Der Kongress in Köln startete direkt mit einem Thema, das viele Unternehmen derzeit umtreibt: Die einheitliche und effiziente Umsetzung digital-regulatorischer Anforderungen über alle Rechtsakten hinweg. In seinem Vortrag ging Dr. Hans-Christian Woger, Head of Privacy, AI und Tech Law bei Zalando, darauf ein, wie Unternehmen den Regulierungstsunami der EU bewältigen können und die Vielzahl neuer rechtlichen Rahmenbedingungen strukturiert bündeln und in bestehende Governance- und Compliance-Strukturen integrieren können. Eine zentrales Learning habe sich dabei immer wieder bewährt: Rechtliche Anforderungen müssen heruntergebrochen und in binäre Aussagen übersetzt werden, um das Business voranzutreiben. Im Anschluss haben Dr. Philipp Mels, Partner, und Felix Meurer, Salary Partner, beide orka, den EU Data Act als einen weiteren zentralen Baustein der europäischen Datenregulierung beleuchtet. Die beiden Referenten zeigten praxisnah, wie der Data Act den Zugang zu und die Nutzung von Daten neu ordnet – gerade im Hinblick auf vernetzte Produkte. Als wichtig stellte sich dabei heraus: Der Data Act fungiert nur als Rechtsrahmen. Wer Daten nutzen darf, muss vertraglich geregelt sein. Dabei wird ein schwieriges Spannungsfeld sichtbar: Unternehmen müssen einerseits den Datenschutz wahren und andererseits ihre Geschäftsgeheimnisse schützen. Diese Balance wird in Zukunft immer wichtiger. Die internationale Dimension von Datenverarbeitung griff Jonas von Dall’Armi, Head of Data Protection Law bei Giesecke+Devrient, auf. In seinem Vortrag stellte er Strategien vor, mit denen Unternehmen globale Datenflüsse rechtssicher steuern können und gab den Teilnehmern Argumente an die Hand, warum an der Stelle keine Ressourcen gespart werden sollten. Dabei wurde deutlich: Internationale Datentransfers bleiben eine der größten Herausforderungen – sowohl rechtlich als auch organisatorisch.

Wie sich die zunehmende EU-Datenregulierung konkret auf die Vertragsgestaltung auswirkt, thematisierten Dr. Jürgen Hartung und Dr. Marc Hilber LL.M., beide Partner, Oppenhoff. Sie stellten klar, dass neue EU-Vorgaben IT-Verträge grundlegend verändern. Insbesondere steigen die Anforderungen an Risikomanagement, Sicherheitsstandards und Compliance entlang der gesamten Lieferkette.

All die Entwicklungen, die die Referentinnen und Referenten auf dem Kongress thematisiert haben, führen auch zu einem Rollenwandel innerhalb der Rechtsabteilungen. Iris Schmitz-Kleinhenz, Leiterin Recht Markt, Datenschutz & Digitale Geschäftsmodelle Funktionaleinheit Recht, Revision, Compliance und Regulierung, EnBW Energie Baden-Württemberg AG, gab Einblicke in die Praxis und vermittelte, wie Data Governance zunehmend aus der Rechtsabteilung heraus gesteuert wird. Die enge Verzahnung mit Datenschutz, KI und Compliance führe dazu, dass Unternehmensjuristinnen und -juristen immer stärker als strategische Mitgestalter und Risikomanager gefragt sind.

Darüber hinaus wurde auf dem IT-Recht, Sicherheit und Datenschutz Kongress die rechtssichere Gestaltung von Cloud- und SaaS-Verträgen intensiv diskutiert.

In ihrem Vortrag beleuchteten Jan Pohle, Partner, und Verena Reichstein, Senior Associate, beide Dentons, typische Stolperfallen. Zudem zeigten sie, welche Vertrags- und Sicherheitsklauseln heute unverzichtbar sind. Besonderes Augenmerk lag dabei auf Exit-Strategien, die in der Praxis häufig unterschätzt werden. Mit einem Perspektivwechsel hin zur Anwendung von KI in der Praxis widmete sich anschließend Dr. Patrick Pommerening, Partner, Loschelder. Sein Vortrag drehte sich um den Einsatz künstlicher Intelligenz in der Werbung. Er erläuterte, welche rechtlichen Anforderungen insbesondere im Hinblick auf Transparenz und Irreführung zu beachten sind – sowohl bei KI-generierten Inhalten als auch bei der Vermarktung von KI-Produkten selbst. In diesem Zusammenhang ging er näher auf das Gesetz gegen den unlauteren Wettbewerb (UWG) ein, das mit fortschreitender Technologie immer wichiger gegen „AI Washing“ wird.