Hamburg
+49 40 35 52 80-980 +49 40 35 52 80-80 m.wulf@heuking.de
Sprachen
Deutsch,
Englisch
Praxisgruppen/Expertise
Beratungsschwerpunkte
- Informationstechnologie (IT)
- Datenschutzrecht
- IT-Outsourcing, technologienahe Transaktionen
- Cyber Security
- Open Source-Projekte
Vita
- Fachanwalt für Informationstechnologierecht
- Datenschutzauditor (TÜV)
- ISO 27001 Auditor (TÜV)
- Zugelassen seit 2000
- Ausbildung und frühere Tätigkeiten
- SKW Schwarz 2013-2018
- Praetoria Rechtsanwälte 2009-2013
- Promotion zum Dr. jur. an der Universität Hamburg 2003
- Wulf & Laabs Rechtsanwälte 2000 bis 2009
- Referendardienst OLG Schleswig 1998-2000
- Studium der Rechtswissenschaften an der Universität Hamburg 1991-1998
Mitgliedschaften
- Deutsche Gesellschaft für Recht und Informatik e. V. (DGRI)
- International Bar Association (IBA)
- Deutscher Anwaltsverein (DAV)
- Rotary International
- World Service Group (WSG)
- International Association of Privacy Professionals (iapp)
Auszeichnungen von Dr. Hans Markus Wulf
Legal 500 Deutschland 2026
Legal 500 Deutschland 2026
JUVE Ranking Wirtschaftskanzleien 2025/2026
Legal 500 Deutschland 2025
Handelsblatt: Deutschlands beste Anwälte 2025
Best Lawyers 2026
JUVE Handbuch Wirtschaftskanzleien 2024/2025
Leaders League 2024
Handelsblatt: Deutschlands Beste Anwälte 2024
Best Lawyers 2025
Legal 500 EMEA 2024
Legal 500 Deutschland 2024
kanzleimonitor 2023/2024
Best Lawyers 2024
Handelsblatt: Deutschlands Beste Anwälte 2023
Leaders League 2023
Leaders League 2023
Legal 500 Deutschland 2023
Aktuelle Meldungen
Veröffentlichungen
2026
Digitale Souveränität in Unternehmen: Cloud- und KI-Nutzung rechtssicher gestalten
Update Datenschutz Nr. 237, 3. März 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
DIGITAL OMNIBUS: Welche Erleichterungen ergeben sich für Unternehmen?
Update Datenschutz Nr. 236, 25. Februar 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
AI Act: Der deutsche Entwurf zum Durchführungsgesetz im Überblick
Update Datenschutz Nr. 235, Update IP, Media & Technology Nr. 136, 23. Februar 2026,
gemeinsam mit
Dominik Eickemeier
Neuer Widerrufsbutton: Was Unternehmen bis zum 19. Juni 2026 umsetzen müssen
Update Datenschutz Nr. 233, 13. Februar 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
28. Regime für innovative Unternehmen: Wie ein optionaler EU Rahmen Gründung und Skalierung erleichtern soll
Update Datenschutz Nr. 232, 11. Februar 2026
EU-Datenräume im Aufbruch: Was Unternehmen jetzt rechtlich wissen müssen
Update Datenschutz Nr. 231, 26. Januar 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EU-Digitalrecht 2026: Welche Änderungen sind auf nationaler Ebene zu erwarten?
Update Datenschutz Nr. 230, 22. Januar 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Digitalrecht im Wandel: Was das EU-Mercosur Abkommen jetzt für Unternehmen bedeutet
Update Datenschutz Nr. 229, 20. Janaur 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EU-Digitalrecht 2026: Die wichtigsten Neuerungen im Überblick
Update Datenschutz Nr. 226, 7. Januar 2026,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
2025
AI ACT: Wie müssen Unternehmen KI-generierte Inhalte kennzeichnen?
