Diese Arbeitsakte gibt es in zwei Formaten zum Direkt-Download. Das Gesamt-PDF eignet sich zum Lesen, Ausdrucken und für schnelle Durchsichten. Das Akten-ZIP enthält sämtliche Originaldateien (Markdown-Aktenstücke, Tabellen, E-Mails, Fotos, PDFs, DOCX, XLSX) im Originalordnerlayout für eigene Auswertungen.

Was	Format	Quelle
Gesamt-PDF (alles in einer Datei, 834 KB)	PDF	`gesamt-pdf/dsgvo-massenscanning-mietinteressenten-vermietercheck-app-essen_gesamt.pdf`
Akten-ZIP (alle Einzeldateien)	ZIP	testakte-dsgvo-massenscanning-mietinteressenten-vermietercheck-app-essen.zip

Die ZIP-URL ist stabil und zeigt immer auf die aktuelle Version. Im Akten-ZIP ist das Gesamt-PDF mit enthalten.

Demonstrations-Testakte für das Plugin datenschutzrecht. Alle Personen, Aktenzeichen und Sachverhalte sind fiktiv und dienen ausschliesslich Test- und Demonstrationszwecken.

Mandantin

VermieterCheck Solutions GmbH Ruhrallee 188, 45136 Essen Geschaeftsfuehrer: Karl-Heinz Schimmelpfennig-Drosthager Mitarbeiter: 38 Geschaeftsmodell: SaaS-Plattform für Vermieter-Bonitaetsabfragen (12.400+ angeschlossene Privatvermieter)

Vertretung

Specht, Beckenbauer & Drosselberg Rechtsanwaltsgesellschaft mbH (Düsseldorf) Federführend: RA Dr. Cornelius Specht (Datenschutzrecht)

Aktenzeichen

Verfahren	Aktenzeichen
LDI NRW Aufsichtsverfahren	DSB-NW-44/26
LG Essen Massenverfahren (VDuG)	18 Mass 4/26
LG Essen Einzelklage Tannenbruck	4 O 244/26
StA Essen Strafverfahren	12 Js 11.422/26

Konfliktkomplex

Massenscanning / KI-Profiling — ProspectScore Pro ohne wirksame Einwilligung (Art. 6 Abs. 1 DSGVO), Art. 22 DSGVO; LDI NRW-Verfahren Art. 58 DSGVO; Bussgelddroher bis 20 Mio. EUR
Sammelklage VDuG — 8.200 Betroffene, immaterieller Schadensersatz Art. 82 DSGVO je 1.500 EUR (Gesamt 12,3 Mio. EUR), LG Essen 18 Mass 4/26
HinSchG-Meldung — Drittlandsuebermittlung an Sundara Tech Pvt. Ltd. (Bengaluru) ohne Standarddatenschutzklauseln Art. 44 ff. DSGVO
DSFA-Versäumnis — Kein DSFA-Verfahren nach Art. 35 DSGVO für Hochrisiko-KI-Profiling
Auskunftsersuchen Art. 15 DSGVO — Dr. Susanna Tannenbruck, Wibke Drostermann, Felix Kaltenbach (NDR Panorama)
Datenpanne Art. 33 DSGVO — SQL-Injection CVE-2026-0188, 142.300 betroffene Datensätze, versäumte 72h-Meldung
Strafverfahren § 42 BDSG — GF Schimmelpfennig-Drosthager (private Mieterauswahl Essen-Bredeney), StA Essen 12 Js 11.422/26

