Dr. Thomas Nietsch begann seine Karriere im Datenschutz und IT-Recht, als der Rechtsbereich noch als Nische galt – heute ist sein Expertenwissen in den verschiedensten Bereichen gefragt. In dieser Folge des New Lawyers Podcasts spricht er mit Magdalena Oehl über das Datenschutzrecht in Zeiten von KI und Globalisierung, über internationale Cloud-Standards und darüber, für wen dieser Rechtsbereich interessant sein könnte.
Mal eben ein internes Dokument in einem Online-Tool hochladen oder eine KI ohne vorherige Prüfung der Terms mit sensiblen Daten füttern? Keine gute Idee, sagt Dr. Thomas Nietsch. Der Datenschutzexperte weiß genau, wie wichtig es ist, dass Mitarbeiter:innen im Umgang mit Daten geschult werden. Schließlich können Fehler potenziell viel Geld kosten – und die Reputation.
Nietsch sorgt dafür, dass es dazu gar nicht erst kommt. Er wird zum Beispiel hinzugezogen, wenn KI im Unternehmen datensicher genutzt werden soll oder wenn digitale und datengetriebene Produkte entwickelt werden. Je früher seine Einbindung geschieht, desto besser, erklärt er. Denn so könne man kleine Fehler schon bei der Entwicklung ausmerzen – nicht erst dann, wenn das Produkt schon auf dem Markt ist. Und nicht nur das: Auch Investor:innen würden beim Thema Compliance immer genauer hinschauen. Deshalb sei das Thema auch für Start-ups schon in der Entwicklungsphase sehr relevant.
Die weit verbreitete Ansicht, dass Datenschutz eine Innovationsbremse sei, kann Nietsch nur bedingt teilen. Exzessive Regulierungen könnten eine Bremse sein, stimmt er zu. Doch auch der Mehrwert dürfe nicht unterschätzt werden. So trage der Datenschutz dazu bei, dass sich Unternehmen in einem rechtssicheren Umfeld entwickeln könnten und sorge für Transparenz auf dem Markt – und damit für Sicherheit bei Kund:innen.
Nicht nur mit KI-Nutzung und der Produktentwicklung setzt sich Nietsch auseinander. Er unterstützt unter anderem auch bei Datenpannen und begleitet M&A Transaktionen im Bereich Datenschutz. Denn auch bei diesen spiele das Thema eine immer wichtigere Rolle. Unternehmen würden heutzutage unter anderem auch deshalb aufgekauft, weil die Käufer deren Datenschatz interessant finden. Besonders wichtig in diesem Fall: Es muss geprüft werden, ob die Daten vom potenziellen Käufer überhaupt genutzt werden dürfen oder ob sie etwa gegen das geltende Recht gesammelt wurden.
Eine der größten Herausforderungen im Datenschutzrecht sieht Nietsch im internationalen Datentransfer. Die rechtliche Lage im Ausland müsse hier von den Unternehmen selbst geprüft werden – und das wird aufgrund zunehmender Regulierung, die nun auch im Ausland voranschreitet, immer schwieriger. "Letztendlich ist oftmals der Weg: Praktikabilität vs. hundertprozentige Sicherheit. Die Wahrheit liegt irgendwo in der Mitte", erklärt Nietsch.
„Letztendlich ist oftmals der Weg: Praktikabilität vs. hundertprozentige Sicherheit. Die Wahrheit liegt irgendwo in der Mitte.“
Zu einer einheitlicheren internationalen Regulierung können Initiativen wie der EU Cloud Code of Conduct beitragen. An dessen Erweiterung arbeitet Nietsch aktuell mit, um auch Transfers von Daten in Drittstaaten abzudecken. Keine einfache Aufgabe, denn solche Code of Conducts müssen auch mit Aufsichtsbehörden abgestimmt und verhandelt werden.
Du möchtest wissen, was das Datenschutzrecht für Berufseinsteiger:innen interessant macht und welche Kenntnisse man mitbringen sollte? Oder dich interessiert, was in einem Krisenfall wichtig ist? Dann hör doch einmal rein in diese Folge des New Lawyers Podcasts!
Über 60.000 Talente nutzen bereits TalentRocket. Beobachte Jobs, entdecke spannende Arbeitgeber und bewirb dich mit deinem persönlichen Profil.