Update Datenschutz Nr. 225, 22. Dezember 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EU-DIGITALRECHT: Welche Rechtspflichten treffen zukünftig Anbieter von SaaS-Diensten (Software as a Service)?
Update Datenschutz Nr. 224, 2. Dezember 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Digital Omnibus: Welche Änderungen im Datenschutz (DSGVO) sind zu erwarten?
Update Datenschutz Nr. 223, 27. November 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Digital Omnibus: EU-Kommission legt Entwurf vor
Update Datenschutz Nr. 221, 13. November 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
AI ACT: Ist ChatGPT von OpenAI als Hochrisiko-KI zu qualifizieren?
Update Datenschutz Nr. 220, 28. Oktober 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EU-DIGITALRECHT: Kommt eine Fristverlängerung für die Umsetzung von AI Act, Data Act und Cyber Resilience Act (Digital-Omnibus)?
Update Datenschutz Nr. 219, 15. Oktober 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
DATENZUGRIFF IM KONZERN: Dürfen Unternehmen Einsicht nehmen in IT-Systeme von Mutter-, Schwester- oder Tochtergesellschaften?
Update Datenschutz Nr. 218, 1. Oktober 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Neuer Referentenentwurf zur Durchführung der KI-Verordnung
Update Datenschutz Nr. 217, 24. September 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Rechtliche Rahmenbedingungen beim Einsatz von KI-AGENTEN
Update Datenschutz Nr. 215, 17. September 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Data Act: Ab dem 12. September gelten neue Pflichten für die Datenherausgabe
Update Datenschutz Nr. 214, 11. September 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EuG bestätigt Wirksamkeit des EU-US Data Privacy Framework
Update Datenschutz Nr. 219, 3. September 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Das neue Digitale Wallet der EU (EUDI)
Update Datenschutz Nr. 218, 21. Juli 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Neue Pläne der EU-Kommission: Der Digital Networks Act
Update Datenschutz Nr. 217, 16. Juli 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Digitale Barrierefreiheit: Was Unternehmen seit dem 28. Juni 2025 beachten müssen
Update Datenschutz Nr. 216, 9. Juli 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
E-Evidence-Verordnung: Neue Verpflichtungen für Diensteanbieter ab 2026
Update Datenschutz Nr. 215, 8. Juli 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Neue Orientierungshilfe der Datenschutzkonferenz zur rechtskonformen Nutzung und Entwicklung von KI-Systemen
Update Datenschutz Nr. 214, 7. Juli 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EUR 45 Mio. DSGVO-Bußgeld gegen Vodafone – Was sind die Schlussfolgerungen für EU-Unternehmen?
Update Datenschutz Nr. 212, 12. Juni 2025,
gemeinsam mit Dr. Hans Markus Wulf, Theresa Marie Bardenhewer, LL.M. und Emily Bernklau
Neue Pläne der EU-Kommission: Der Digital Fairness Act
Update Datenschutz Nr. 211, 23. Mai 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Künstliche Intelligenz: Diese Transparenzpflichten sind zu beachten
Update Datenschutz Nr. 208, 7. Mai 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Cybersicherheit: NIS-2 im Gesundheitssektor – Was die EU-Richtlinie für Krankenhäuser bedeutet
Klinik Einkauf, April 2025, S. 37-39
Neue Entwicklungen im EU-Digitalrecht
Update Datenschutz Nr. 207, 5. Mai 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Einsatz von US-Cloud-Anbietern unter der Trump-Regierung: Risiken und Handlungsempfehlungen für Unternehmen
Update Datenschutz Nr. 206, 15. April 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
DSGVO-Compliance bei Einsatz von ChatGPT & Co.
Update Datenschutz Nr. 204, 3. April 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
EU-Verordnung über den europäischen Gesundheitsdatenraum (EHDS) veröffentlicht
Update Datenschutz Nr. 202, 6. März 2025,
gemeinsam mit
Theresa Marie Bardenhewer, LL.M.
