feat: enhance whistleblower HinSchG content, fix control-library filter layout

- Whistleblower page: expand overview tab with comprehensive HinSchG legal info
  (Gesetzliche Grundlage, Fristen-Cards, Anwendungsbereich, Schutz des Hinweisgebers)
- StepHeader: enrich whistleblower tips with detailed HinSchG paragraphs and sanctions
- Wiki: add migration 054 with 5 new/updated HinSchG articles (Anwendungsbereich,
  Hinweisgeberschutz, Meldestellen, Verfahrensablauf, Datenschutz-Anforderungen)
- MKDocs: rewrite whistleblower docs with full legal basis, architecture, API, DB schema
- Control library: fix filter dropdown overflow by splitting into search + filter rows

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

backend-compliance/migrations/054_wiki_hinschg_erweitert.sql

@@ -0,0 +1,340 @@
+-- Migration 054: Erweiterte HinSchG-Wiki-Artikel
+-- Ergaenzt die bestehende HinSchG-Kategorie um detaillierte Artikel
+
+-- Bestehenden Grundlagen-Artikel mit umfassenderem Inhalt aktualisieren
+UPDATE compliance_wiki_articles
+SET content = '## Ueberblick
+
+Das **Hinweisgeberschutzgesetz (HinSchG)** setzt die EU-Whistleblowing-Richtlinie (EU) 2019/1937 in deutsches Recht um. Es schuetzt Personen, die auf Missstaende in Unternehmen und Behoerden hinweisen und ist seit dem **2. Juli 2023** in Kraft.
+
+- Ab 02.07.2023: Pflicht fuer Unternehmen ab **250 Beschaeftigten**
+- Ab 17.12.2023: Pflicht fuer Unternehmen ab **50 Beschaeftigten** (§ 12 HinSchG)
+
+## Kernpflichten
+
+### Interne Meldestelle einrichten (§ 12 HinSchG)
+- Kann eine **interne Person** (Ombudsperson) oder ein **externer Dienstleister** sein
+- Meldungen muessen **muendlich, schriftlich und persoenlich** moeglich sein
+- Die Meldestelle muss **unabhaengig** und **fachkundig** sein
+- **Gemeinsame Meldestellen** sind fuer Unternehmen mit 50–249 Beschaeftigten zulaessig
+
+### Gesetzliche Fristen (§ 17 HinSchG)
+- Eingangsbestaetigung innerhalb von **7 Tagen** nach Meldungseingang (§ 17 Abs. 1 S. 2)
+- Rueckmeldung ueber Folgemaßnahmen innerhalb von **3 Monaten** nach Eingangsbestaetigung (§ 17 Abs. 2)
+- Dokumentation muss **3 Jahre** nach Abschluss aufbewahrt werden (§ 11 Abs. 5)
+
+### Vertraulichkeitsgebot (§ 8 HinSchG)
+- Die **Identitaet des Hinweisgebers** darf nur den zustaendigen Personen bekannt sein
+- Offenlegung nur mit **Einwilligung** oder bei **gesetzlicher Verpflichtung**
+- Verstoss ist bussgeld-bewehrt (bis 50.000 EUR)
+
+## Welche Daten fallen an?
+- Identitaet des Hinweisgebers (besonders schuetzenswert!)
