X
Christian Kuß, LL.M.
Rechtsanwalt
│
Partner
Inhaltliche Schwerpunkte
Gewerblicher Rechtsschutz & Urheberrecht
│
IT-Recht
│
Datenschutzrecht
│
Digitale Infrastruktur
│
Datenschutz, Kartellrecht & Compliance
│
Start-ups & Venture Capital
│
Future Work
│
Artificial Intelligence & Big Data
│
Information Tech & Telecommunications
Christian Kuß berät internationale und nationale Mandanten zu Rechtsfragen der Digitalisierung und Informationstechnologie, des Urheber- und Datenschutzrechts. Ein Schwerpunkt seiner Tätigkeit liegt in der Beratung von Mandanten zu Rechtsfragen rund um neue Technologien, wie etwa Künstliche Intelligenz, Big Data oder dem Metaverse. Ferner befasst er sich mit der Erstellung und Verhandlung von IT-Verträgen, Lizenzfragen und der (streitigen) Auseinandersetzung in IT-Projekten. Einen weiteren Tätigkeitsschwerpunkt bildet die Beratung im Datenschutzrecht und zur Datenökonomie. Neben Fragen rund um die rechtssichere Verwendung von Daten befasst er sich mit der Prüfung und dem Aufbau der Datenschutzcompliance. Zudem unterstützt er Mandanten bei der Auseinandersetzung mit den Datenschutzaufsichtsbehörden oder im Zusammenhang mit der Geltendmachung von Betroffenenrechten.
Weiterlesen
Weniger
Vita
Christian Kuß studierte von 2002 bis 2007 Rechtswissenschaften an der Westfälischen Wilhelms-Universität Münster mit dem Schwerpunktbereich Informationsrecht. Im Anschluss erwarb er den Master of Laws in Bristol, England. Während seiner Referendarausbildung war er unter anderem bei großen Wirtschaftskanzleien im Bereich IP/IT beschäftigt. Seit 2011 war Christian Kuß als Rechtsanwalt im Informationsrecht für eine internationale Kanzlei in Düsseldorf tätig. Er ist seit 2013 bei Luther beschäftigt.
Auszeichnungen
- Chambers Germany 2026: Ranking in der Rubrik "TMT: Information Technology", Up and Coming ("Christian Kuß findet stets pragmatische Lösungen, verfügt über viel Geduld und ein außergewöhnliches Verständnis für die Dinge." "Die Zusammenarbeit mit Christian Kuß ist hervorragend." "Christian Kuß ist ein exzellenter Anwalt, der pragmatisch und serviceorientiert ist." "Christian Kuß verfügt über außergewöhnliche Fachkompetenz und ist serviceorientiert." "Christian Kuß ist sehr schnell und proaktiv.")
- JUVE Handbuch 2025/2026: Auszeichnung "Aufsteiger in IT-Recht und Datenschutz" (erste Auszeichnung in 2023/2024) und Nennung unter "häufig empfohlen" in der Rubrik "IT-Recht und Datenschutz" ("herausragende Kompetenz im IT-Vertragsrecht und Datenschutz", Wettbewerber)
- The Legal 500 Deutschland 2026: Auszeichnungen als "Name der nächsten Generation" in den Rubriken "Informationstechnologie - IT-Transaktionen und Outsourcing" (erste Auszeichnung in 2021, erste Nennung in 2016) und “Branchenfokus - Künstliche Intelligenz” (erste Empfehlung in 2025), Empfehlung in der Rubrik “Telekommunikation” („Michael Rath und Christian Kuß: Die Zusammenarbeit mit ihnen ist unkompliziert und angenehm. Höchste Fachkompetenz. Stets ergebnisorientiert. Hervorragende Teamfähigkeit. Souveränes Auftreten und Verhandlungsgeschick auf Vorstandsebene.“) und Nennung in “Bank- und Finanzrecht - Fintech”
- The Legal 500 Deutschland 2025: Nennung in der Rubrik "Datenschutz" (erste Nennung in 2023)
- kanzleimonitor.de 2022/2023: Empfehlungen in den Rubriken "Datenschutzrecht" (erste Empfehlung in 2019/2020) und "IT-Recht" (erste Empfehlung in 2021/2022)
- Best Lawyers 2026: Empfehlungen in den Rubriken "Information Technology Law" (erste Empfehlung in 2021) und "Data Security and Privacy Law" (erste Empfehlung in 2022)
- Best Lawyers 2024: Auszeichnung "Lawyer of the Year" in der Rubrik “Data Security and Privacy Law”
Weiterlesen
Weniger
Publikationen
- Die Weiterverarbeitung von Gesundheitsdaten nach dem GDNG (gemeinsam mit Niccolo Langenheim, LL.M.)
