Skip to main content

Open-Source-Compliance-Vorlagen

Kostenlose, MIT-lizenzierte Vorlagen und Tools, gepflegt vom RegulatoryBridge-Team. Forken, anpassen und im Produktivbetrieb einsetzen.

github.com/regulatorybridge

Alle Vorlagen sind MIT-lizenziert und nehmen Beiträge an. Eröffnen Sie ein Issue, wenn Sie eine regulatorische Aktualisierung entdecken, die wir aufnehmen sollten.

Organisation durchsuchen

ROPA-Vorlage

Repo

Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 DSGVO - produktionsreife Tabelle + JSON-Schema. Enthält Varianten für Verantwortliche und Auftragsverarbeiter sowie Feld-für-Feld-Anleitungen.

.xlsx.csv.json.yaml
Rahmenwerk
DSGVO Art. 30
Für
Datenschutzbeauftragte, DPOs, Compliance-Verantwortliche

DPIA-Toolkit

Repo

Vorlagen für Datenschutz-Folgenabschätzungen in Übereinstimmung mit der ICO-Methodik und Artikel 35 DSGVO. Markdown + Word-Dokument + Entscheidungsbaum.

.md.docx.pdf
Rahmenwerk
DSGVO Art. 35 / ICO-Methodik
Für
Datenschutzbeauftragte, Produktteams, Sicherheit

AVV-Vorlage (Kunde-Anbieter)

Repo

Auftragsverarbeitungsvertrag in klarer Sprache mit EU-SCCs Modul 2 + 3 und UK-IDTA-Zusatz. Sofort einsetzbare Klauseln für Unterauftragsverarbeiter, Audits und Datenschutzverletzungen.

.docx.pdf.md
Rahmenwerk
DSGVO Art. 28 + SCCs
Für
Recht, Einkauf, Sicherheit

Vorlagen für Meldungen von Datenschutzverletzungen

Repo

Vorformulierte Meldevorlagen nach Artikel 33 + 34 für 27 EU-Aufsichtsbehörden + ICO + ANPD + PDPC + PPC + DPBI. Mehrsprachig.

.md.docx
Rahmenwerk
DSGVO Art. 33, 34 / länderübergreifend
Für
Incident-Responder, Sicherheit, Recht

Schreibenpaket für EU-Vertreter

Repo

Benennungsschreiben, Textbaustein zur Kontaktveröffentlichung und Kommunikationsvorlagen für Aufsichtsbehörden für Vereinbarungen über EU-Vertreter nach Artikel 27.

.docx.pdf
Rahmenwerk
DSGVO Art. 27
Für
Nicht-EU-Verantwortliche, Rechtsberater

Cookie-Einwilligungskomponente (React)

Repo

Open-Source-React-Komponente für DSGVO-/ePrivacy-konforme Cookie-Einwilligung mit granularer Steuerung auf Kategorieebene und Berücksichtigung von Global Privacy Control.

.tsx.js
Rahmenwerk
DSGVO, ePrivacy, CCPA
Für
Webentwickler, Produktingenieure

DPDPA-Bereitschafts-Checkliste

Repo

Abschnittsweise Bereitschafts-Checkliste für Indiens DPDP Act 2023 + Rules 2025. Enthält einen Selbsttest zu den SDF-Kriterien und Muster für Einwilligungshinweise.

.md.xlsx
Rahmenwerk
Indien DPDPA + Rules 2025
Für
Indische Niederlassungen, Compliance-Teams

CCPA-/CPRA-Offenlegungspaket

Repo

Hinweis bei der Erhebung, Hinweis zu finanziellen Anreizen, Spezifikationen für Opt-out-Abläufe und Referenzimplementierung von Global Privacy Control.

.md.html.tsx
Rahmenwerk
CCPA, CPRA, +14 US-Bundesstaatsgesetze
Für
US-Betreiber, Produktingenieure

Möchten Sie eine Vorlage, die wir nicht haben?

Eröffnen Sie ein Issue auf der Organisationsseite. Wir fügen neue Vorlagen hinzu, sobald ein neues Rahmenwerk veröffentlicht wird oder unsere Kunden danach fragen.

Platzhalterhinweis: Die oben genannte GitHub-Organisation und die Repositories sind Gerüst-Links - sie sollten mit den eigentlichen Vorlagendateien erstellt und befüllt werden, bevor diese Seite öffentlich angekündigt wird. Wir empfehlen, mindestens mit der ROPA-Vorlage, dem DPIA-Toolkit und der AVV-Vorlage befüllt zu starten.

Häufig gestellte Fragen

Welche Lizenz gilt für diese Vorlagen?+

Sie stehen unter der MIT-Lizenz. Sie können sie also nutzen, anpassen und weiterverbreiten – auch kommerziell –, sofern der Lizenzhinweis erhalten bleibt.

Kann ich sie in Arbeitsergebnissen für Kunden verwenden?+

Ja. Die MIT-Lizenz erlaubt die kommerzielle Nutzung. Sie bleiben dafür verantwortlich, jedes Dokument an die jeweiligen Verarbeitungstätigkeiten, Systeme und das anwendbare Recht anzupassen.

Kann ich etwas beitragen oder eine Vorlage anfragen?+

Ja. Beiträge zu den Vorlagen sind willkommen, und Sie können auf der Organisationsseite ein Issue eröffnen, um eine noch nicht vorhandene Vorlage anzufragen. Beachten Sie den Statushinweis am Ende dieser Seite zum aktuellen Stand des Repositorys.

Worin unterscheiden sie sich von den kostenlosen Downloads?+

Dies sind versionskontrollierte Repositorys, die Sie forken und mit dem Upstream abgleichen können. Die Seite mit den kostenlosen Downloads bietet fertig gepackte Dateien für die einmalige Nutzung ganz ohne Tooling.

Werden die Vorlagen gepflegt?+

Sie werden vom RegulatoryBridge-Team gepflegt. Änderungen erfolgen öffentlich, sodass Sie vor der Übernahme eines Updates sehen, was sich wann geändert hat.

Was, wenn wir etwas Maßgeschneidertes benötigen?+

Für Dokumente, die auf Ihre konkreten Verarbeitungstätigkeiten und Jurisdiktionen zugeschnitten sind, sprechen Sie uns an – maßgeschneiderte Vorlagen sind Teil eines Kundenauftrags und nicht des Open-Source-Angebots.