Der Podcast Irgendwas mit Recht (mehr als 250 Episoden) präsentiert in der Episode 354 einen tiefen Einblick in die Praxis von Dr. Henrik Hanßen, Counsel bei Hogan Lovells. Hanßen erklärt, wie Cyber-Sicherheit, Ransomware-Abwehr und komplexe Cloud-Verträge heute zu zentralen Aufgaben juristischer Beratung geworden sind. Für Jurastudierende und Karrierewechsler liefert die Folge konkrete Beispiele aus einem wachsenden Rechtsfeld, das durch die NIS2-Richtlinie, die DSGVO und die steigende Zahl von Cyber-Angriffen stark an Bedeutung gewinnt.
Cyber-Sicherheit und IT-Recht – ein aufstrebendes Rechtsfeld
In den letzten Jahren hat sich Cyber-Sicherheit zu einer der am schnellsten wachsenden Spezialisierungen im deutschen Rechtsmarkt entwickelt. Unternehmen investieren verstärkt in IT-Sicherheit und benötigen juristische Unterstützung, um regulatorische Vorgaben zu erfüllen und Haftungsrisiken zu minimieren. Die folgenden Kennzahlen verdeutlichen das Ausmaß der Nachfrage:
- Der Anteil von Unternehmen mit einer Cyber-Versicherung liegt in Deutschland 2025 bei etwa 40-50 %.
- Jährlich werden in der DACH-Region tausende Ransomware-Angriffe mit Datenverlust oder Verschlüsselung gemeldet (2024-2025).
- 70-80 % aller deutschen Unternehmen nutzen Cloud-Services (2024), wobei ein großer Teil der Verträge nicht ausreichend geprüft oder an DSGVO- bzw. KRITIS-Anforderungen angepasst ist.
Diese Zahlen zeigen, dass Cyber-Recht kein Nischenfeld mehr ist, sondern ein zentraler Baustein der Unternehmensstrategie.
Praxisbeispiel aus dem Podcast – Dr. Henrik Hanßen bei Hogan Lovells
Henrik Hanßen ist Counsel bei der internationalen Großkanzlei Hogan Lovells und hat sich auf IT-Recht, Datenschutz und Cyber-Sicherheit spezialisiert. In der Podcast-Folge berichtet er über seine tägliche Arbeit, die folgende Themen umfasst:
- Abwehr von Ransomware-Angriffen und Beratung im Rahmen von Incident-Response-Strategien.
- Verhandlung und Anpassung von Cloud-Verträgen (SaaS, IaaS, PaaS) unter Berücksichtigung von Datenschutz, Haftung und Service-Level-Agreements.
- Umsetzung der gesetzlichen Vorgaben der NIS2-Richtlinie und der DSGVO bei Cyber-Vorfällen.
Hanßen erzählt zudem, dass er ursprünglich den Wunsch hatte, Richter zu werden, und schließlich den Weg in die spezialisierte Kanzlei-praxis wählte – ein Beispiel dafür, dass alternative Karrierewege nach dem Staatsexamen möglich und oft sehr attraktiv sind.
Kernaufgaben im Krisenmanagement
- Schnelle rechtliche Bewertung von Cyber-Incidents und Einleitung von Sofortmaßnahmen.
- Erfüllung der DSGVO-Meldepflicht (Art. 33) innerhalb von 72 Stunden nach Kenntnisnahme.
- Beratung zu Haftungsfragen und möglichen Bußgeldern bis zu 20 Millionen Euro.
- Koordination mit technischen Teams, Behörden und Versicherern.
Rechtliche Anforderungen bei Cyber-Vorfällen in der EU
Die EU-weit verbindliche NIS2-Richtlinie wird ab Oktober 2024 in nationales Recht umgesetzt. Sie erhöht die Anforderungen an Risikomanagement-Systeme und IT-Sicherheit für kritische Dienste. Parallel dazu bleibt die DSGVO maßgeblich: Datenschutzverletzungen müssen ohne unbegründete Verzögerung, spätestens jedoch innerhalb von 72 Stunden, gemeldet werden. Verstöße können mit Bußgeldern bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes geahndet werden.