- Anforderungen an die Verarbeitung personenbezogener Daten im Beschäftigungskontext in Betriebsvereinbarungen – Anmerkung zum Urteil des EuGH vom 19.12.2024 – C-65/23 (K GmbH), in: Europäische Zeitschrift für Wirtschaftsrecht (EuZW) 2025, S. 290-291 (gemeinsam mit Stephan Sura)
- Maßgaben für die Verwendung personenbezogener Daten für Entwicklung und Einsatz von KI-Modellen – Stellungnahme des EDSA, in: Der Betrieb (DB), Heft 10/2025, S. 578-581 (gemeinsam mit Alina Moers)
- Erhöhte Anforderungen für Geheimnisschutz im Arbeitsvertrag – Besprechungsaufsatz zum Urteil des BAG vom 17.10.2024 – 8 AZR 172/23, in: Neue Zeitschrift für Arbeitsrecht (NZA) 2025, S. 233-235 (gemeinsam mit Klaus Thönißen)
- Künstliche Intelligenz: Chancen erkennen, Risiken minimieren, in: Deutscher AnwaltsSpiegel, Ausgabe 10/2024, S. 28
- Fluch und Segen von Betriebsvereinbarungen im datenschutzrechtlichen Kontext, in: Schreiner/Von Steinau-Steinrück (Hrsg.), Arbeitsrecht in der anwaltlichen Praxis – Festschrift für Axel Braun, C.H. Beck, 2024, S. 201-222 (gemeinsam mit Lea Lorbach)
- Ransomware-Attacken: Die rechtliche Zulässigkeit von Lösegeldzahlungen, in: CIO DE, Heft 3/2024 (gemeinsam mit Franziska Tilgner)
- EU verschärft IT‑Sicherheit mit umfassendem Pflichtkatalog, in: CIO DE veröffentlicht Februar 2024 (gemeinsam mit Franziska Tilgner)
- Whistleblower-Richtlinie und Hinweisgebergesetz, in: CIO vom 12 Juni 2024
- Der Entwurf des AI-Act: ein Meilenstein im Umgang mit KI in Unternehmen, in: Audit Committee Quarterly, Ausgabe II/2023, S. 13-15
- Die rechtliche Sicht auf das Joe Biden-Dekret, in: CSO vom 21 Dezember 2022
- Drohen DSGVO-Massenklagen? - Jüngste Rechtsprechung und Vorlageverfahren zum Schadensersatz nach Art. 82 DSGVO, in: Deutscher Anwaltsspiegel vom 06. Oktober 2022
- Programm-Code und der Urheberrechtsschutz, in: ComputerWoche vom 15. Juni 2022
- Der Betriebsrat zwischen Datenschutz und Betriebsverfassungsrecht - Der neue § 79a BetrVG in der Praxis, in: Computer und Recht (CR) 2022, S. 235-242
- § 79a BetrVG sorgt für Verwirrung: Arbeitgeber haften für Betriebsräte?, in: Zeitschrift für Arbeitsrecht im Unternehmen (ZAU), Heft 03/2022, S. 162-163
- Herausgeber des Handbuches „Künstliche Intelligenz“ (gemeinsam mit Chibanguza, LL.B. & Steege), Nomos Verlag, 2021
- Die »Digital Acts« – Verschärfte Spielregeln für die digitale Welt, in: Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW), Heft 2/2021, S. 44-48
- DSGVO-konformes Bewerbermanagement, in: ChannelPartner vom 12. Januar 2021
- Wenn IT-Partner in Insolvenz gehen, in: Computerwoche.de vom 9. Oktober 2020
- Neue Regeln für Online-Vermittlungsdienste und Suchmaschinen, in: Channelpartner vom 28. August 2020
- Erste-Hilfe-Paket „Schrems II“-Compliance, in: Luther vom 30. Juli 2020
- So wird RPA rechtssicher, in: ComputerWoche vom 22. Juli 2020
- EuGH zerstört EU-US Privacy Shield, in: ComputerWoche vom 15. September 2020
- AI, Machine Learning & Big Data 2020 | Germany, in: Global Legal Insights (GLI)
- Autor des Handbuchs Corporate Compliance Checklisten - Rechtliche Risiken im Unternehmen erkennen und vermeiden, herausgegeben von Dr. Karsten Umnuß & Dr. Cornelia Godzierz, C. H. Beck, 4. Auflage 2019
- Digitaler Zwilling verspricht Vorteile - aber es gibt ungeklärte Rechtsfragen, in: Medizin&Technik, Heft 06/2019, S. 92 ff.
