Dr. Michael Rath

Dr. Michael Rath ist Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht und Partner der Luther Rechtsanwaltsgesellschaft mbH mit Sitz in Köln. Er koordiniert bei Luther den Bereich Information Tech & Telecommunications. Zudem ist er Certified ISO/IEC 27001 Lead Auditor und Certified Information Privacy Professional/Europe (CIPP/E).

Seine Beratungsschwerpunkte sind das IT-Recht, Datenschutzrecht und der Gewerbliche Rechtsschutz. Dr. Michael Rath berät zudem im Telekommunikationsrecht, begleitet Ausschreibungen und IT-Outsourcings / regulierte Auslagerungen sowie bei der Umsetzung von IT-Security und IT-Compliance-Anforderungen. Regelmäßig hält er zu den vorgenannten Themen Seminare und publiziert zu aktuellen Fragen des IT- und Datenschutzrechtes.

IT-Recht
Datenschutzrecht
Datenschutz, Kartellrecht & Compliance
Digitale Infrastruktur
Artificial Intelligence & Big Data
Media & Entertainment
Telekommunikationsrecht

Dr. Michael Rath studierte Rechtswissenschaften an den Universitäten in Saarbrücken und Köln und war an beiden Hochschulen als wissenschaftlicher Mitarbeiter tätig. Berufsbegleitend hat Dr. Michael Rath an der Universität Würzburg über das Recht der Internet-Suchmaschinen promoviert. Er ist seit 1999 bei Luther bzw. den Vorgesellschaften beschäftigt.

• Chambers Europe 2024: Ranking in der Rubrik "TMT: Information Technology – Band 4" (erstes Ranking in 2012, "He is expert in IT law, has great soft skills and is a very good negotiator.", "Michael Rath is a great lawyer with a good instinct for clients' needs.")
• JUVE Handbuch 2024/2025: Nennung unter "häufig empfohlen" in der Rubrik "IT-Recht und Datenschutz" (erste Nennung in 2012/2013, "punktgenaue Beratung", Wettbewerber)
• JUVE Handbuch 2020/2021: Nennung unter "Häufig empfohlen" in der Rubrik "Datenschutz" (erste Nennung in 2018/2019, "pragmatisch und businessorientiert", Mandant; "gut an der Schnittstelle zum klass. IT-Recht"; "sehr gründlich und umtriebig"; "erfahren und gut vernetzt", Wettbewerber)
• The Legal 500 Deutschland 2025: Auszeichnung "Führender Name" in der Rubrik "Informationstechnologie – IT- Transaktionen und Outsourcing" (erste Auszeichnung in 2021, erste Nennung in 2016, "Dr. Michael Rath ist auch in komplexen Transaktionen immer verfügbar."), Empfehlungen im "Branchenfokus Künstliche Intelligenz", "Branchenfokus Telekommunkation" und den Rubriken "Medien - Entertainment", "Informationstechnologie und Digitalisierung" (erste Nennung in 2016, "Pragmatisch, professionell und umfassendes Fachwissen. Umfangreiche Erfahrungswerte kommen dem Mandanten zugute. Immer erreichbar und responsiv.") und Nennung in der Rubrik  "Datenschutz" (erste Empfehlung in 2023, erste Nennung in 2016, "Dr. Michael Rath ist jederzeit ansprechbar und zeichnet sich neben fachlicher Expertise durch ein sehr gutes Einfühlungsvermögen aus.")
• The Legal 500 Deutschland 202: Nennung in "City Focus - Köln" (erste Empfehlung in 2023)
• The Legal 500 Deutschland 2023: Nennung in der Rubrik "Telekommunikation" ("Dr. Michael Rath ist einer der TK-Experten auf dem deutschen Markt.")
