IT-Recht, Datenschutz und Digitalisierung

Wir gestalten, prüfen und verhandeln IT-Verträge für Software, Hardware, IT-Projekte und Pflege – praxistauglich und auf Ihre wirtschaftlichen Ziele ausgerichtet. So schaffen wir verlässliche rechtliche Grundlagen für Ihre IT, vermeiden spätere Streitigkeiten und unterstützen Sie auch dann, wenn ein IT-Projekt ins Stocken gerät oder neu geordnet werden muss.

Wir beraten Anbieter und Nutzer von Cloud- und SaaS-Lösungen bei der Gestaltung und Verhandlung einer interessengerechten Vertragsgrundlage, einschließlich Lizenzverträgen, Service Level Agreements, Datenschutz und IT-Sicherheit. So schaffen wir verlässliche rechtliche Rahmenbedingungen für digitale Geschäftsmodelle und Cloud-Projekte und helfen dabei, rechtliche Risiken frühzeitig zu vermeiden.

Wir unterstützen Unternehmen bei der rechtssicheren Gestaltung und dem Betrieb von Online-Shops, Plattformen und digitalen Geschäftsmodellen – von AGB, Checkout, Informationspflichten und Verbraucherschutz bis zu Datenschutz, Cookie-Bannern, Website-Audits und Verträgen mit Dienstleistern. So sorgen wir dafür, dass Ihr E-Commerce-Angebot nicht nur rechtlich sauber aufgestellt ist, sondern auch verlässlich funktioniert.

Wenn IT-Projekte in Schieflage geraten, unterstützen wir Sie dabei, technische und rechtliche Konflikte schnell zu erfassen, Ansprüche sauber zu bewerten und eine klare Strategie für Verhandlung, Eskalation oder gerichtliche Durchsetzung zu entwickeln. Mit Verständnis für IT-Prozesse, Verträge und Projektrealitäten vertreten wir Ihre Interessen außergerichtlich und gerichtlich.

Wir beraten Unternehmen beim rechtssicheren Einsatz von Open-Source-Software einschließlich der Implementierung von OSS-Komponenten in eigene Softwareprodukte. Dabei behalten wir Lizenzpflichten, Copyleft-Anforderungen und die vertragliche Gestaltung gleichermaßen im Blick.

Wir beraten Anbieter und Nutzer von KI-Produkten zu Compliance-Anforderungen, insbesondere nach der KI-Verordnung – von der rechtlichen Einordnung und Risikobewertung über Transparenz-, Dokumentations- und Governance-Pflichten bis hin zur praktischen Umsetzung regulatorischer Vorgaben.

Ob Sie ein KI-Modell zur Integration in eigene Software, ein KI-System oder ein komplexes Produkt mit KI-Komponenten einkaufen oder anbieten – eine klare vertragliche Grundlage ist entscheidend. Wir gestalten, prüfen und verhandeln KI-bezogene Verträge von der klaren Definition des Leistungsumfangs über Nutzungsrechte und Lizenzen bis hin zu Haftung, Verantwortlichkeiten und Leistungsstörungen.

Wir unterstützen Unternehmen bei der internen KI-Compliance und KI-Governance, von der Einführung einzelner KI-Anwendungen wie Chatbots bis zur Integration generativer KI in Geschäftsprozesse. Gemeinsam schaffen wir die Voraussetzungen für einen rechtssicheren und verantwortungsvollen Einsatz von KI im Unternehmen.

Als externe KI-Beauftragte unterstützen wir Ihr Unternehmen dabei, KI rechtssicher, strukturiert und verantwortungsvoll einzusetzen. Vergleichbar mit einer oder einem externen Datenschutzbeauftragten sind wir zentrale Anlaufstelle für Geschäftsleitung, Fachbereiche, IT und Compliance. Wir begleiten Sie bei der Organisation und Steuerung Ihrer KI-Aktivitäten, damit regulatorische Anforderungen praxistauglich umgesetzt und Risiken frühzeitig erkannt werden.