Der Data Act: Chancen und Herausforderungen für Unternehmen
Update Datenschutz Nr. 200, 25. Februar 2025,
gemeinsam mit
Dr. Thomas Jansen
EU-Digitalrecht 2025 – Diese Neuerungen sollten Beachtung finden
Update Datenschutz Nr. 197, 3. Januar 2025
2024
Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zum Einsatz von KI-Modellen
Update Datenschutz Nr. 196, 20. Dezember 2024,
gemeinsam mit
Julian Rosenfeld
Neue Vorgaben zur Barrierefreiheit: Betroffene Unternehmen müssen bis Juni ihren Webauftritt überarbeiten
Update Datenschutz Nr. 193, 27. November 2024
Datenschutzaufsicht: Unterlassene Löschung personenbezogener Daten führt zu Bußgeld von EUR 900.000
Update Datenschutz Nr. 192, 15. November 2024
Referentenentwurf des Beschäftigtendatengesetzes (BeschDG): Neue Regelungen für den Einsatz von Künstlicher Intelligenz im Arbeitsverhältnis
Update Datenschutz Nr. 190, 4. November 2024,
gemeinsam mit
Antje Münch, LL.M.
AI Act: Erste gesetzliche Pflichten greifen ab Februar 2025
Interview, HH@WORK: Der AI Act und seine Auswirkungen auf Unternehmen, Newsletter, 16. Oktober 2024
Künstliche Intelligenz: Diese gesetzlichen Pflichten greifen bereits ab Februar 2025
Update Datenschutz Nr. 185, 30. September 2024,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
Die KI-Verordnung kommt noch vor der Sommerpause – Hat der Zeitdruck wertvolle Qualität gekostet?
Recht der Internationalen Wirtschaft, Heft 8, 2. August 2024
NIS2-Richtlinie: Update zum deutschen Umsetzungsgesetz
Update Datenschutz Nr. 183, 30. Juli 2024,
gemeinsam mit
Michael Kuska, LL.M., LL.M.
, Manuel Poncza
NIS2-Richtlinie: Update zum deutschen Umsetzungsgesetz und der neuen EU-Durchführungsverordnung
Update Datenschutz Nr. 180, 2. Juli 2024,
gemeinsam mit
Michael Kuska, LL.M., LL.M.
Exploring Liability Concerns for AI-enabled Autonomous Vehicle Systems in the EU and Germany
Leaders League, 16. Juni 2024,
gemeinsam mit
Dr. Thomas Jansen
Datenschutzkonforme Nutzung von künstlicher Intelligenz – Datenschutzbehörden veröffentlichen Orientierungshilfe
Update Datenschutz Nr. 178, 14. Mai 2024,
gemeinsam mit
Antje Münch, LL.M.
Data Protection & Cybersecurity – Germany
The Legal 500 Country Comparative Guide 2024
Ein Überblick zum Status Quo der EU-Digitalstrategie und rechtliche Auswirkungen auf die Privatwirtschaft
Zeitschrift für das Recht der digitalen Wirtschaft, Heft 4, Seiten 118-124
EU-Digitalrecht: Formelle Einigung im EU-Parlament zur KI-Verordnung, zum Cyber Resilience Act und zum European Media Freedom Act
Update Datenschutz Nr. 173, 13. März 2024,
gemeinsam mit
Manuel Poncza
AI-Act: Vorläufiges Ergebnis der Trilog-Verhandlungen geleakt
Update IP, Media & Technology Nr. 90 und Update Datenschutz Nr. 168,
gemeinsam mit
Dominik Eickemeier
E-Evidence Act: Herausgabe- und Prüfpflichten für Anbieter von Onlinediensten in europaweiten Strafverfahren
Update Datenschutz Nr. 166, 12. Januar 2024,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
2023
DORA – Ein Jahr vor Ablauf der Umsetzungsfrist werden immer mehr Konkretisierungen bekannt
Update Datenschutz Nr. 164, 21. Dezember 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
AI-Act (Update): Einigung zur neuen KI-Verordnung
Update Datenschutz Nr. 162, 14. Dezember 2023
Cyber Resilience Act: Vorläufige Einigung von Rat und Parlament, fünfjährige Updatepflicht und längere Umsetzungsfrist
Update Datenschutz Nr. 160, 7. Dezember 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
Data Act (Update): EU-Parlament beschließt neues Datengesetz, welche Schritte müssen Unternehmen jetzt umsetzen?
