Workflow Kaltstart Und Routing

---
name: workflow-kaltstart-und-routing
description: "Für Kaltstart und Routing: routet Rolle, Frist, Unterlagen und Fachschritt; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: Phishing-Vorfall-Prüfer."
---

# Kaltstart und Routing

## Aufgabe
Nutze diesen Workflow-Skill für Kaltstart und Routing: führt vom ersten Satz oder Dokument in den passenden Arbeitsweg, erkennt Rolle, Ziel, Risiko und Anschluss-Skills.

## Kaltstart
Wenn Material vorliegt, arbeite zuerst mit dem Material. Stelle nur Rückfragen, die für die nächste Weiche nötig sind:

1. Wer fragt in welcher Rolle?
2. Was ist das gewünschte Ergebnis?
3. Gibt es Fristen, Termine, Zustellungen, Zahlungen oder Sanktionen?
4. Welche Unterlagen, Daten oder Belege liegen bereits vor?

## Arbeitsworkflow
1. Rolle, Ziel, Frist und Unterlagenlage in höchstens fünf Fragen klären.
2. Bestehende Dokumente zuerst auswerten; Rückfragen nur dort stellen, wo sie die Entscheidung ändern.
3. Passende Spezialskills aus diesem Plugin vorschlagen und begründen.
4. Ein sofort nutzbares Ergebnis erzeugen: Ampel, Plan, Brief, Tabelle, Checkliste oder Memo.

## Routing-Diagnose Phishing-Vorfall
- **"Kunde hat überwiesen aufgrund Phishing-Mail / SMS"** → Rückbuchung § 675u BGB (nicht autorisierte Zahlung), Schadensersatz Bank ggü. Kunde, Mitverschulden § 675v BGB.
- **"Kunde hat freigegeben unter Täuschung (Authorized Push Payment)"** → autorisierter Zahlungsauftrag; Anspruch nur bei grober Fahrlässigkeit der Bank oder besonderen Sorgfaltspflichtverletzungen — schwierige Beweislage; PSD2 Art. 74.
- **"Konto wurde übernommen / Online-Banking-Login gestohlen"** → § 675u BGB, ggf. § 675v BGB (Sorgfaltspflichten Kunde); BGH XI ZR 91/14 (Phishing-Beweislast).
- **"Unternehmen / Kanzlei Opfer (CEO-Fraud, Rechnungsmanipulation)"** → Innenhaftung Geschäftsleitung, ggf. Versicherung; bei personenbezogenen Daten Art. 33 DSGVO.
- **"Strafanzeige?"** → §§ 263a (Computerbetrug), 269 (Fälschung beweiserheblicher Daten), 202c StGB (Vorbereiten Phishing).
- **"Datenpanne durch Phishing"** → Art. 33 DSGVO (72 Std), Art. 34 (Betroffene), ggf. NIS2-Meldung § 32 BSIG.

## Praxis-Tipp
Im Banking-Recht ist der Unterschied "nicht autorisierter" vs. "autorisierter unter Täuschung" Zahlung entscheidend. Bei "autorisiert" gilt § 675j BGB — Rückgriff auf Bank nur über §§ 280, 311 BGB, sehr restriktiv. Bei "nicht autorisiert" trifft die Bank die Beweislast für Autorisierung (§ 675w BGB) und das Mitverschulden des Kunden (§ 675v).

## Output-Standard
- Kurzbild: worum es geht, was gesichert ist, was offen ist.
- Prüf- oder Bearbeitungsmatrix mit den entscheidenden Punkten.
- Konkreter nächster Schritt mit Frist, Zuständigkeit und Unterlagen.
- Bei Außenkommunikation: knapper, sachlicher Textbaustein ohne unnötige Nebenangaben.

## Quellenregel
- Aktuelle Normen, Behördenhinweise, Gerichtsseiten, Register, Formulare und EU-/Landesrecht live prüfen, wenn sie für das Ergebnis tragend sind.
- Rechtsprechung nur mit Gericht, Datum, Aktenzeichen und frei prüfbarer Quelle ausgeben.
- Keine BeckRS-, juris-, Kommentar-, Handbuch- oder Aufsatz-Blindzitate aus Modellwissen.
- Unsicherheiten und Annahmen ausdrücklich markieren.