• Lexology Index 2025: Empfehlung “Global Leader” in der Rubrik “Data – Information Technology” (erste Empfehlung in 2021) sowie Empfehlung "National Leader" in der Rubrik "Germany – Data" (erste Empfehlung in 2022)
• kanzleimonitor.de 2022/2023: Empfehlung in der Rubrik "IT-Recht" (erste Empfehlung in 2016/2017)
• Best Lawyers 2025: Empfehlungen in den Rubriken "Information Technology Law" (erste Empfehlung in 2016), "Data Security Law" (erste Empfehlung in 2022) und "Outsourcing"
• Best Lawyers 2022: Auszeichnung "Lawyer of the Year" in der Rubrik "Information Technology Law"
• WirtschaftsWoche 2024: Empfehlung "Top Anwalt" in der Rubrik "Datenschutzrecht" (erste Empfehlung in 2019)

• arvato/Bertelsmann, BASF, Bayer, Deutsche Telekom, Edeka-Gruppe, Evonik, Klosterfrau, Miele, Postbank/Deutsche Bank, Procter & Gamble, Riedel-Gruppe, SwissLife, ThyssenKrupp, Unilever

• UK-US Data Bridge: Großbritannien Tritt In Das EU-US Data Privacy Framework Ein
• Whistleblower-Richtlinie und Hinweisgebergesetz, in: CIO vom 12 Juni 2024
• Sovereign Clouds
• US Cloud Anbieter, der Risikofaktor
• Umgang von Anwenderunternehmen mit dem Datenschutz
• Die rechtliche Sicht auf das Joe Biden-Dekret, in: CSO vom 21 Dezember 2022
• Der Arbeitgeber als TK-Anbieter
• Besonderheiten bei der Erstellung eines Transfer Impact Assessment (TIA) beim Einsatz von EU-Standardvertragsklauseln (SCC)
• DATA ACT - Neue Pläne zur Datennutzbarkeit und -weitergabe
• "Schutz von Daten als Geschäftsgehemnis (GeschGehG)" in: Handbuch Künstliche Intelligenz
• Buchbesprechung: Christiana Köhler-Schulte (Hrsg.): Cloud Security: Praxisorientierte Methoden und Lösungen für sicheres Cloud Computing
• Die digitale Vernetzung der Rechtsabteilung am Beispiel einer Legal Collaboration-Plattform (LCP)
• PIPL stellt deutsche Unternehmen vor Herausforderungen
• So geht rechtskonformer Datentransfer
• Wie Sie GoBD-konform archivieren
• Großbritannien und die EU-DSGVO
• IT-Compliance - Erfolgreiches Management regulatorischer Anforderungen
• DSGVO-Bußgeldbescheide - Sich zu wehren kann sich lohnen
• Was Sie über elektronische Rechnungsstellung wissen müssen
• Großbritannien und die EU-DSGVO
• Datenschutz in der COVID-19-Krise
• Wie Sie GoBD-konform archivieren
• Die Zukunft der Wirtschaftsbeziehungen zwischen Deutschland und England im Hinblick auf den Datenschutz
• Was Sie über elektronische Rechnungsstellung wissen müssen
• So geht rechtskonformer Datentransfer
• Das sollten Sie über das neue Datenschutzgesetz wissen
• Kamera in der Kaffeeküche
• TKG und TMG: TTDSG - aus zwei mach eins
• Digitaler Nachlass − Was mit den Online-Daten Verstorbener geschieht
• Sind Ihre Cookie-Richtlinien rechtssicher?
• Wie Sie GoBD-konform archivieren
• Neue Regeln für Online-Vermittlungsdienste und Suchmaschinen, in: Channelpartner vom 28. August 2020
• Wie Sie GoBD-konform archivieren
• Digtial Archivieren: Wie Sie GoBD-konform archivieren
• Erste-Hilfe-Paket „Schrems II“-Compliance, in: Luther vom 30. Juli 2020
• So wird RPA rechtssicher, in: ComputerWoche vom 22. Juli 2020
• EuGH zerstört EU-US Privacy Shield, in: ComputerWoche vom 15. September 2020
• Was Sie über elektronische Rechnungsstellung wissen müssen
• Microsoft im Clinch mit Datenschützern
• BSI aktualisiert C5-Kriterienkatalog
• Datenschutz in der COVID-19-Krise
• Wie Sie GoBD-konform archivieren
• Sind Ihre Cookie-Richtlinien rechtssicher?