+- Beschuldigte Personen
+- Zeugen und weitere Beteiligte
+- Inhalt der Meldung (kann sensible Daten enthalten)
+- Kommunikationsverlauf
+
+## Datenschutz-Anforderungen
+- **Eigene Verarbeitungstaetigkeit** im VVT anlegen
+- Rechtsgrundlage: Art. 6 Abs. 1c DSGVO (rechtliche Verpflichtung)
+- **Zugriffsbeschraenkung:** Nur die benannte Meldestelle darf auf die Daten zugreifen
+- **Loeschfrist:** 3 Jahre nach Abschluss des Verfahrens (§ 11 Abs. 5 HinSchG)
+- Bei Art.-9-Daten in Meldungen: besondere Schutzmassnahmen erforderlich
+
+## Sanktionen (§ 40 HinSchG)
+
+| Verstoss | Bussgeld |
+|----------|----------|
+| Keine Meldestelle eingerichtet | Bis 20.000 EUR |
+| Behinderung einer Meldung | Bis 50.000 EUR |
+| Verstoss gegen Vertraulichkeitsgebot | Bis 50.000 EUR |
+| Repressalien gegen Hinweisgeber | Bis 50.000 EUR |
+
+## Praxis-Tipp
+Pruefen Sie bei externen Meldestellen-Anbietern, ob ein **AVV** erforderlich ist. In den meisten Faellen ja — der Anbieter verarbeitet personenbezogene Daten in Ihrem Auftrag.',
+    summary = 'Das HinSchG setzt die EU-Whistleblowing-Richtlinie um und verpflichtet seit Dezember 2023 alle Unternehmen ab 50 Beschaeftigten zur Einrichtung einer internen Meldestelle. Verstoesse koennen mit bis zu 50.000 EUR geahndet werden.',
+    legal_refs = ARRAY['§ 2 HinSchG', '§ 8 HinSchG', '§ 11 Abs. 5 HinSchG', '§ 12 HinSchG', '§ 17 HinSchG', '§ 36 HinSchG', '§ 40 HinSchG', 'Art. 6 Abs. 1c DSGVO', 'EU-RL 2019/1937'],
+    tags = ARRAY['hinweisgeberschutz', 'whistleblower', 'meldestelle', 'vertraulichkeit', 'fristen', 'bussgelder'],
+    version = 2,
+    updated_at = NOW()
+WHERE id = 'hinschg-grundlagen';
+
+-- Neuer Artikel: Sachlicher Anwendungsbereich
+INSERT INTO compliance_wiki_articles (id, category_id, title, summary, content, legal_refs, tags, relevance, source_urls) VALUES
+('hinschg-anwendungsbereich', 'hinschg',
+ 'Sachlicher Anwendungsbereich — Welche Verstoesse sind meldbar?',
+ 'Das HinSchG schuetzt Meldungen ueber Verstoesse gegen EU-Recht und nationales Recht. Der Anwendungsbereich geht weit ueber rein strafrechtliche Verstoesse hinaus.',
+ '## Ueberblick
+
+Der sachliche Anwendungsbereich des HinSchG (§ 2) ist bewusst weit gefasst. Geschuetzt werden Meldungen ueber Verstoesse, die **strafbewehrt** sind oder **bussgeld-bewehrt**, sowie Verstoesse gegen bestimmte **EU-Rechtsakte** und deren nationale Umsetzungsgesetze.
+
+## Meldbare Verstoesse (§ 2 HinSchG)
+
+### Strafvorschriften
+- Alle Straftaten nach dem **StGB** (Betrug, Untreue, Korruption, Urkundenfaelschung)
+- Straftaten nach **Nebenstrafrecht** (Umweltstrafrecht, Wirtschaftsstrafrecht)
+
+### Bussgeld-bewehrte Vorschriften
+- Verstoesse gegen **Ordnungswidrigkeiten-Vorschriften**, soweit die verletzte Norm dem Schutz von Leben, Leib, Gesundheit oder Rechten von Beschaeftigten dient
+
+### EU-Rechtsakte und nationale Umsetzung
+| Rechtsgebiet | Beispiele |
+|-------------|-----------|
+| Datenschutz | DSGVO, BDSG — z.B. unrechtmaessige Datenweitergabe |
+| Geldwaesche | GwG — z.B. fehlende Verdachtsmeldungen |
+| Produktsicherheit | ProdSG — z.B. mangelhafte Produkte im Verkehr |
+| Umweltschutz | BImSchG, KrWG — z.B. illegale Entsorgung |
+| Lebensmittelsicherheit | LFGB — z.B. Hygienemaengel |
+| Arbeitsschutz | ArbSchG, ArbZG — z.B. ueberlange Arbeitszeiten |
+| Verbraucherschutz | UWG — z.B. irrefuehrende Werbung |
+| Wettbewerbsrecht | GWB — z.B. Preisabsprachen, Kartelle |
+| Steuerrecht | AO — z.B. Steuerhinterziehung bei Unternehmen |
+| Vergaberecht | GWB Teil 4 — z.B. Manipulationen bei oeffentlichen Auftraegen |
+
+## Nicht erfasste Bereiche
+
+- **Rein privatrechtliche Streitigkeiten** (z.B. Vertragskonflikte)
+- **Nationale Sicherheit** — Informationen, die der nationalen Sicherheit unterliegen
+- **Berufsgeheimnisse** — Anwalts-, Arzt- oder Seelsorgegeheimnis (mit Ausnahmen)
+
+## Praxis-Tipp
+
+Im Zweifelsfall sollte eine Meldung **immer entgegengenommen** und geprueft werden. Die Meldestelle entscheidet erst bei der Sachverhaltspruefung, ob ein meldepflichtiger Verstoss vorliegt.',
