Datenschutz & Datenrecht

KI ist der Game-Changer der digitalen Wirtschaft. Wir helfen Unternehmen, KI nicht nur rechtskonform, sondern strategisch klug, marktorientiert und skalierbar einzusetzen. Unser Anspruch: Aus regulatorischen Vorgaben echte Wettbewerbsvorteile machen.

Unsere Leistungen im Überblick: 

Wir unterstützen entlang des gesamten KI-Lebenszyklus:

• Rechtliche Bewertung von KI-Systemen auf Basis des AI Act

• Anforderungen an Entwicklung, Training, Test und Deployment (Hochrisiko-KI)

• Governancestrukturen, Dokumentation, Monitoring & Human Oversight

• CE-Konformitätsprozesse für KI-Systeme

• Haftung für KI-basierte Produkte und automatisierte Entscheidungen

• Vertragsgestaltung entlang der KI-Lieferkette (Provider, Integratoren, Deployers)

Relevante Vorschriften: EU AI Act, Produktsicherheitsrecht, Produkthaftungsrecht

Plattformen bestimmen Märkte – und wir sorgen dafür, dass Ihre Plattform auch im hochregulierten Umfeld erfolgreich wächst. Wir schaffen rechtliche Klarheit, Handlungsspielräume und belastbare Strukturen für skalierende Plattformmodelle.
Unsere Leistungen im Überblick:

• Beratung für Betreiber digitaler Plattformen, Marktplätze und Intermediäre:
  Plattform-Compliance nach DSA (Pflichten, Risikomanagement, Transparenz)
• Moderations- und Notice-&-Action-Verfahren
• Recommender-Systeme & algorithmische Transparenz
• Gatekeeper-Analyse und Verhaltenspflichten nach DMA
• Haftungskonzepte für Plattformen und Online-Dienste
• Vertragsgestaltung für Plattformbetreiber und Anbieter 

Relevante Vorschriften: Digital Services Act (DSA), Digital Markets Act (DMA), Plattformhaftungsrecht
 

Daten sind ein strategischer Vermögenswert. Wir helfen Unternehmen, Daten wirtschaftlich sinnvoll zu nutzen, neue Geschäftsmodelle zu entwickeln und dabei regulatorische Sicherheit sowie technische Machbarkeit zu gewährleisten.

Unsere Leistungen im Überblick

Begleitung bei datengetriebenen Geschäftsmodellen:

• Datenzugang, Datennutzung & Data-Sharing nach dem Data Act
• Strukturierung von Datenpools & Datenräumen
• Datentreuhand & Datenmittler nach DGA
• Entwicklung von Datenmonetarisierungsmodellen
• IoT- und Smart-Product-Strategien (Pflichten für Hersteller vernetzter Produkte) 

Relevante Vorschriften: Data Act, Data Governance Act (DGA), Wettbewerbsrecht
 

Die richtige digitale Infrastruktur entscheidet über Geschwindigkeit, Skalierbarkeit und Innovationskraft. Wir begleiten Unternehmen dabei, moderne Cloud- und Edge-Modelle sicher, effizient und zukunftsorientiert zu gestalten.

Unsere Leistungen im Überblick

Für Unternehmen mit modernen Infrastrukturarchitekturen:

• Verträge für Cloud-, Edge- und Plattformservices
• Interoperabilität und Portabilitätspflichten nach Data Act
• Regulatorische Sicherheitsanforderungen für IaaS-, PaaS-, SaaS-Dienste
• Governance für hybride und Multi-Cloud-Umgebungen

Relevante Vorschriften: Data Act (Interoperabilität & Portabilität), NIS2, DORA
 

In einer Welt permanenter Bedrohungen ist Resilienz ein echter Wettbewerbsvorteil. Wir unterstützen Unternehmen dabei, robuste, regulatorisch sichere und operativ starke Sicherheits- und Resilienzstrukturen aufzubauen.

Unsere Leistungen im Überblick

Wir bauen robuste digitale Strukturen:

• Klassifizierung als „wesentliche“ oder „wichtige“ Einrichtung nach NIS2
• Risikoanalysen und Sicherheitsanforderungen
• Lieferkettensicherheit & Security-by-Design
• Incident-Response-Prozesse und Meldepflichten
• Resilienzanforderungen und Testverfahren nach DORA

Relevante Vorschriften: NIS2, nationales NIS2-Umsetzungsgesetz, DORA (für Finanzsektor)
 

Starke digitale Geschäftsmodelle brauchen starke Verträge. Wir gestalten verlässliche, skalierbare und technologienahe Vertragswerke, die Innovation ermöglichen und Risiken intelligent steuern.

