Leistungen

Die CodeKanzlei Digital & IT Law bündelt juristische Beratung und technische Prüfung rund um IT-Recht, Datenschutz und Softwarequalität. Unser Leistungsportfolio ist so geschnitten, dass Unternehmen in Stuttgart und bundesweit mit klaren Arbeitspaketen steuern können — ohne ein unüberschaubares Großprojekt aufzusetzen, das Ihre Organisation überfordert.

Beratungsgespräch zu IT-Recht und Compliance in der Kanzlei
Leistungen, die Geschäftsleitung, IT und Rechtsabteilung in einem Zielbild zusammenführen.

Viele Anfragen erreichen uns mit einem konkreten Anlass: „Wir brauchen einen AV-Vertrag“, „Die Aufsichtsbehörde hat sich gemeldet“, „Wir kaufen eine Software und wollen sie vorher prüfen lassen“. Hinter solchen Sätzen stehen meist mehrere Themen gleichzeitig: unklare Verantwortlichkeiten, fehlende Dokumentation, ungeprüfte Lizenzlagen, Sicherheitsrisiken. Deshalb starten wir selten mit einer einzelnen Vorlage. Zuerst klären wir, welche Daten verarbeitet werden, welche Systeme im Einsatz sind und wo die geschäftskritischen Risiken liegen.

Zwei Schwerpunkte, ein Beratungskonzept

Unsere Arbeit gliedert sich in zwei vertiefte Leistungsfelder, die Sie einzeln oder kombiniert beauftragen können. Beide Felder teilen dieselbe Methodik: Risiko zuerst, Nachweisbarkeit im Zentrum, verständliche Ergebnisse für Juristen und Techniker gleichermaßen.

Leistungsmodule im Überblick

Modul Für wen Liefergegenstand
DSGVO-Check & Risikoanalyse Geschäftsleitung, Datenschutz, IT Bericht, Maßnahmenplan, Priorisierung
AV-Verträge & Verarbeitungsverzeichnis Einkauf, IT, Fachbereiche AVV, VVT, TOM-Dokumentation
Software- & Lizenz-Audit CTO, Entwicklung, Einkauf SBOM, Lizenzreport, Risikobewertung
Vertragsgestaltung Vertrieb, Recht, Projektleitung Entwicklungs-, SaaS- und Wartungsverträge
Incident & Aufsicht Geschäftsleitung, Datenschutz Meldekonzept, Behördenkommunikation

Jedes Modul ist so dokumentiert, dass es in bestehende Projektmethoden eingebettet werden kann. Wir übernehmen auf Wunsch die federführende Beratung oder agieren als fachliche Qualitätssicherung neben Ihrer internen Rechts- oder IT-Abteilung. Entscheidend ist, dass Entscheidungen über Daten, Lizenzen und Sicherheitsmaßnahmen nicht isoliert in einer Abteilung getroffen werden.

Herstellerneutral, aber umsetzungsstark

Wir empfehlen nicht „irgendein“ Tool und kein Zertifikat als Selbstzweck. Wir bewerten Ihre konkrete Lage gegen die maßgeblichen Anforderungen: Rechtsgrundlagen der Verarbeitung, internationale Datentransfers, Auftragsverarbeitung, Lizenzpflichten von Open-Source-Komponenten, Stand der Technik bei Sicherheitsmaßnahmen. Anschließend begleiten wir die Umsetzung so, dass Datenschutz, IT-Sicherheit und Einkauf früh eingebunden sind — ein Vorteil, den gerade Unternehmen in Baden-Württemberg schätzen, weil nachträgliche Korrekturen teuer sind.

Für den Datenschutz betrachten wir die gesamte Verarbeitungskette: Erhebung, Speicherung, Weitergabe, Löschung. Für die Softwarequalität betrachten wir Architektur, Abhängigkeiten und Betriebsprozesse. Die Kunst liegt in der Nahtstelle: Wann ist ein Risiko rechtlich relevant, wann rein technisch — und wann beides zugleich?

Qualitätssicherung und messbarer Nutzen

Wir definieren mit Ihnen, woran Erfolg gemessen wird, bevor das erste Dokument entsteht. Typische Steuergrößen sind der Anteil abgeschlossener AV-Verträge, die Vollständigkeit des Verarbeitungsverzeichnisses, die Zahl offener kritischer Schwachstellen und die Reaktionszeit bei Datenpannen. Ohne diese Größen bleibt Compliance ein Papierstapel, der im Ernstfall nicht trägt.

RA Dr. Henrik Vance bringt Erfahrung aus IT-rechtlicher Beratung und technischer Analyse mit. Das Team übersetzt gesetzliche Anforderungen in handhabbare Rollen und Prozesse — etwa Verantwortlicher, Auftragsverarbeiter, interner Ansprechpartner und technischer Prüfer. So vermeiden Sie, dass nach dem Projekt niemand mehr zuständig ist.

Analyse von Datenflüssen und Verträgen am Arbeitsplatz
Systeme und Verträge greifen erst, wenn rechtliche und technische Anforderungen zusammenpassen.

Wenn Sie unsicher sind, mit welchem Modul Sie starten sollen, empfehlen wir einen kompakten DSGVO- oder Audit-Check. Er schafft in wenigen Wochen eine gemeinsame Sachlage für Geschäftsleitung, IT und Recht — und liefert die Grundlage für Budgetentscheidungen im laufenden Geschäftsjahr.

Details zu den beiden Kernleistungen finden Sie auf den Unterseiten. Für eine Einordnung Ihres Vorhabens erreichen Sie uns direkt in Stuttgart.

CodeKanzlei Digital & IT Law

Ihr Ansprechpartner: RA Dr. Henrik Vance

Königstraße 26
70173 Stuttgart

Telefon: +49 711 2489 6350

E-Mail: [email protected]