Brauche ein
IT-Anwalt?

Ein IT-Anwalt berät und vertritt Mandanten an der Schnittstelle von Technologie und Recht. Dies umfasst: Software- und IT-Verträge (Lizenzen, SaaS, Implementierung), Datenschutz und DSGVO-Konformität, geistiges Eigentum (Software-Urheberrecht, Marken), Cybersicherheit und Datenschutzverletzungen, IT-Haftung und -Streitigkeiten, E-Commerce und Online-Plattformen, KI und Regulierung neuer Technologien sowie Cloud-Computing-Verträge. Wir beraten Technologieunternehmen, Softwareanbieter, Startups und IT-Abteilungen zu Rechtsfragen im Zusammenhang mit digitalen Technologien.

Wir berechnen einen transparenten Stundensatz von 295 € zzgl. MwSt. Die Kosten variieren je nach Fall.

Wenn Sie personenbezogene Daten verarbeiten, müssen Sie: eine rechtmäßige Verarbeitungsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse) haben, Datenschutz durch Technikgestaltung gewährleisten, Sicherheitsmaßnahmen implementieren, Auftragsverarbeitungsverträge mit Lieferanten abschließen, ein Verarbeitungsverzeichnis führen, eine Datenschutzerklärung veröffentlichen, die Rechte der betroffenen Personen (Auskunft, Löschung, Berichtigung) gewährleisten und Datenschutzverletzungen innerhalb von 72 Stunden der Datenschutzbehörde melden. Es drohen Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes. Wir führen Compliance-Audits durch und ergreifen entsprechende Maßnahmen.

Ein ordnungsgemäßer SaaS-Vertrag regelt: die genaue Beschreibung der Leistungen und Funktionen, SLAs (Verfügbarkeit, Leistung, Reaktionszeiten), Datenstandort und -sicherheit, Rechte an geistigem Eigentum, Preisgestaltung und Indexierung, Vertragslaufzeit und Kündigungsbedingungen, Haftungsbeschränkungen, Exit-Strategie und Datenübertragbarkeit, Einhaltung der DSGVO und anderer Vorschriften sowie die Streitbeilegung. Standard-AGB von Anbietern sind oft sehr anbieterfreundlich. Wir verhandeln ausgewogene Verträge, die Ihre Interessen schützen.

Möglicherweise, abhängig von vertraglichen Vereinbarungen und Gewährleistungen. Bei Individualsoftware gilt üblicherweise eine Ergebnisverpflichtung (die Software muss den Spezifikationen entsprechen). Bei SaaS-/Standardsoftware besteht häufig eine Verpflichtung zur bestmöglichen Leistung mit beschränkter Haftung. Schäden können direkte Schäden (Reparaturkosten), indirekte Schäden (entgangener Gewinn, Reputationsschaden) und Datenverluste umfassen. Eine Haftungsbeschränkung durch die Allgemeinen Geschäftsbedingungen ist möglich, aber nicht unbegrenzt. Wir beraten Sie zum Risikomanagement und zur Erstellung von Haftungsbeschränkungsverträgen.

Software ist urheberrechtlich geschützt (automatisch, keine Registrierung erforderlich), allerdings nur der konkrete Code bzw. Ausdruck, nicht die Idee. Zusätzlicher Schutz besteht durch Markenanmeldung für Namen/Logos, Handelsnamensrechte, Datenbankrechte für Datenbanken, Patente für technische Erfindungen (eingeschränkt für Software), Geheimhaltungsvereinbarungen mit Mitarbeitern/Partnern und Lizenzbedingungen zur Nutzungsregelung. Wir beraten Sie zur optimalen IP-Strategie und erstellen entsprechende Schutzvereinbarungen.

