Die folgenden Quellen stützen bestimmte technische und rechtliche Unterscheidungen. Sie belegen nicht, dass die NOMOS-Methode getestet, übernommen oder von diesen Institutionen anerkannt wurde. Die synthetischen Beispiele des Buches sind keine Forschungsergebnisse aus diesen Veröffentlichungen. Abrufdatum: 9. September 2026.
Dieses Buch ist keine Bescheinigung rechtlicher Konformität. Pflichten zur Datenverarbeitung, Aufbewahrung, Löschung, zum Widerspruch und zur menschlichen Prüfung sind anhand des anwendbaren Rechts und des konkreten Falls zu beurteilen. Ein Ländername, eine Sprachfassung oder eine interne Freigabe ersetzt diese Beurteilung nicht. Europa darf nicht als einheitlicher Rechtsraum behandelt werden.
[1] Choose Gmail API scopes
Google for Developers
https://developers.google.com/workspace/gmail/api/auth/scopes
Der Gmail-Berechtigungsumfang gmail.compose umfasst neben der Entwurfsverwaltung auch das Senden. Die im Buch vorgeschlagene Beschränkung auf ein reines Entwurfswerkzeug behauptet nicht, Google biete einen entsprechenden Berechtigungsumfang an.
[2] Secure Hash Standard FIPS 180-4
National Institute of Standards and Technology
https://csrc.nist.gov/pubs/fips/180-4/upd1/final
Herangezogen zur Funktion kryptografischer Prüfwerte bei der Erkennung von Änderungen. Verlässliche Quellenerhebung, Richtigkeit der Behauptung und Auswahl des maßgeblichen Datensatzes werden gesondert beurteilt.
[3] Digital Signature Standard FIPS 186-5
National Institute of Standards and Technology
https://csrc.nist.gov/pubs/fips/186-5/final
Herangezogen zur Funktion digitaler Signaturen für Integrität und Zuordnung zu einem Signaturschlüssel. Ein gewöhnliches Freigabeprotokoll, die Identitätszuordnung und die organisatorische Entscheidungsbefugnis sind nicht derselbe Nachweis.
[4] Special-Use Domain Names
Internet Assigned Numbers Authority
https://www.iana.org/assignments/special-use-domain-names
Synthetische Domainnamen verwenden .example und dessen Subdomains. Sie sind keine Adressen zur Kontaktaufnahme mit realen Kunden oder für Tests in einem Livesystem.
[5] OAuth 2.0 Token Revocation — RFC 7009
Internet Engineering Task Force
https://www.rfc-editor.org/rfc/rfc7009.html
Eine OAuth-Widerrufsantwort und die Unterbrechung des Zugriffs auf sämtliche Ressourcen sind nicht dieselbe Beobachtung. Die Pflicht des Clients, ein widerrufenes Token nicht zu verwenden, bleibt bestehen. Unabhängige Verifikation erfordert Nachweise des Autorisierungsservers oder einen gesonderten kontrollierten Test.
[6] Data controller or data processor
European Data Protection Board
https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_en
Die rechtlichen Rollen des Verantwortlichen und Auftragsverarbeiters werden von internen technischen oder operativen Titeln unterschieden. Maßgeblich ist die tatsächliche Verarbeitungstätigkeit.
[7] Process personal data lawfully
European Data Protection Board
https://www.edpb.europa.eu/sme/be-compliant/process-personal-data-lawfully_en
Einwilligung ist eine der Rechtsgrundlagen nach der DSGVO. Die ausdrückliche Einwilligungsbedingung des Buches für bestimmte Stimm- und Gesichtsnutzungen wird nicht zur alleinigen Grundlage jeder Verarbeitung verallgemeinert.
[8] Veri Sorumlusu Kimdir?
Kişisel Verileri Koruma Kurumu
https://www.kvkk.gov.tr/Icerik/2032/Veri-Sorumlusu-Kimdir
Die Rolle des Verantwortlichen nach türkischem Datenschutzrecht wird nicht mit dem bloßen Besitz eines Datensatzes oder der Leitung eines Teams gleichgesetzt.
[9] Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber — duyuru
Kişisel Verileri Koruma Kurumu
https://www.kvkk.gov.tr/Icerik/8184/Ozel-Nitelikli-Kisisel-Verilerin-Islenmesine-Iliskin-Rehber
Die Änderung von 2024 zur Verarbeitung besonderer Kategorien personenbezogener Daten wurde berücksichtigt. Andere gesetzliche Voraussetzungen als eine Einwilligung autorisieren nicht automatisch einen bestimmten Prüftest.
[10] HTTP Semantics — RFC 9110
Internet Engineering Task Force
https://www.rfc-editor.org/rfc/rfc9110.html
HTTP-Antwort, angeforderter Vorgang und Anbietervertrag werden gemeinsam ausgelegt. Eine Antwort 202 garantiert keinen Abschluss. Die Wahrung der beabsichtigten Wirkung bei wiederholten Anfragen wird vom bloßen Vorhandensein einer Vorgangskennung unterschieden. Tatsächliche Einmaligkeits- und Ergebnisgarantien der Beispielwerkzeuge sind gesondert zu prüfen.