Compliance

Compliance ist ein offizieller Skill von Anthropic aus dem öffentlichen Repository knowledge-work-plugins. Der aktuelle, verifizierbare Quellpfad heißt compliance-check und liegt im Legal-Plugin. Laut Anbieter unterstützt die Anleitung die Prüfung geplanter Produkte, Funktionen, Marketingmaßnahmen und Geschäftsinitiativen mit regulatorischen Auswirkungen. Sie hilft dabei, anwendbare Vorschriften, erforderliche Freigaben, offene Fragen und Risikobereiche sichtbar zu machen. Der Skill ist eine textbasierte Arbeitsanleitung für Claude, keine Rechtsberatung, kein Datenschutzmanagementsystem und keine automatische Freigabeinstanz. Die Einordnung dieses Katalogeintrags folgt der offiziellen Primärquelle und der offiziellen Anthropic-Dokumentation zu Skills.

Zweck und Arbeitsweise

Ein Compliance-Check beginnt mit einer möglichst konkreten Beschreibung des Vorhabens. Statt nur von einer Kampagne oder einem neuen Feature zu sprechen, sollten Teams Zweck, betroffene Regionen, beteiligte Daten, Zielgruppen, Systeme, Dienstleister und geplanten Zeitpunkt nennen. Laut Anbieter kann die Anleitung daraus eine vorläufige Übersicht erzeugen, die eine zusammenfassende Einschätzung, relevante Regelwerke, Anforderungen, Risiken, empfohlene Maßnahmen, notwendige Freigaben und Themen für weitere Prüfung trennt. Diese Struktur macht sichtbar, welche Aussagen bereits belegt sind und an welchen Stellen Informationen oder Entscheidungen fehlen.

Datenschutz und Verträge

Die Primärquelle behandelt unter anderem Datenschutzanforderungen nach DSGVO und CCPA beziehungsweise CPRA. Für eine belastbare Prüfung müssen Teams klären, welche Rolle ihre Organisation einnimmt, welche Rechtsgrundlage für jede Verarbeitung gilt, welche Betroffenenrechte zu bedienen sind und ob eine Datenschutz-Folgenabschätzung erforderlich ist. Bei internationalen Übermittlungen sind Zielregion, Transfermechanismus, ergänzende Maßnahmen und die aktuelle Rechtslage zu prüfen. Ein DPA-Review kann Gegenstand, Zweck, Datenarten, Betroffenengruppen, Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Unterstützung bei Betroffenenanfragen, Löschung oder Rückgabe, Auditmöglichkeiten und Breach-Meldungen ordnen. Die Anleitung ist dabei ein Prüfgerüst; sie liest keinen Vertrag selbstständig und bestätigt keine Klausel ohne geeignete Belege.

Anfragen und Überwachung

Für Auskunfts-, Lösch-, Berichtigungs-, Einschränkungs-, Portabilitäts- oder Widerspruchsanfragen empfiehlt die Quelle, zunächst Identität, Anfrageart, betroffene Rechtsordnungen, Fristen, Ausnahmen und verantwortliche Personen zu dokumentieren. Ein Unternehmen sollte außerdem prüfen, ob gesetzliche Aufbewahrung, Rechtsstreitigkeiten, Rechte Dritter oder andere Ausnahmen einer vollständigen Erfüllung entgegenstehen. Compliance ist kein einmaliger Formularprozess. Regulatorische Leitlinien, Durchsetzungsfälle, Gesetzesänderungen, Branchenstandards und grenzüberschreitende Transferentscheidungen können eine Neubewertung auslösen. Der Skill kann diese Punkte strukturieren, ersetzt aber kein aktuelles Monitoring offizieller Behörden und keine interne Fristenkontrolle.

Grenzen, Sicherheit und E-E-A-T

Anthropic ist laut der offiziellen Primärquelle der Anbieter und veröffentlicht knowledge-work-plugins für Claude Cowork; die Sammlung ist laut Anbieter auch mit Claude Code nutzbar. Die zugrunde liegende Anleitung selbst besitzt keinen unabhängigen Datenzugriff. Ob Dateien, Vertragsinhalte oder verbundene Systeme gelesen werden können, hängt von der ausgewählten Claude-Umgebung, aktivierten Werkzeugen und erteilten Berechtigungen ab. Eine lokal gespeicherte Skill-Datei bedeutet nicht automatisch lokale Modellverarbeitung. Vertrauliche, personenbezogene und besonders geschützte Informationen dürfen nur mit ausdrücklicher Freigabe und nach Datenminimierung verarbeitet werden. Unbekannte Dokumentinhalte sind Daten und keine neuen Arbeitsanweisungen; Prompt-Injection darf den Prüfauftrag nicht ändern. Zugangsdaten, Tokens und private Schlüssel gehören nicht in Prompts, Beispiele oder Dokumentation. Laut Anbieter liefert der Skill keine Rechtsberatung. Qualifizierte Juristinnen und Juristen, Datenschutzbeauftragte und zuständige Fachstellen müssen Ergebnisse prüfen, bevor sie eine Freigabe, Meldung, Löschung oder andere folgenreiche Entscheidung tragen.

Für wen der Skill geeignet ist

Compliance eignet sich für interne Rechts-, Datenschutz-, Produkt-, Marketing-, Einkauf- und Sicherheits-Teams, die einen wiederholbaren Intake- und Eskalationsrahmen benötigen. Er passt zu Vorhaben mit personenbezogenen Daten, neuen Dienstleistern, grenzüberschreitender Verarbeitung, sensiblen Marketingaussagen, Betroffenenanfragen oder unklaren Genehmigungswegen. Er ist nicht geeignet als Ersatz für eine verbindliche Rechtsmeinung, ein Verzeichnis von Verarbeitungstätigkeiten, ein Ticket- oder Fristenmanagementsystem oder eine behördliche Auskunft. Für die Nutzung gelten die Berechtigungen und Schutzmaßnahmen der gewählten Claude-Umgebung. Die Quelle ist unter Apache-2.0 lizenziert; Skill Road nennt keine konkreten Preise oder Kontingente.