Frühzeitige Problemerkennung
Interne Meldungen ermöglichen es, Verstöße frühzeitig zu identifizieren und Gegenmaßnahmen einzuleiten.
Reputation und Vertrauen
Unternehmen, die aktiv Hinweisgeberschutz betreiben, werden als verantwortungsbewusst wahrgenommen und genießen höheres Vertrauen – bei Mitarbeitenden, KundInnen und Partnerunternehmen.
Reduzierung von Haftungsrisiken
Durch proaktive Maßnahmen lassen sich Bußgelder, Strafzahlungen und Imageschäden vermeiden.
Offene Unternehmenskultur
Ein Hinweisgeberschutzsystem schafft Transparenz und fördert eine Kultur der offenen Kommunikation.
Ihre Vorteile mit unserem Hinweisgeberschutzsystem HintPilot
Unsere Kanzlei bietet Ihnen ein umfassendes Hinweisgeberschutzsystem, das alle gesetzlichen Anforderungen erfüllt und nahtlos in Ihre Unternehmensstruktur integriert werden kann. Mit unserem sicheren Meldeportal HintPilot ermöglichen wir eine einfache, vertrauliche und effiziente Bearbeitung von Hinweisen.
Rechtmäßigkeit und Transparenz
Die Verarbeitung personenbezogener Daten muss auf einer rechtlichen Grundlage beruhen und für die betroffenen Personen nachvollziehbar sein.
Zweckbindung
Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden.
Datenminimierung
Unternehmen sollen nur so viele Daten erheben, wie für den jeweiligen Zweck erforderlich sind.
Richtigkeit
Daten müssen korrekt und auf dem neuesten Stand gehalten werden.
Speicherbegrenzung
Daten dürfen nicht länger als notwendig gespeichert werden.
Integrität und Vertraulichkeit
Unternehmen müssen geeignete Sicherheitsmaßnahmen ergreifen, um personenbezogene Daten zu schützen.
Einteilung von KI-Systemen
KI-Systeme, die eine Bedrohung für Sicherheit oder Grundrechte darstellen, sind verboten.
Diese Systeme sind erlaubt, unterliegen jedoch strengen Anforderungen.
KI-Systeme, für die besondere Transparenzpflichten gelten.
Ihre Bevollmächtigten nach Art. 22 und 54 KI-Verordnung
Zugang zum EU-Markt sichern. Risiken minimieren. Vertrauen schaffen.
Warum ist ein Bevollmächtigter unverzichtbar?
Für Anbieter mit Sitz außerhalb der EU – sei es für ein Hochrisiko-KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck – ist die Benennung eines in der EU niedergelassenen Bevollmächtigten gesetzlich vorgeschrieben, um auf dem EU-Markt tätig werden zu können. Ohne diese zentrale Rolle ist ein rechtmäßiger Marktzugang in vielen Fällen nicht möglich.
Unsere Expertise für Ihre Sicherheit
Bevollmächtigte für Anbieter von Hochrisiko-KI-Systemen
Als Bevollmächtigter für Ihr Unternehmen übernehmen wir umfassend die gesetzlich vorgeschriebenen Aufgaben, z. B.:
- Prüfung, ob EU‑Konformitätserklärung und technische Dokumentation erstellt wurden
- Bereithaltung der Kontaktdaten, Konformitätserklärung, Dokumentation und ggf. Zertifikate – 10 Jahre ab Inverkehrbringen/Inbetriebnahme
- Übermittlung aller für den Konformitätsnachweis benötigten Informationen und automatisiert erzeugter Protokolle auf behördliche Anfrage
- Zusammenarbeit mit Behörden zur Risikominimierung
- Ansprechpartner für Behörden in allen Fragen, die die Gewährleistung der Einhaltung der KI-VO betreffen
Bevollmächtigte für KI-Modelle mit allgemeinem Verwendungszweck
Für Anbieter solcher Modelle übernehmen wir sämtliche Aufgaben, die der EU-Gesetzgeber festgelegt hat, z. B.:
- Prüfung, ob die technische Dokumentation erstellt wurde und ob die gesetzlichen Pflichten eingehalten werden
- Bereithaltung der Dokumentation und Kontaktdaten – 10 Jahre ab Inverkehrbringen
- Übermittlung aller für den Konformitätsnachweis erforderlichen Informationen gegenüber dem Büro für Künstliche Intelligenz oder zuständigen Behörden auf konkreten Antrag
- Kooperation bei behördlichen Maßnahmen, auch wenn Ihr Modell in KI-Systeme integriert ist
- Ansprechpartner für Behörden in allen Fragen, die die Gewährleistung der Einhaltung der KI-VO betreffen
Der Data Act – Ein neuer Rechtsrahmen für den Datenzugang
Mit dem Data Act hat die Europäische Union einen Meilenstein gesetzt: Sukzessive gelten ab September 2025 weitreichende Pflichten zum Zugang, zur Nutzung und zur Weitergabe von Daten. Ziel ist es, Daten für Innovation und Wettbewerb besser nutzbar zu machen – insbesondere im Bereich vernetzter Produkte und digitaler Dienste.
