Cologne
+49 221 20 52-436 +49 221 20 52-1 n.winter@heuking.de
Languages
German,
English,
Italian
Practice groups/Expertise
Consulting focuses
- Data Protection Law
- Datensicherheit & Cybersecurity
- Artificial Intelligence
- Datenschutzvorfälle & Incident Handling
- Cyber- und Betriebsresilienz
- Internationale Datentransfers & globaler Datenverkehr
- Datenschutz-Compliance & Governance
Vita
- Admitted to the barsince 2017
- Education and former activities
- Dentons Europe (Germany), Düsseldorf 2020–2026
- DWF Germany Rechtsanwaltsgesellschaft, Cologne2017–2019
- Legal clerkship within the jurisdiction of the Higher Regional Court of Cologne, including placements at CMS Hasche Sigle (Cologne) and Luther (London)
2014–2016 - Master of Laws (LL.M.) in Business Law at the University of Cologne
2013–2016 - Law studies at Ruhr University Bochum and the University of Cologne; Semester abroad at the University of Bari, Italy (2009)2006–2013
Qualifications/Current topics
Nico Winter advises national and international companies on data protection and cybersecurity law. His focus is on implementing regulatory requirements under the GDPR, NIS-2, DORA, the Cyber Resilience Act and the AI Act, advising on security incidents and privacy by design in product development. He publishes regularly in legal journals and commentaries and is pursuing a doctorate in data protection law under Prof. Dr. Thomas Hoeren (University of Münster) and frequently speaks on these topics at industry conferences.
Affiliations
- International Bar Association (IBA)
- Arbeitskreis EDV und Recht Köln e.V.
- Deutsche Gesellschaft für Recht und Informatik e.V.
Publications
2026
Data & Data Protection Law
European Sports and eSports Law, Ed.: Bach/Lambertz/Ziermann, Routledge, October 26, 2026
Berliner Kommentar zur KI-Verordnung
Erich Schmidt Verlag, eds. Andrae/Pohle, commentary on Arts. 74–84, 2026
Due Diligence bei der Sponsorenauswahl
SpoPrax – Sportrecht und Sportpraxis, 2022, p. 6
Meldpflichten bei Cybervorfällen nah DSGVO, BSIG und CRA
CR – Computer und Recht, 2026, p. 574
Personenbezug als Frage der Perspektive
ZD – Zeitschrift für Datenschutz, 2026, p. 244
Problemstellungen im BSIG-neu: Anwendungsbereich, Lieferkette und erheblicher Sicherheitsvorfall
MMR – Multimedia und Recht, 2026, p. 115
Das neue Cybersicherheitsrecht
CB – Compliance Berater, 2026, p. 1
2024
Data Breach – das EuGH-Urteil zur Haftung bei Cyberangriffen
ZURe – Zeitschrift für Unternehmensjuristen und Unternehmensrecht, 10/2024, p. 24
2023
Daten- und Informationssicherheit ganzheitlich denken
Comply, 4/2023, p. 28
2022
Allgemeiner und Arbeitnehmer-Datenschutz nach DS-GVO
Reguvis Bundesanzeiger Verlag, 2022
Whistleblowing und Datenschutz-Compliance
Comply, 2/2022, p. 18
2021
Wird der Spielertransfer zum Datentransfer?
SpuRt – Sport und Recht, 2021, p. 321
Datenschutz-Compliance – (Übergangs-)Regelung zu Cookies – gelungene Neuregelung oder ver-spätete Klarstellung?
Comply, 2021, p. 16
Datenverarbeitung im Abseits – über den Umgang von Vereinen mit Mitgliederdaten
SpoPrax – Sportrecht und Sportpraxis, 2021, p. 80
Beck’sches Formularbuch Sportrecht
C.H. Beck, Hrsg. Schimke, Kapitel „Datenerhebung und Datenschutz im Leistungssport“, 2021
Praxishandbuch Compliance Management
Reguvis Bundesanzeiger Verlag, chapter „Allgemeine Datenschutzbestimmungen“, 2021