Orientierung Mandat Fachanwaltschaft

---
name: orientierung-mandat-fachanwaltschaft
description: "Für Orientierung im IT-Recht für Mandate und Fachanwaltschaft nach FAO: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Orientierung im IT-Recht für Mandate und Fachanwaltschaft nach FAO


## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; DSGVO; BDSG; TTDSG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

**Fokus:** Orientierung im IT-Recht für Mandate und Fachanwaltschaft nach FAO. Anwendungsfall Kanzlei will IT-Mandat beurteilen oder Anwalt bereitet sich auf Fachanwaltsprüfung IT-Recht vor. Normen DSGVO BDSG TDDDG TKG NIS2UmsuCG BSIG DDG DSA DMA KI-VO 2024/1689 EVB-IT. Prüfraster Sachgebiet IT-Vertragsrecht Datenschutzrecht IT-Sicherheitsrecht NIS-2 KI-VO Cyber-Vorfall. Output Rechtsgebietsuebersicht mit Normenhierarchie verifizierbare Quellen und Routing zu Folge-Skills. Abgrenzung zu mandat-triage-it-recht und erstgespraech-mandatsannahme.

### Fachanwalt für Informationstechnologierecht — Orientierung

## FAO-Voraussetzungen

- Lehrgang 120 Stunden + drei Klausuren.
- 50 Fälle in den letzten drei Jahren, davon mindestens 25 IT-rechtliche und 15 streitige.

## Wichtige Normen

| Bereich | Norm |
|---|---|
| IT-Vertragsrecht | BGB §§ 305 ff. (AGB) §§ 631 ff. (Werkvertrag bei Softwareentwicklung) §§ 535 ff. (Mietrecht analog bei SaaS-Cloud-Modellen) |
| Datenschutz | DSGVO BDSG TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz seit 14.05.2024 vormals TTDSG) |
| Telekommunikation | TKG |
| Digitale Dienste | DDG (Digitale-Dienste-Gesetz seit 14.05.2024 ersetzt TMG für Plattformbetreiber) |
| Cybersicherheit | NIS2UmsuCG (in Kraft seit 06.12.2025) BSIG n.F. § 32 BSIG Meldepflichten |
| Plattformregulierung | DSA (EU 2022/2065) DMA (EU 2022/1925) |
| Kuenstliche Intelligenz | EU-KI-VO (EU 2024/1689) |
| Urheberrecht | UrhG bei Software §§ 69a ff. UrhG |
| Open Source | GPL MIT Apache LGPL etc. |
| Patent | PatG bei computerimplementierten Erfindungen |

## Typische Mandate

- SaaS-Verträge Cloud-Verträge Software-Lizenz
- Datenschutz-Audit Datenschutzfolgenabschätzung (siehe datenschutzrecht)
- Open-Source-Compliance
- IT-Sicherheit NIS2-Umsetzung
- KI-Governance KI-VO (siehe ki-governance)
- Plattformhaftung DSA Notice-and-Action
- Sportradardienste Algorithmen
- Eskalation bei Cyberangriff (Meldepflichten DSGVO Art. 33 / NIS2)

## Fristen

- **Datenpannenmeldung** DSGVO Art. 33 — 72 Stunden.
- **NIS2-Meldepflicht** § 32 BSIG n.F. — 24 Stunden Frühwarnung 72 Stunden Folgemeldung Abschlussbericht binnen eines Monats.
- **Vertragsverjährung** regelmäßig drei Jahre (§ 195 BGB).
- **Open-Source-Lizenzverletzung** Verjährung drei Jahre.

## Hauptgerichte

- Landgericht Zivilkammern für IT-Sachen.
- OLG.
- BGH I. Zivilsenat oder III. Zivilsenat je nach Bezug.
- Bundeskartellamt / Vergabekammer bei öffentlichen IT-Aufträgen.
- BfDI und Landesdatenschutzbehörden.

## Berufsverband

- Davit Deutscher Anwaltverein IT-Recht.

## Schnittstellen

- **datenschutzrecht** für DSGVO-Pflichten.
- **ki-governance** für KI-VO und AIA.
- **gewerblicher-rechtsschutz** bei Markenrecht IT-Branding.
- **vertragsrecht** bei SaaS-/Cloud-AGB-Prüfung.
- **kanzlei-allgemein** Fristen Versand.

## Triage zu Beginn

1. Welches IT-Rechtsgebiet ist primär einschlägig?
2. Liegt ein akuter Handlungsbedarf vor (Cyber-Vorfall, laufende Frist)?
3. Welche anderen Plugins sind einzubeziehen? (datenschutzrecht / ki-governance / fachanwalt-strafrecht)
4. Fachanwalt IT-Recht: FAO-Pflichtfächer (§ 14b FAO) alle abgedeckt?

## Output-Template — Orientierungs-Übersicht

**Adressat:** Mandant / Kanzlei intern — Tonfall: verständlich-erklärend

```
IT-Recht Orientierungs-Übersicht [DATUM]
Sachgebiet: [BEZEICHNUNG]
Primär einschlägig: [RECHTSGEBIET]
Sekundär: [QUERVERWEISE]

Wichtige Normen:
- [NORM] — [KURZBESCHREIBUNG]

Fristen im Blick:
- [FRIST] bis [DATUM] — [BEZEICHNUNG]

Anschlusskills: [LISTE WEITERFÜHRENDER SKILLS]
```

<!-- BEGIN ausformulierungspflicht (autogen) -->
> **Ausformulierungspflicht und Formatstandard.** Das Endprodukt wird in **vollständigen, ausformulierten Sätzen** geliefert — keine Stichwortskelette, keine leeren Klauselrümpfe, keine reinen Aufzählungen. Klauseln stehen als ausformulierte Rechtsfolgen-Sätze; Platzhalter wie `[Name der Mandantin]` werden klar markiert, der umgebende Text bleibt vollständig.
>
> **Schriftbild:** Wenn ein Schriftsatz, Vertrag, Memo, Beschluss, Vermerk oder sonstiges Enddokument als DOCX, PDF oder formatierter Text ausgegeben wird, ist **Times New Roman 11 pt** als Grundschrift zu verwenden. Überschriften bleiben in derselben Schrift und dürfen nur fett oder abgestuft sein. Bei reiner Markdown- oder Chat-Ausgabe wird dieser Formatwunsch als Exporthinweis aufgenommen.
>
> **Nummerierung:** Gliederung ausschließlich dezimal (`1`, `1.1`, `1.1.1` und so weiter). Keine römischen Ziffern, keine Buchstaben- oder Mischgliederung.
<!-- END ausformulierungspflicht (autogen) -->

> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.