Rangfolge der Datenklassen, auftragsdaten bei kein_training_auf_eingabe, Vollständigkeit der drei "verboten"-Varianten und der intern-Fallback wurden vom Produktverantwortlichen bestätigt (rules/OPEN.md). Weiterhin offen: konkrete Löschfristen in Tagen, harte Filterung von menschliche_aufsicht/kennzeichnungspflicht/dsfa_erforderlich. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>