Update Datenschutz Nr. 158, 23. November 2023
Unterschiedliche Ansichten der deutschen Aufsichtsbehörden zur Wirksamkeit des Data Privacy Framework (Nutzung von US-Cloud-Services)
Update Datenschutz Nr. 153, 14. September 2023
Aufsichtsbehörde gibt Anleitung zur Umsetzung des neuen Data Privacy Frameworks
Update Datenschutz Nr. 152, 18. August 2023
DATA ACT: Europäisches Parlament einigt sich auf ein Datengesetz mit weitreichenden Rechtsfolgen für Unternehmen
Update Datenschutz Nr. 148, 5. Juli 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
Rechtliche Aspekte bei der digitalen Transformation nicht vergessen!
Security-Insider, 28. Juni 2023
Künstliche Intelligenz: Europäisches Parlament macht Weg frei für neue EU-Verordnung (AI-Act)
Update Datenschutz Nr. 146, 26. Juni 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
Aktuelle Entwicklungen zum internationalen Datentransfer – Neue Orientierungshilfe der Aufsichtsbehörden & Rekord-Bußgeld gegen META
Update Datenschutz Nr. 143, 31. Mai 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
Data Protection & Cybersecurity - Germany
The Legal 500 Country Comparative Guide 2023
Digital Operational Resilience Act und Cyber Resilience Act: Neue Vorgaben der EU zur Cybersicherheit
Update Datenschutz Nr. 132, 13. Februar 2023,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
2022
Aktuelle Rechtslage zum Einsatz von Trackingtools auf Websites
Update Datenschutz Nr. 128
Der Digital Services Act: Erste Pflichten sind schon bis Februar 2023 umzusetzen
Update Datenschutz Nr. 127
Microsoft 365 und der Datenschutz: US-Datenübermittlung unzulässig, Einwilligungen unwirksam
Update Datenschutz Nr. 125
Die neue EU-Verordnung zur Künstlichen Intelligenz – Inkrafttreten schon Anfang 2023 möglich
Update Datenschutz Nr. 121
Das neue EU-Digitalrecht und seine Umsetzung in Deutschland
Update Datenschutz Nr. 114
“In Germany the authorities are taking increasingly consistent action against IT security breaches.”
Leaders League, 29. Juli 2022
Aufsichtsbehörde veröffentlicht Leitfaden zur Umsetzung von Löschpflichten nach DSGVO
Update Datenschutz Nr. 113,
gemeinsam mit
Dr. Johannes Rolfs, LL.M.
DATA PROTECTION & CYBER SECURITY LAW Germany
The Legal 500, Country Comparative Guides
2021
Drittlandtransfers nach Schrems II – Europäischer Datenschutzausschuss aktualisiert Empfehlungen
Der Betrieb, Seite 1524, 12. Juli 2021
Framing bei technisch geschützen Werken nur mit Erlaubnis des Urhebers
dfv Mediengruppe, Kommunikation & Recht, 05/2021, S. 303
EuGH: Framing kann eine Urheberrechtsverletzung darstellen. Was Unternehmen nun beachten müssen.
