Rechtsgutachten für IT-Vorhaben
Ein Gutachten setzt den Rahmen, in dem ein Vorhaben zulässig ist. Damit reicht es über die einzelne Frage hinaus. Danach lässt sich planen, statt bei jedem Schritt neu zu fragen.
Größere IT-Vorhaben scheitern selten an einer einzelnen Rechtsfrage. Sie scheitern daran, dass niemand den Überblick hat, welche Fragen überhaupt zu stellen sind, und dass Antworten aus verschiedenen Richtungen einander widersprechen. Ein Gutachten schreibt die Rechtslage einmal geordnet auf und macht daraus einen Fahrplan.
Auskunft oder Gutachten
Kurze Einschätzung
- Eine abgegrenzte Frage, meist mündlich oder in wenigen Zeilen
- Schnell, günstig, ohne Aufbereitung des Sachverhalts
- Trägt so weit, wie die Annahmen stimmen
- Für Dritte kaum nachvollziehbar
Rechtsgutachten
- Der Sachverhalt wird zuerst gemeinsam festgestellt
- Alle berührten Rechtsgebiete werden systematisch geprüft
- Das Ergebnis ist nachvollziehbar begründet und zitierfähig
- Es endet mit einer Handlungsempfehlung, nicht nur mit einer Lagebeschreibung
Wie wir vorgehen
Schritt 1: Sachverhalt feststellen
Zuerst klären wir mit Ihnen, was tatsächlich geplant ist: Systeme, Datenflüsse, Beteiligte, Verträge. Die meisten Fehleinschätzungen entstehen hier und nicht bei der rechtlichen Bewertung.
Schritt 2: Fragen abgrenzen
Wir halten schriftlich fest, was geprüft wird und was ausdrücklich nicht. Diese Abgrenzung schützt davor, dass das Gutachten später an einer Stelle herangezogen wird, für die es nie gedacht war.
Schritt 3: Rechtslage aufarbeiten
Gesetz, Rechtsprechung, Verwaltungspraxis und, wo es sie gibt, Leitlinien der Aufsichtsbehörden. Wo die Lage ungeklärt ist, steht das so im Text, mit Einschätzung des Risikos.
Schritt 4: Handlungsempfehlung
Was ist ohne Weiteres zulässig, was nur unter Bedingungen, was nicht? Die Empfehlungen sind nach Dringlichkeit sortiert und benennen, wer sie umsetzen muss.
Was dabei geprüft wird
Welche Gebiete zusammenkommen, hängt vom Vorhaben ab. Bei einem größeren IT-Projekt sind es meist diese:
- Vertragsrecht: Leistungspflichten, Abnahme, Mängelrechte, Haftungsgrenzen
- Datenschutzrecht: Rollen, Rechtsgrundlagen, Auftragsverarbeitung, Drittlandbezug
- KI-Verordnung: Einstufung des Systems, Rolle als Anbieter oder Betreiber, Pflichten
- Urheber- und Lizenzrecht: Nutzungsrechte an Software, Daten und Ergebnissen
- IT-Sicherheitsrecht: Anforderungen aus NIS2, dem Cyber Resilience Act und Verträgen
- Geschäftsgeheimnisse: Was darf in fremde Systeme und unter welchen Bedingungen
- Vergaberecht, wenn öffentliche Stellen beteiligt sind
- Arbeits- und Mitbestimmungsrecht, wenn Beschäftigte betroffen sind
Wofür das Ergebnis taugt
- Risiko einschätzenNicht jedes Risiko lässt sich ausräumen. Ein Gutachten sagt, welche bleiben und wie schwer sie wiegen.
- Fahrplan bekommenAus der Bewertung wird eine Reihenfolge, was vor dem Start erledigt sein muss und was mitlaufen kann.
- Position stärkenIn Verhandlungen wiegt eine begründete Rechtsauffassung mehr als eine Behauptung.
- Gremien überzeugenGeschäftsführung, Aufsichtsrat oder Rat wollen eine Entscheidungsgrundlage, keine Fußnote.
- Sorgfalt belegenWer geprüft hat, bevor er entschieden hat, steht später anders da als jemand, der es nicht getan hat.
- Aufsicht ansprechenEine geordnete Darstellung ist der bessere Einstieg in ein Gespräch mit einer Behörde.
Umfang und Kosten
Wir stimmen vorher ab, wie tief geprüft wird. Den Preis nennen wir, bevor wir anfangen. Bei kleineren Vorhaben ist ein knappes Gutachten oft die wirtschaftlichere Lösung als eine Reihe einzelner Auskünfte. Wie wir abrechnen, steht unter Kosten.
Ein Vorhaben, viele offene Fragen?
Schreiben Sie uns, worum es geht. Wir sagen Ihnen, ob ein Gutachten der richtige Weg ist und was es kosten würde.
Vorhaben schildernHäufige Fragen
Wann lohnt ein Gutachten statt einer kurzen Auskunft?
Sobald mehrere Rechtsgebiete zusammentreffen, mehrere Stellen mitentscheiden oder das Ergebnis über Monate tragen muss. Eine Auskunft beantwortet die Frage, die gestellt wurde. Ein Gutachten macht sichtbar, welche Fragen daneben noch offen waren.
Wie umfangreich wird das?
Der Umfang richtet sich nach dem Vorhaben und nicht nach einem Standardmaß. Für eine abgegrenzte Frage sind wenige Seiten üblich, für ein Vorhaben mit mehreren Systemen und Beteiligten deutlich mehr. Wir stimmen Umfang und Tiefe vorher ab und sagen, was das kostet.
Ist das Ergebnis für Behörden oder Gerichte verbindlich?
Nein. Ein Gutachten bindet niemanden außer uns an die darin vertretene Auffassung. Es taugt aber als Grundlage für Entscheidungen, als Beleg dafür, dass geprüft wurde, sowie als Argumentationsgrundlage gegenüber Vertragspartnern und Aufsichtsbehörden.