Das Institut positioniert sich mit seinem Leistungsspektrum in den zentralen Bereichen der wissenschaftlichen Forschung (Research) sowie der spezialisierten datenschutzrechtlichen Beratung (Consulting).
In Zeiten zunehmender Automatisierung setzt unsere Forschungs- und Beratungstätigkeit dort an, wo KI-generierte Inhalte aufgrund von Oberflächlichkeit und Fehleranfälligkeit an ihre Grenzen stoßen.
Das Lege Data Institut steht in diesem Sinne für wissenschaftlich exzellente und kontextsensible Analysen komplexer Sachverhalte sowie methodisch nachvollziehbare und rechtlich belastbare Schlussfolgerungen.
Independent Research and Scientific Expertise on Data, Law & Emerging Technologies
Research
Das Lege Data Institut betreibt wissenschaftliche Grundlagenforschung sowie angewandte Auftragsforschung zu aktuellen Entwicklungen der Informationsgesellschaft. Die Forschungstätigkeit des Instituts ist durch eine konsequente grund- und menschenrechtliche Ausrichtung geprägt. Auf dieser Basis entwickeln wir wissenschaftlich fundierte Empfehlungen und Entscheidungsgrundlagen für Politik und Gesellschaft.
Die inhaltlichen Schwerpunkte erstrecken sich dabei insbesondere auf folgende Rechtsmaterien und Regelungsbereiche:
Datenschutz- und Informationsrecht (DSGVO, DSG), Künstliche Intelligenz (KI-VO), Digital Services Act (DSA), Data Act (DA), Digital Markets Act (DMA), Cloud Computing & Software-as-a-Service (SaaS), Gesundheitsdatenschutz, European Health Data Space (EHDS) sowie Forschungsrecht (FOG) und Informationsfreiheit.
Dabei geht es neben der juristischen Prüfung der Zulässigkeit bestimmter Anwendungen und Entwicklungen nicht zuletzt auch um die interdisziplinäre Abschätzung rechtlicher, sozialer und ethischer Folgen (Impact Assessment) des Einsatzes neuer grundrechtsinvasiver Technologien und Datenverarbeitungen.
Hierzu zählen u.a. Bereiche wie ...
- die kritische Analyse systematischer gesellschaftlicher Überwachung sowie der Einsatz biometrischer Verfahren zur Identitätsfeststellung und Verifizierung natürlicher Personen,
- die Untersuchung der umfangreichen Verarbeitung sensibler Daten, wie etwa medizinischer oder strafrechtlicher Informationen, sowie Daten über die ethnische Herkunft, politische Meinungen oder religiöse Überzeugungen von Individuen,
- die Bewertung persönlicher Aspekte von Personen auf der Grundlage von Scoring- und Profiling-Verfahren sowie automatisierten Entscheidungen mit rechtlichen Folgen für die Betroffenen,
- die Begutachtung rechtlicher und technischer Rahmenbedingungen für den Transfer personenbezogener Daten in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums sowie
- die Prüfung juristischer und ethischer Implikationen im Zusammenhang mit der Verarbeitung personenbezogener Daten geschäftsunfähiger oder unmündiger Betroffener.
Die Ergebnisse unserer Forschung werden der interessierten Öffentlichkeit laufend über wissenschaftliche Publikationen und Fachvorträge zugänglich gemacht. Auf diese Weise leistet das Institut einen Beitrag zur evidenzbasierten Politikgestaltung und strategischen Weiterentwicklung regulatorischer Rahmenbedingungen im Kontext der digitalen Transformation.
Expert Consulting and Regulatory Guidance
Consulting
Im Rahmen unserer Beratungstätigkeit begleiten wir Organisationen bei der rechtssicheren Gestaltung vollständiger Datenlebenszyklen – von der Erhebung über die Verarbeitung bis hin zur Archivierung und Löschung von Daten. Wir unterstützen Sie mit fundierter wissenschaftlicher Expertise in der praktischen Handhabe komplexer datenrechtlicher Sachverhalte. Unsere Leistungen erbringen wir präzise lege artis unter besonderer Berücksichtigung der individuellen Anforderungen unserer Klienten.
