Deutsches und europäisches IT- und KI-Recht
KI-Systeme benötigen einen rechtlichen Rahmen, der zum tatsächlichen Einsatz passt. Wir beraten zur deutschen und europäischen KI-Regulierung und berücksichtigen Anwendungsfall, Lieferkette und Umsetzungsfristen.
Unsere Beratung
Einordnung und Verantwortlichkeiten
Ausgangspunkt sind Zweck, Nutzer und Einsatzumgebung. Wir unterscheiden verbotene Praktiken, Hochrisiko-Anwendungen, Transparenzpflichten und Modelle mit allgemeinem Verwendungszweck. Anschließend bestimmen wir die Rollen als Anbieter, Betreiber, Einführer oder Händler. Die Risikoeinschätzung des Lieferanten ersetzt keine Prüfung des konkreten Einsatzes.
Governance im Betrieb
Ein KI-Verzeichnis sollte Beschaffung, zulässige Nutzungen, personenbezogene Daten, Vertraulichkeit, menschliche Aufsicht und Eskalation verbinden. Daraus entstehen Richtlinien, Freigaben und Lieferantenanforderungen. Personalwesen, Kreditvergabe, Bildung, Medizin und Verwaltung erfordern besondere Aufmerksamkeit.
Umsetzung und behördliche Verfahren
Die KI-Verordnung gilt stufenweise. Transparenzpflichten sind bereits 2026 relevant; bei Hochrisiko-Systemen sind Anwendungsbereich und Übergangsregelungen gesondert zu bestimmen. Wir erstellen Einordnungen, Verantwortungsmatrizen und Maßnahmenpläne und unterstützen bei Behördenanfragen.
Vier Praxisbeispiele
Illustrative Fälle, keine Berichte über konkrete Mandate. Die Bewertung richtet sich nach dem Sachverhalt und dem anwendbaren Recht.
Bewerberauswahl
Ein Arbeitgeber möchte Bewerbungen automatisch bewerten. Vor der Einführung prüfen wir Hochrisiko-Einordnung, Datenschutz, automatisierte Entscheidungen und Beteiligungsrechte.
Kunden-Chatbot
Ein Händler lässt Produkte empfehlen und Retouren bearbeiten. Wir prüfen Offenlegungspflichten, Grenzen automatisierter Zusagen und die Weiterleitung an Mitarbeitende.
Industrielle Integration
Ein Hersteller integriert KI in sicherheitsbezogene Geräte. Produktrecht, KI-Verantwortlichkeiten und die Übergangsregeln für eingebettete Systeme sind gemeinsam zu betrachten.
Interne generative KI
Beschäftigte geben vertrauliche Unterlagen in ein öffentliches Werkzeug ein. Wir prüfen Bedingungen und Datenflüsse und entwickeln Freigaben sowie Nutzungsgrenzen.
So bereiten Sie eine Anfrage vor
Beschreiben Sie Produkt oder Streit, beteiligte Länder, Ihre Rolle und etwaige Fristen. Verträge, technische Dokumentation, Korrespondenz und eine kurze Chronologie erleichtern die Einordnung. Für sensible Unterlagen stimmen wir einen sicheren Übertragungsweg ab.
Besprechen Sie den nächsten Schritt
Wir klären Prüfungsumfang und dringende Maßnahmen und vereinbaren Leistungen sowie Vergütung vor der weiteren Bearbeitung. Eine Website-Anfrage allein begründet noch kein Mandat.
Alle Leistungen · Aktuelles und Archiv · Unser Team
Rechtsgrundlagen und weiterführende Quellen
Redaktioneller Stand: 12. November 2026.