+ ARRAY['§ 2 HinSchG', '§ 3 HinSchG', '§ 5 HinSchG'],
+ ARRAY['anwendungsbereich', 'verstoesse', 'strafrecht', 'bussgeld', 'eu-recht', 'meldepflicht'],
+ 'important',
+ ARRAY[]::text[])
+ON CONFLICT (id) DO NOTHING;
+
+-- Neuer Artikel: Schutz des Hinweisgebers
+INSERT INTO compliance_wiki_articles (id, category_id, title, summary, content, legal_refs, tags, relevance, source_urls) VALUES
+('hinschg-hinweisgeberschutz', 'hinschg',
+ 'Schutz des Hinweisgebers — Repressalienverbot und Beweislastumkehr',
+ 'Das HinSchG verbietet jede Form der Benachteiligung von Hinweisgebern. Bei Verstoessen greift eine Beweislastumkehr zugunsten des Hinweisgebers.',
+ '## Ueberblick
+
+Der Schutz hinweisgebender Personen ist das **Kernziel des HinSchG**. Das Gesetz sieht ein umfassendes Verbot von Repressalien, eine Beweislastumkehr und einen Schadensersatzanspruch vor.
+
+## Repressalienverbot (§ 36 HinSchG)
+
+Verboten ist jede Form der **Benachteiligung** aufgrund einer Meldung:
+- **Kuendigung** oder Nichterneuerung eines befristeten Vertrags
+- **Abmahnung** oder negative Leistungsbewertung
+- **Versetzung**, Degradierung oder Befoerderungsverweigerung
+- **Gehaltsreduktion** oder Entzug von Verguenstigungen
+- **Mobbing**, Ausgrenzung, Einschuechterung
+- **Aufnahme in schwarze Listen** oder Branchenregister
+- **Entzug einer Lizenz** oder Genehmigung
+- **Anordnung einer psychiatrischen Untersuchung**
+
+## Beweislastumkehr (§ 36 Abs. 2 HinSchG)
+
+Erleidet ein Hinweisgeber nach einer Meldung eine Benachteiligung, wird **vermutet**, dass diese Benachteiligung eine Repressalie ist. Der **Arbeitgeber** muss beweisen, dass die Massnahme:
+- Auf hinreichend gerechtfertigten Gruenden beruht
+- **Keinen Zusammenhang** mit der Meldung hat
+
+## Schadensersatz (§ 37 HinSchG)
+
+- Hinweisgeber hat Anspruch auf **Ersatz des erlittenen Schadens**
+- Umfasst **materielle** Schaeden (Gehaltsverlust) und **immaterielle** Schaeden (Mobbing)
+- Kein **Mitverschulden** des Hinweisgebers, wenn die Meldung in gutem Glauben erfolgte
+
+## Geschuetzte Personengruppen (§ 1 HinSchG)
+
+- Arbeitnehmerinnen und Arbeitnehmer
+- Beamtinnen und Beamte
+- Auszubildende und Praktikanten
+- Selbststaendige und Anteilseigner
+- Mitglieder von Leitungs- und Aufsichtsorganen
+- Ehrenamtlich Taetige und Freiwillige
+- Bewerberinnen und Bewerber (bei Informationen im Bewerbungsprozess)
+
+## Voraussetzungen fuer den Schutz (§ 33 HinSchG)
+
+Der Schutz greift, wenn der Hinweisgeber:
+- **Hinreichenden Grund** hatte anzunehmen, dass die gemeldeten Informationen der Wahrheit entsprechen
+- Die Meldung ueber einen **vorgesehenen Kanal** (intern oder extern) erfolgte
+- Der Verstoß in den **sachlichen Anwendungsbereich** faellt
+
+**Achtung:** Wissentlich **falsche Meldungen** sind nicht geschuetzt und koennen eigene Schadensersatzpflichten ausloesen (§ 38 HinSchG).',
+ ARRAY['§ 1 HinSchG', '§ 33 HinSchG', '§ 36 HinSchG', '§ 37 HinSchG', '§ 38 HinSchG'],
+ ARRAY['repressalienverbot', 'beweislastumkehr', 'schadensersatz', 'hinweisgeberschutz', 'kuendigungsschutz'],
+ 'critical',
+ ARRAY[]::text[])
+ON CONFLICT (id) DO NOTHING;
+
+-- Neuer Artikel: Interne vs. Externe Meldestelle
+INSERT INTO compliance_wiki_articles (id, category_id, title, summary, content, legal_refs, tags, relevance, source_urls) VALUES
+('hinschg-meldestellen', 'hinschg',
+ 'Interne vs. Externe Meldestelle — Was ist der Unterschied?',
+ 'Das HinSchG sieht interne und externe Meldestelllen vor. Hinweisgeber koennen frei waehlen, an wen sie sich wenden. Die Einrichtung einer internen Meldestelle ist Pflicht.',
+ '## Ueberblick
+
+Das HinSchG unterscheidet zwischen **internen Meldestellen** (beim Unternehmen) und **externen Meldestellen** (bei Behoerden). Hinweisgeber haben ein **Wahlrecht** — sie koennen sich direkt an die externe Meldestelle wenden, ohne den internen Weg vorher beschritten zu haben.