Bei Verdacht auf eine Datenschutzverletzung: Unverzüglich Untersuchung des Umfangs und der Risiken einleiten, Maßnahmen zur Eindämmung der Verletzung und Schadensbegrenzung ergreifen, innerhalb von 72 Stunden die Datenschutzbehörde informieren, wenn ein Risiko für betroffene Personen besteht, Betroffene bei hohem Risiko informieren, Vorfall und Reaktion dokumentieren und strukturelle Maßnahmen umsetzen. Nichtmeldung oder verspätete Meldung kann zu Bußgeldern von bis zu 10 Millionen Euro oder 2 % des Umsatzes führen. Wir beraten Sie zu den Verfahren bei Datenschutzverletzungen und kommunizieren mit der Datenschutzbehörde.

Das hängt von der Lizenz ab. Freizügige Lizenzen (MIT, BSD, Apache) erlauben in der Regel die kommerzielle Nutzung, sofern die Urheberrechtshinweise erhalten bleiben. Copyleft-Lizenzen (GPL, AGPL) verlangen, dass abgeleitete Werke ebenfalls Open Source sein müssen, was für kommerzielle Software problematisch sein kann. LGPL und MPL sind weniger restriktiv. Verstöße gegen Open-Source-Lizenzen können zu Haftungsansprüchen und zur Offenlegung Ihres Quellcodes führen. Wir analysieren Ihre Softwarearchitektur und beraten Sie hinsichtlich einer lizenzkonformen Nutzung.

Ja, wir beraten zu neuen regulatorischen Anforderungen im Technologiebereich: Einhaltung des EU-KI-Gesetzes (Risikokategorien, Transparenzpflichten), Diskriminierung und Fairness von Algorithmen, Trainingsdaten und Urheberrecht (generative KI), Haftung für KI-Entscheidungen, automatisierte Entscheidungsfindung gemäß DSGVO sowie vertragliche KI-Klauseln (Gewährleistungen, Haftung). Als Brainport-Unternehmen verstehen wir sowohl die technologische als auch die rechtliche Komplexität. Wir unterstützen Technologieunternehmen bei der Bewältigung dieser neuen regulatorischen Herausforderungen.

Hauptrisiken: Datenstandort außerhalb der EU (DSGVO-Konformität, Schrems II), Abhängigkeit von einem einzelnen Anbieter und Probleme mit der Datenportabilität, unklare Haftung bei Ausfällen, unzureichende Sicherheitsmaßnahmen, fehlende oder unzureichende Auftragsverarbeitungsvereinbarungen, Datenverlust oder -beschädigung sowie Abhängigkeit von Unterauftragnehmern. Wir bewerten Cloud-Verträge, verhandeln SLAs und Sicherheitsanforderungen und stellen DSGVO-konforme Auftragsverarbeitungsvereinbarungen und Datenübertragungsmechanismen sicher.

E-Commerce-Plattformen haben eine Sorgfaltspflicht, haften aber im Rahmen der Hosting-Bestimmungen nur beschränkt. Bei Meldung rechtswidriger Inhalte (gefälschte Bewertungen, Produktfälschungen) müssen sie diese entfernen (Benachrichtigung und Entfernung). Das Gesetz über digitale Dienste (DSA) verpflichtet Plattformen zu Transparenz und Moderation. Sie können: den Plattformbetreiber wegen Fahrlässigkeit belangen, den Urheber gefälschter Bewertungen haftbar machen (schwer zu ermitteln) und die Entfernung per Gerichtsbeschluss erzwingen. Wir vertreten Plattformen in Rechtsstreitigkeiten und helfen, Reputationsschäden zu minimieren.

Die öffentliche IT-Beschaffung (Regierungen, halböffentliche Einrichtungen) unterliegt dem Vergabegesetz und strengen Verfahren: Europäisches Beschaffungswesen (für Dienstleistungen über 215,000 €), Transparenz und Gleichbehandlung, technische Spezifikationen ohne Markenpräferenz, Zuschlagskriterien (Leistungsumfang oder Preis), Einspruchsfristen (Stillhaltefrist) und im Voraus festgelegte Vertragsbedingungen. Die private Beschaffung ist weniger flexibel, faires Vorgehen ist aber auch hier wichtig. Wir beraten Lieferanten bei Ausschreibungen und Auftraggeber bei Vergabeverfahren und vertreten Mandanten vor Gericht gegen unrechtmäßige Ablehnungen.