Update IP, Media & Technology Nr. 36
IT-Sicherheitsgesetz 2.0: Neuer Entwurf der Bundesregierung
Update Datenschutz, Nr. 90
2020
Nach EuGH-Urteil zum Privacy-shield - Datenschutzbehörde veröffentlicht Handlungsempfehlungen für die Praxis
Update Datenschutz, Nr. 84
Berliner Datenschutzaufsicht beanstandet AV-Bestimmungen zu Microsoft Office 365
Update Datenschutz, Nr. 80
Jetzt wird es richtig teuer
DSGVO-Update, CREDITREFORM 03 | 2020
Rechtliche Aspekte der Digitalisierung
Neue Technologien: wie Künstliche Intelligenz, Data Analytics, IoT oder Blockchain rechtskonform einsetzen, Leitfaden Mittelstand 4.0-Kompetenzzentrum Hamburg, Februar 2020
2019
Stellungnahme im EuGH-Verfahren zur Datenübermittlung an Facebook, Amazon, Microsoft, Google & Co.
Update Datenschutz Nr. 71
Datenschutz: Wer Adressen bunkert, riskiert Millionen-Bußgeld
Der Bauunternehmer 12-2019, Seite 7
Microsoft Office: Verstoß gegen DSGVO? Ergebnisse einer aktuellen Datenschutz-Folgenabschätzung
Der Betrieb Nr. 4, 25. Januar 2019
2018
Die 10 wichtigsten rechtlichen Fallstricke der Industrie 4.0
Newsletter, Mittelstand 4.0-Kompetenzzentrum Hamburg, 10. Oktober 2018
Was Betreiber von Facebook-Fanpages jetzt tun sollten
Magazin impulse, 30. September 2018
Vorträge
2025
Countdown Data Act: Überblick, Umsetzungsinhalte und Praxisfälle
26. Datenschutzkongress, Handelsblatt, 14. Mai 2025, Berlin,
gemeinsam mit
Dr. Thomas Jansen
2024
Update Künstliche Intelligenz im Unternehmen
Inhouse-Veranstaltung, 9. Oktober 2024, Hamburg
NIS-2-Richtlinie & E-Evidence Act
Inhouse-Veranstaltung mit nGENn GmbH, 11. Juli 2024
DSA: Welche Pflichten treffen Unternehmen durch den neuen Digital Services Act?
GDD (Gesellschaft für Datenschutz und Datensicherheit e.V.), 156. ERFA Kreis Nord, 4. Juli 2024, Hamburg
Cyber Resilience Act
24. Datenschutzkongress, Handelsblatt, 23. Mai 2024
Update zur KI-Verordnung
Heuking Compliance Day, 11. April 2024
DORA-Verordnung
kreuzwerkern, 29. Februar 2024
Neue KI-Verordnung
EO (Entrepreneur Organisation), 13. Februar 2024
2023
Recht der Cybersecurity – Status Quo und aktuelle Gesetzesvorhaben
deutsche ict + medienakademie, 8. Februar 2023
2022
DSGVO, Schrems, Cloud Act und Co. – Worauf Behörden bei der Digitalisierung bauen können
1&1 IONOS, 4. November 2022
2021
2020
Daten im Betrieb rechtskonform verarbeiten
Handelskammer Hamburg, 24. September 2020
Kein Privacy Shield mehr – sind Standardvertragsklauseln ein Ausweg?
1&1 IONOS, 17. September 2020
2019
Datenschutzgrund-Verordnung und E-Privacy-Verordnung
Handelskammer Hamburg, 22. Oktober 2019
Cybersicherheit & Recht – Rechtliche und technische Anforderungen für Unternehmen
WM Gruppe, 21. Compliance-Tagung, 19. September 2019
Cybercrime: Wie kann ich mich schützen?
Handelskammer Hamburg und das Kompetenzzentrum Hamburg, 3. September 2019
Cybersicherheit & Recht - Überblick und Praxishinweise zu den rechtlichen und technischen Anforderungen
Veranstaltung der Handelskammer Hamburg, 18. Juni 2019, Hamburg
Vielen Dank für Ihr Interesse!
Wir kommen kurzfristig auf Sie zu.
Wir kommen kurzfristig auf Sie zu.
Bei der Vearbeitung ist ein Fehler aufgetreten!
Bitte versuchen Sie es später noch einmal.
Bitte versuchen Sie es später noch einmal.