+
+## Interne Meldestelle (§§ 12–18 HinSchG)
+
+### Einrichtungspflicht
+- **Ab 50 Beschaeftigten**: Pflicht zur Einrichtung (seit 17.12.2023)
+- Unternehmen mit **50–249 Beschaeftigten** duerfen eine gemeinsame Meldestelle nutzen
+- Ab **250 Beschaeftigten**: eigene Meldestelle erforderlich
+
+### Anforderungen
+- **Unabhaengigkeit** — keine Interessenkonflikte
+- **Fachkunde** — geschultes Personal
+- Meldekanal muss **muendliche, schriftliche und persoenliche** Meldungen ermoeglichen
+- **Anonyme Meldungen** sollen ermoeglicht werden (keine Pflicht, aber empfohlen)
+
+### Besetzung
+Die Meldestelle kann besetzt werden durch:
+- Interne **Ombudsperson** (Compliance Officer, Datenschutzbeauftragter in Personalunion kritisch)
+- **Externer Dienstleister** (Kanzlei, spezialisierter Anbieter) — erfordert AVV
+- **Gremium** aus mehreren Personen
+
+## Externe Meldestelle (§§ 19–31 HinSchG)
+
+Die wichtigsten externen Meldestellen:
+
+| Meldestelle | Zustaendigkeit |
+|-------------|---------------|
+| **BfJ (Bundesamt fuer Justiz)** | Auffangmeldestelle fuer alle Verstoesse |
+| **BaFin** | Finanzaufsicht, Geldwaesche, Wertpapierrecht |
+| **Bundeskartellamt** | Wettbewerbsrecht, Kartelle |
+
+## Wahlrecht des Hinweisgebers
+
+- Hinweisgeber duerfen **frei waehlen** zwischen intern und extern
+- Die interne Meldung ist **nicht vorrangig** — anders als bei vielen Unternehmenspolicies
+- Ein Unternehmen darf **nicht verbieten**, sich an die externe Stelle zu wenden
+
+## Praxis-Tipp
+
+Gestalten Sie die interne Meldestelle **niedrigschwellig und vertrauenswuerdig**, damit Mitarbeiter sie bevorzugt nutzen. Unternehmen erfahren frueh von Problemen und koennen schneller reagieren.',
+ ARRAY['§ 12 HinSchG', '§ 13 HinSchG', '§ 14 HinSchG', '§ 16 HinSchG', '§ 17 HinSchG', '§ 19 HinSchG', '§ 27 HinSchG'],
+ ARRAY['meldestelle', 'intern', 'extern', 'ombudsperson', 'bfj', 'bafin', 'wahlrecht'],
+ 'critical',
+ ARRAY[]::text[])
+ON CONFLICT (id) DO NOTHING;
+
+-- Neuer Artikel: Verfahrensablauf bei einer Meldung
+INSERT INTO compliance_wiki_articles (id, category_id, title, summary, content, legal_refs, tags, relevance, source_urls) VALUES
+('hinschg-verfahrensablauf', 'hinschg',
+ 'Verfahrensablauf — Von der Meldung bis zur Rueckmeldung',
+ 'Der gesetzlich vorgeschriebene Ablauf einer Meldung umfasst Eingangsbestaetigung, Sachverhaltspruefung, Folgemaßnahmen und Rueckmeldung an den Hinweisgeber.',
+ '## Ueberblick
+
+Das HinSchG schreibt einen strukturierten Verfahrensablauf fuer jede eingehende Meldung vor (§ 17 HinSchG). Dieser Ablauf ist nicht verhandelbar — die Fristen sind gesetzlich bindend.
