Schalast | In-House Counsel

Sie steuern den rechtssicheren Einsatz von KI in Ihrem Unternehmen?

Als In‑House Counsel benötigen Sie klare rechtliche Einordnung, belastbare Entscheidungsgrundlagen und eine strukturierte Umsetzung regulatorischer Anforderungen. Genau das liefern wir.

Unsere Beratungsfelder

AI Governance & Richtlinien

Die Nutzung von KI im Unternehmen erfordert klare Governance-Strukturen und rechtssichere interne Vorgaben. Insbesondere In‑House Counsel sowie Legal- und Compliance-Teams stehen vor der Aufgabe, den Einsatz von KI-Systemen zu steuern und regulatorische Anforderungen umzusetzen. Dies betrifft insbesondere interne KI‑Richtlinien, die Festlegung zulässiger Tools, Pflichtenschulungen sowie Dokumentationsanforderungen nach dem AI Act. In der Praxis ist eine enge Verzahnung mit bestehenden Compliance-Strukturen erforderlich. Wir begleiten Sie bei der Entwicklung und Implementierung praxisnaher Governance-Modelle und Richtlinien für den rechtssicheren Einsatz von KI im Unternehmen.

Vendor-Management

Die Zusammenarbeit mit KI‑Anbietern erfordert eine strukturierte Bewertung und Steuerung externer Dienstleister. Dabei stehen insbesondere Fragen zur Haftungsverteilung, zu Leistungsversprechen, Service Levels und Exit‑Szenarien im Fokus. Gleichzeitig sind regulatorische Anforderungen bei der Auswahl und Einbindung von Anbietern zu berücksichtigen. In der Praxis ist eine enge Abstimmung zwischen Recht, Einkauf und Fachbereichen erforderlich. Wir beraten Sie bei der Prüfung und Verhandlung von KI‑Lieferantenverträgen und schaffen eine belastbare Grundlage für ein rechtssicheres und effizientes Vendor Management.

Haftung & Risiken beim Einsatz von KI

Der Einsatz von KISystemen kann mit erheblichen haftungsrechtlichen Fragestellungen verbunden sein. Für Rechtsabteilungen stellen sich insbesondere Fragen zur Verantwortlichkeit für KIgestützte Entscheidungen, generierte Inhalte und automatisierte Prozesse. Risiken können etwa durch fehlerhafte Ausgaben, Diskriminierung oder Verstöße gegen rechtliche Vorgaben entstehen. In der Praxis kommt es darauf an, Zuständigkeiten klar zu definieren und geeignete Kontrollmechanismen zu etablieren. Wir beraten Sie bei der Bewertung Ihrer Haftungssituation und entwickeln Ansätze, um Risiken im operativen Einsatz von KI strukturiert und rechtssicher zu steuern.

Datenschutz bei KI

Die Verarbeitung personenbezogener Daten durch KI‑Systeme wirft komplexe datenschutzrechtliche Fragen auf. Dabei stehen insbesondere die Sicherstellung der DSGVO‑Konformität, die Durchführung von Datenschutz‑Folgenabschätzungen (DPIA) sowie der Umgang mit Betroffenenrechten im Fokus. Zudem sind Anforderungen im Verhältnis zu Aufsichtsbehörden und bei grenzüberschreitenden Datenflüssen zu berücksichtigen. In der Praxis erfordert dies eine enge Verzahnung von technischen, organisatorischen und rechtlichen Maßnahmen. Wir beraten Sie bei Integration datenschutzrechtlicher Anforderungen in Ihre bestehenden Prozesse.

Mitbestimmung & HR-KI

Der Einsatz von KI im Personalbereich wirft besondere arbeitsrechtliche und mitbestimmungsrechtliche Fragen auf. Insbesondere bei Systemen, die Einfluss auf Auswahl, Bewertung oder Überwachung von Mitarbeitenden haben, sind die Beteiligungsrechte des Betriebsrats zu berücksichtigen. Hier stellt sich die Herausforderung, KI‑Anwendungen rechtssicher in bestehende HR‑Prozesse zu integrieren und arbeitsrechtliche Anforderungen einzuhalten. Wir beraten Sie bei der Einordnung Ihrer KI‑Systeme im HR‑Kontext, der Abstimmung mit dem Betriebsrat sowie der Gestaltung von complianten und praktikablen Lösungen.