Für Unternehmen bedeutet das: Neue Chancen für datengetriebene Geschäftsmodelle, aber auch erhebliche rechtliche Risiken, wenn Vorgaben nicht beachtet werden.
Die zentrales Herausforderung der Umsetzung liegt im Zusammenspiel von Data Act und den übrigen Rechtsakten der vergangenen Jahre, einschließlich der DSGVO. Der Data Act erfasst sowohl personenbezogene Daten als auch solche Daten, die nicht-personenbezogen sind. Dieses Spannungsfeld aufzulösen stellt die Adressaten dieses Rechtsakts in Zeiten komplexer Datenstrukturen vor enorme Herausforderungen:
- Welche Vorkehrungen müssen Verantwortliche treffen, um die Weitergabe von Daten zu ermöglichen?
- Welche technischen und rechtlichen Grundlagen müssen bereits vor Geltendmachung der Rechte durch Kunden und andere Dritte erledigt werden?
- Wie können Verantwortliche selbst vom Data Act profitieren?
Was Unternehmen jetzt tun sollten
Die Umsetzung des Data Act verlangt mehr als juristische Einzelfallprüfungen. Erforderlich sind ganzheitliche Strategien, die Technik, Vertragswesen und weitere zwingende Bestandteile der Umsetzung zusammenbringen. Dies sind u.a.:
- Aufbau sicherer Schnittstellen für Datennutzung und -weitergabe
- Anpassung von Vertragsklauseln im Lichte neuer Fairnessvorgaben
- Entwicklung integrierter Compliance-Konzepte, die DSGVO und Data Act zusammenführen
- Identifizierung von Chancen für neue datengetriebene Geschäftsmodelle
NIS2 – Sind Sie compliant?
Die EU-Richtlinie NIS-2 (Network and Information Security Directive) ist in Deutschland nun verbindlich umgesetzt. Mit dem NIS-2-Umsetzungsgesetz (NIS2UmsuCG), das am 6. Dezember 2025 in Kraft getreten ist, gelten die neuen Cybersicherheitsanforderungen unmittelbar für eine Vielzahl von Unternehmen und öffentlichen Stellen.
Kern der Umsetzung ist eine umfassende Neufassung des BSI-Gesetzes (BSIG n. F.). Parallel dazu wurden zahlreiche sektorale Spezialgesetze – darunter insbesondere das Energiewirtschaftsgesetz (EnWG) und das Telekommunikationsgesetz (TKG) – an die Vorgaben der NIS-2-Richtlinie angepasst. Ziel des Gesetzgebers ist es, das Cybersicherheitsniveau in Deutschland deutlich anzuheben und die Widerstandsfähigkeit zentraler und digitaler Dienstleistungen nachhaltig zu stärken.
Warum Handlungsbedarf besteht
Mit dem Inkrafttreten des NIS2UmsuCG geht für viele Organisationen eine spürbare Ausweitung der bisherigen Cybersicherheits-Compliance-Pflichten einher. Erstmals werden zudem weite Teile des Mittelstands der Aufsicht des Bundesamts für Sicherheit in der Informationstechnik (BSI) unterstellt. Schätzungen zufolge finden die neuen Regelungen in Deutschland auf mehr als 30.000 Unternehmen Anwendung.
Die Pflichten gelten nicht nur formal, sondern sind mit konkreten organisatorischen, technischen und haftungsrechtlichen Anforderungen verbunden. Verstöße können zu erheblichen Bußgeldern, aufsichtsrechtlichen Maßnahmen und – erstmals ausdrücklich – zu einer persönlichen Verantwortlichkeit der Geschäftsleitung führen. Ein Abwarten oder rein reaktives Vorgehen ist daher keine tragfähige Option mehr.