Wir schulen Geschäftsleitung, Führungskräfte und Mitarbeitende zu AI Readiness, KI-Kompetenz und den rechtlichen Anforderungen an den Einsatz von KI. Unsere Schulungen sind praxisnah und auf die konkreten Anwendungsfälle in Ihrem Unternehmen zugeschnitten, damit KI sicher und rechtskonform genutzt werden kann.

Wir unterstützen Unternehmen dabei, digitale Geschäftsmodelle und Softwareprodukte von Beginn an datenschutzkonform zu gestalten, ohne technische Innovation und wirtschaftliche Skalierbarkeit unnötig zu erschweren. Dabei prüfen wir Datenflüsse, Rechtsgrundlagen, Rollenverteilungen und Risiken praxisnah. Auf dieser Grundlage entwickeln wir belastbare Lösungen, von der Produktkonzeption über Vertrags- und Dokumentationsstrukturen bis zur Datenschutz-Folgenabschätzung.

Wir unterstützen Unternehmen beim Aufbau, der Überprüfung und der Weiterentwicklung einer wirksamen Datenschutzorganisation, die gesetzliche Anforderungen zuverlässig erfüllt und zugleich in interne Abläufe, Zuständigkeiten und Kontrollprozesse passt. Dazu entwickeln wir risikobasierte Compliance-Strukturen, Verzeichnisse, TOM-Konzepte, Meldeprozesse und Auditmaßnahmen so, dass Datenschutz im Unternehmen handhabbar bleibt und im Ernstfall belastbar dokumentiert ist.

Wir prüfen externe Dienstleister, Cloud-Lösungen und neue Software vor ihrem Einsatz darauf, wie die datenschutzrechtlichen Rollen verteilt sind und welche Anforderungen an Verträge, Datensicherheit und Dokumentation zu erfüllen sind.

Wir begleiten Unternehmen beim rechtssicheren Umgang mit Datenschutzvorfällen und Betroffenenanfragen. So stellen wir sicher, dass Risiken schnell bewertet, Fristen eingehalten und notwendige Schritte gegenüber Aufsichtsbehörden oder betroffenen Personen sicher umgesetzt werden. Dabei unterstützen wir von der ersten Einordnung über die interne Dokumentation und Kommunikation bis zur Meldung von Datenschutzvorfällen sowie bei der Beantwortung von Auskunfts-, Löschungs- oder sonstigen Betroffenenrechten.

Wir vertreten Unternehmen in datenschutzrechtlichen Auseinandersetzungen mit Aufsichtsbehörden und vor Gericht, etwa bei Prüfverfahren, Anordnungen, Bußgeldern oder geltend gemachten Schadensersatzansprüchen. Dabei verbinden wir prozessuale Erfahrung mit technischem und datenschutzrechtlichem Verständnis. So können wir Risiken präzise einordnen, belastbare Verteidigungsstrategien entwickeln und unternehmerisch sinnvolle Lösungen durchsetzen.

Wir übernehmen bei Bedarf die Funktion der externen Datenschutzbeauftragten. Hierfür stellen wir Ihnen erfahrene Rechtsanwältinnen oder -anwälte zur Seite, die zugleich zertifizierte Datenschutzbeauftragte sind. So verbinden wir rechtliche Expertise mit praktischer Datenschutzorganisation und unterstützen Geschäftsleitung und Fachbereiche laufend bei Beratung, Kontrolle, Schulung, Datenschutz-Folgenabschätzungen, Datenpannen und der Kommunikation mit Aufsichtsbehörden.

Wir schulen Geschäftsleitung, Führungskräfte und Mitarbeitende aus Bereichen wie Vertrieb, Marketing und HR zu praxisrelevanten Datenschutzfragen rund um Kundendaten, Beschäftigtendaten, Betroffenenrechten, Datensicherheit und Datenpannen. So fördern wir ein Verständnis für datenschutzkonformes Handeln im Unternehmen, reduzieren typische Fehlerquellen in operativen Prozessen und schaffen Schulungsnachweise als Teil einer belastbaren Datenschutzorganisation.

