Fachbereich
Datenschutz, IT-Security, KI-Compliance
Leistungen
Datenschutz
Quick-Checks und Statusanalysen zum Datenschutz; Auslagerung der Aufgaben und Benennung eines externen Datenschutzbeauftragten; Anlaufstelle für Aufsichtsbehörden; Datenschutz-Krisenmanagement; Datenschutz-Schulungen für Beschäftigte; Aus-/Fortbildungskurse für Datenschutzbeauftragte und Compliance-Funktionsträger; Unterstützung und Sparringpartner für den internen Datenschutzbeauftragten.
IT-Security
Rechtliche Überprüfung und Statusanalyse der IT-Sicherheit; Rechtliche Beratung zu IT-Sicherheitsmaßnahmen und Best Practices; Erstellung von Notfallplänen und Krisenmanagement bei Sicherheitsvorfällen; Schulungen und Sensibilisierung der Mitarbeiter für rechtliche Aspekte von IT-Sicherheitsrisiken; Unterstützung und Sparringpartner für interne IT-Sicherheitsverantwortliche; Beratung zur Umsetzung von Datenschutz durch Technikgestaltung und Privacy by Design in IT-Systeme.
KI-Compliance
Risikoeinstufung der KI-Systeme und Ableitung der erforderlichen Maßnahmen gemäß der KI-Verordnung; Unterstützung bei der Durchführung von Datenschutz-Folgenabschätzungen und Grundrechte-Folgenabschätzungen speziell für KI-Anwendungen; Integration ethischer Grundsätze und Transparenzanforderungen gemäß den Vorgaben der KI-Verordnung; Schulungen und Sensibilisierung der Mitarbeiter für rechtliche und ethische Aspekte von KI; Beratung zur Erstellung und Umsetzung von KI-Ethikrichtlinien und -standards.
Vita
- Bis 2024: Mitgründer und Chief Product Officer secjur GmbH, Hamburg/München
- Bis 2020: Rechtsanwalt in internationalen Großkanzleien (zunächst Fieldfisher, dann Taylor Wessing) im Bereich Datenschutz- und IT Recht, Hamburg
- Autor zahlreicher Veröffentlichen im Datenschutz- und IT-Recht, u. a. Kapitel zu internationalen Datentransfers im Praxis-Kommentar DSGVO
Compliance-Experte? Was machen Sie eigentlich genau, Herr Pentzien?
Mein Team fokussiert sich auf die Beratung und Unterstützung von Unternehmen in Bezug auf Fragen der Digitalisierung und des Einsatzes neuer Technologien. Dies umfasst vielfältige Themenbereiche, wie etwa: Welche datenschutzrechtlichen Anforderungen sind bei der Implementierung eines SaaS-Tools, dessen Anbieter in den USA sitzt, einzuhalten? Welche rechtlichen Anforderungen muss eine Cybersecurity-Richtlinie erfüllen? Darf ein neue KI-basiertes Tool ohne jeglichen Einschränkungen genutzt werden? Mit solchen Fragen befassen wir uns jeden Tag.
Was macht Compliance Rechtsanwälte für Mandanten besonders?
Wir achten bei Compliance-Rechtsanwälte genau darauf, unseren Mandanten bei hoher Beratungsqualität pragmatische Lösungen zu präsentieren. Wir sehen uns nicht als rechtliche Bedenkenträger, sondern als Business-Enabler.
Was macht das Team aus?
Das Team zeichnet sich dadurch aus, dass es mit Experten gespickt ist, die in ihrem jeweiligen Bereich jahrelange vielfältige Erfahrung gesammelt und auf höchstem Niveau beraten haben.
Was motiviert Sie täglich aufs Neue?
Unternehmen dabei zu unterstützen, durch den regulatorischen Dschungel zu navigieren und den Fokus auf ihr Business legen zu können.
Wenn Sie einmal nicht in der Kanzlei oder bei Mandanten im Einsatz sind – wie verbringen Sie Ihre Zeit?
Um im Beruf leistungsfähig und privat zufrieden zu sein, ist regelmäßiger Sport für mich essentiell. Seit ich in München lebe, hat meine Abneigung gegen Ausdauerläufe abgenommen und ich genieße manche Läufe durch den englischen Garten sogar. Boxen, Krafttraining und Tennis – sportliche Tätigkeiten, die mir schon immer Freude gemacht haben – gehören auch zu meiner regelmäßigen Routine.
Außerdem programmiere ich seit einiger Zeit, wenn mich die Muße überkommt, kleinere Softwareprogramme.
Last but not least: Essen und Trinken. Ich bin leidenschaftlicher “Foodie“ und genieße es, mit Freundinnen und Freunden alle möglichen kulinarischen Themenfelder zu erkunden.