+
+## Schritt-fuer-Schritt-Verfahren
+
+### 1. Meldungseingang
+- Meldung wird ueber den internen Meldekanal eingereicht
+- Das System vergibt automatisch eine **Referenznummer** und einen **Zugangscode**
+- Der Zugangscode ermoeglicht dem Hinweisgeber die anonyme Statusabfrage
+
+### 2. Eingangsbestaetigung (Frist: 7 Tage)
+- Innerhalb von **7 Tagen** nach Eingang muss die Meldestelle den Eingang bestaetigen (§ 17 Abs. 1 S. 2)
+- Bei anonymen Meldungen: Bestaetigung ueber den anonymen Kommunikationskanal
+- **Wichtig:** Die Bestaetigung darf keine inhaltliche Bewertung enthalten
+
+### 3. Sachverhaltspruefung
+- Die Meldestelle prueft, ob ein **meldepflichtiger Verstoss** vorliegt (§ 2 HinSchG)
+- Stichhaltigkeitspruefung der gemeldeten Informationen
+- Gegebenenfalls Rueckfragen an den Hinweisgeber (ueber anonymen Kanal)
+
+### 4. Folgemaßnahmen (§ 18 HinSchG)
+Moegliche Maßnahmen umfassen:
+- **Interne Untersuchung** (ggf. mit externen Gutachtern)
+- **Abstellung des Verstosses** durch organisatorische Aenderungen
+- Weiterleitung an eine **zustaendige Behoerde**
+- **Disziplinarmaßnahmen** gegen Verantwortliche
+- **Einstellung** des Verfahrens bei unbegruendeten Meldungen
+
+### 5. Rueckmeldung (Frist: 3 Monate)
+- Innerhalb von **3 Monaten** nach Eingangsbestaetigung muss dem Hinweisgeber eine Rueckmeldung ueber ergriffene oder geplante Folgemaßnahmen gegeben werden (§ 17 Abs. 2)
+- Die Rueckmeldung soll den Hinweisgeber informieren, **ohne laufende Ermittlungen zu gefaehrden**
+
+### 6. Abschluss und Dokumentation
+- Abschließende Dokumentation des gesamten Verfahrens
+- Aufbewahrung fuer **3 Jahre** nach Abschluss (§ 11 Abs. 5 HinSchG)
+- Danach: Loeschung aller personenbezogenen Daten
+
+## Fristen-Uebersicht
+
+| Schritt | Frist | Ab wann |
+|---------|-------|---------|
+| Eingangsbestaetigung | 7 Tage | Ab Meldungseingang |
+| Rueckmeldung | 3 Monate | Ab Eingangsbestaetigung |
+| Aufbewahrung | 3 Jahre | Ab Verfahrensabschluss |
+
+## Praxis-Tipp
+
+Richten Sie ein **automatisches Fristen-Monitoring** ein. Das BreakPilot Hinweisgebersystem berechnet die Fristen automatisch und warnt rechtzeitig vor drohender Ueberschreitung.',
+ ARRAY['§ 11 Abs. 5 HinSchG', '§ 17 Abs. 1 HinSchG', '§ 17 Abs. 2 HinSchG', '§ 18 HinSchG'],
+ ARRAY['verfahren', 'ablauf', 'fristen', 'eingangsbestaetigung', 'rueckmeldung', 'folgemaßnahmen', 'dokumentation'],
+ 'important',
+ ARRAY[]::text[])
+ON CONFLICT (id) DO NOTHING;
+
+-- Neuer Artikel: Datenschutz-Anforderungen
+INSERT INTO compliance_wiki_articles (id, category_id, title, summary, content, legal_refs, tags, relevance, source_urls) VALUES
+('hinschg-datenschutz', 'hinschg',
+ 'Datenschutz im Hinweisgebersystem — DSGVO-Konformitaet sicherstellen',
+ 'Das Hinweisgebersystem verarbeitet besonders sensible personenbezogene Daten. Die DSGVO-Anforderungen an Datenschutz, Loeschfristen und Zugriffskontrollen sind strikt einzuhalten.',
+ '## Ueberblick
+
+Ein Hinweisgebersystem verarbeitet **hochsensible personenbezogene Daten**: die Identitaet des Hinweisgebers, Beschuldigter, Zeugen und den Inhalt der Meldung. Die DSGVO-Anforderungen muessen mit den HinSchG-Pflichten in Einklang gebracht werden.