Konsequenzen bei Fehlverhalten
- Verspätete Meldungen führen zu hohen Geldstrafen und Reputationsschäden.
- Unzureichende Dokumentation von Incident-Response-Prozessen kann zu Haftungsansprüchen seitens Kunden und Aufsichtsbehörden führen.
- Fehlende Anpassung von Cloud-Verträgen an die neuen regulatorischen Vorgaben erhöht das Risiko von Vertragsstreitigkeiten.
Cloud-Verträge – juristische Fallstricke und Verhandlungspraxis
Cloud-Dienstleistungen bringen spezifische rechtliche Herausforderungen mit sich. Neben klassischen Vertragsaspekten müssen Datenschutz, Verfügbarkeit, Haftungsbeschränkungen und mögliche Lock-in-Effekte berücksichtigt werden. Die Podcast-Folge verdeutlicht, warum die Verhandlung von Standardverträgen großer Anbieter (AWS, Microsoft, Google) mehr als nur kaufmännische Fragen sind.
Typische Risiken und Handlungsfelder
- Datenschutz: Sicherstellung, dass die Datenverarbeitung den Vorgaben der DSGVO entspricht.
- Verfügbarkeit und Service-Level-Agreements: Definition klarer Ausfall- und Wiederherstellungszeiten.
- Haftungsbeschränkungen: Vermeidung von einseitigen Haftungsausschlüssen des Anbieters.
- Audit- und Kündigungsrechte: Gewährleistung von Kontroll- und Exit-Strategien für Unternehmen.
Durch gezielte juristische Beratung können Unternehmen Kosten und Sicherheitslücken reduzieren und gleichzeitig die Compliance mit europäischen Vorgaben sicherstellen.
Karriereperspektiven im IT-Recht
Die Nachfrage nach spezialisierten IT- und Cyber-Rechtsanwälten steigt kontinuierlich. Laut aktuellen Marktanalysen nimmt der Anteil von IT- bzw. Cyber-Spezialisten in den Top-100-Kanzleien in Deutschland und der EU zu. Anwälte, die sich in Bereichen wie Ransomware-Abwehr, Cloud-Vertragsrecht oder NIS2-Umsetzung spezialisieren, können schnell zu Counsel- oder Partner-Positionen aufsteigen. Gleichzeitig gibt es jedoch Risiken, die im Podcast ebenfalls thematisiert werden.
Chancen und Risiken der Spezialisierung
- Chance: Hohe Marktnachfrage, attraktive Vergütungsstrukturen und die Möglichkeit, in internationalen Großkanzleien zu arbeiten.
- Risiko: Konjunkturelle Schwankungen im IT-Sektor können die Auftragslage beeinflussen; starke Branchendependenz.
- Risiko: Regulatorische Dynamik – schnelle gesetzliche Änderungen (NIS2, DSGVO, zukünftige Vorgaben) erfordern permanente Fortbildung.
- Risiko: Zugang zu Top-Kanzleien ist kompetitiv; hohe Anforderungen an Examen, Promotion oder vergleichbare Qualifikationen (wie die Promotion von Dr. Henrik Hanßen).
Für Studierende, die nach einer praxisnahen und zukunftssicheren Alternative zur klassischen Gerichtslaufbahn suchen, bietet das Cyber-Recht ein attraktives Betätigungsfeld – vorausgesetzt, sie sind bereit, kontinuierlich zu lernen und ihr Netzwerk zu pflegen.
Fazit
Der Podcast-Beitrag mit Dr. Henrik Hanßen illustriert eindrucksvoll, wie Cyber-Sicherheit, Ransomware-Abwehr und Cloud-Vertragsrecht zu zentralen Aufgaben moderner Anwaltskanzleien geworden sind. Die Kombination aus regulatorischem Druck (NIS2, DSGVO), steigender Zahl von Cyber-Angriffen und breiter Cloud-Nutzung schafft einen wachsenden Markt für spezialisierte Rechtsberatung. Gleichzeitig zeigt der Karriereweg von Hanßen, dass ein Wechsel von traditionellen juristischen Zielen zu einer spezialisierten Praxis nicht nur möglich, sondern auch besonders lohnend sein kann – solange die damit verbundenen Risiken bewusst gemanagt werden.