Unsere Leistungen im Überblick

Wir gestalten technologisch komplexe Vertragsstrukturen:

• Software-, Entwicklungs- und IT-Projektverträge
• Cloud-, Edge- und API-Verträge
• Plattformverträge & Interoperabilitätsvereinbarungen (Data Act, DMA)
• Outsourcing- und Managed-Service-Verträge (inkl. Kritikalitätsanforderungen) 

Relevante Vorschriften: Data Act, DSA, DMA, IT-Vertragsrecht, Haftungsrecht
 

Branchenfokus u. a. auf:

• Energie & KRITIS (NIS2, sektorspezifische KRITIS-Pflichten)
• Mobilität & Automotive (Data Act; Software & OTA-Updates)
• Gesundheit & Life Sciences (KI-Regulierung, Interoperabilität von Daten)
• Finanzsektor & FinTech (DORA, Outsourcing-Regeln der Aufsicht)
• Raumfahrt, Aerospace & Defence (Datenzugang, Dateninfrastrukturen; Dual-Use) 

Relevante Vorschriften (je nach Branche): AI Act, Data Act, NIS2, DORA, sektorspezifische EU-Verordnungen
 

Wenn es darauf ankommt, setzen wir Ihre Interessen durch – entschlossen, strategisch und mit tiefem Verständnis der technischen und regulatorischen Hintergründe. Wir machen komplexe Digitalregulierung vor Behörden und Gerichten klar und beherrschbar.

Unsere Leistungen im Überblick

Wir vertreten Mandanten in nationalen und EU-weiten Verfahren:

• Regulatorische Streitigkeiten in der Plattform- und Datenökonomie
• KI- und Technologiehaftung
• Cybervorfälle und Resilienzverstöße
• Verfahren vor Aufsichtsbehörden und Koordinatoren für digitale Dienste

Relevante Vorschriften: DSA, DMA, AI Act, Data Act, NIS2, DORA
 

Erfolgreiche digitale Transformation braucht verlässliche Strukturen. Mit Audits, Trainings und Governance-Modellen schaffen wir Sicherheit, Transparenz und Effizienz – und stärken Teams und Organisationen nachhaltig.

Unsere Leistungen im Überblick

Stärkung interner Strukturen:

• Audits für KI, Plattformen, Datenstrategien und Cybersicherheit
• Schulungen für Management, Produktteams, Technik & Compliance
• Aufbau modularer Digital-Compliance-Systeme für Unternehmen

Relevante Vorschriften: AI Act, DSA, DMA, Data Act, NIS2, DORA

Unser Anspruch: Wir denken wie unsere Mandanten – in Geschäftsmodellen, Innovation und Technologie. Und wir übersetzen komplexe EU-Digitalregulierung in klare, pragmatische Lösungen.
 

Datenschutz-Compliance ist der operative Kern nachhaltiger Datenverarbeitung. Wir schaffen Strukturen, die rechtssicher, skalierbar und wirtschaftlich sinnvoll sind.

Unsere Leistungen im Überblick

Wir unterstützen beim Aufbau eines modernen, risikobasierten Datenschutzmanagements:

• Datenschutz-Managementsysteme (DSMS): Aufbau, Optimierung, Reifegradanalysen
• DSGVO-Dokumentation (VVT, TOMs, Einwilligungen, Policies, Löschkonzepte)
• Governance: Rollenmodelle, Verantwortlichkeiten, Prüfprozesse, Reporting
• Betroffenenrechte (Auskunft, Löschung, Portabilität, Widerspruch)
• Schulungs- und Awareness-Programme
   

Technologie entscheidet über Wettbewerbsfähigkeit – wir sorgen für datenschutzkonforme, skalierbare und innovationsfreundliche Lösungen.

Unsere Leistungen im Überblick

Beratung für digitale Produkte, Plattformen und technische Architekturen:

• Privacy by Design & Default für Software, KI-Systeme, Apps und IoT-Produkte
• Bewertung neuer Technologien (KI/ML, Tracking, biometrische Verfahren)
• Cookie- und Tracking-Compliance, CMP-Implementierung
• Datenminimierung, Pseudonymisierung, Anonymisierung
   

Moderne Geschäftsmodelle sind global – und internationale Datentransfers gehören zu den komplexesten Datenschutzthemen.