Unsere Beratungsprodukte

Workshop · Halbtags

Generative KI im Unternehmen

Generative KI wird zunehmend Teil des Arbeitsalltags und stellt Legal- und Compliance-Teams vor neue rechtliche Fragestellungen. Im Fokus dieses Workshops stehen insbesondere die Anforderungen des AI Act, datenschutzrechtliche Aspekte sowie der Umgang mit typischen Anwendungsszenarien im Unternehmen. Anhand praxisnaher Beispiele werden Risiken und Gestaltungsspielräume aufgezeigt. Der Workshop ist flexibel konzipiert und kann individuell auf Ihre Organisation angepasst sowie als Inhouse-Schulung durchgeführt werden.

Verträge

KI-Zulieferer Verträge

Die Nutzung von KI‑Systemen erfordert regelmäßig die Einbindung externer Anbieter. Wir prüfen Ihre bestehenden und geplanten Verträge mit KI‑Lieferanten im Hinblick auf zentrale Regelungsbereiche wie Haftung, Datenschutz, Leistungsversprechen sowie Kontroll‑ und Exit‑Möglichkeiten. Dabei analysieren wir die praktische Tragfähigkeit der vereinbarten Regelungen im Zusammenspiel mit Ihren operativen Anforderungen. Auf dieser Grundlage erhalten Sie konkrete Empfehlungen zur Optimierung Ihrer Vertragsstruktur und schaffen damit eine rechtssichere und wirtschaftlich tragfähige Grundlage für die Zusammenarbeit mit Ihren Anbietern. 

Kommunikation

Behörden-Kommunikation

Wir bereiten Ihre Kommunikation mit Behörden strukturiert vor und begleiten Sie bei Anfragen, Prüfungen und Audits. Dabei analysieren wir die relevanten Sachverhalte, stellen die erforderlichen Informationen zusammen und stimmen Ihr Vorgehen strategisch ab. Auf dieser Grundlage erhalten Sie klare Handlungsempfehlungen sowie belastbare Kommunikationsentwürfe, um regulatorische Anforderungen sicher zu erfüllen und Ihre Position gegenüber Behörden überzeugend zu vertreten.

Flagship · Festpreis

AI Act Readiness Check

Der AI Act betrifft zahlreiche KI‑Systeme im Unternehmen und stellt unterschiedliche Anforderungen je nach Einsatz und Risikokategorie. Wir verschaffen Ihnen einen umfassenden Überblick über Ihre bestehenden und geplanten KI‑Anwendungen und identifizieren, welche Systeme regulatorisch relevant sind. Dabei klären wir, welche konkreten Pflichten für Sie gelten und bis wann diese umzusetzen sind. Sie erhalten eine strukturierte und priorisierte Roadmap, die Ihnen klar aufzeigt, welche Maßnahmen erforderlich sind und wie Sie die Anforderungen des AI Act effizient und rechtssicher umsetzen können.

Regulatorik

AI Compliance Gap Analysis

Wir analysieren den aktuellen Stand Ihrer Organisation im Hinblick auf die Anforderungen des AI Act und identifizieren bestehende Lücken in Prozessen, Dokumentation und Governance. Dabei bewerten wir Ihre Strukturen im Kontext Ihrer konkreten KI‑Anwendungen und deren Einsatz im Unternehmen. Auf dieser Grundlage erhalten Sie eine strukturierte Übersicht Ihrer Compliance‑Risiken sowie priorisierte Handlungsempfehlungen, um identifizierte Defizite gezielt und effizient zu schließen.

Verträge und Richtlinien

KI im Personalbereich

Wir Erarbeiten für Sie Betriebsratsvereinbarungen, die sowohl für den Betriebsrat akzeptabel sind und gleichzeitig Ihre Handlungsspielräume wahren.

Aktuelle Rechtssprechung

LG Kiel · 27.02.2024 · Az. 6 O 151/23

Betreiberhaftung für KI-Fehlinformationen

Unternehmen haften für KI-generierte Falschaussagen — Automatisierung schließt Haftung nicht aus.

AI Act · seit 02.02.2025

KI-Kompetenzpflicht in Kraft

Art. 4 AI Act: Nachweisbare KI-Kompetenz aller Mitarbeiter mit KI-Kontakt ist seit Feb. 2025 verpflichtend.

Tech-Radar

AI ACT · FEB. 2025

Schulungspflicht — sofort handeln

Nachweisbare Schulungen für alle Mitarbeiter mit KI-Kontakt sind Pflicht. Wir unterstützen bei Konzeption und Umsetzung.

DSGVO & KI · 2025

Aufsichtsbehörden verschärfen Prüfungen

DSK und europäische Aufsichtsbehörden prüfen KI-Systeme verstärkt auf DSGVO-Konformität — Handlungsbedarf jetzt.