Bug-1: GetDSGVOMailMeta mit tenant_id-Filter (Defense-in-Depth an DB-Schicht). Bug-2: Verwaiste open-Einträge bei Auswertungsfehler werden auf failed markiert. Bug-3: Fehlgeschlagene Suchen werden im Audit-Log protokolliert. Bug-6: Ungültige date_from/date_to-Eingaben liefern HTTP 400. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>