Unsere Leistungen im Überblick

Wir begleiten Unternehmen bei sicheren, rechtskonformen Datenflüssen:

• Drittstaatentransfers (SCC, EU–US Data Privacy Framework, TIA)
• Strategien für globalen Datenverkehr
• Datenschutz in Konzernstrukturen und internationalen Lieferketten
• Gestaltung datenschutzrechtlicher Regelungen für Cloud, SaaS, Outsourcing
   

DSFAs sind ein Schlüsseltool moderner Datenschutz-Regulierung – und ein zentraler Risikosteuerungsmechanismus.

Unsere Leistungen im Überblick

Wir begleiten entlang des gesamten DSFA-Prozesses:

• Durchführung vollständiger Datenschutz-Folgenabschätzungen
• Risikoanalysen bei neuen Geschäftsmodellen oder Verarbeitungstätigkeiten
• Technische und organisatorische Maßnahmen (TOMs)
• Behördliche Konsultationen nach Art. 36 DSGVO
   

In datengetriebenen Unternehmen gehören Vorfälle zum Risikoalltag. Entscheidend ist die Fähigkeit, schnell und rechtssicher zu reagieren.

Unsere Leistungen im Überblick

Wir steuern Vorfälle rechtlich, technisch und organisatorisch:

• Incident Response & Forensik-Koordination
• Bewertung von Meldepflichten (72-Stunden-Regel)
• Meldung an Aufsichtsbehörden, Kommunikation mit Betroffenen
• Entwicklung von Notfall- & Incident-Response-Plänen
   

Starke Datenverarbeitung braucht starke Verträge. Wir entwickeln Vertragswerke, die rechtssicher, technisch fundiert und skalierbar sind.

Unsere Leistungen im Überblick

Wir gestalten vertragsrechtliche Grundlagen für datenbasierte Wertschöpfung:

• Auftragsverarbeitung (Art. 28 DSGVO)
• Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
• Cloud-, SaaS- und IT-Verträge mit Datenschutzbezug
• Datenlizenzierung und Data-Sharing-Modelle
   

Jede Branche hat besondere Datenstrategien – und besondere regulatorische Anforderungen.

Unsere Leistungen im Überblick

Branchenspezifische Expertise u. a. in:

• Energie, Verkehr & KRITIS (Schnittstellen zu NIS2)
• Gesundheitswesen & Life Sciences (besondere Kategorien personenbezogener Daten)
• Finanzsektor (Schnittstellen zu DORA & Outsourcing-Regulierung)
• Automotive, Mobility, IoT & vernetzte Produkte
• Raumfahrt, Aerospace & Defence (Dual-Use, Dateninfrastrukturen)
   

Nachhaltige Datenschutz-Compliance funktioniert nur mit starken Strukturen und geschulten Teams.

Unsere Leistungen im Überblick

Wir stärken Organisationen strukturell und operativ:

• Datenschutz-Audits und Reifegradmessungen
• Schulungen für Management, Fachbereiche, Technik und DSB
• Aufbau modularer Datenschutz-Compliance-Systeme
   

Datensicherheit ist die technische Grundlage wirksamen Datenschutzes – und ein zentraler Faktor regulatorischer Resilienz. Moderne Cyberbedrohungen, komplexe IT-Landschaften und steigende EU-Sicherheitsanforderungen verlangen integrierte Sicherheits- und Datenschutzstrategien.

Wir verbinden rechtliche, technische und organisatorische Perspektiven, um Sicherheitsstrukturen zu schaffen, die robust, auditsicher und zugleich geschäftlich praktikabel sind.

Unsere Leistungen im Überblick

Wir stärken Informationssicherheit und Cyber-Resilienz mit datenschutzrechtlichem Fokus:

• Sicherheitsanforderungen nach DSGVO (Art. 32) und branchenspezifischen Standards
• Risikoanalysen für IT-Systeme und Datenverarbeitungsprozesse
• Security-by-Design & technische Datenschutzmaßnahmen (z. B. Verschlüsselung, Zugriffskonzepte)
• Schnittstellenberatung zu NIS2, KRITIS, DORA und Informationssicherheits-Frameworks
• Konzepte zur Lieferkettensicherheit und Absicherung externer Dienstleister
• Bewertung und Begleitung von Sicherheitsvorfällen (inkl. forensischer Schnittstellen)
• Aufbau und Auditierung von Sicherheits- und Compliance-Prozessen