Die CodeKanzlei Digital & IT Law bündelt juristische Beratung und technische Prüfung rund um IT-Recht, Datenschutz und Softwarequalität. Unser Leistungsportfolio ist so geschnitten, dass Unternehmen in Stuttgart und bundesweit mit klaren Arbeitspaketen steuern können — ohne ein unüberschaubares Großprojekt aufzusetzen, das Ihre Organisation überfordert.

Viele Anfragen erreichen uns mit einem konkreten Anlass: „Wir brauchen einen AV-Vertrag“, „Die Aufsichtsbehörde hat sich gemeldet“, „Wir kaufen eine Software und wollen sie vorher prüfen lassen“. Hinter solchen Sätzen stehen meist mehrere Themen gleichzeitig: unklare Verantwortlichkeiten, fehlende Dokumentation, ungeprüfte Lizenzlagen, Sicherheitsrisiken. Deshalb starten wir selten mit einer einzelnen Vorlage. Zuerst klären wir, welche Daten verarbeitet werden, welche Systeme im Einsatz sind und wo die geschäftskritischen Risiken liegen.
Zwei Schwerpunkte, ein Beratungskonzept
Unsere Arbeit gliedert sich in zwei vertiefte Leistungsfelder, die Sie einzeln oder kombiniert beauftragen können. Beide Felder teilen dieselbe Methodik: Risiko zuerst, Nachweisbarkeit im Zentrum, verständliche Ergebnisse für Juristen und Techniker gleichermaßen.
- DSGVO-Compliance & Datenschutzberatung — von der Bestandsaufnahme bis zum belastbaren Nachweissystem.
- Software-Audits & Code-Prüfung — Lizenzrecht, Sicherheitslage und vertragliche Zusicherungen objektiv bewertet.
Leistungsmodule im Überblick
| Modul | Für wen | Liefergegenstand |
|---|---|---|
| DSGVO-Check & Risikoanalyse | Geschäftsleitung, Datenschutz, IT | Bericht, Maßnahmenplan, Priorisierung |
| AV-Verträge & Verarbeitungsverzeichnis | Einkauf, IT, Fachbereiche | AVV, VVT, TOM-Dokumentation |
| Software- & Lizenz-Audit | CTO, Entwicklung, Einkauf | SBOM, Lizenzreport, Risikobewertung |
| Vertragsgestaltung | Vertrieb, Recht, Projektleitung | Entwicklungs-, SaaS- und Wartungsverträge |
| Incident & Aufsicht | Geschäftsleitung, Datenschutz | Meldekonzept, Behördenkommunikation |
Jedes Modul ist so dokumentiert, dass es in bestehende Projektmethoden eingebettet werden kann. Wir übernehmen auf Wunsch die federführende Beratung oder agieren als fachliche Qualitätssicherung neben Ihrer internen Rechts- oder IT-Abteilung. Entscheidend ist, dass Entscheidungen über Daten, Lizenzen und Sicherheitsmaßnahmen nicht isoliert in einer Abteilung getroffen werden.
Herstellerneutral, aber umsetzungsstark
Wir empfehlen nicht „irgendein“ Tool und kein Zertifikat als Selbstzweck. Wir bewerten Ihre konkrete Lage gegen die maßgeblichen Anforderungen: Rechtsgrundlagen der Verarbeitung, internationale Datentransfers, Auftragsverarbeitung, Lizenzpflichten von Open-Source-Komponenten, Stand der Technik bei Sicherheitsmaßnahmen. Anschließend begleiten wir die Umsetzung so, dass Datenschutz, IT-Sicherheit und Einkauf früh eingebunden sind — ein Vorteil, den gerade Unternehmen in Baden-Württemberg schätzen, weil nachträgliche Korrekturen teuer sind.
Für den Datenschutz betrachten wir die gesamte Verarbeitungskette: Erhebung, Speicherung, Weitergabe, Löschung. Für die Softwarequalität betrachten wir Architektur, Abhängigkeiten und Betriebsprozesse. Die Kunst liegt in der Nahtstelle: Wann ist ein Risiko rechtlich relevant, wann rein technisch — und wann beides zugleich?
Qualitätssicherung und messbarer Nutzen
Wir definieren mit Ihnen, woran Erfolg gemessen wird, bevor das erste Dokument entsteht. Typische Steuergrößen sind der Anteil abgeschlossener AV-Verträge, die Vollständigkeit des Verarbeitungsverzeichnisses, die Zahl offener kritischer Schwachstellen und die Reaktionszeit bei Datenpannen. Ohne diese Größen bleibt Compliance ein Papierstapel, der im Ernstfall nicht trägt.
RA Dr. Henrik Vance bringt Erfahrung aus IT-rechtlicher Beratung und technischer Analyse mit. Das Team übersetzt gesetzliche Anforderungen in handhabbare Rollen und Prozesse — etwa Verantwortlicher, Auftragsverarbeiter, interner Ansprechpartner und technischer Prüfer. So vermeiden Sie, dass nach dem Projekt niemand mehr zuständig ist.

Wenn Sie unsicher sind, mit welchem Modul Sie starten sollen, empfehlen wir einen kompakten DSGVO- oder Audit-Check. Er schafft in wenigen Wochen eine gemeinsame Sachlage für Geschäftsleitung, IT und Recht — und liefert die Grundlage für Budgetentscheidungen im laufenden Geschäftsjahr.
Details zu den beiden Kernleistungen finden Sie auf den Unterseiten. Für eine Einordnung Ihres Vorhabens erreichen Sie uns direkt in Stuttgart.
CodeKanzlei Digital & IT Law
Ihr Ansprechpartner: RA Dr. Henrik Vance
Königstraße 26
70173 Stuttgart
Telefon: +49 711 2489 6350
E-Mail: [email protected]