Aktenstücke

Nr.	Datei	Inhalt
01	`01_mandatsuebernahme-vollmacht.md`	Mandatsuebernahme und Vollmacht
02	`02_sachverhaltserfassung-erstberatung.md`	Sachverhaltserfassung Erstberatung
03	`03_dsgvo-pruefschema-art6-verarbeitungsgrundlagen.md`	Prüfschema Art. 6 DSGVO Verarbeitungsgrundlagen
04	`04_art22-automatisierte-einzelentscheidung-prospectscor.md`	Art. 22 DSGVO Automatisierte Einzelentscheidung
05	`05_dsfa-pruefung-art35-hochrisiko-ki.md`	DSFA Art. 35 DSGVO Hochrisiko-KI
06	`06_drittlandsuebermittlung-art44-sundara-tech.md`	Drittlandsuebermittlung Art. 44 ff. DSGVO
07	`07_datenpanne-art33-sql-injection-cve-2026-0188.md`	Datenpanne Art. 33/34 DSGVO
08	`08_ldi-nrw-aufsichtsverfahren-art58-strategie.md`	LDI NRW Aufsichtsverfahren Art. 58
09	`09_bussgeldbemessung-art83-dsgvo.md`	Bussgeldbemessung Art. 83 DSGVO
10	`10_sammelklage-vdug-lg-essen-18mass4-26.md`	Sammelklage VDuG LG Essen
11	`11_art82-schadensersatz-bagatellgrenze.md`	Art. 82 DSGVO Schadensersatz Bagatellgrenze
12	`12_auskunftsersuchen-art15-tannenbruck.md`	Auskunftsersuchen Dr. Tannenbruck
13	`13_auskunftsersuchen-art15-drostermann-kaltenbach.md`	Auskunftsersuchen Drostermann / Kaltenbach
14	`14_hinschg-meldung-whistleblower-strategie.md`	HinSchG-Meldung Whistleblower
15	`15_strafrechtliche-verteidigung-par42-bdsg.md`	Strafverteidigung § 42 BDSG
16	`16_auftragsverarbeitung-avv-sundara-tech.md`	Auftragsverarbeitung AVV Sundara Tech
17	`17_technisch-organisatorische-massnahmen-tom.md`	Technisch-organisatorische Massnahmen
18	`18_betroffenenrechte-widerspruch-loeschung.md`	Betroffenenrechte Widerspruch / Löschung
19	`19_iso27001-tisax-compliance-gap-analyse.md`	ISO 27001 / TISAX Gap-Analyse
20	`20_prozessstrategie-gesamtkoordination.md`	Prozessstrategie Gesamtkoordination
21	`21_verfassungsbeschwerde-skizze-bussgeldbescheid.md`	Verfassungsbeschwerde-Skizze Bussgeldbescheid
22	`22_abschlussbericht-handlungsempfehlungen.md`	Abschlussbericht und Handlungsempfehlungen

Anlagen

Ordner	Inhalt
`docx/`	Schriftsätze: Stellungnahme LDI NRW, Klageerwiderung VDuG, Verfassungsbeschwerde-Skizze
`xlsx/`	Verarbeitungsverzeichnis VVT Art. 30 DSGVO; Bussgeldbemessungs-Matrix Art. 83
`eml/`	E-Mails an LDI NRW, Sundara Tech, HinSchG-Meldestelle, Betroffene Tannenbruck
`pdfs/`	LDI-Anhörungsschreiben (redacted); Penetrationstest-Bericht-Auszug (redacted)
`jpg/`	Architektur-Diagramm ProspectScore Pro; Bussgeld-Bemessungs-Diagramm; DSFA-Workflow

Quellen und Rechtsgrundlagen

Datenschutz-Grundverordnung (DSGVO) — dejure.org/gesetze/DSGVO
Bundesdatenschutzgesetz (BDSG) — dejure.org/gesetze/BDSG
Verbraucherrechtedurchsetzungsgesetz (VDuG) — dejure.org/gesetze/VDuG
Hinweisgeberschutzgesetz (HinSchG) — dejure.org/gesetze/HinSchG
EDSA-Leitlinien 05/2020 (Einwilligung) — edpb.europa.eu
EDSA-Leitlinien 03/2022 (Art. 60 DSGVO) — edpb.europa.eu
BGH, Urt. v. 18.11.2024 — VI ZR 10/24 (Schadensersatz DSGVO) — bundesgerichtshof.de
OLG Hamm, Urt. v. 15.08.2023 — 7 U 19/23 — openjur.de
NIS2-Richtlinie (EU) 2022/2555 — eur-lex.europa.eu