Ursprünglich wollte ich Richter werden, da dies für mich die ultimative juristische Tätigkeit darstellte. Im Referendariat hat mich die Arbeitsweise in der Justiz, geprägt durch veraltete Technik und fehlende Digitalisierung, jedoch abgeschreckt. In einer vorherigen Station lernte ich bereits die moderne, internationale Rechtsberatung kennen. Das dynamische Umfeld bei Hogan Lovells hat mich letztlich voll überzeugt, da ich großen Wert auf effiziente, zeitgemäße Arbeitsabläufe lege.

Meine Begeisterung für die juristische Wissenschaft entfachte im Schwerpunktbereich für IP- und Kartellrecht. Mein Doktorvater bot mir sogleich nach dem Ersten Staatsexamen eine Mitarbeiterstelle an. So promovierte ich zügig zur zivilrechtlichen Einflussnahme auf öffentlich-rechtliche Patentverfahren – ein didaktisch hervorragend abgrenzbares Thema an der spannenden Schnittstelle von Zivil- und Öffentlichem Recht.

Anfänglich hielt ich das Richteramt für die ultimative juristische Berufung. Im Referendariat schreckten mich in der Praxis jedoch veraltete Software und ineffiziente, uneinheitliche Arbeitsweisen im Staatsdienst ab. Während meiner Verwaltungsstation in Washington lernte ich die Arbeit bei Hogan Lovells kennen, deren hochmodernes, internationales und extrem professionelles Umfeld mich didaktisch und praktisch überzeugte.

Während meiner Verwaltungsstation an der Deutschen Botschaft in Washington D.C. nahm ich an einem Dinner-Event von Hogan Lovells teil. Das internationale, fachlich exzellente Umfeld dieser Kanzlei weckte direkt mein Interesse. Diese strategische Vernetzung im Referendariat erwies sich als echter Karrierevorteil, da ich bei meiner späteren Bewerbung bereits bekannt war.

Ich startete zunächst im klassischen Wettbewerbsrecht. Mit der europäischen Datenschutzgrundverordnung stieg der hochkomplexe Beratungsbedarf sprunghaft an. Durch ein Secondment bei einem großen Cloud-Anbieter eignete ich mir tiefgehende Praxis im IT-Vertragsrecht an. Heute deckt mein Arbeitsgebiet das gesamte examensrelevante Spektrum ab – von vertraglicher Compliance-Beratung bis zur hochkomplexen Cyber-Security-Krise.

Während Verbraucher meist standardisierte B2C-Abonnements abschließen, geht es bei B2B-Konzernen um millionenschwere Investitionen und tausende Lizenzen. Dogmatisch anspruchsvoll wird es, weil wir strenge regulatorische Anforderungen – etwa anwaltliche Verschwiegenheitspflichten nach dem StGB – vertraglich und technisch wasserdicht in individuellen Verträgen absichern müssen. Ein wunderbares Beispiel für angewandtes Schuldrecht!

Neben den kommerziellen und kaufrechtlichen Themen wie der vertraglichen Haftung und strengen Service-Level-Agreements verhandeln wir umfassende Auftragsverarbeitungsvereinbarungen. Hierbei geht es um den rechtssicheren, grenzüberschreitenden Datentransfer. Bei Mandanten aus dem Finanzsektor treten zusätzlich aufsichtsrechtliche Vorgaben der BaFin hinzu, was eine exzellente Verzahnung von Zivil- und Verwaltungsrecht erfordert.

Bei einer Ransomware-Attacke schleusen Täter eine Erpressersoftware ein, die in kürzester Zeit unternehmenskritische Systeme verschlüsselt. Anschließend wird ein hohes Lösegeld zur Freischaltung erpresst – strafrechtlich ein hochrelevanter Sachverhalt. Für uns als Anwälte beginnt dann ein rasantes juristisches Krisenmanagement an der Schnittstelle von IT, Zivilrecht und Strafverfolgung.

Häufig erreicht uns freitagabends der Notruf. Binnen Minuten sitzen wir im Krisen-Call mit der IT-Forensik. Wir koordinieren die unmittelbare Kommunikation mit den Strafverfolgungsbehörden und stellen sicher, dass alle zwingenden Ad-hoc-Meldepflichten gegenüber den Datenschutzbehörden und betroffenen Kunden fristgerecht erfüllt werden. Solch schnelles juristisches Subsumieren ist essenziell zur Schadensbegrenzung.

Nach der akuten Schadensbegrenzung schließen sich oftmals langwierige behördliche Verwaltungsverfahren an, in denen unsere Sicherheitsarchitektur rechtlich geprüft wird. Zudem drohen zivilrechtliche Auskunfts- und Haftungsansprüche der betroffenen Kunden. Ein wachsendes Risiko ist hierbei die sogenannte DSGVO-Breach-Litigation, bei der spezialisierte Kanzleien im Verbrauchersegment massenhaft Schadensersatz einklagen.

Bei potenziellen Referendaren und Berufseinsteigern achte ich vor allem auf das sprichwörtliche Feuer in den Augen. Die formellen Examensnoten sind wichtig, doch entscheidend ist die echte, intellektuelle Neugier für das IT- und Datenschutzrecht. Wer sich im Fachgespräch authentisch und präzise in diese zukunftsweisende Materie eindenkt, ist bei uns genau richtig.

