The Legal 500 > Deutschland > Datenschutz

Die international agierende Datenschutzpraxis von Baker McKenzie hat ihre deutschen Hauptsitze in München und Frankfurt, die jeweils von Michel Schmidl und Holger Lutz geleitet werden. Einen besonderen Fokus legt das Team auf die regulierten Industrien, wie dem Finanzwesen, dem Pharma-, Gesundheits- und Telekommunikationssektor, doch die größte Erweiterung der Mandantschaft erzielte die Gruppe in der Automobilbranche. In diesem Segment sind unter anderem Lutz und der im Juni 2019 zum Partner ernannte Florian Tannen tätig, die zu datenschutzrechtlicher Pionierarbeit in Sachen vernetztes Auto, globale Vertriebsmodelle und B2C-Plattformen mandatiert werden. Betroffenenrechte und Behördenverfahren unter der DSGVO gehören auch zu den stärksten Kompetenzen des Teams. Julia Kaufmann  sticht für ihr attraktives Beratungsangebot für Pharmaunternehmen hervor.

Die sehr solide datenschutzrechtliche Praxis bei DLA Piper stützt sich hauptsächlich auf drei Säulen: die Entwicklung und Konzeption von Systemen zur Daten-Anonymisierung (ein zentraler Punkt unter anderem für die Gesundheitsbranche); die Beratung von Unternehmen zur DSGVO-Compliance und Bußgeldverfahren; und Cookies-Projekte und relevante Verfahren. Hamburg, München und Köln sind die deutschen Hauptstandorte für das Team, welches zur internationalen Intellectual Property and Technology Praxisgruppe gehört und von Stefan Engels und Thilo von Bodungen geleitet wird. Das Münchner Büro wuchs im Berichtsjahr um Counsel Katia Helbig, deren Beziehungen zur Automobil- und High-Tech-Industrie der Praxis zugute kommen. Im Automotive-Bereich ist Jan Geert Meents auch sehr gut vernetzt und auf die Datenverarbeitung, Optimierung von Datenflüssen und Nutzung von Daten spezialisiert. Verena Grentzenberg (Hamburg) berät vor allem den Medien-, Konsumgüter- und Retailsektor zu Themen wie sozialen Medien, Big Data und AI.

Noerrs anerkannte Münchener Datenschutzpraxis berät Unternehmen bei Kontakten zu den Datenschutzbehörden sowie bei der Verhängung einschneidender Bußgelder. Die datenschutzrechtliche Gestaltung digitaler Prozesse rückt noch stärker in den Fokus der 2018 gegründeten Datenschutz-Praxisgruppe, die weiterhin auf Data Protection Litigation (durch eine enge Verzahnung mit der Streitbeilegungspraxis) und Data Breach Management (mit dem Angebot zur Krisenbewältigung und -vorbeugung) setzt. Diese breite Aufstellung errang für die Kanzlei das Vertrauen des deutschen aber auch des internationalen Markts – mit Beziehungen, die sich bis nach China erstrecken und vor allem bei Themen wie Data Protection by Design und IoT entfalten. Praxisleiter Daniel Rücker trägt unter anderem mit seinen Publikationen im Bereich innovative Geschäftsmodelle maßgeblich zur Visibilität der Kanzlei bei. Joachim Schrey im Frankfurter Team zeichnet sich durch seine Mandatsarbeit im Zusammenhang mit dem internationalen Austausch von Personaldaten und Whistleblowing-Fragestellungen aus. Sebastian Dienst, der federführend zum Datenschutz im Umfeld komplexer Franchise- und Konzernstrukturen agiert, wurde anfangs 2020 zum Associated Partner ernannt.

Osborne Clarkes Datenschutzteam stützt sich auf die Expertise des hoch angesehenen Datenschutzrechtlers Flemming Moos. Die in Hamburg ansässige Gruppe konnte jüngst die Aktivitäten in datenschutzrechtlichen Streitigkeiten besonders stark ausbauen. Moos trägt oft bei Bußgeldverfahren nicht nur zu erfolgreichen Ergebnissen für den Mandanten bei, sondern auch zur Verbesserung der Datenschutz-Compliance. Letzteres Thema sorgte weiterhin für hohe Arbeitsvolumina, wobei die Kanzlei auch im Zusammenhang mit der digitalen Transformation und den dazugehörigen datenschutzrechtlichen Fragestellungen sehr erfolgreich unterwegs ist. Marc Störing wird unter anderem als Datenschutz-Experte bei der Erforschung von Möglichkeiten des Datenaustauschs im Transportsektor Europa-weit zurate gezogen.