Wir stellen unseren Mandanten auf Wunsch unseren Möhrle Happ Luther Privacy Manager zur Verfügung. Mit diesem lassen sich Datenschutzorganisation, Dokumentation und zentrale Compliance-Prozesse digital, strukturiert und nachvollziehbar abbilden. So erleichtern wir die laufende Pflege von Verarbeitungstätigkeiten, Dienstleistern, Verträgen, TOM, Löschkonzepten, Betroffenenrechten und Schulungen und verbinden anwaltliche Beratung mit einem praxistauglichen Werkzeug für den Unternehmensalltag.

Wir beraten Sie zu den rechtlichen Anforderungen an vernetzte Produkte und verbundene Dienste. Dabei übersetzen wir Vorgaben, insbesondere aus dem Data Act, in klare und umsetzbare Handlungsschritte für Ihr Unternehmen.

Wir prüfen, gestalten und verhandeln Datennutzungsverträge, damit Sie Daten aus vernetzten Produkten und verbundenen Diensten rechtssicher für Ihr Geschäftsmodell nutzbar machen können. Dabei stellen wir sicher, dass die Anforderungen des Data Acts an Datenzugang, Datennutzung, Weitergabe und faire Vertragsbedingungen rechtssicher abgebildet werden.

Wir beraten Anbieter und Kunden von Cloud-Diensten zu den Anforderungen des Data Acts, insbesondere zu den Vorgaben für das Cloud-Switching. Dabei unterstützen wir bei der vertraglichen Umsetzung von Wechselrechten, Exit-Prozessen, Portabilität und fairen Vertragsbedingungen, damit Anbieterwechsel rechtssicher vorbereitet und praktisch durchführbar werden.

Mit NIS2, dem KRITIS-Dachgesetz und weiteren IT-sicherheitsrechtlichen Vorgaben steigen die Anforderungen an Unternehmen, ihre digitalen Systeme organisatorisch, technisch und rechtlich wirksam abzusichern. Wir unterstützen bei der Einordnung betroffener Geschäftsbereiche, der Umsetzung von Governance-, Risiko- und Nachweispflichten sowie bei der Vorbereitung auf Melde-, Aufsichts- und Haftungsfragen.

Anbieter digitaler Produkte – etwa Software und vernetzte Geräte – müssen ab dem 11. Dezember 2027 umfassende Anforderungen aus dem Cyber Resilience Act an die IT-Sicherheit digitaler Produkte beachten. Wir beraten Anbieter digitaler Produkte bei der rechtssicheren Umsetzung der Anforderungen des Cyber Resilience Act, von der regulatorischen Einordnung über Sicherheits- und Dokumentationspflichten bis zur vertraglichen Absicherung in der Lieferkette.

Wir beraten Finanzunternehmen und IT-Dienstleister bei der Umsetzung der Anforderungen aus DORA an sichere und widerstandsfähige IKT-Systeme. Dazu unterstützen wir insbesondere bei der Gestaltung passender Verträge, klarer Zuständigkeiten, wirksamer Kontrollprozesse und rechtssicherer Abläufe für den Umgang mit IT-Störungen und Sicherheitsvorfällen.

Bei Cyberangriffen, Sicherheitslücken oder Datenabflüssen kommt es darauf an, schnell rechtssicher zu handeln und technische, regulatorische und kommunikative Maßnahmen sauber aufeinander abzustimmen. Wir begleiten Unternehmen bei der rechtlichen Bewertung von Sicherheitsvorfällen, bei Meldepflichten gegenüber Behörden und Betroffenen sowie bei der Dokumentation, Kommunikation und Abstimmung mit IT-Forensik, Versicherern und Dienstleistern.

Wir prüfen, gestalten und verhandeln IT-Verträge im Hinblick auf IT-Sicherheit und Lieferketten-Compliance. Dabei sorgen wir dafür, dass Sicherheitsanforderungen, Meldewege, Kontrollrechte, Verantwortlichkeiten und Haftungsfragen klar geregelt sind und regulatorische Vorgaben auch in der Zusammenarbeit mit Dienstleistern und Lieferanten verlässlich abgebildet werden.