-- Migration 001: DSFA Template V2 — Datenschutz-Folgenabschaetzung
-- Archiviert V1 (aus Migration 025) und fuegt erweiterte V2 ein.
-- Zielrepo: breakpilot-compliance (spaetere Integration)

-- 1. Bestehende V1 archivieren
UPDATE compliance.compliance_legal_templates
SET status = 'archived', updated_at = NOW()
WHERE document_type = 'dsfa'
  AND status = 'published';

-- 2. DSFA V2 einfuegen
INSERT INTO compliance.compliance_legal_templates (
    tenant_id, document_type, title, description, language, jurisdiction,
    version, status, license_name, source_name, attribution_required,
    is_complete_document, placeholders, content
) VALUES (
    '9282a473-5c95-4b3a-bf78-0ecc0ec71d3e'::uuid,
    'dsfa',
    'Datenschutz-Folgenabschaetzung (DSFA) gemaess Art. 35 DSGVO — V2',
    'Erweiterte Vorlage fuer eine Datenschutz-Folgenabschaetzung mit Schwellwertanalyse (WP248), SDM-basierter TOM-Struktur, strukturierter Risikobewertung nach ISO 29134 und KI-Modul (EU AI Act). Geeignet fuer alle Verarbeitungen, die einer DSFA beduerfen.',
    'de',
    'EU/DSGVO',
    '2.0',
    'published',
    'MIT',
    'BreakPilot Compliance',
    false,
    true,
    CAST('[
        "{{ORGANISATION_NAME}}",
        "{{ORGANISATION_ADRESSE}}",
        "{{DSB_NAME}}",
        "{{DSB_KONTAKT}}",
        "{{BUNDESLAND}}",
        "{{AUFSICHTSBEHOERDE}}",
        "{{ERSTELLT_VON}}",
        "{{ERSTELLT_AM}}",
        "{{GENEHMIGT_VON}}",
        "{{GENEHMIGT_AM}}",
        "{{WP248_K1_BEWERTUNG_SCORING}}",
        "{{WP248_K2_AUTOMATISIERTE_ENTSCHEIDUNG}}",
        "{{WP248_K3_SYSTEMATISCHE_UEBERWACHUNG}}",
        "{{WP248_K4_SENSIBLE_DATEN}}",
        "{{WP248_K5_GROSSER_UMFANG}}",
        "{{WP248_K6_DATENVERKNUEPFUNG}}",
        "{{WP248_K7_SCHUTZBEDUERFTIGE_BETROFFENE}}",
        "{{WP248_K8_INNOVATIVE_TECHNOLOGIE}}",
        "{{WP248_K9_RECHTSAUSUEBUNG_HINDERT}}",
        "{{SCHWELLWERT_ERGEBNIS}}",
        "{{MUSS_LISTEN_REFERENZ}}",
        "{{VERARBEITUNG_TITEL}}",
        "{{VERARBEITUNG_BESCHREIBUNG}}",
        "{{VERARBEITUNG_UMFANG}}",
        "{{VERARBEITUNG_KONTEXT}}",
        "{{VERARBEITUNGSMITTEL}}",
        "{{ZWECK_VERARBEITUNG}}",
        "{{RECHTSGRUNDLAGE}}",
        "{{RECHTSGRUNDLAGE_DETAILS}}",
        "{{DATENKATEGORIEN}}",
        "{{BETROFFENENGRUPPEN}}",
        "{{EMPFAENGER}}",
        "{{DRITTLANDTRANSFER}}",
        "{{SPEICHERDAUER}}",
        "{{GEMEINSAME_VERANTWORTUNG_DETAILS}}",
        "{{AUFTRAGSVERARBEITER_DETAILS}}",
        "{{NOTWENDIGKEIT_BEWERTUNG}}",
        "{{VERHAELTNISMAESSIGKEIT_BEWERTUNG}}",
        "{{DATENMINIMIERUNG_NACHWEIS}}",
        "{{ALTERNATIVEN_GEPRUEFT}}",
        "{{SPEICHERBEGRENZUNG_NACHWEIS}}",
        "{{RISIKO_METHODIK}}",
        "{{RISIKEN_TABELLE}}",
        "{{GESAMT_RISIKO_NIVEAU}}",
        "{{KONSULTATION_BETROFFENE}}",
        "{{KONSULTATION_BETRIEBSRAT}}",
        "{{TOM_VERFUEGBARKEIT}}",
        "{{TOM_INTEGRITAET}}",
        "{{TOM_VERTRAULICHKEIT}}",
        "{{TOM_NICHTVERKETTUNG}}",
        "{{TOM_TRANSPARENZ}}",
        "{{TOM_INTERVENIERBARKEIT}}",
        "{{TOM_DATENMINIMIERUNG}}",
        "{{DSB_STELLUNGNAHME}}",
        "{{DSB_DATUM}}",
        "{{ART36_BEGRUENDUNG}}",
        "{{DSFA_ERGEBNIS}}",
        "{{RESTRISIKO_BEWERTUNG}}",
        "{{UEBERPRUFUNGSINTERVALL}}",
        "{{NAECHSTE_UEBERPRUFUNG}}",
        "{{AENDERUNGSTRIGGER}}",
        "{{KI_SYSTEME_DETAILS}}",
        "{{KI_GRUNDRECHTSPRUEFUNG}}"
    ]' AS jsonb),
    $template$# Datenschutz-Folgenabschaetzung (DSFA)
**gemaess Art. 35 DS-GVO**