Mit hoch angesehener Praxisleiterin Isabell Conrad, die im Juni 2020 auch Namenspartnerin wurde, positioniert sich die umfirmierte IT-Boutique CSW Rechtsanwälte Steuerberater Wirtschaftsprüfer, eine Abspaltung der ehemaligen Einheit SSW Rechtsanwälte Steuerberater Wirtschaftsprüfer, unverändert stark am Markt. Die Kanzlei, die einige der 'besten deutschen Datenschutzspezialisten' beherbergt, fokussiert sich auf eine deutsche, sehr breite Mandantschaft, die sowohl Start-ups als auch DAX-Konzerne miteinschließt. Dabei liegt ein Schwerpunkt unter anderem auf der Beratung von Unternehmen aus der Versicherungsbranche bei Insur-Tech- und KI-bezogenen Datenschutzanliegen. Auch Sonderkompetenzen wie Fragen zum Sozialdatenschutz und Datenschutz für die öffentliche Hand kennzeichnen das Team. Zudem werden Querverbindungen zu Datenschutz und IT-Sicherheit im Rahmen von E-Commerce, IT-Vertrags- und Cloud-Projekten gut abgedeckt. Datenschutz- und Open Source-Experte Stefan Haßdenteufel wechselte im Juni 2020 mit zwei Associates zur neu gegründeten Kanzlei Witzel Erb Backu & Partner.

Dank erfahrenen und anerkannten Teammitgliedern in Frankfurt, Essen, Hamburg und Köln, kann Luther Rechtsanwaltsgesellschaft mbH die gesamte Palette des Datenschutzrechts auf hohem Niveau anbieten. Die Gruppe unter der Leitung von Wulff-Axel Schmidt weist ein tiefes Know-how auf, das die Anforderungen und Bedürfnisse sowohl mittelständischer Mandanten als auch von Großkonzernen erfüllt. Dabei gelten die Bereiche Mobility und Logistik als wichtige Industrieschwerpunkte. Michael Rath ist neben dem Kerngebiet Datenschutzrecht auch im gewerblichen Rechtsschutz aktiv, wobei er High-End-Mandate für die Gesundheits-, Telekommunikations- und Vertriebsbranche betreut. Stefanie Hellmich, die 2019 in die Partnerschaft aufgenommen wurde, setzt einen Fokus auf Datenschutzmanagementsysteme, die Überarbeitung von Kundeninformationen und den Cookie-Consent.  Silvia Bauer verfügt über besondere Expertise in der Umsetzung der DSGVO, dem gerechten Umgang mit Daten und deren grenzüberschreitendem Austausch, sowie in der Herstellung von datenschutzrelevanten Verträgen.

SKW Schwarz Rechtsanwältes breit gefächerte datenschutzrechtliche Praxis bietet hochwertige Beratung an mehreren Schnittstellen. Die Gruppe konnte sich durch einen Hotline-Service als strategischer Partner der Cyberversicherungsbranche für Datenpannen behaupten und somit die Datensicherheit-Kompetenzen weiterentwickeln. Datenschutz Litigation ist auch ein Bereich, dessen erfolgreicher Aufbau zur Gewinnung herausragender Mandaten geführt hat. Hierbei liegt der Schwerpunkt auf der Abwehr von Klagen von betroffenen Personen, die bis vor dem EuGH erhoben werden. Neulich war das Team zudem mit der Entwicklung und Umsetzung von Löschkonzepten sowie von datenschutzkonformen Geschäftsprozessen beschäftigt. Praxisleiter Matthias Orthwein ist bei vielen solchen Projekten federführend tätig. Oliver Hornung ist ein Experte, wenn es sich um die Entwicklung von Datenschutzkonzepten, DSGVO-Umsetzung und Herstellung von IT-Compliance handelt.

