Rechtsanwalt · Berlin

Rechtsberatung für digitale Geschäftsmodelle.

IT-Recht, Datenschutz und Cybersecurity. Mit jahrelanger Inhouse-Erfahrung an der Seite von Produkt-, IT- und Einkaufsteams und einem klaren Blick dafür, was vertraglich nicht nur gut klingt, sondern im Betrieb auch funktioniert.

  • Abschluss

    LL.M. Cybercrime & Cybersecurity (UNICRI)

  • Fortbildung

    Fachanwaltslehrgang IT-Recht (2024)

  • Zertifizierung

    Datenschutzbeauftragter (Bitkom)

  • Erfahrung

    Inhouse im FinTech & öffentliche IT-Vergabe

Leistungen

Meine Tätigkeitsbereiche

IT-Recht, Technologieverträge & Beschaffung

Ich begleite Unternehmen bei der Gestaltung, Prüfung und Verhandlung von Technologieverträgen. Im Mittelpunkt stehen rechtlich belastbare Vereinbarungen, die im laufenden Betrieb funktionieren und wirtschaftlich sinnvoll umsetzbar sind.

  • SaaS-, Cloud- und Softwarelizenzverträge
  • IT-Projekt-, Wartungs- und Supportverträge
  • IT-Beschaffung, Ausschreibungen und Vergabeverfahren
  • Vertragsverhandlungen mit Kunden, Anbietern und Technologiepartnern

Datenschutz & DSGVO

Datenschutz verstehe ich als Teil funktionierender Geschäftsprozesse. Ich unterstütze bei der rechtssicheren Gestaltung von Datenverarbeitungen, bei Datenschutzdokumentation und bei der Bewertung komplexer Datenflüsse.

  • Auftragsverarbeitungsverträge nach Art. 28 DSGVO
  • Datenschutz-Folgenabschätzungen und Risikobewertungen
  • Betroffenenrechte, Löschkonzepte und Datenschutzvorfälle
  • Drittlandtransfers, Standardvertragsklauseln und Data Privacy Framework

KI-Recht & Governance

Ich begleite die rechtssichere Einführung und Nutzung von KI-Systemen. Dabei geht es nicht nur um regulatorische Anforderungen, sondern auch um Vertragsgestaltung, Datenschutz, Geschäftsgeheimnisse und interne Verantwortlichkeiten.

  • KI-Governance und Umsetzung der KI-Verordnung
  • Einsatz generativer KI im Unternehmen
  • Vertragsgestaltung für KI-, Daten- und Technologieprodukte
  • Interne Richtlinien, Risikobewertungen und Freigabeprozesse

Cybersecurity & Compliance

Ich unterstütze Unternehmen bei rechtlichen Fragen rund um Informationssicherheit, Cybervorfälle und regulatorische Pflichten. Entscheidend ist dabei, im Ernstfall schnell, strukturiert und rechtssicher handeln zu können.

  • NIS2 und regulatorische Sicherheitsanforderungen
  • Rechtliche Begleitung von Incident Response
  • Data-Breach-Meldungen nach Art. 33 und 34 DSGVO
  • Kommunikation mit Aufsichtsbehörden, Ermittlungsstellen und Vertragspartnern

Arbeitsweise

Beratung, die im Tagesgeschäft funktioniert.

Inhouse-Perspektive
Ich kenne rechtliche Entscheidungen aus der Unternehmenspraxis. Einige Jahre in der Rechtsabteilung und Behörde bedeuten: Risiken nicht nur erkennen, sondern einordnen, priorisieren und Entscheidungen ermöglichen.
Klare Empfehlungen
Sie erhalten keine lange Liste theoretischer Optionen, sondern eine belastbare Einschätzung mit konkreter Empfehlung. Kurz genug für die Entscheidung, sauber genug für die Begründung.
Anschluss an Technik und Betrieb
IT-Recht funktioniert nur, wenn man Systeme, Datenflüsse und Prozesse versteht. Cloud-Architekturen, Auftragsverarbeitungsketten, KI-Anwendungen und Incident-Prozesse gehören deshalb ausdrücklich zur rechtlichen Bewertung.
Transparente Konditionen
Ob Stundensatz, Pauschale oder laufende Betreuung: Das Vergütungsmodell wird vor Beginn des Mandats schriftlich vereinbart. So ist klar, welche Leistungen erbracht werden und welche Kosten entstehen.

Profil

Jakob Kraft, LL.M.

Ich bin Rechtsanwalt für IT-Recht, Datenschutz, Cybersecurity und KI-Regulierung. Nach Studium und Referendariat in Köln arbeite ich seit 2022 in Berlin.

Meine Beratung ist durch die Arbeit in Rechtsabteilungen geprägt. Beim Spitzenverband der gesetzlichen Unfallversicherung habe ich Verträge für EU-weite IT-Vergabeverfahren gestaltet. Seit Oktober 2023 betreue ich als Legal Counsel und Datenschutzkoordinator der Hypoport hub SE IT- und Datenschutzthemen eines Real-Estate-FinTechs, insbesondere SaaS- und Cloud-Verträge, Auftragsverarbeitung, digitale Produkte, KI-Anwendungen und Informationssicherheit.

Den LL.M. in Cybercrime, Cybersecurity and International Law habe ich am Forschungsinstitut der Vereinten Nationen UNICRI abgeschlossen. Der Schwerpunkt passt zu den Fragen, die im IT-Recht heute entscheidend sind: Wie werden technische Systeme rechtlich bewertet, wie werden Cyberrisiken beherrschbar, und wie lassen sich regulatorische Anforderungen praktisch umsetzen?

Vor dem Berufseinstieg habe ich drei Jahre lang Geflüchtete für die Diakonie Köln rechtlich begleitet. Das prägt meine Mandatsführung bis heute: zuhören, bevor man einordnet, und klar erklären, bevor entschieden wird.

Vollständige Vita

Auf einen Blick

Zulassung
Rechtsanwalt
Rechtsanwaltskammer Berlin
Schwerpunkte
IT-Recht · Datenschutz · Cybersecurity · IT-Vergabe
Sprachen
Deutsch · Englisch
Standort
Berlin

Kontakt

Schildern Sie mir Ihr Anliegen in zwei Sätzen.

Sie erhalten eine erste Einschätzung und einen Vorschlag zum weiteren Vorgehen — samt Angabe, was das Mandat kosten würde, bevor Sie sich entscheiden.

Hinweis: Eine E-Mail begründet noch kein Mandatsverhältnis. Bitte senden Sie keine fristgebundenen Unterlagen per unverschlüsselter E-Mail. Ein Mandat kommt erst mit ausdrücklicher schriftlicher Bestätigung zustande.

Anschrift

Jakob Kraft, LL.M.
Rechtsanwalt

Königstraße 49d
14109 Berlin
Deutschland