• AI, Machine Learning & Big Data 2020 | Germany, in: Global Legal Insights (GLI)
• Hinweisgeber und Geschäftsgeheimnis: Wer oder was ist wie geschützt?
• Cloud Computing - Die Microsoft-Pläne für die Deutsche Cloud 2.0
• Wie Sie GoBD-konform archivieren
• Covid-19 und die rechtlichen Folgen für IT-Unternehmen
• Shield Act Reloaded - Datenschutz in den USA
• Die neuen EBA-Guidelines zum Outsourcing - was sich für Banken ändert
• Nutzen Sie Office 365 datenschutzkonform?
• Autor des Handbuchs Corporate Compliance Checklisten - Rechtliche Risiken im Unternehmen erkennen und vermeiden, herausgegeben von Dr. Karsten Umnuß & Dr. Cornelia Godzierz, C. H. Beck, 4. Auflage 2019
• Datenschutz in und mit Public Clouds
• Was Sie zur Europäischen Cloud wissen müssen
• Rekordbußgeld für Deutsche Wohnen
• Das sollten Sie über das neue Datenschutzgesetz wissen
• Outsourcing Guide 2019, in: Chambers and Partners, Ausgabe 10/2019
• Kein Cookie ohne Einwilligung!
• Schutz der Kundendaten beim Unternehmensverkauf
• Was Sie über elektronische Rechnungsstellung wissen müssen
• Mehr Datenschutz für ISMS
• Mobile Connect im Kontext von PSD2 und DSGVO
• Was Sie zum SHIELD ACT wissen müssen
• Banken drohen strengere Outsourcing-Regelungen
• Herausgeber des Werkes Erste Hilfe zum Geschäftsgeheimnisschutzgesetz (GeschGehG) (gemeinsam mit Paul Schreiner & Sebastian Laoutoumai , LL.M.), C.H. Beck, 2019
• AI, Machine Learning & Big Data 2019, in: Global Legal Insights 2019, S. 122
• "Reverse Engineering" ist zulässig, in: ChannelPartner vom 05.06.2019
• Google: Datenschutzerklärung in Teilen unwirksam
• Vorsicht: eine Fake-Kamera kann rechtswidrig sein
• Was SAP-Kunden jetzt tun sollten
• Website-Cookies und der Datenschutz
• Neue Anforderungen für Energieversorger
• Die neue Geoblocking-Verordnung
• So sieht Arbeitnehmerüberlassung DSGVO-konform aus
• Whistleblowing wird legal
• IT Compliance
• Ergebnisse der Umfrag zu den Auswirkungen des Brexits, in: Luther Newsletter, Ausgabe 09/2018
• CLOUD Act: Selbst für die Wolken gibt es Grenzen
• Die Geheimhaltungspflicht schriftlich fixieren
• Brexit und Datenschutz - Die DSGVO als "Rettungsanker"
• Datenpotenzial verpflichtet
• Viva Vivy! Die digitale Gesundheits-App - Digital Healthcare und der Datenschutz, in: Computerwoche vom 19. Juni 2018 (gemeinsam mit Silvia C. Bauer & Cornelia Yzer)
• Sind Ihre Geschäftsgeheimnisse wirklich sicher?
• Brexit und Datenschutz
• "In der Wolke ist die Freiheit nicht grenzenfrei" - US CLOUD-Act versus EU DSGVO
• DSGVO - Wo die Abmahnung droht
• Die DSGVO als Hilfsmittel gegen Grenzkontrollen im Datenverkehr
• Kündigung rechtens: Mitarbeiter darf keine Mails an privaten Account leiten, in: ComputerWoche vom 05. März 2018 (gemeinsam mit Gerrit Feuerherdt)
• Mit Angriffen in Social Networks rechtssicher umgehen: Shitstorm in der Pharmaindustrie - wie reagieren?