+
+## Rechtsgrundlage
+
+Die Verarbeitung stuetzt sich auf:
+- **Art. 6 Abs. 1c DSGVO** — Erfuellung einer rechtlichen Verpflichtung (HinSchG)
+- **Art. 6 Abs. 1f DSGVO** — Berechtigtes Interesse (fuer nicht-verpflichtete Unternehmen)
+- **Art. 9 Abs. 2b DSGVO** — Fuer besondere Datenkategorien im Beschaeftigungskontext
+
+## VVT-Eintrag (Pflicht)
+
+Erstellen Sie einen eigenen VVT-Eintrag fuer das Hinweisgebersystem:
+
+| Feld | Inhalt |
+|------|--------|
+| Bezeichnung | Betrieb des internen Hinweisgebersystems |
+| Rechtsgrundlage | Art. 6 Abs. 1c DSGVO i.V.m. §§ 12 ff. HinSchG |
+| Kategorien betroffener Personen | Hinweisgeber, Beschuldigte, Zeugen |
+| Datenkategorien | Identitaetsdaten, Kommunikationsdaten, Meldungsinhalt |
+| Loeschfrist | 3 Jahre nach Verfahrensabschluss |
+| Empfaenger | Interne Meldestelle, ggf. externe Meldestelle |
+
+## Technisch-organisatorische Massnahmen (TOM)
+
+- **Verschluesselung** — Alle Meldungsdaten at-rest und in-transit verschluesselt
+- **Zugriffsbeschraenkung** — Nur die benannte Meldestelle darf auf Daten zugreifen
+- **Protokollierung** — Revisionssicherer Audit-Trail aller Zugriffe
+- **Pseudonymisierung** — Anonyme Meldungen ohne Zuordnung zu Klarnamen
+- **Trennung** — Meldungsdaten getrennt von sonstigen HR-Daten speichern
+
+## Loeschkonzept
+
+| Daten | Loeschfrist | Rechtsgrundlage |
+|-------|-------------|-----------------|
+| Meldungsdaten | 3 Jahre nach Abschluss | § 11 Abs. 5 HinSchG |
+| Audit-Trail | 3 Jahre nach Abschluss | § 11 Abs. 5 HinSchG |
+| Kommunikationsdaten | 3 Jahre nach Abschluss | § 11 Abs. 5 HinSchG |
+| Zugangscodes | Nach Verfahrensabschluss | Zweckerfuellung |
+
+## DSFA-Pflicht?
+
+Eine **Datenschutz-Folgenabschaetzung** (Art. 35 DSGVO) ist in vielen Faellen erforderlich, da:
+- **Systematische Ueberwachung** von Beschaeftigten (potenziell)
+- Verarbeitung **besonderer Datenkategorien** moeglich (Art. 9 DSGVO)
+- **Verletzliche Personengruppen** betroffen (Hinweisgeber, Beschuldigte)
+
+## Praxis-Tipp
+
+Fuehren Sie eine DSFA durch und dokumentieren Sie die Abwaegung. Dies dient auch als Nachweis der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).',
+ ARRAY['Art. 5 Abs. 2 DSGVO', 'Art. 6 Abs. 1c DSGVO', 'Art. 9 Abs. 2b DSGVO', 'Art. 28 DSGVO', 'Art. 35 DSGVO', '§ 8 HinSchG', '§ 11 Abs. 5 HinSchG', '§ 26 BDSG'],
+ ARRAY['datenschutz', 'dsgvo', 'vvt', 'dsfa', 'loeschfristen', 'tom', 'verschluesselung', 'audit-trail'],
+ 'critical',
+ ARRAY[]::text[])
+ON CONFLICT (id) DO NOTHING;