- Der Digitale Zwilling aus rechtlicher Sicht, in: COMPUTERWOCHE vom 27.09.2019
- AI, Machine Learning & Big Data 2019, in: Global Legal Insights 2019, S. 122
- DSGVO: Auskunftsanspruch muss für das Arbeitsrecht angepasst werden, in: Der Betrieb, Heft 25/2019, S. M4-M5
- Crowdworking und Co.: Neue EU-Richtlinie schafft mehr Rechte für Beschäftigte der Gig-Economy, in: Expertenforum Arbeitsrecht vom 25. April 2019
- Inhalte und Folgen der neuen Urheberrechtsreform, in: ComputerWoche vom 28. März 2019
- Der Facebook-Like-Button vor Gericht, in: ChannelPartner vom 23. Januar 2019 (gemeinsam mit Sharon Sitzer)
- Videoüberwachung: wenn der Arbeitgeber zum Spion wird, in: Computerwoche vom 19. November 2018
- Digitalisierung verlangt Urheberrechtsreform, in: ComputerWoche vom 19. September 2018
- Wenn der Arbeitgeber zum Spion wird, in: CIO vom 30. August 2018
- Gesetz soll Umsatzsteuerbetrug eindämmen, in: ChannelPartner vom 14. August 2018
- Lass uns Freunde bleiben, in: ComputerWoche vom 10. Juli 2018
- Das Ende des Webtrackings?, in: ComputerWoche vom 22. Mai 2018
- Künstliche Intelligenz im Recruiting: Was ist rechtlich zulässig?, in: CIO vom 13. April 2018
- Künstliche Intelligenz im Recruiting-Prozess, in: CIO vom 13. April 2018
- Kündigung rechtens: Mitarbeiter darf keine Mails an privaten Account leiten, in: ComputerWoche vom 05. März 2018 (gemeinsam mit Gerrit Feuerherdt)
- Bei Weiterleitung Kündigung, in: ChannelPartner vom 20. Februar 2018 (gemeinsam mit Gerrit Feuerherdt)
- Sind Sie fit für das Datenschutzrecht ab 2018?, in: ComputerWoche vom 18. Dezember 2017
- Einzelhandel und Digitalisierung - Rechtliche Hürden, in: Die Wirtschaft Köln vom 05. Dezember 2017
- Stationärer Handel 4.0: Rechtliche Fallstricke bei der Digitalisierung des Einzelhandels, in: ChannelPartner vom 26. Oktober 2017
- Das Ende des internationalen Datentransfers, in: ComputerWoche vom 19. Oktober 2017
- Das ändert sich mit der DSGVO, in: ComputerWoche vom 04. September 2017 (gemeinsam mit Thomas Kreis)
- Per Prokura "Die Maschine": Industrie 4.0 wirft neue Rechtsfragen der Smart Factory auf, in: Die Wirtschaft Köln, Ausgabe 04/2017
- Mitautor des Rechtshandbuch Industrie 4.0 und Internet of Things Praxisfragen und Perspektiven der digitalen Zukunft, C.H.Beck Verlag, 2017
- Das sind die Auswirkungen auf IT-Projekte, in: ComputerWoche vom 18. Juli 2017
- Rechtliche Verpflichtungen nach einem Cyber-Security-Vorfall
- Update IT-Sicherheitsgesetz - Neue gesetzliche Anforderungen an Cloud Computing
- Bei einem Digitalangriff sind Unternehmen in der Pflicht
- Das Bundesdatenschutzgesetz wird europäisiert
- Digitalangriff: Unternehmen sind in der Pflicht
- Indirekte Nutzung von SAP-Systemen - das sollten Sie wissen
- Hackerangriff? Cyber-Feuerwehr!
- Sieg für den Datenschutz?