• Bei Weiterleitung Kündigung, in: ChannelPartner vom 20. Februar 2018 (gemeinsam mit Gerrit Feuerherdt)
• Sind Sie fit für das Datenschutzrecht ab 2018?, in: ComputerWoche vom 18. Dezember 2017
• Datenschutz in Microsoft Office 365 und Microsoft Azure
• Stolperfallen bei IT-Ausschreibungen
• Das bringt der neue europäische Geheimnisschutz
• Das "Anti-Hass"-Gesetz im Internet
• Das Facebook-Pixel und der Datenschutz
• Das Ende des internationalen Datentransfers, in: ComputerWoche vom 19. Oktober 2017
• Weg frei für offenes WLAN - Erneute Rechtsunsicherheit durch EuGH-Urteil
• Das eHealth-Datenschutz-Labyrinth, in: Computerwoche vom 20. September 2017
• Kennzeichnungspflicht: Reicht ein Hashtag?
• Datenschutz-Folgenabschätzung als Standard im Konzern: Hinweise zur Anwendung des Kriteriums „hohes Risiko“ einer Datenverarbeitung und Vorschläge zur Verknüpfung mit dem Standard- Datenschutzmodell sowie den ISO-Standards 29100 und 29134
• Das müssen Sie noch zur DSGVO wissen
• Datenschutz am Arbeitsplatz: Keylogger, BDSG & DSGVO: Das ändert sich
• Das sind die Auswirkungen auf IT-Projekte, in: ComputerWoche vom 18. Juli 2017
• Rechtliche Verpflichtungen nach einem Cyber-Security-Vorfall
• Update IT-Sicherheitsgesetz - Neue gesetzliche Anforderungen an Cloud Computing
• Bei einem Digitalangriff sind Unternehmen in der Pflicht
• Das Bundesdatenschutzgesetz wird europäisiert
• Digitalangriff: Unternehmen sind in der Pflicht
• Indirekte Nutzung von SAP-Systemen - das sollten Sie wissen
• WhatsApp, Datenschutz?
• IT-Sicherheit ist Chefsache
• Online Shops - Neue Informationspflichten
• Sieg für den Datenschutz?
• Datenschutz im Fokus?
• "Sponsored by" Influencer Marketing - Wer haftet?
• Corporate Compliance Checklisten - 8. Kapitel. IT-Compliance: Anforderungen an die Informationstechnologie und den Datenschutz
• Wer verlinkt, der haftet!
• Neues britisches Überwachungsgesetz verabschiedet
• EU-US Privacy Shield: Nichtigkeitsklage gegen Safe-Harbor-Nachfolger
• Webseitenbetreiber sind in der Pflicht
• Gebrauchte Software - Rechtswidriger Ausschluss
• E-Government & Wegfall der Schriftform
• Wettbewerbsvorteile erschließen durch das effektive Management von IT- und Datenschutzrecht
• AÜG-Novelle - Arbeitnehmerüberlassung in IT-Projekten, in: COMPUTERWOCHE vom 26.07.2016 (gemeinsam mit Michael Rinke)
• Microsoft vs. US-Regierung - Persönliche Daten: Keine Verpflichtung zur Herausgabe
• Datenschutzabkommen verabschiedet: EU-US-Privacy Shield beerbt Safe Harbor
• IT-Security Reloaded: NIS-Richtlinie und neue Tools für den Mittelstand
• Keine Kompromisse beim Datenschutz: Azure und Office 365 aus Deutschland
• Die neue EU-Datenschutz-Grundverordnung
• Wegfall der Störerhaftung: Freies WLAN für alle
• Regierung schafft W-Lan-Haftung ab
• CIO-Handbuch Band 4 - Strategien für die digitale Transformation
• Verhindert Microsofts neue „deutsche Cloud“ den amerikanischen Datenzugriff?
• Neue Informationspflichten für Onlineshops
• Funf rechtliche Aspekte zur Microsoft-Cloud
• Erste Entwürfe zu Vorgaben im IT-Sicherheitsgesetz
• Private E-Mails am Arbeitsplatz
• Die neue Microsoft Cloud in Deutschland mit Datentreuhand als Schutzschild gegen NSA & Co.?
• Daten-Treuhand als Abwehrmittel gegen Überwachung?
• Neue Regelungen für Versicherer beim IT-Outsourcing
• Dax-Konzerne gründen IT-Sicherheitsdienstleister
• Haftungsrisiken beim Einsatz von Software
• Microsoft Cloud - Schutzschild vor dem Patriot Act und E-Discovery?