Ich habe bereits im Schwerpunktbereich IP-, Wettbewerbs- und Kartellrecht belegt. Dadurch habe ich meinen späteren Doktorvater Prof. Heimo Schack kennengelernt. Das Rechtsgebiet hat mich fasziniert, und nach dem ersten Staatsexamen wollte ich nicht direkt die nächste Lernphase starten. So bot mir die Promotion eine großartige Gelegenheit, wissenschaftlich tief in ein spannendes, praxisrelevantes Thema einzutauchen und dabei zivilrechtliche Einflüsse auf öffentlich-rechtliche Verfahren zu analysieren.

Begonnen habe ich klassisch mit IP-Themen wie dem Marken- und Wettbewerbsrecht. Durch die Einführung der Datenschutz-Grundverordnung gewann die Datenschutzberatung enorm an Relevanz, was mein Interesse am IT-Recht befeuerte. Ein Secondment bei einem Cloud-Anbieter half mir, tiefgehendes Praxiswissen im Cloud-Computing aufzubauen. Heute decke ich das gesamte Spektrum ab, von Vertragsverhandlungen über Compliance-Fragen bis hin zur Begleitung von großen Cyber-Angriffen und Data-Breach-Fällen.

Im unternehmerischen Bereich geht es um maßgeschneiderte Lösungen für tausende Einzelnutzer und lange Laufzeiten, oft verbunden mit Investitionen im achtstelligen Bereich. Als Unternehmen haben wir strenge gesetzliche, technische und regulatorische Anforderungen – etwa zur Datensicherheit, Verschwiegenheit oder branchenspezifische Compliance-Regeln –, die wir vertraglich an den Cloud-Anbieter weitergeben müssen. Der Teufel liegt hier in den Service-Level-Agreements und Haftungsfragen, was die Verhandlungen sehr anspruchsvoll macht.

Die Verhandlungen laufen in unterschiedlichen Workstreams ab. Die kommerziellen Aspekte übernimmt oft der Einkauf. Meine Rolle umfasst die juristischen Fragestellungen, für die ich mich intensiv mit den Unternehmensjuristen des Cloud-Anbieters austausche. Kommt es zu komplexen technischen Problemen, holen wir Product-Teams und IT-Experten hinzu, die oft den Knoten durchschlagen können. Wenn Finanzdienstleister involviert sind, arbeiten wir zusätzlich mit Kollegen aus dem Finanzaufsichtsrecht zusammen.

Ransomware ist eine Schadsoftware, die durch kriminelle Gruppierungen eingesetzt wird. Meist versteckt sie sich unauffällig in einem E-Mail-Anhang. Klickt ein Mitarbeiter darauf, werden in kürzester Zeit zentrale IT-Systeme des Unternehmens verschlüsselt. Auf dem Bildschirm erscheint dann eine Lösegeldforderung. Nur gegen Zahlung dieses Betrags – oft in Kryptowährungen – versprechen die Angreifer, das System wieder freizuschalten, was das betroffene Unternehmen massiv unter Druck setzt.

Bei einem Cyber-Angriff zählt jede Minute. Wir sind sofort im Austausch mit dem Mandanten und den IT-Forensikern, um den Schaden zu begrenzen. Als Juristen steuern wir dann die Kommunikation mit Ermittlungsbehörden, betroffenen Kunden und Datenschutzaufsichten. Da die Vorfälle häufig grenzüberschreitend sind, koordinieren wir die Meldepflichten global mit unseren internationalen Kollegen. Schnelles, präzises und rechtskonformes Handeln ist hier absolut erfolgskritisch.

Die erste, hochakute Phase der Schadensbegrenzung dauert meist nur wenige Tage. Danach folgt eine mehrwöchige Untersuchung, in der wir den Schaden analysieren, das System wiederherstellen und ausführliche Berichte an die Aufsichtsbehörden übermitteln. Die anschließende juristische Aufarbeitung – von Rückfragen der Behörden über Verwaltungsverfahren bis hin zu zivilrechtlichen Haftungsansprüchen und Schadensersatzforderungen betroffener Nutzer – kann uns noch viele Monate bis Jahre beschäftigen.

Für mich ist nicht ausschlaggebend, ob Du bereits tiefe Vorkenntnisse im IT-Recht mitbringst, da diese im Studium oft zu kurz kommen. Das Wichtigste ist, dass ich ein gewisses fachliches Feuer in Deinen Augen sehe. Du musst echtes Interesse und Begeisterung für diese technischen und juristischen Fragestellungen ausstrahlen und die Bereitschaft zeigen, Dich intensiv in die Materie einzugraben. Leidenschaft ist hier der Schlüssel!

Nein, definitiv nicht. Solange die sogenannten "Hard Facts" grundsätzlich in den vorgegebenen Rahmen passen, wird eine Einstellung niemals an ein bis zwei fehlenden Nachkommastellen bei der Examensnote scheitern. Viel entscheidender ist das persönliche Vorstellungsgespräch. Wenn dort die Chemie stimmt und Du mir zeigst, dass Du für die Thematik brennst und gut ins Team passt, ist das für mich das ausschlaggebende Kriterium.