Rechtsgebiete › IT-Recht & Datenschutz
Kernkompetenz

IT-Recht & Datenschutz

Digitale Geschäftsmodelle brauchen Verträge und einen Datenschutz, der einer Prüfung standhält. Wir regeln das, bevor eine Aufsichtsbehörde oder ein Vertragspartner nachfragt.

Wir beraten Unternehmen bei Verträgen über Software und IT-Leistungen und bei der Umsetzung der DSGVO im laufenden Betrieb. Das reicht von der Frage, auf welche Rechtsgrundlage nach Art. 6 DSGVO eine Verarbeitung gestützt wird, bis zur Vertretung im Bußgeldverfahren der Aufsichtsbehörde nach Art. 83 DSGVO. Wir gestalten die Verträge so, dass die Verantwortlichkeiten zwischen Auftraggeber und Dienstleister klar verteilt sind, und bringen die Datenschutz-Dokumentation auf einen Stand, der einer Prüfung standhält.

Für Geschäftsführer und IT-Verantwortliche, die digitale Systeme einführen oder betreiben und ihre Verträge und den Datenschutz auf einen prüfungsfesten Stand bringen wollen.

Ihre Ansprechpartner

Zum Weiterlesen

Wie wir unterstützen

  • DSGVO im Betrieb umsetzenVerarbeitungsverzeichnis (Art. 30), Rechtsgrundlagen (Art. 6) und Informationspflichten (Art. 13/14 DSGVO).
  • Verträge mit IT-DienstleisternAuftragsverarbeitung (Art. 28 DSGVO) prüfen und gestalten, inkl. Unterauftragnehmer.
  • Datenpanne managenMeldung an die Aufsichtsbehörde binnen 72 Stunden (Art. 33) und Benachrichtigung der Betroffenen (Art. 34 DSGVO).
  • Software- & Cloud-VerträgeSaaS, Wartung und SLA, Abgrenzung Werk-/Dienstvertrag (§§ 631, 611 BGB) und Nutzungsrechte (§§ 69a ff. UrhG).
  • Bußgelder abwehrenVertretung im Verfahren der Aufsichtsbehörde (Art. 83 DSGVO) und Abwehr von Schadenersatz (Art. 82 DSGVO).
  • KI & Tracking rechtssicherCookie-Einwilligung (§ 25 TDDDG), E-Mail-Werbung (§ 7 UWG) und Pflichten aus der KI-Verordnung.
Typische Ausgangslage

Ein mittelständischer Betrieb führt ein neues Cloud-System für die Personalverwaltung ein. Der Anbieter sitzt teils in den USA, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gibt es noch nicht, und das Verzeichnis der Verarbeitungstätigkeiten wurde seit der Einführung nicht aktualisiert. Als ein Beschäftigter Auskunft nach Art. 15 DSGVO verlangt, fällt auf, dass die vertraglichen und dokumentarischen Grundlagen fehlen.

Womit wir uns befassen

Auftragsverarbeitung (Art. 28 DSGVO)Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)Technisch-organisatorische Maßnahmen (Art. 32 DSGVO)Datenschutz-Folgenabschätzung (Art. 35 DSGVO)Standardvertragsklauseln für DrittländerService-Level-AgreementMeldepflicht bei Datenpanne (Art. 33/34 DSGVO)KI-Verordnung (VO (EU) 2024/1689)

Ihr Fall in diesem Bereich?

Schildern Sie ihn uns. Wir melden uns in der Regel innerhalb eines Werktags.