• EuGH kippt Safe Harbor Abkommen - Die Konsequenzen des Facebook-Urteils
• IT-Compliance: Haftungsrisiken durch geänderte Lizenzbedingungen
• Dax-Konzerne gründen IT-Sicherheitsdienstleister
• Haftungsrisiken beim Einsatz von Software
• Energieversorger müssen aufrüsten
• Das neue IT-Sicherheitsgesetz
• Cloud Computing und Datenschutzrecht
• Das ist zu Werbung und Adresshandel zu beachten
• Das neue IT-Sicherheitsgesetz - wer ist wie davon betroffen?
• Gesetz verpflichtet Unternehmen zum Schutz ihrer IT-Systeme
• Bundestag beschließt das IT-Sicherheitsgesetz
• Eine Papierrechnung darf nichts kosten
• Wann der Handel mit Gebrauchtsoftware erlaubt ist
• Freifunker vor dem Aus?
• Security-Pflichten im Unternehmen: Das geplante IT-Sicherheitsgesetz und seine Folgen
• IT-Compliance - Erfolgreiches Management regulatorischer Anforderungen
• Cloud Computing: Ein datenschutzrechtliches Update
• Juristische Hürden bei Cloud-Collaboration-Lösungen
• SEPA-Einführung braucht Software-Update
• Ist verordnete IT-Compliance sinnvoll?
• Irreconcilable Differences? Navigating Cross-Border E-Discovery: How best to understand and deal with the conflict between e-discovery and data protection principles
• Was ist die eigene IT eigentlich wert?
• Risiken und Nebenwirkungen beim Software Escrow - Vorschläge für eine insolvenzfeste Gestaltung der Softwarehinterlegung
• Bedingt mandantenfähig
• Entwicklungen zum Beschäftigtendatenschutz, in: Compliance-Magazin vom 23. Januar 2013 (gemeinsam mit Silvia C. Bauer)
• Kein Selbstbedienungsladen für Raubkopien - BGH konkretisiert Prüfpflichten für Filehoster
• Weg frei für Second-Hand-Software?
• Datenschutz in China, Indien und USA - Vorsicht vor Clouds im Ausland
• Cloud Contract Agenda
• Exakte Definitionen vermeiden Ärger. Rechtliche Rahmenbedingungen bei der Filialführung eines Online-Shops
• Business Law in Germany, Chapter 14, Information Technology
• Business Law in Germany, Chapter 13, Copyright Law
• Checklisten-Handbuch "Corporate Compliance Checklisten" - Kapitel Information Technology und Intellectual Property
• Bring your own device
• Software Liability
• Internationale E-Discovery und Information Governance. Praxislösungen für Juristen, Unternehmer und IT-Manager
• Paragrafendschungel Vertragsrecht - Fünf Tipps für den Einkauf von IT-Leistungen
• Rechtsfalle IT-Outsourcing - Die zehn größten rechtlichen Risiken
• Fremde E-Mails gecheckt - Job weg
• Braucht Deutschland eine nationale Cloud?
• Buchsprechung - IT-Compliance -IT und öffentliche Sicherheit - Open Source
• IT-Compliance: Wenn Recht und Wirklichkeit aufeinander stoßen - Herausforderungen bei der praktischen Umsetzung des IT-Rechts
• Internetnutzung und Datenschutz am Arbeitsplatz
• Onlinemarketingrecht
• Datenschutz in der Cloud
• Cross Border E-Discovery - How to manage potential evidence in an international environment
• IT-Compliance: Erfolgreiches Management regulatorischer Anforderungen
• E-Mail-Archivierung: Was ist wichtig?
• Ausweitung der Komfortzone - IT-Compliance auf den Grund gegangen
• Cross Border E-Discovery und der Datenschutz
• Compliance kompakt - Best Practice im Compliance-Management
• IT ohne Grenzen
• Gesetzgeber ändert das Datenschutzrecht, in: I+K-Newsletter der IHK Köln vom 16. Juli 2009
• Google Buchsuche - digitale Weltbibliothek und globale Buchhandlung
• IT-Compliance - Erfolgreiches Management regulatorischer Anforderungen
• e-Discovery in Germany?