---

## 0. Schwellwertanalyse

Vor Durchfuehrung einer vollstaendigen DSFA ist zu pruefen, ob die geplante Verarbeitung eine solche erfordert. Die Pruefung erfolgt anhand der neun Kriterien der WP29/EDPB-Leitlinien (WP 248 rev.01) sowie der Muss-Liste der zustaendigen Aufsichtsbehoerde.

### 0.1 WP248-Kriterien (Art. 29-Datenschutzgruppe)

Sobald mindestens **zwei** der folgenden Kriterien zutreffen, ist eine DSFA in der Regel erforderlich.

| Nr. | Kriterium | Zutreffend? | Begruendung |
|-----|-----------|-------------|-------------|
| K1 | Bewertung oder Scoring (einschl. Profiling und Prognose) | {{WP248_K1_BEWERTUNG_SCORING}} | |
| K2 | Automatisierte Entscheidungsfindung mit Rechtswirkung oder aehnlich erheblicher Wirkung | {{WP248_K2_AUTOMATISIERTE_ENTSCHEIDUNG}} | |
| K3 | Systematische Ueberwachung von Personen | {{WP248_K3_SYSTEMATISCHE_UEBERWACHUNG}} | |
| K4 | Verarbeitung sensibler Daten oder hoechst persoenlicher Daten (Art. 9, 10 DS-GVO) | {{WP248_K4_SENSIBLE_DATEN}} | |
| K5 | Datenverarbeitung in grossem Umfang | {{WP248_K5_GROSSER_UMFANG}} | |
| K6 | Verknuepfung oder Zusammenfuehrung von Datenbestaenden | {{WP248_K6_DATENVERKNUEPFUNG}} | |
| K7 | Daten zu schutzbeduerftigen Betroffenen (Kinder, Beschaeftigte, Patienten) | {{WP248_K7_SCHUTZBEDUERFTIGE_BETROFFENE}} | |
| K8 | Innovative Nutzung oder Anwendung neuer technologischer Loesungen | {{WP248_K8_INNOVATIVE_TECHNOLOGIE}} | |
| K9 | Verarbeitung, die Betroffene an der Ausuebung eines Rechts oder der Nutzung einer Dienstleistung hindert | {{WP248_K9_RECHTSAUSUEBUNG_HINDERT}} | |

### 0.2 Muss-Liste der Aufsichtsbehoerde

**Bundesland:** {{BUNDESLAND}}
**Zustaendige Aufsichtsbehoerde:** {{AUFSICHTSBEHOERDE}}
**Referenz:** {{MUSS_LISTEN_REFERENZ}}

### 0.3 Ergebnis der Schwellwertanalyse

{{SCHWELLWERT_ERGEBNIS}}

---

## 1. Allgemeine Informationen und Verarbeitungsbeschreibung

| Feld | Inhalt |
|------|--------|
| **Organisation** | {{ORGANISATION_NAME}} |
| **Adresse** | {{ORGANISATION_ADRESSE}} |
| **Datenschutzbeauftragter** | {{DSB_NAME}} |
| **DSB-Kontakt** | {{DSB_KONTAKT}} |
| **Erstellt von** | {{ERSTELLT_VON}} |
| **Erstellt am** | {{ERSTELLT_AM}} |
{{#IF GENEHMIGT_VON}}| **Genehmigt von** | {{GENEHMIGT_VON}} |
| **Genehmigt am** | {{GENEHMIGT_AM}} |
{{/IF}}

### 1.1 Bezeichnung der Verarbeitungstaetigkeit

**{{VERARBEITUNG_TITEL}}**

### 1.2 Beschreibung der Verarbeitung

{{VERARBEITUNG_BESCHREIBUNG}}

### 1.3 Umfang und Kontext

| Aspekt | Beschreibung |
|--------|--------------|
| **Umfang** | {{VERARBEITUNG_UMFANG}} |
| **Kontext** | {{VERARBEITUNG_KONTEXT}} |
| **Eingesetzte Verarbeitungsmittel** | {{VERARBEITUNGSMITTEL}} |