- Corporate Compliance Checklisten - 8. Kapitel. IT-Compliance: Anforderungen an die Informationstechnologie und den Datenschutz
- Wer verlinkt, der haftet!
- Neues britisches Überwachungsgesetz verabschiedet
- Grenzüberschreitender Datenverkehr unter der Lupe, in: Computerwoche vom 14. November 2016
- EU-US Privacy Shield: Nichtigkeitsklage gegen Safe-Harbor-Nachfolger
- Microsoft vs. US-Regierung - Persönliche Daten: Keine Verpflichtung zur Herausgabe
- CIO-Handbuch Band 4 - Strategien für die digitale Transformation
- Folge dem weißen Kaninchen - Datenaustausch in der Matrixorganisation
- Erste Entwürfe zu Vorgaben im IT-Sicherheitsgesetz
- Private E-Mails am Arbeitsplatz
- Neue Regelungen für Versicherer beim IT-Outsourcing
- Haftungsrisiken beim Einsatz von Software
- Neuer Anlauf zur Vorratsdatenspeicherung
- EuGH kippt Safe Harbor Abkommen - Die Konsequenzen des Facebook-Urteils
- IT-Compliance: Haftungsrisiken durch geänderte Lizenzbedingungen
- Haftungsrisiken beim Einsatz von Software
- Energieversorger müssen aufrüsten
- Das neue IT-Sicherheitsgesetz
- Das neue IT-Sicherheitsgesetz - wer ist wie davon betroffen?
- Bundestag beschließt das IT-Sicherheitsgesetz
- Wann der Handel mit Gebrauchtsoftware erlaubt ist
- Security-Pflichten im Unternehmen: Das geplante IT-Sicherheitsgesetz und seine Folgen
- Zwischenbilanz zur Abhöraffäre - Viel Aufregung, wenig Veränderung
- Juristische Hürden bei Cloud-Collaboration-Lösungen
- SEPA-Einführung braucht Software-Update
- Gutenberg 2.0 - der Rechtsrahmen für E-Books in Deutschland
- Gaming - Rechtliche Risiken und Möglichkeiten für Spieleanbieter in Deutschland
- Der digitale Flohmarkt - das EuGH-Urteil zum Handel mit Gebrauchtsoftware und dessen Auswirkungen
Weiterlesen
Weniger
Blog Einträge
- Handreichung HmbBfDI zum Data Act und Überblick über die Vorgaben des Data Acts für SaaS-Verträge und andere Cloud-Verträge
- KHZG-Digitalisierungsprojekte unter Druck
- Eine Cloud für Europa: Was bedeutet die Einführung der Microsoft EU Data Boundary für europäische Kunden von Microsoft-Diensten wie Azure, Dynamics 365 und Microsoft 365?
- Positionspapier der Datenschutzkonferenz zu empfohlenen technischen und organisatorischen Maßnahmen bei der Entwicklung und dem Betrieb von KI-Systemen
- Europäischer Datenschutzausschuss konkretisiert Anforderungen an Unternehmen beim Einsatz von Auftragsverarbeitern und Unterauftragsverarbeitern
- Drastische Preiserhöhungen bei VMware und Maßnahmen zur Gegenwehr
- Neue europäische Anforderungen im Cybersicherheitsrecht – die NIS-2-Richtlinie, der Digital Operations Act und der Cyber Resilience Act im Überblick
- Ziele und Herausforderungen bei der Gesundheitsdatennutzung in Deutschland und Europa
- Update zur EuGH-Rechtsprechung zum Schadensersatz nach Art. 82 DSGVO
- Neue Regeln für Online-Plattformen: Der Digital Services Act und Digitale-Dienste-Gesetz
- Die KI-Verordnung ist (endlich) da – Auswirkungen, Anpassungsbedarf und Chancen
- Data Act 2024: Neue Rechte & Pflichten für Unternehmen
- Einheitliche Regelungen für die Nutzung Künstlicher Intelligenz: Die KI-Verordnung kommt!
- Angemessenheitsbeschluss der EU-Kommission für die USA und Verlautbarungen der Aufsichtsbehörden
- Europäisches Parlament einigt sich auf Position zur KI-Verordnung
- Schutz von Daten als Geschäftsgeheimnis (GeschGehG)
- KI vs. Datenschutz: Verletzt der Innovationsboom Künstlicher Intelligenz das Recht auf Privatsphäre?
