Technische Expertise für Juristen

in Ihrer Kanzlei behandeln Sie jeden Tag komplexe Fragestellungen rund um das Datenschutzrecht.

In einigen Fällen kommt es jedoch besonders auf die technische Ausgestaltung einer Verarbeitung an, ob die damit verbundenen Risiken getragen werden können oder nicht. Was ist Stand der Technik und welche Maßnahmen könnten im Design ergriffen werden, um Risiken zu mitigieren? Und welche Privacy Enhancing Technologies (PETs)  lassen sich heute schon nutzen? Mit diesen Fragestellungen beschäftige ich mich täglich in aller Tiefe.

Als Diplom-Informatiker, Software-Architekt und ausgebildeter Datenschutzauditor unterstütze ich Sie mit technischer Expertise bei der Erstellung technischer Gutachten, Sicherheitsanalysen, Risikobetrachtungen oder die Durchführung von technischen Audits zu datenschutzrechtlichen Fragestellungen.

Technische Expertise als sinnvolle Ergänzung zu Ihrer juristischen Expertise

Mit meiner Arbeit ergänze ich Ihre juristische Expertise bei Bedarf durch einen breiten wie tiefen technischen Background aus fast 30 Jahren IT-Business, IT-Architektur und Software-Entwicklung. Als Datenschutzauditor spreche ich zudem Ihre Sprache und kann dementsprechend datenschutzrechtliche Fragestellungen bei der technischen Analyse berücksichtigen. 

In der interdisziplinären Betrachtung datenschutz- und IT-rechtlicher Aufgabenstellung liegt die Zukunft. Sowohl die Technik als auch das rechtliche Umfeld entwickeln sich derzeit rasend schnell weiter. Es ist schon heute eine Herausforderung, mit dieser Entwicklung Schritt zu halten. Mit der weiteren Verrechtlichung der IT – insbesondere auch im Bereich der Cybersecurity – wird dieses Problem nur noch evidenter.

Technische Expertise – Was kann ich Ihnen bieten?

Zu meinem Leistungsangebot gehören u.a.:

• Technische Analysen: Untersuchung der technischen Funktionsweise von Datenverarbeitungssystemen und Infrastrukturen mit Blick auf datenschutzrechtliche Fragestellungen, z.B. Speicher- und Verschlüsselungsfunktionen, Netzwerkarchitekturen, Übertragungsprotokolle, Rollen- und Berechtigungskonzepte, Identity-Management, Schnittstellen- und API-Design, Backup und Löschroutinen. Einsatz Datenschutz verbessender Technologien (Privacy Enhancing Technologies). Ich untersuche komplexe Softwaresysteme, Micro-Service-Architekturen, Cloud- und Hybrid-Architekturen und Container-Infrastrukturen, Datawarehouses und andere Reporting- und BI-Strukturen. Auch Code-Analysen in gängigen Programmiersprachen sind möglich.
• Analysen von Verarbeitungstätigkeiten nach dem Standard Datenschutzmodell 3.0
• Risikoanalysen: Bewertung des Einsatzrisikos innovativer Technologien im Hinblick auf die damit verarbeiteten Daten und Kategorien von Betroffenen. Entwicklung von technischen und organisatorischen Maßnahmen zur Risikominderung. Unterstützende Analysen bei Transfer Impact Assessments oder Datenschutzfolgenabschätzungen – insbesondere bei komplexen technischen Systemen.
• Prüfung von technisch-organisatorischen Maßnahmen hinsichtlich ihrer Geeignetheit zur Abwehr typischer Cybersicherheitsrisiken. Abgleich der getroffenen Maßnahmen mit Standards wie z.B. dem BSI-Grundschutz.
• Zweitmeinung: Erstellung von Zweitgutachten zu technischen Fragestellungen rund um den Datenschutz. Bewertung von technisch-organisatorischen Maßnahmen entsprechend dem Stand der Technik.
• Ausarbeitungen zu Zukunftsthemen und Analysen zu technischen Trendthemen
• Schulungen für Juristen zu Cybersicherheit, KI oder modernen Software- und Datenarchitekturen, Cloud-Technologien, Container-Infrastrukturen und hybriden Architekturen 

Wenn Sie an einer interdisziplinären Zusammenarbeit interessiert sind, eine technische Einschätzung brauchen oder weitere Informationen zu meinem Angebot wünschen, stehe ich Ihnen gerne für ein unverbindliches Gespräch zur Verfügung. Nutzen Sie einfach das Kontaktformular oder die angegebenen Kontaktdaten, um mit mir in Verbindung zu treten. Gerne können Sie auch einen Online-Termin durch Klick auf den untenstehen Button vereinbaren.

Gemeinsam können wir dazu beitragen, den Datenschutz zu stärken und den Anforderungen unserer digitalen Welt gerecht zu werden.