### 1.4 Zweck der Verarbeitung

{{ZWECK_VERARBEITUNG}}

### 1.5 Rechtsgrundlage

**Rechtsgrundlage:** {{RECHTSGRUNDLAGE}}

{{#IF RECHTSGRUNDLAGE_DETAILS}}
**Erlaeuterung:** {{RECHTSGRUNDLAGE_DETAILS}}
{{/IF}}

### 1.6 Verarbeitete Datenkategorien

{{DATENKATEGORIEN}}

### 1.7 Betroffene Personengruppen

{{BETROFFENENGRUPPEN}}

### 1.8 Empfaenger und Auftragsverarbeiter

{{EMPFAENGER}}

{{#IF DRITTLANDTRANSFER}}
### 1.9 Uebermittlung in Drittlaender

{{DRITTLANDTRANSFER}}
{{/IF}}

### 1.10 Speicherdauer und Loeschfristen

{{SPEICHERDAUER}}

{{#IF GEMEINSAME_VERANTWORTUNG_DETAILS}}
### 1.11 Gemeinsame Verantwortlichkeit (Art. 26 DS-GVO)

{{GEMEINSAME_VERANTWORTUNG_DETAILS}}
{{/IF}}

{{#IF AUFTRAGSVERARBEITER_DETAILS}}
### 1.12 Auftragsverarbeitung (Art. 28 DS-GVO)

{{AUFTRAGSVERARBEITER_DETAILS}}
{{/IF}}

---

## 2. Notwendigkeit und Verhaeltnismaessigkeit

### 2.1 Notwendigkeit der Verarbeitung

{{NOTWENDIGKEIT_BEWERTUNG}}

### 2.2 Verhaeltnismaessigkeit

{{VERHAELTNISMAESSIGKEIT_BEWERTUNG}}

### 2.3 Pruefung der Grundsaetze (Art. 5 DS-GVO)

| Grundsatz | Einhaltung | Nachweis |
|-----------|------------|----------|
| **Zweckbindung** (Art. 5 Abs. 1 lit. b) | Die Verarbeitung erfolgt ausschliesslich fuer die angegebenen Zwecke. | Siehe Abschnitt 1.4 |
| **Datenminimierung** (Art. 5 Abs. 1 lit. c) | {{DATENMINIMIERUNG_NACHWEIS}} | |
| **Richtigkeit** (Art. 5 Abs. 1 lit. d) | Verfahren zur Sicherstellung der Datenqualitaet sind implementiert. | |
| **Speicherbegrenzung** (Art. 5 Abs. 1 lit. e) | {{SPEICHERBEGRENZUNG_NACHWEIS}} | |
| **Integritaet und Vertraulichkeit** (Art. 5 Abs. 1 lit. f) | Technische und organisatorische Massnahmen gemaess Abschnitt 5 umgesetzt. | Siehe Abschnitt 5 |

### 2.4 Pruefung alternativer Verarbeitungsmoeglichkeiten

{{ALTERNATIVEN_GEPRUEFT}}

---

## 3. Risikobewertung

### 3.1 Methodik

{{RISIKO_METHODIK}}

Die Risikobewertung erfolgt anhand zweier Dimensionen:
- **Schwere des Schadens** fuer die Betroffenen (gering / ueberschaubar / substanziell / gross)
- **Eintrittswahrscheinlichkeit** (gering / mittel / hoch / sehr hoch)

| | Schwere: Gering | Schwere: Ueberschaubar | Schwere: Substanziell | Schwere: Gross |
|---|---|---|---|---|
| **Wahrscheinlichkeit: Sehr hoch** | Mittel | Hoch | Sehr hoch | Sehr hoch |
| **Wahrscheinlichkeit: Hoch** | Niedrig | Mittel | Hoch | Sehr hoch |
| **Wahrscheinlichkeit: Mittel** | Niedrig | Niedrig | Mittel | Hoch |
| **Wahrscheinlichkeit: Gering** | Niedrig | Niedrig | Niedrig | Mittel |

### 3.2 Identifizierte Risiken

{{RISIKEN_TABELLE}}

### 3.3 Gesamtrisikobewertung

{{GESAMT_RISIKO_NIVEAU}}

---

## 4. Konsultation der Betroffenen und Interessentraeger

### 4.1 Konsultation der Betroffenen (Art. 35 Abs. 9 DS-GVO)

{{#IF KONSULTATION_BETROFFENE}}
{{KONSULTATION_BETROFFENE}}
{{/IF}}
{{#IF_NOT KONSULTATION_BETROFFENE}}
Eine Konsultation der Betroffenen wurde nicht durchgefuehrt. Begruendung: [Bitte ergaenzen — z. B. Unverhaeltnismaessigkeit, Geheimhaltungsinteressen, fehlende Praktikabilitaet].
{{/IF_NOT}}

{{#IF KONSULTATION_BETRIEBSRAT}}
### 4.2 Beteiligung der Arbeitnehmervertretung

{{KONSULTATION_BETRIEBSRAT}}
{{/IF}}

---

## 5. Technische und organisatorische Massnahmen (TOM)

Die Massnahmen sind nach den sieben Gewaehrleistungszielen des Standard-Datenschutzmodells (SDM V3.1a) strukturiert.

