personal_aspects',
    title: 'KI zur Bewertung persönlicher Aspekte',
    description: 'Einsatz von künstlicher Intelligenz zur Bewertung persönlicher Aspekte natürlicher Personen.',
    examples: ['Automatisierte Stimmungsanalyse', 'Verhaltensvorhersagen', 'Persönlichkeitsprofile'],
    requiresDSFA: true,
  },
  {
    id: 'ai_decision_making',
    title: 'KI-basierte automatisierte Entscheidungen',
    description: 'Automatisierte Entscheidungsfindung auf Basis von KI mit erheblicher Auswirkung auf Betroffene.',
    examples: ['Automatische Kreditvergabe', 'KI-basiertes Recruiting', 'Algorithmenbasierte Preisgestaltung'],
    requiresDSFA: true,
  },
  {
    id: 'ai_training_personal_data',
    title: 'KI-Training mit personenbezogenen Daten',
    description: 'Training von KI-Modellen mit personenbezogenen Daten, insbesondere sensiblen Daten.',
    examples: ['Training mit Gesundheitsdaten', 'Fine-Tuning mit Kundendaten', 'ML mit biometrischen Daten'],
    requiresDSFA: true,
  },
]