- Immaterialgüterrechtlicher Schutz von Künstlicher Intelligenz
- Der Digital Markets Act und die Möglichkeit der privaten Rechtsdurchsetzung
- Betriebsratswahl 2022: Haften Arbeitgeber, wenn Betriebsräte gegen den Datenschutz verstoßen?
- Neue Standardvertragsklauseln für Drittlandtransfers
- Digital Services Act
- EU-Verbandsklagen
- Etappensieg des Bundeskartellamts gegen Facebook
Weiterlesen
Weniger
Vorträge
- 24.10.2023: Luther IT-Security Insights I Umgang mit einem konkreten Cybersicherheitsvorfall
- 13.06.2023: Sicher navigieren durch das Datenschutz-Labyrinth: Löschpflichten und Schadenersatz nach neuer EuGH-Entscheidung
- 17.05.2023: AI-Bites – der Luther Lunch I ChatGPT und Recht – Fluch oder Segen für Unternehmen?
- 09.05.2023: Mandantenseminar „Update DSGVO, Cloud, Digitalisierung und Whistleblowing“
- 18.04.2023: AI-Bites - der Luther Lunch I KI und Arbeitsrecht – Mensch vs. Maschine?
- 02.02.2023: Webinar „Im Blick: Auskunftsansprüche nach Art. 15 DSGVO - Rechtliche Herausforderung und operative Umsetzung"
- 15.12.2022: EU-KI-Verordnung – Was Provider und User wissen sollten
- 23.08.2022: „Espresso oder Club-Mate? Workforce Management und New Work“
- 18.08.2022: AI-Bites – Talks & BBQ Einführung in AI sowie Darstellung und Diskussion der aktuellen Rechtsfragen
- 15.06.2022: AI-Bites – der Luther Lunch I AI & Workplace – KI aus dem Blickwinkel des Arbeitsrechts und Beschäftigten- datenschutzes
- 25.05.2022: AI-Bites – der Luther Lunch I Datenschutz & Datenzugangsrechte
- 04.05.2022: AI-Bites – der Luther Lunch I Die wichtigsten Rechtsfragen und aktuellen Trends zur Künstlichen Intelligenz
- 09.02.2022: Webinar: „People Analytics und Diversity: Was kann, was darf, was muss?“
- 14.12.2021: Luther / BVAU-Webinar „DER NEUE §79A BETRVG: ERSTE ERFAHRUNGEN AUS DER BETRIEBLICHEN PRAXIS“
- 10.06.2021: Luther Startup Conference Stuttgart
- 22.05.2017: IT-Sicherheit, NRW-Bank
- 18.05.2017: IT NRW SAM-Training, Information und Technik Nordrhein-Westfalen (IT.NRW)
- 09.05.2017: Inhouse Training Vertragsrecht, Management Circle
- 05.04.2017: Lizenztag, Deutsche Telekom
- 26.01.2015: Der mobile Arbeitsplatz: IT- und datenschutzrechtliche Rahmenbedingungen und deren Umsetzung, Management Circle Fachkonferenz - Smart Working
- 20.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 16.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 06.05.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 08.10.2013: Data Control: Ediscovery Solutions for European Companies, Kroll Ontrack Webinar
Weiterlesen
Weniger
Rechtsanwalt,
Partner
Dr. Thomas Schwieters
Associate
Hannover
Céline S. H. Breitenmoser, M.A. HSG
Associate
Singapur
Alina Moers
Associate
Köln
Dr. Helmut Janssen, LL.M. (King's College London)
Partner
Brüssel, Düsseldorf
Dr. Andreas Kloyer
Partner
Frankfurt a.M., London
Iris López Martínez, LL.M.
Senior Associate
Berlin
Johannes Klausch, LL.M. (London)
Partner
Berlin
Robert Schindler
Counsel
Essen
Dr. Melanie Verstege
Counsel
Essen
Dr. Maximilian Dorndorf
Partner
Essen
Alexander Masson, LL.B.
Counsel
Essen
Klaus Thönißen, LL.M. (San Francisco)
Partner
Essen
Dr. Cédric Müller, LL.M. (Bristol)
Partner
Essen
István Fancsik, LL.M. (London)
Senior Associate
Essen
Dr. Denis Schütz
Senior Associate
Essen
Leon C. Schmitter, LL.M.
Senior Associate
Köln