• Service Level Agreements (SLA) beim IT-Outsourcing
• Checklisten-Handbuch "Corporate Compliance Checklisten"<br>Kapitel Mergers & Acquisitions
• Checklisten-Handbuch "Corporate Compliance Checklisten"<br>Kapitel Information Technology / Intellectual Property
• IT-Compliance: Internal Investigation, Post-Merger Integration und eDiscovery
• Internet and E-Mail Monitoring at the Workplace - A Glance at IT Compliance in Germany
• IT-Compliance als Risikomanagement-Instrument
• Hinweise zur Ausgestaltung von Service Level Agreements (SLA)
• Verschärfte Vorgaben für Geschäftspost
• Viel Lärm um nichts? Pflichtangaben in geschäftlichen E-Mails
• Hürden für Mehrfachverfolgung
• Law and Order: Was ist IT-Compliance?
• IT-Compliance stellt Unternehmen vor schwere Probleme
• E-Mail-Signatur: Handelsrechtliche Pflichtangaben
• Ich bin doch nicht blöd? Rechtsmissbräuchliche gerichtliche Mehrfachverfolgung wettbewerbsrechtlicher Unterlassungsansprüche
• IT-Compliance: Eine Aufgabe für das Management
• Das Handeln im geschäftlichen Verkehr als Weichenstellung der Haftung im Internet
• Private Internetnutzung am Arbeitsplatz – rechtliche Zulässigkeit und Kontrollmöglichkeiten des Arbeitgebers
• Das Handeln im geschäftlichen Verkehr als Weichenstellung der Haftung im Internet
• Ende der "Ladies Night", der "Ü-30-Parties" und der Partnervermittlung im Internet? Risiken und Nebenwirkungen des allgemeinen, zivilrechtlichen Diskriminierungsverbots der §§ 19, 20 AGG, in: Neue Juristische Wochenzeitschrift (NJW) 2007, S. 1498-1500
• Private Internetnutzung am Arbeitsplatz - Rechtliche Zulässigkeit und Kontrollmöglichkeiten des Arbeitgebers
• PC hinter Gittern? IT-Compliance im Unternehmen
• Die verborgenen Risiken in SLAs
• Google & Co schotten sich ab <br>Zitat/ Kommentar von Dr. Michael Rath
• Insolvenzfestigkeit von Softwarelizenzen
• IT-Outsourcing führt durch Paragrafendschungel
• Optimale Gestaltung von Service Level Agreements (SLA)
• Recht der Internet-Suchmaschinen
• Suchmaschinen sind auch nicht mehr das, was sie mal waren
• Zur Haftung von Internet-Suchmaschinen
• Leitfaden Fernabsatzrecht
• Internet-Rechtsberater
• Mitautor desWerkes Frankfurter Handbuch zum neuen Schuldrecht, herausgegeben von Roland Schimmel & Dirk Buhlmann,  Hermann Luchterhand Verlag, 2002
• Rechtshandbuch E-Business
• Fernabsatzrecht - Leitfaden mit Gestaltungshinweisen
• Verbraucherschutzgesetze
• Bauleiter surft auf Porno-Sites: Kündigung unwirksam

• Drastische Preiserhöhungen bei VMware und Maßnahmen zur Gegenwehr
• Update zum Beschäftigtendatenschutz: Der neue Referentenentwurf für das Beschäftigtendatengesetz (BeschDG)
• Ziele und Herausforderungen bei der Gesundheitsdatennutzung in Deutschland und Europa
• Neue europäische Anforderungen im Cybersicherheitsrecht – die NIS-2-Richtlinie, der Digital Operations Act und der Cyber Resilience Act im Überblick
• Die KI-Verordnung ist (endlich) da – Auswirkungen, Anpassungsbedarf und Chancen
• Neue Regeln für Online-Plattformen: Der Digital Services Act und Digitale-Dienste-Gesetz
• Update zur EuGH-Rechtsprechung zum Schadensersatz nach Art. 82 DSGVO
• Künstliche Intelligenzen: Die (auch rechtlichen) Unterschiede zwischen ChatGPT von OpenAI und Microsoft Azure OpenAI / Copilot sowie die Verlautbarung der Da-tenschutzaufsichtsbehörden (DSK)
• Data Act 2024: Neue Rechte & Pflichten für Unternehmen