### 5.1 Verfuegbarkeit

Ziel: Personenbezogene Daten stehen zeitgerecht zur Verfuegung und koennen ordnungsgemaess verarbeitet werden.

{{TOM_VERFUEGBARKEIT}}

### 5.2 Integritaet

Ziel: Personenbezogene Daten bleiben waehrend der Verarbeitung unversehrt, vollstaendig und aktuell.

{{TOM_INTEGRITAET}}

### 5.3 Vertraulichkeit

Ziel: Nur befugte Personen koennen personenbezogene Daten zur Kenntnis nehmen.

{{TOM_VERTRAULICHKEIT}}

### 5.4 Nichtverkettung

Ziel: Personenbezogene Daten werden nur fuer den Zweck verarbeitet, zu dem sie erhoben wurden.

{{TOM_NICHTVERKETTUNG}}

### 5.5 Transparenz

Ziel: Betroffene, der Verantwortliche und die Aufsichtsbehoerde koennen die Verarbeitung nachvollziehen.

{{TOM_TRANSPARENZ}}

### 5.6 Intervenierbarkeit

Ziel: Betroffenenrechte (Auskunft, Berichtigung, Loeschung, Widerspruch) koennen wirksam ausgeuebt werden.

{{TOM_INTERVENIERBARKEIT}}

### 5.7 Datenminimierung

Ziel: Die Verarbeitung beschraenkt sich auf das erforderliche Mass.

{{TOM_DATENMINIMIERUNG}}

---

## 6. Stellungnahme des Datenschutzbeauftragten

### 6.1 Konsultation des DSB

{{DSB_STELLUNGNAHME}}

{{#IF DSB_DATUM}}
**Datum der Stellungnahme:** {{DSB_DATUM}}
{{/IF}}

### 6.2 Pruefung der Konsultationspflicht (Art. 36 DS-GVO)

Sofern das Restrisiko nach Umsetzung aller Massnahmen **hoch** bleibt, ist vor Beginn der Verarbeitung die zustaendige Aufsichtsbehoerde zu konsultieren (Art. 36 Abs. 1 DS-GVO).

{{#IF ART36_BEGRUENDUNG}}
{{ART36_BEGRUENDUNG}}
{{/IF}}
{{#IF_NOT ART36_BEGRUENDUNG}}
Nach Umsetzung der beschriebenen Massnahmen wird das Restrisiko als akzeptabel eingestuft. Eine Konsultation der Aufsichtsbehoerde ist nicht erforderlich.
{{/IF_NOT}}

---

## 7. Ergebnis und Ueberprufungsplan

### 7.1 Ergebnis der DSFA

{{DSFA_ERGEBNIS}}

### 7.2 Restrisikobewertung

{{RESTRISIKO_BEWERTUNG}}

### 7.3 Ueberprufungsplan

| Aspekt | Festlegung |
|--------|------------|
| **Regelmaessiges Ueberprufungsintervall** | {{UEBERPRUFUNGSINTERVALL}} |
| **Naechste geplante Ueberprufung** | {{NAECHSTE_UEBERPRUFUNG}} |

### 7.4 Trigger fuer ausserplanmaessige Ueberprufung

{{AENDERUNGSTRIGGER}}

---

{{#IF KI_SYSTEME_DETAILS}}
## 8. KI-spezifisches Modul (EU AI Act)

Dieses Kapitel ist relevant, da KI-Systeme in der beschriebenen Verarbeitung eingesetzt werden.

### 8.1 Eingesetzte KI-Systeme

{{KI_SYSTEME_DETAILS}}

### 8.2 Grundrechtliche Folgenabschaetzung (Art. 27 KI-VO)

{{KI_GRUNDRECHTSPRUEFUNG}}

{{/IF}}

---

## Unterschriften

| Rolle | Name | Datum | Unterschrift |
|-------|------|-------|--------------|
| Erstellt von | {{ERSTELLT_VON}} | {{ERSTELLT_AM}} | _________________ |
{{#IF GENEHMIGT_VON}}| Datenschutzbeauftragter | {{GENEHMIGT_VON}} | {{GENEHMIGT_AM}} | _________________ |
{{/IF}}
| Verantwortlicher | | | _________________ |

---

*Erstellt mit BreakPilot Compliance. Dieses Dokument ist vertraulich und nur fuer den internen Gebrauch bestimmt.*
$template$
) ON CONFLICT DO NOTHING;
