IP | IT | Law

Der 6. IT-Juristinnen-Tag am 21. November 2025 (BarCamp-Format) bringt Expertinnen aus IT-, Datenschutz- und Technologierecht in den Räumen der nativDigital GmbH, Stahltwiete 21, Hamburg, zusammen. Freuen Sie sich auf Keynotes, praxisnahe Workshops und wertvolle Networking-Momente – alles kompakt an einem Tag.

Es geht mal wieder um künstliche Intelligenz in Episode 83 von HÄRTING|fm. Konkret sprechen wir mit Lena Eckroth, Head of AI & Smart Digital Workplace bei Rossmann – einem der größten Drogeriekonzerne Europas. Das Unternehmen setzt seit Jahren auf eine konsequente Digitalisierung: vom Ausbau der App und E-Commerce-Plattform über intelligente Filialprozesse bis hin zur strukturierten Einführung von KI-Anwendungen. Lena gehört zu den Köpfen hinter dieser Entwicklung – und darum geht es im Podcast. Wir sprechen über - die Entstehung und Zusammensetzung des AI Teams bei Rossmann - KI-Usecases, die den Anfang machten - die Priorisierung von Anwendungsfällen - gute Wege KI in die Organisation zu bringen - des Ansatz von Rossmann bei KI-Governance - KI der Zukunft

Am 28. November 2025 findet in Berlin der 3. HÄRTING KI-Tag statt. Einen ganzen Tag lang widmen wir uns der praxisnahen Anwendung von Künstlicher Intelligenz in Kanzleien, Unternehmen und Organisationen – und beleuchten die aktuellen rechtlichen Entwicklungen, die jede und jeder Verantwortliche kennen sollte. Das Event bringt Jurist:innen, Unternehmensverantwortliche, Compliance-Expert:innen und Tech-Enthusiast:innen zusammen, um konkrete Antworten auf die Frage zu geben: Wie kann KI heute sinnvoll eingesetzt werden – und was ist dabei rechtlich zu beachten?

Episode 18 des Data Navigator, dem Podcast zum EU Data Act, geht es endlich einmal um die Herstellersicht: Was müssen Hersteller tun, um den Vorgaben des Data Act zu entsprechen und wie geht man das an? Unser Gast ist Christopher Peschel aus der Rechtsabteilung von des DAX-notierten Medizinproduktehersteller Siemens Healthineers. Es geht zunächst um die vernetzten Produkte, die bei Siemens Healthineers hergestellt werden und welche Daten dort üblicherweise erhoben und verarbeitet werden. Außerdem sprechen wir über Kritik am Gesetz aus Sicht von Siemens Heathineers und die Schwierigkeiten bei der praktischen Umsetzung: Wie geht man so ein Thema bei einem großen Hersteller an? Wie wird der Datenzugang gewährt? Wird zwischen Daten mit und ohne Personenbezug unterschieden? Und es gibt auch den Blick in die Praxis von der Rechtsabteilung: Rechnet man überhaupt mit Anfragen von Kundenseite? Wurden schon Anpassungen an den Verträgen vorgenommen? Was rät Herr Peschel den Herstellern in Bezug auf den Data Act? Und welche Wünsche gibt es an Gesetzgeber und Behörden?

Die Bundesländer befinden sich auf dem Weg, die Überwachung der Einhaltung des BFSG durch eine einheitliche Marktüberwachungsbehörde zu regeln. Hier wird der aktuelle Stand und die Folgen dokumentiert.

Der Abmahnverein IDO hat seine erste schwere Schlappe vor dem BGH einstecken müssen. Aufgrund der fehlenden Eintragung als qualifizierter Wirtschaftsverband kann der IDO nicht mehr aus den von ihm erwirkten Urteilen oder einstweiligen Verfügungen vollstrecken.

Auch die Stiftung Datenschutz kümmert sich um den Data Act und hat dabei auch und insbesondere die kleinen und mittleren Unternehmen im Blick. Ähnlich wie bei der DSGVO 2018 warten viele noch ab. Kritik übt Frederick Richter an der fehlenden gesetzlichen Grundlage. Solange zuständige Behörden nicht benannt sind und der Bußgeldrahmen nicht feststeht, werden viele Unternehmen sich noch nicht kümmern. Frederick zieht auch eine Parallele zu Art. 20 DSGVO, dem vergessenen Betroffenenrecht auf Datenportabilität. Dort sei trotz Sanktionsdruck seit 2018 nichts passiert. Es bleibe abzuwarten, ob das beim Data Act anders ist. Die Nutzer müssten einen klaren Mehrwert erkennen, damit das mit der Datenverwertung klappe. Wir streifen das Thema Personal Information Management (PIM) und die Frage, ob es eine neue Chance für das eigene Einwilligungsmanagement bei der Datenzugangsgewährung gibt. Datenmonetarisierung mag dann endlich zur Realität werden. Außerdem geht es um die für den Data Act zuständige Aufsichtsbehörde: Frederick weist darauf hin, dass wir ja nicht vom weißen Blatt Papier starten. Den Föderalismus bei den Datenschutzbehörden gebe es ja nun schon einmal. Eine spontane Zentralisierung der Datenschutzaufsicht wird jetzt eher nicht passieren, aber bestimmte Konstellationen könnten schon bei der Bundesbeaufragten zusammengezogen werden. Eine Mischzuständigkeit werde es auf jeden Fall geben. Insbesondere solle der Teil zu den personenbezogenen Daten bei den Datenschutzaufsichtsbehörden bleiben.

Die Wertgrenze für Publikumswerbung mit Werbegaben für Medizinprodukte liegt bei 1€. Das Entschied der BGH im Fall eines Hörakustikers der mit einer Gutschrift von PAYBACK-Punkten warb.

Im Streit zwischen den Influencern Shurjoka und Tobias Huch hat das OLG Frankfurt entschieden, dass nicht jede öffentliche Auseinandersetzung ein Fall fürs Wettbewerbsrecht ist. Während ehrverletzende Tatsachenbehauptungen untersagt wurden, ließ das Gericht polemische Meinungsäußerungen wie „Hatefluencerin“ zu.