• Angemessenheitsbeschluss der EU-Kommission für die USA und Verlautbarungen der Aufsichtsbehörden
• Update zu neuen BaFin-Rundschreiben (MaRisk, BAIT und ZAIT) – Anpassungsbedarf für Auslagerungsverträge
• Die Zukunft der Wirtschaftsbeziehungen zwischen Deutschland und England im Hinblick auf den Datenschutz
• Datenschutz in Zeiten der Corona-Krise
• Luther Steckbrief: Rechtliche Auswirkungen des Coronavirus auf IT-Unternehmen
• Die neuen EBA-Guidelines

• Mitglied der Deutschen Gesellschaft für Recht und Informatik e.V. (DGRI) 
• Vorstand des Arbeitskreises EDV und Recht 
• Akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI
• IAPP

• 20.06.2023: Microsoft Security Event: Datenschutz in der Microsoft Cloud - Fakten & Lösungsansätze
• 09.05.2023: Mandantenseminar „Update DSGVO, Cloud, Digitalisierung und Whistleblowing“
• 23.03.2023: IBA I 6th Mergers and Acquisitions in the Technology Sector Conference
• 21.09.2022: SACS 2022
• 09.06.2022: Management Circle Intensiv-Seminar - Cloud für Unternehmen - Alles was Sie für den erfolgreichen Einstieg wissen müssen
• 09.05.2022: Management Circle Intensiv-Seminar - Cloud für Unternehmen - Alles was Sie für den erfolgreichen Einstieg wissen müssen
• 04.04.2022: Management Circle Intensiv-Seminar - Cloud für Unternehmen - Alles was Sie für den erfolgreichen Einstieg wissen müssen +++ Absage ++++
• 10.09.2019: Finanzdienstleister-Branche: Strengere Regeln für die Auslagerung beim Outsourcing, IT-Sourcing 2019 - Einkauf meets IT
• 15.11.2018: HR / Talentmanagement, Bundesverband der IT-Anwender e.V. bei der Gothaer Systems GmbH
• 05.04.2017: Lizenztag, Deutsche Telekom
• 21.04.2016: IT-Sicherheit als Pflicht der Geschäftsführung, Cyber-Security-Event Cybercrime, Phishing & Spionage-Software - (K)ein Grund zur Sorge
• 11.03.2016: IT-Compliance für kritische Infrastrukturen, 7. DIIR Anti-Fraud-Management-Tagung
• 10.06.2015: Internationaler Datenaustausch und Shared Service im Konzern, ISG Operational Excellence Summit 2015 Digitale Transformation und Operational Excellence - Pflicht und Kür einer IT in Zeiten massiver Veränderungen
• 26.01.2015: Der mobile Arbeitsplatz: IT- und datenschutzrechtliche Rahmenbedingungen und deren Umsetzung, Management Circle Fachkonferenz - Smart Working
• 24.09.2014: IT - und TK-Infrastruktur als Angriffsziel: Gefahren erkennen und abwehren, T-Systems: Expertenseminar Cyber Security 
• 26.06.2014: IT - und TK-Infrastruktur als Angriffsziel: Gefahren erkennen und abwehren, T-Systems: Expertenseminar Cyber Security 
• 20.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
• 16.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
• 04.06.2014: Rechtliche Situation für E‐Mail Management, Backup und Archivierung, Business‐Frühstück im Rheinenergie‐Stadion, Köln
• 06.05.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
• 12.11.2013: Mobile Device Compliance, Management Circle Jahreskonferenz zu Enterprise Mobility - World of Mobile Business - any service @ any place @ any time
• 22.10.2013: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 09.09.2013: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 26.08.2013: IT-Compliance als Teil von IT-Governance etablieren!, Management Circle Intensiv-Seminar: IT-Compliance
• 19.08.2013: IT-Compliance als Teil von IT-Governance etablieren!, Management Circle Intensiv-Seminar: IT-Compliance