Durch ein kontinuierliches Streben nach Innovation, den Einsatz hochspezialisierter Anwälte und die Anwendung von Legal-Tech-Lösungen nimmt White & Case LLP eine viel beneidete Position unter den besten Playern Deutschlands im Bereich Datenschutz ein. Einen deutlichen Vorsprung kann die Gruppe bei internationalen (vor allem US-amerikanischen) Projekten aufweisen, bei denen das weltweite, kanzlei-interne Netzwerk eingeschaltet werden kann. Es werden vor allem Kreditinstitute, Finanzdienstleistungsgruppen und Investmentbanken, aber auch Automobilhersteller beraten. Unter den Top-Mandanten befindet sich auch Facebook; das Team berät das Social Media Unternehmen bei Gerichtsstreitigkeiten und Datenschutzanliegen außerhalb der USA. Detlev Gabel ist die Hauptfigur und spezialisiert sich unter anderem auf die Unterstützung bei akuten Cyber-Angriffen, datenschutzrechtliche Anforderungen an die Abwehrmaßnahmen und die Begleitung der Kommunikation mit den Datenschutzbehörden.

Die gefestigte Rolle BEITEN BURKHARDTs als Hauptberater der Medienbranche wurde strategisch genützt, um ein Profil im Sektor IT und Datenschutz herauszuarbeiten. So entstand erfolgreich eine integrierte Medien-, IP- und IT-Praxis unter der Leitung von Matthias Stecher und Andreas Lober, mit Axel von Walter als Schlüsselfigur für alle Privacy-Themen. Die Gruppe ist in Frankfurt und München vertreten und für die datenschutzrechtliche Beratung von Unternehmen jeglicher Branche begehrt, insbesondere die Gaming- und Gesundheitsbranche. Susanne Klein kümmert sich um die Bedürfnisse der Unternehmen, indem sie interne Datenschutzbeauftragte schult, Compliance-Checks durchführt und die strategische Beratung bei der Einführung neuer Technologien sowie im Falle von Datenschutzverstößen übernimmt.

Die deutsche Datenschutzeinheit von Eversheds Sutherland gehört zu einem weltweiten Netzwerk, das von den Büros in London und Washington geleitet wird. Somit verfügt die Münchener Gruppe über den Zugang zu internationalen Mandanten, die vor allem aus den regulierten Industrien, wie den Finanz-, Pharma-, Gesundheits- und Automobilbranchen, kommen. Das deutsche Team um Alexander Niethammer gilt als globale kanzlei-interne Referenzstelle in Sachen EU-Datenschutz und DSGVO sowie Datentransfer aus und nach den USA. Verträge, Datenschutz-Implementierung, Compliance und IoT-Projekte gehören auch zum Dienstleistungsportfolio. Lutz Schreiber ist ein weiteres Kernteammitglied.

Die Datenschutzrechtspraxis bei Heuking Kühn Lüer Wojtek zeichnet sich durch eine vielfältige, Sektoren überschreitende Aufstellung aus. Das Team unter gemeinsamer Leitung von Philip Kempermann und Thomas Jansen setzt sich aus Berufsträgern mit datenschutzrechtlichem Expertenwissen in den Gebieten Cybersicherheit, DSGVO, Schadensersatzansprüche und Verträge zusammen. Aktiv tätig ist die Gruppe nicht nur für Unternehmen verschiedener Industrien (unter anderem der Lebensmittel-, Transport-, Kommunikations-, Finanz- und Gesundheitsbranche), sondern auch für Bundesämter, Verwaltungen und Forschungseinrichtungen. Die Kanzlei ist im Januar 2020 mit der Ernennung zum Equity-Partner vom Datenschutzauditor Hans Markus Wulf organisch wachsen.

Hogan Lovells International LLPs deutsche Datenschutzeinheit ist der umfangreichen IP-, Medien- und Technologie-Praxis untergeordnet. Die Praxis fokussiert sich auf Datensicherheit und Datenpannen (unter anderem mit einem gesondert entwickelten Legal-Tech-Tool), deren Meldung gegenüber deutschen und internationalen Aufsichtsbehörden, und auf Datenverwertung und -kommerzialisierung sowie auch Transaktionen. Marcus Schreibauer ist Co-Leiter der Cybersecurity-Task-Force und unterhält Beziehungen mit der Immobilien-, Technologie- und Finanzbranche.

