Frühzeitige Problemerkennung
Interne Meldungen ermöglichen es, Verstöße frühzeitig zu identifizieren und Gegenmaßnahmen einzuleiten.
Reputation und Vertrauen
Unternehmen, die aktiv Hinweisgeberschutz betreiben, werden als verantwortungsbewusst wahrgenommen und genießen höheres Vertrauen – bei Mitarbeitenden, KundInnen und Partnerunternehmen.
Reduzierung von Haftungsrisiken
Durch proaktive Maßnahmen lassen sich Bußgelder, Strafzahlungen und Imageschäden vermeiden.
Offene Unternehmenskultur
Ein Hinweisgeberschutzsystem schafft Transparenz und fördert eine Kultur der offenen Kommunikation.
Ihre Vorteile mit unserem Hinweisgeberschutzsystem HintPilot
Unsere Kanzlei bietet Ihnen ein umfassendes Hinweisgeberschutzsystem, das alle gesetzlichen Anforderungen erfüllt und nahtlos in Ihre Unternehmensstruktur integriert werden kann. Mit unserem sicheren Meldeportal HintPilot ermöglichen wir eine einfache, vertrauliche und effiziente Bearbeitung von Hinweisen.
Die Verarbeitung personenbezogener Daten muss auf einer rechtlichen Grundlage beruhen und für die betroffenen Personen nachvollziehbar sein.
Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden.
Unternehmen sollen nur so viele Daten erheben, wie für den jeweiligen Zweck erforderlich sind.
Daten müssen korrekt und auf dem neuesten Stand gehalten werden.
Daten dürfen nicht länger als notwendig gespeichert werden.
Unternehmen müssen geeignete Sicherheitsmaßnahmen ergreifen, um personenbezogene Daten zu schützen.
KI-Systeme, die eine Bedrohung für Sicherheit oder Grundrechte darstellen, sind verboten.
Diese Systeme sind erlaubt, unterliegen jedoch strengen Anforderungen.
KI-Systeme, für die besondere Transparenzpflichten gelten.
Ihre Bevollmächtigten nach Art. 22 und 54 KI-Verordnung
– Compliance auf höchstem Niveau
Zugang zum EU-Markt sichern. Risiken minimieren. Vertrauen schaffen.
Warum ist ein Bevollmächtigter unverzichtbar?
Für Anbieter mit Sitz außerhalb der EU – sei es für ein Hochrisiko-KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck – ist die Benennung eines in der EU niedergelassenen Bevollmächtigten gesetzlich vorgeschrieben, um auf dem EU-Markt tätig werden zu können. Ohne diese zentrale Rolle ist ein rechtmäßiger Marktzugang in vielen Fällen nicht möglich.
Unsere Expertise für Ihre Sicherheit
Bevollmächtigte für Anbieter von Hochrisiko-KI-Systemen
Als Bevollmächtigter für Ihr Unternehmen übernehmen wir umfassend die gesetzlich vorgeschriebenen Aufgaben, z. B.:
- Prüfung, ob EU‑Konformitätserklärung und technische Dokumentation erstellt wurden
- Bereithaltung der Kontaktdaten, Konformitätserklärung, Dokumentation und ggf. Zertifikate – 10 Jahre ab Inverkehrbringen/Inbetriebnahme
- Übermittlung aller für den Konformitätsnachweis benötigten Informationen und automatisiert erzeugter Protokolle auf behördliche Anfrage
- Zusammenarbeit mit Behörden zur Risikominimierung
- Ansprechpartner für Behörden in allen Fragen, die die Gewährleistung der Einhaltung der KI-VO betreffen
Bevollmächtigte für KI-Modelle mit allgemeinem Verwendungszweck
Für Anbieter solcher Modelle übernehmen wir sämtliche Aufgaben, die der EU-Gesetzgeber festgelegt hat, z. B.:
- Prüfung, ob die technische Dokumentation erstellt wurde und ob die gesetzlichen Pflichten eingehalten werden
- Bereithaltung der Dokumentation und Kontaktdaten – 10 Jahre ab Inverkehrbringen
- Übermittlung aller für den Konformitätsnachweis erforderlichen Informationen gegenüber dem Büro für Künstliche Intelligenz oder zuständigen Behörden auf konkreten Antrag
- Kooperation bei behördlichen Maßnahmen, auch wenn Ihr Modell in KI-Systeme integriert ist
- Ansprechpartner für Behörden in allen Fragen, die die Gewährleistung der Einhaltung der KI-VO betreffen
Der Data Act – Ein neuer Rechtsrahmen für den Datenzugang
Mit dem Data Act hat die Europäische Union einen Meilenstein gesetzt: Sukzessive gelten ab September 2025 weitreichende Pflichten zum Zugang, zur Nutzung und zur Weitergabe von Daten. Ziel ist es, Daten für Innovation und Wettbewerb besser nutzbar zu machen – insbesondere im Bereich vernetzter Produkte und digitaler Dienste.