• 17.07.2013: IT-Compliance als Teil von IT-Governance etablieren!, Management Circle Intensiv-Seminar: IT-Compliance
• 12.07.2013: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 12.07.2013: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 19.06.2013: Cloud Computing – Klare Sicht auf die Wolke, T-Systems - Expertenseminare
• 07.05.2013: Cloud Computing – Klare Sicht auf die Wolke, T-Systems - Expertenseminar
• 25.04.2013: Rechtliche Aspekte beim Cloud Computing
• 09.04.2013: Datenschutz in der Cloud, WORLD of CLOUD
• 29.11.2012: Datentransparenz und Datenschutz bei elektronischer Beweisermittlung, 6. Forum E-Discovery 2012
• 14.11.2012: Expertenseminar zum Cloud Computing, T-Systems Expertenseminar
• 10.09.2012: Update Cloud Computing, 2. IT-Rechtstag NRW
• 08.05.2012: IT-Verträge rechtssicher formulieren, verhandeln und managen, Mandantenseminar
• 24.04.2012: Ihr Weg zur Cloud, Compliance, Datenschutz und Sicherheit sind kein Show-Stopper - Die Wolke aus rechtlicher Sicht, Roadshow: Ihr Weg zur Cloud,
• 24.04.2012: Update E-Commerce-Recht, E-Commerce Conference
• 02.04.2012: IT-Compliance, Management Circle Intensiv-Seminar
• 15.03.2012: IT-Outsourcing, Datenschutz und SLA, Mandantenseminar
• 30.01.2012: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 14.12.2011: IT-Recht kompakt, Management Circle Intensiv-Seminar
• 10.10.2011: Internationaler Datenschutz: Cross Border E-Discovery und der Beschäftigtendatenschutz, E-Discovery 2011
• 27.09.2011: Update 2011: IT-Recht, F.A.Z.-Institut Seminare
• 20.09.2011: , D·A·CH Security 2011
• 05.07.2011: Cloud Computing für Unternehmen – ein juristischer Streifzug, IHK-Veranstaltung: ERP aus der Wolke - Cloud Computing für den Mittelstand - Rechtliche Aspekte und Sicherheit
• 19.05.2011: Datenschutzrechtliche Besonderheiten bei Services aus der Cloud, Channel-Sales-Kongress
• 03.05.2011: Online-Recht aktuell, Online Marketing Forum
• 12.04.2011: Transparente Datenhaltung und IT-Compliance – ein Streifzug durch gesetzliche Anforderungen, DiALOG 2011
• 09.02.2011: IT-Compliance und der Datenschutz in der Wolke, 3. Industrie-Arbeitskreis "Cloud Computing"
• 02.12.2010: Make IT Update, Make IT
• 18.11.2010: IT-Compliance und Datenschutz, IHK Informationsveranstaltung "Datenschutz und IT-Sicherheit in der Praxis"
• 17.11.2010: Die Fachkonferenz für Suchmaschinenoptimierung und -marketing, The Search Conference
• 21.09.2010: Cloud Computing, IT-Security und der Datenschutz, DACH-Security-Konferenz Wien
• 09.09.2010: Cloud Computing - mit Sicherheit flexibel?, Entscheider Forum Outsourcing
• 08.09.2010: Moderation des Workshops zu "Cloud Computing", Entscheider Forum Outsourcing
• 10.06.2010: Recht des Online Marketings, Online Marketing Forum
• 08.06.2010: Recht des Online Marketings, Online Marketing Forum
• 17.03.2010: Transparente Datenhaltung und IT-Compliance, DiALOG 2010
• 19.11.2009: Fachkonferenz für Suchmaschinenoptimierung und Suchmaschinenmarketing, The Search Conference
• 04.11.2009: Fachkonferenz für Suchmaschinenoptimierung und Suchmaschinenmarketing, The Search Conference
• 24.09.2009: Cloud Computing – Klare Sicht auf die Wolke., T-Systems - Expertenseminare
• 09.09.2009: Cloud Computing – Welche Grenzen setzen Recht und Technik?, SaaS meets the Cloud
• 29.01.2009: IT-Compliance und rechtskonformer Umgang mit E-Mails, Informationen hinter Gittern