Rechtsgebiet

IT- & Datenschutzrecht

Wir beraten Unternehmen zu Softwareverträgen, Cloud-Projekten und datenschutzrechtlichen Vorgaben für den laufenden Betrieb und digitale Geschäftsmodelle.

Arbeitssitzung
Zwei Anwälte prüfen IT-Vertragsunterlagen am Bildschirm
Konzentriert, sachlich, Tageslicht
Überblick
Rechtliche Fragen rund um Daten und IT-Systeme betreffen heute den Kern fast jeder unternehmerischen Entscheidung und verlangen praxistaugliche Regelungen.
Wir unterstützen IT-Leitungen, Geschäftsführungen und Datenschutzbeauftragte im Mittelstand. Typische Anlässe sind die Verhandlung komplexer Lizenz- und Entwicklungsverträge, Cloud-Migrationen, die rechtliche Strukturierung neuer Plattformen oder die Beantwortung aufsichtsbehördlicher Anfragen.

Berührt ein IT-Projekt arbeitsrechtliche Fragen wie Beschäftigtendatenschutz oder gesellschaftsrechtliche Aspekte einer Unternehmenstransaktion, arbeiten wir im eigenen Haus eng zusammen. Das vermeidet Abstimmungsverluste und führt zu tragfähigen Lösungen für das gesamte Vorhaben.
Dokumente
Systemarchitektur-Skizze und Vertragsentwurf auf Besprechungstisch
Detail, Papier, sachlich
Leistungen

Wobei wir beraten

01
IT-Verträge & SaaS
Wir entwerfen und verhandeln Verträge über Softwareentwicklung, Lizenzierung, Cloud-Lösungen und Service-Level-Agreements für Unternehmen.
02
Datenschutzorganisation
Wir unterstützen bei der Erstellung von Verarbeitungsverzeichnissen, Löschkonzepten, internen Richtlinien und Verträgen zur Auftragsverarbeitung.
03
Digitale Geschäftsmodelle
Wir prüfen Plattformen, Schnittstellen und Webdienste auf rechtliche Vorgaben, von Nutzungsbedingungen bis zu Datennutzungsrechten.
04
Behörden & Audits
Wir begleiten behördliche Auskunftsersuchen, führen Datenschutz-Folgenabschätzungen durch und bereiten interne Audits sachlich vor.
05
Datentransfer & Sourcing
Wir gestalten internationale Datentransfers, Standardvertragsklauseln und komplexe Auslagerungen von IT-Dienstleistungen.
06
Sicherheitsvorfälle
Bei Datenpannen und Sicherheitsvorfällen begleiten wir die rechtliche Aufarbeitung und unterstützen bei gesetzlichen Meldepflichten.
Ablauf

So verläuft ein Mandat

Phase 01
Bestandsaufnahme
1–2 Wochen · vereinbartes Budget
Wir sichten die technischen Abläufe, bestehende Verträge und Datenströme. Dabei identifizieren wir die wesentlichen rechtlichen Schnittstellen und klären mit Ihrem Team die Schwerpunkte für das weitere Vorgehen.
Ergebnisse
Prüfbericht zu Datenflüssen & Verträgen
Übersicht identifizierter Risikofelder
Empfehlung zu Prioritäten & Schritten
Phase 02
Vertragsgestaltung
2–4 Wochen · nach Projektplan
Auf Basis der Analyse erstellen wir die nötigen Vertragswerke, Richtlinien und Einwilligungen. In Verhandlungen mit Softwarepartnern oder Dienstleistern vertreten wir Ihre Position und stimmen Klauseln mit Ihnen ab.
Ergebnisse
Abgestimmte Vertragsentwürfe
Dokumentierte Richtlinien
Muster für Auftragsverarbeitung
Phase 03
Implementierung
Begleitung bis zum Produktivstart
Wir begleiten den Rollout der Regelungen im Unternehmen, unterstützen bei der Dokumentation und halten fest, welche Überprüfungen und Fristen im laufenden Systembetrieb künftig einzuhalten sind.
Ergebnisse
Finalisierte Vertragssätze zur Zeichnung
Dokumentiertes Lösch- und Rolloutkonzept
Übersicht fortlaufender Prüfpflichten
Zuschnitt

Was wir übernehmen und was nicht

✓ Das übernehmen wir
Gestaltung und Verhandlung von IT-Verträgen und Prüfung datenschutzrechtlicher Vorgaben
✗ Das übernehmen wir nicht
Technische IT-Administration, Penetration-Testing oder Softwareentwicklung
✓ Das übernehmen wir
Rechtliche Begleitung bei behördlichen Auskunftsersuchen und Vorfällen
✗ Das übernehmen wir nicht
Übernahme der formellen Funktion als externer Datenschutzbeauftragter
✓ Das übernehmen wir
Abstimmung mit Kolleginnen und Kollegen aus Arbeitsrecht und Gesellschaftsrecht
✗ Das übernehmen wir nicht
Verbraucherschutzberatung oder die Abwehr von Massenabmahnungen gegen Privatpersonen
Beispielhafte Mandate

Aus der Praxis

E-Commerce · Beispielhaft
4
Wochen bis zum Systemstart
Prüfung der Datenflüsse und Neufassung aller Kunden- und Lieferantenvereinbarungen vor dem Start eines Onlineshops.
Gesundheit · Beispielhaft
18
Dienstleisterverträge angepasst
Strukturierung und datenschutzrechtliche Bereinigung von Auftragsverarbeitungsverträgen für einen Klinikverbund.
Fintech · Beispielhaft
6
Monate Cloud-Migration
Rechtliche Begleitung bei der Auslagerung kernrelevanter Bankanwendungen zu einem internationalen Cloud-Anbieter.
Ansprechpersonen

Ihr Team in diesem Rechtsgebiet

Publikationen

Beiträge aus diesem Rechtsgebiet

Karriere

Offene Stellen in diesem Rechtsgebiet

Nächster Schritt
Schildern Sie uns
Ihr Vorhaben.

Im ersten Gespräch klären wir, worum es geht, wer bei uns zuständig ist und wie sich das Mandat sinnvoll zuschneiden lässt.

Für wen
Für Unternehmen, Gesellschafterkreise und Geschäftsleitungen, die eine Frage klären oder eine Entscheidung absichern wollen.
Typischer Anlass
Eine Transaktion steht an, ein Vertrag wird neu verhandelt oder ein Konflikt zeichnet sich ab. Je früher wir einbezogen werden, desto mehr Spielraum bleibt.
HO