Für Unternehmen bedeutet das: Neue Chancen für datengetriebene Geschäftsmodelle, aber auch erhebliche rechtliche Risiken, wenn Vorgaben nicht beachtet werden.
Die zentrales Herausforderung der Umsetzung liegt im Zusammenspiel von Data Act und den übrigen Rechtsakten der vergangenen Jahre, einschließlich der DSGVO. Der Data Act erfasst sowohl personenbezogene Daten als auch solche Daten, die nicht-personenbezogen sind. Dieses Spannungsfeld aufzulösen stellt die Adressaten dieses Rechtsakts in Zeiten komplexer Datenstrukturen vor enorme Herausforderungen:
- Welche Vorkehrungen müssen Verantwortliche treffen, um die Weitergabe von Daten zu ermöglichen?
- Welche technischen und rechtlichen Grundlagen müssen bereits vor Geltendmachung der Rechte durch Kunden und andere Dritte erledigt werden?
- Wie können Verantwortliche selbst vom Data Act profitieren?
Was Unternehmen jetzt tun sollten
Die Umsetzung des Data Act verlangt mehr als juristische Einzelfallprüfungen. Erforderlich sind ganzheitliche Strategien, die Technik, Vertragswesen und weitere zwingende Bestandteile der Umsetzung zusammenbringen. Dies sind u.a.:
- Aufbau sicherer Schnittstellen für Datennutzung und -weitergabe
- Anpassung von Vertragsklauseln im Lichte neuer Fairnessvorgaben
- Entwicklung integrierter Compliance-Konzepte, die DSGVO und Data Act zusammenführen
- Identifizierung von Chancen für neue datengetriebene Geschäftsmodelle
NIS2 – Sind Sie gut vorbereitet?
Sie ist in aller Munde – die EU-Richtlinie NIS2 (Network and Information Security Directive). Sie wird die Spielregeln für Cybersicherheit in Europa verändern und zielt darauf ab, die Cybersicherheit zu stärken und digitale Infrastrukturen widerstandsfähiger zu machen. Deutschland hat die Umsetzungsfrist im Oktober 2024 verpasst. Nach dem Beschluss des Regierungsentwurfs im Juli 2025 wird jedoch erwartet, dass das NIS2-Umsetzungsgesetz (NIS2UmsuCG) Ende 2025 oder Anfang 2026 in Kraft tritt.
NIS 2 verpflichtet künftig weit mehr Unternehmen und öffentliche Stellen, verbindliche Mindeststandards für IT-Sicherheit, Risikomanagement und Meldeverfahren einzuhalten. Es sollte daher mindestens eine frühzeitige Prüfung der Betroffenheit erfolgen. Da die neuen Vorgaben zudem komplex und umfassend sind, empfiehlt es sich für die in den Anwendungsbereich von NIS fallenden Organisationen, bereits vor Inkrafttreten des NIS2UmsuCG eine Gap-Analyse vorzunehmen und ggf. erforderliche Maßnahmen zur Erfüllung der gestiegenen Anforderungen zu ergreifen.