Unsere Tätigkeiten umfassen die strategische Compliance-Beratung zu verschiedenen Rechtsfragen im Bereich des Datenschutzrechts. Hierzu zählen die Durchführung von DSGVO-Audits ebenso wie die Erstellung von Gutachten und Evaluationen oder die Umsetzung von Risikoanalysen und Folgenabschätzungen im Zusammenhang mit KI-Systemen. Dabei entwickeln wir passgenaue Maßnahmen zur sicheren Verarbeitung von Daten und erarbeiten anwendungsorientiertes Know-how und Leitfäden für die robuste und nachhaltige Implementierung digitaler Technologien in bestehenden Organisationsstrukturen.
Im Folgenden finden Sie eine Überblick über unsere zentralen Beratungsschwerpunkte und Leistungen:
Audits
Sie setzen bereits Maßnahmen zur Einhaltung der DSGVO um, möchten jedoch überprüfen, ob diese vollständig und aktuell sind?
>> Wir unterstützen Sie bei der strukturierten Vorbereitung und Durchführung gezielter Datenschutz-Überprüfungen und zeigen transparent auf, wie Ihr aktueller Umsetzungsstand einzuschätzen ist.
Datenschutz-Managementsysteme
Sie möchten Datenschutz in Ihrer Organisation systematisch und dauerhaft verankern?
>> Wir begleiten Sie beim Aufbau und der Weiterentwicklung eines Datenschutz-Managementsystems und bringen dabei unsere Erfahrung aus komplexen Unternehmensstrukturen ein.
Folgenabschätzungen
Bestimmte Verarbeitungsvorgänge können mit erhöhten Risiken für die Rechte und Freiheiten betroffener Personen verbunden sein und erfordern daher eine Datenschutz-Folgenabschätzung nach der DSGVO bzw. eine Grundrechte-Folgenabschätzung nach der KI-VO.
>> Wir unterstützen Sie bei der strukturierten Durchführung einer Datenschutz-Folgenabschätzung – von der Beschreibung der Verarbeitung über die Risikoanalyse bis hin zur Bewertung geeigneter Schutzmaßnahmen und der Dokumentation der Ergebnisse.
Gutachten & Evaluationen
In vielen datenrechtlichen Fragestellungen ist eine fundierte rechtliche Bewertung erforderlich, etwa zur Einordnung neuer Technologien, zur Beurteilung komplexer Datenverarbeitungen oder zur Vorbereitung strategischer Entscheidungen.
>> Wir erstellen unabhängige und wissenschaftlich fundierte Gutachten zu Fragen des Datenschutz-, Daten- und KI-Rechts. Dabei analysieren wir die rechtlichen Rahmenbedingungen, bewerten konkrete Verarbeitungsszenarien und entwickeln nachvollziehbare rechtliche Einschätzungen als Grundlage für Entscheidungsprozesse in Organisationen.
Compliance by Design
Sie entwickeln neue digitale Lösungen und möchten Datenschutzanforderungen von Anfang an berücksichtigen?
>> Gemeinsam betrachten wir Projekte bereits in frühen Entwicklungsphasen, identifizieren mögliche Datenschutzrisiken und erarbeiten praktikable, datenschutzfreundliche Gestaltungsoptionen.
Workshops
Datenschutz kann nur dann wirksam sein, wenn er von allen Mitarbeitenden verstanden und im Arbeitsalltag berücksichtigt wird.
>> Wir konzipieren praxisorientierte Schulungs- und Sensibilisierungsformate für Mitarbeiterinnen, Mitarbeiter und Führungskräfte.
Kontaktieren Sie uns für ein unverbindliches Erstgespräch – gemeinsam analysieren wir Ihre Anforderungen und entwickeln maßgeschneiderte, rechtssichere und strategisch fundierte Lösungen für Ihre datenrechtlichen Herausforderungen.