Deutsches und europäisches IT- und KI-Recht
Cybervorfälle werfen gleichzeitig vertragliche, aufsichtsrechtliche und beweisbezogene Fragen auf. Wir prüfen Pflichten, bereiten Reaktionsabläufe vor und unterstützen die rechtliche Bewältigung.
Unsere Beratung
Anwendungsbereich und Organisation
Ob NIS2-Umsetzung, Sektorregeln oder vertragliche Sicherheitsanforderungen greifen, hängt unter anderem von Tätigkeit, Größe und Gesellschaftsstruktur ab. Risikoverantwortung, Lieferantenprüfung und Meldungen benötigen klare Zuständigkeiten.
Koordination im Vorfall
Der Reaktionsplan unterscheidet betroffene Systeme, personenbezogene Daten, Dienstausfälle und Produktschwachstellen. Mehrere Meldeordnungen können gleichzeitig gelten. Wir prüfen Schwellen und stimmen rechtlich konsistente Kommunikation ab.
Produkte und Lieferketten
Der Cyber Resilience Act sieht seit September 2026 Meldepflichten vor, die seinen wesentlichen Produktanforderungen vorausgehen. Wir prüfen Zusammenarbeit, Schwachstellenbehandlung, Updates und Ansprüche bei Ausfällen. Technische Eindämmung und Forensik erfolgen abgestimmt mit den zuständigen Spezialisten.
Vier Praxisbeispiele
Illustrative Fälle, keine Berichte über konkrete Mandate. Die Bewertung richtet sich nach dem Sachverhalt und dem anwendbaren Recht.
Ransomware in der Produktion
Die Fertigung steht still; Daten könnten kopiert worden sein. Wir ordnen Meldungen, Chronologie sowie Kunden- und Versicherungspflichten.
Hosting-Ausfall
Mehrere Unternehmen sind betroffen. Service Levels, Ausschlüsse, Mitwirkung und Schadensnachweise werden geprüft.
Ausgenutzte Schwachstelle
Ein Entwickler erfährt von aktiver Ausnutzung. Wir prüfen CRA-Meldungen und koordinieren rechtliche Reaktion, Abhilfe und Kundeninformation.
NIS2 im Konzern
Eine Gruppe hält nur die größte Tochter für betroffen. Wir prüfen Tätigkeiten, Rechtsträger und Größenberechnung gesondert.
So bereiten Sie eine Anfrage vor
Beschreiben Sie Produkt oder Streit, beteiligte Länder, Ihre Rolle und etwaige Fristen. Verträge, technische Dokumentation, Korrespondenz und eine kurze Chronologie erleichtern die Einordnung. Für sensible Unterlagen stimmen wir einen sicheren Übertragungsweg ab.
Besprechen Sie den nächsten Schritt
Wir klären Prüfungsumfang und dringende Maßnahmen und vereinbaren Leistungen sowie Vergütung vor der weiteren Bearbeitung. Eine Website-Anfrage allein begründet noch kein Mandat.
Alle Leistungen · Aktuelles und Archiv · Unser Team
Rechtsgrundlagen und weiterführende Quellen
Redaktioneller Stand: 12. November 2026.