Daten-Compliance · Hamburg

Daten-Compliance – kompetent.

Daten-Compliance ist eine Querschnittsmaterie. Wir übernehmen sie vollständig – als externer Datenschutzbeauftragter und als laufende Beratung zu Gesetzen und Zertifizierungen.

Fachanwalt für IT-Recht seit 2012 · DSGVO, NIS2, AI Act, Data Act

Bundesweit tätig, auf Wunsch vollständig digital · DE / EN

Beratungsanfragen gern per E-Mail oder Telefon.

DSGVO

NIS2 / BSIG

AI ACT

DATA ACT

CYBER RESILIENCE

ISO 27001

TISAX

ISO 9001

DSGVO

NIS2 / BSIG

AI ACT

DATA ACT

CYBER RESILIENCE

ISO 27001

TISAX

ISO 9001

2012

Fachanwalt IT-Recht

DE / EN

Beratungssprachen

Hamburg

bundesweit tätig

Daten-Compliance aus einer Hand

Datenschutz, Informationssicherheit und die Regulierung digitaler Produkte hängen zusammen. Wir betrachten sie gemeinsam – von den einschlägigen Gesetzen wie DSGVO, NIS2, AI Act und Data Act bis zu den relevanten Zertifizierungen nach ISO 27001, ISO 9001 und TISAX.

Externer Datenschutzbeauftragter: Beratung, Überwachung und Ansprechpartner für Ihr Unternehmen.

Derselbe Leistungsumfang wie für Unternehmen, zugeschnitten auf Gesundheitsdaten: ärztliche Schweigepflicht, Auftragsverarbeitung mit IT-Dienstleistern und die besonderen Meldewege im Sektor.

Datenzugang und Datenteilung nach dem Data Act: Bereitstellungspflichten, Vertragsgestaltung und die neue Pflicht zu Access by Design.

Produktsicherheit nach dem Cyber Resilience Act: Sicherheitsanforderungen, Schwachstellenmanagement und neue Meldepflichten bei aktiv ausgenutzten Schwachstellen.

Rechtssichere Einordnung von KI-Systemen: Risikoklassifizierung, Transparenzpflichten und die Vorbereitung auf kommende Hochrisiko-Anforderungen.

Cybersicherheitspflichten für betroffene Unternehmen: Betroffenheitsprüfung, Registrierung beim BSI und laufende Nachweispflichten.

Aufbau eines wirksamen Qualitätsmanagementsystems: Lückenanalyse, Prozessdokumentation und Begleitung bis zur Zertifizierungsreife.

Aufbau eines Informationssicherheits-Managementsystems: Risikoanalyse, Maßnahmenkatalog und Begleitung bis zur Zertifizierung.

Vorbereitung auf den Prüfstandard der Automobilindustrie: Selbstauskunft, Reifegradbewertung und das Assessment durch einen Prüfdienstleister.

Viele Themen greifen ineinander: Wer NIS2 umsetzt, berührt die DSGVO. Wer KI einsetzt, berührt beides. Deshalb planen wir die Maßnahmen gemeinsam statt nebeneinander.

Welche Regeln gelten für Ihr Unternehmen?

DSGVO, NIS2, AI Act, Data Act, Zertifizierungen: Wir verschaffen Ihnen einen Überblick, welche Anforderungen für Sie gelten und wie Sie sie am besten umsetzen.

Daten-Compliance als Ganzes gedacht

Die SL PROJECTS & COMPLIANCE ist auf Daten-Compliance spezialisiert – auf das Zusammenspiel von Datenschutz, Informationssicherheit und der Regulierung digitaler Produkte. Unternehmen können diese Themen längst nicht mehr getrennt bearbeiten.

 

Hinter der SL PROJECTS & COMPLIANCE steht Markus Sittig, seit 2012 Fachanwalt für IT-Recht. Er verbindet juristisches Verständnis mit dem Blick auf IT-Sicherheit und Organisation – und damit die beiden Seiten, auf die es bei
Daten-Compliance ankommt.

 

Ob einmaliges Projekt oder dauerhafte Begleitung, am Anfang steht eine Bestandsaufnahme: Welche Anforderungen gelten für Sie, wo bestehen Lücken, was ist am dringendsten? Danach gehen wir die Themen Schritt für Schritt an – die wichtigsten zuerst. Auf Deutsch oder Englisch, bundesweit und auf Wunsch vollständig digital.

Ganzheitlicher Blick

Gesetze und Zertifizierungen aus einer Hand.

Professionelles Team

Wir betreuen Sie mit kompetenten und aktuell geschulten Mitarbeitern.

PLATZHALTER · ERSETZT DURCH NEXTCLOUD-MATERIAL

Im IT-Recht besteht die Leistung nicht darin, die Rechtslage zu kennen. Sie besteht darin, unter ungeklärter Rechtslage belastbar zu beraten.

Markus Sittig, Fachanwalt für IT-Recht

Markus Sittig

Rechtsanwalt · Fachanwalt für IT-Recht

Seit 2012 Fachanwalt für IT-Recht, mit Schwerpunkt an der Schnittstelle von Recht und IT-Sicherheit. Er berät Unternehmen dabei, Datenschutz, Informationssicherheit und neue Regulierung wie NIS2, AI Act und Data Act so umzusetzen, dass sie im Alltag funktionieren.

Schwerpunkte

IT-Recht, Datenschutz (DSGVO), Informationssicherheit

Sprachen

Deutsch, Englisch – Videotermine möglich

Wissen

Vier Themenbereiche mit Einordnung, offenen Fragestellungen und Fachbeiträgen – laufend erweitert.

Datenschutzbeauftragter

Aufgaben, Bestellpflicht, interner oder externer Datenschutzbeauftragter – und was im Gesundheitswesen zusätzlich gilt.

→

NIS2

Betroffenheit, Registrierung, Risikomanagement und die Meldepflichten nach dem BSIG.

→

KI / AI Act

Risikoklassifizierung, Transparenzpflichten nach Art. 50, KI-Kompetenz und Leitlinien für generative Modelle.

→

Data Act / Data Compliance

Datenzugangsansprüche bei vernetzten Produkten, Vertragsgestaltung und die Abgrenzung zu Geschäftsgeheimnissen.

→

Wissen

Häufig gefragt

Weitere Frage? +49 40 808 125 550

Welche Vorgaben gelten überhaupt für unser Unternehmen?

Das hängt von Größe, Tätigkeit, verarbeiteten Daten und eingesetzten Technologien ab. In einer Bestandsaufnahme klären wir, welche Gesetze und Standards für Sie relevant sind – von der DSGVO über NIS2 bis zum AI Act.

Die Gesetze überschneiden sich: NIS2 verlangt Sicherheitsmaßnahmen, die auch dem Datenschutz dienen; KI-Systeme verarbeiten oft personenbezogene Daten. Wer die Themen gemeinsam betrachtet, vermeidet doppelte Arbeit.

Ja. Wir begleiten von der Lückenanalyse über die Dokumentation bis zur Zertifizierungsreife – für ISO 27001, ISO 9001 und TISAX.

Ob eine Bestellpflicht besteht, hängt unter anderem von Art. 37 DSGVO und § 38 BDSG ab. Wo sie besteht, kann die Rolle auch extern besetzt werden. Wir übernehmen sie als externer Datenschutzbeauftragter.

Nach einer Bestandsaufnahme legen wir gemeinsam Prioritäten fest und arbeiten die Themen Schritt für Schritt ab. Sie haben dabei durchgehend einen Ansprechpartner.

Ja. Beratung und Videotermine sind auf Deutsch und Englisch möglich.