Die in München ansässige Datenschutzexpertin Undine von Diemar leitet Jones Days europäische Praxis zu Cybersicherheit, Datenschutz und Privacy. Die Gruppe erstreckt sich über verschiedene Länder hinweg, darunter Belgien, Frankreich und über den Atlantik in die USA. Datengetriebene Transaktionen, interne Untersuchungen und Implementierung der DSGVO stellen die Standbeine der Tätigkeit dar. Von Diemars Erfahrung ist außerdem bei Fragen des internationalen Datentransfers sowie der Reaktion auf Sicherheitsvorfälle und Datenpannen sehr begehrt. Martin Lotz unterstützt sie oft an der Schnittstelle zu Compliance sowie bei strafrechtlichen Themen.

Die IT- und datenschutzrechtliche Praxis von Graf von Westphalen ist eine treibende Kraft für die Gesamtkanzlei. Die Tätigkeit als Datenschutzbeauftragte, die schon seit Längerem und sehr erfolgreich von der Anwaltsgruppe ausgeübt wird, konnte den Weg für weitere Arten von Mandaten, wie etwa im Bereich datenschutzkonforme Digitalisierung, ebnen. Darüber hinaus ermöglicht die interne Vernetzung mit den Abteilungen für Öffentliches Recht, Bank- und Finanzrecht sowie Life Sciences eine noch breitere Aufstellung der Praxis. Praxisleiter Stephan Menzemer  ist sowohl für den privaten als auch den öffentlichen Sektor tätig. Dabei werden alle datenschutzrechtlichen Themen wie beispielsweise DSGVO-Compliance,  SAP-Systeme und Vertragsverhandlungen abgedeckt.

Die im Datenschutz 'international sehr starke' Kanzlei Morrison & Foerster LLP verfügt auch in Deutschland über diesbezügliche Experten. Hanno Timner, Leiter des Privacy- und Datensicherheitsteams, berät beispielsweise große Unternehmen in der Musikbranche, Internetplattformen und Hersteller von Technologie-Lösungen sowohl aus Deutschland als auch grenzüberschreitend (häufig aus den USA und Japan). Die Gruppe beteiligt sich an nationalen und internationalen Projekten in Sachen Auskunftsersuchen von Nutzern infolge der DSGVO, intereuropäische Transaktionen und die damit verbundenen Daten, Geldstrafen und Verfahren gegen Datenaufsichtsbehörden.

Christian Schröder und das Düsseldorfer Datenschutz-, IP- und IT-Team um ihn stellen die deutsche Einheit von der in diesem Bereich international vertretenen Kanzlei Orrick, Herrington & Sutcliffe LLP dar. Die Gruppe bewegt sich im globalen Kontext und tritt unter anderem mit der Unterstützung von den Londoner oder Bostoner Büros oft als Berater bei Fragestellungen im Bereich Compliance, Datentransfer und Due Diligence sowie in der Vertretung gegen Aufsichtsbehörden auf.  Durch den von Mandanten geschätzten Technologie-orientierten Fokus ergeben sich spannende und innovative Tech-Projekte, wie beispielsweise im Falle des ersten vernetzten Bürogebäudes Berlins und Europas, bei dem das Team die Verhandlungen mit den Datenschutzbehörden übernommen hat.

Bei GSK Stockmann in Berlin stellt der Datenschutz einen wichtigen Bestandteil der IT-Beratung dar, die sich auf digitale Produkte, Datenmodelle und Compliance fokussiert. Zum Dienstleistungsportfolio gehört aber auch die Unterstützung in Krisensituationen und beim Umgang mit den Aufsichtsbehörden. Die Leitung der Praxis teilen sich Jörg Kahler und Katy Ritzmann.

Die datenschutzrechtliche Beratung bei Themen wie Industrie 4.0, Blockchain und IoT sowie bei Unternehmensuntersuchungen, personenbezogenen Daten und Datenschutz-Audits ist Teil des Dienstleistungsportfolio von Oppenhoff. Dabei werden Branchenschwerpunkte auf Versicherungen und Energie gesetzt und somit große deutsche Versicherungsanbieter und Unternehmen wie etwa im Solarsektor in Sachen neue Geschäftsmodelle, Konzerndatenschutz, Daten-Eigentumsrechte und DSGVO-Umsetzung beraten. Jürgen Hartung und Marc Hilber leiten die Praxis, die international und insbesondere mit den USA sehr gut vernetzt ist. Das Team übermittelt zudem fachspezifisches Know-How an Mandanten, Inhouse-Juristen und Unternehmen anhand der Oppenhoff Akademie.