Giltseit Feb. 2025
Verbotene Praktiken
Art. 5
Verbote manipulativer KI, von Social Scoring, biometrischer Echtzeit-Identifizierung und Emotionserkennung in bestimmten Kontexten. Neue Verbote sexueller Deepfakes ab Dez. 2026.
Boutique law firm. Hands-on legal AI.
Legal clarity.By design.
Rechtsberatung zu Datenschutz und DSGVO, KI-Verordnung (AI Act) sowie EU-Daten- und Plattformrecht. Dazu Legal AI: Tools, Agents und Workflows, die ich für Ihr Unternehmen entwickle und einführe.
Beispielhafter Workflow · anwaltlich geprüft
[ Mission ] Nicht nur Beratung — rechtliche Infrastruktur.
Rechtsberatung sagt Ihnen, was das Gesetz verlangt. Ich baue auch die Tools, die es in die Praxis bringen.
[01] BERATEN
Strategische, pragmatische Rechtsberatung — KI-gestützt, auf Deutsch und Englisch.
[02] BAUEN
Legal-AI-Tools, Agents und Skills, die Regulierung in strukturierte, überprüfbare Workflows übersetzen.
[03] IMPLEMENTIEREN
Begleitung bei der Einführung, Trainings und Workshops — damit Ihr Team Legal AI im Alltag tatsächlich nutzt.
[ AI Act ]
Der AI Act gilt.Sind Sie vorbereitet?
Die KI-Verordnung ist in Kraft, und die ersten Pflichten gelten bereits. Was Sie tun müssen, hängt von Ihrer Rolle ab — Anbieter oder Betreiber — und von der Risikoklasse jedes KI-Systems.
Giltseit Feb. 2025
KI-Kompetenz
Art. 4
Maßnahmen, um die KI-Kompetenz der Mitarbeitenden zu fördern, die mit KI arbeiten. Durch den Digital Omnibus abgeschwächt, aber weiterhin in Kraft.
Giltseit Aug. 2026
Transparenz
Art. 50
Offenlegen, wenn Menschen mit KI interagieren, Deepfakes kennzeichnen und KI-generierte Inhalte markieren.
Giltseit Aug. 2025
KI-Modelle mit allgemeinem Verwendungszweck
Art. 53 ff.
Technische Dokumentation, eine Urheberrechts-Strategie und eine Zusammenfassung der Trainingsdaten für Anbieter von GPAI-Modellen.
Ab Dez. 2027
Hochrisiko-KI
Anhang III · Art. 9–15, 26
Risikomanagement, Data Governance, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung — etwa bei Personalauswahl, Kreditwürdigkeitsprüfung oder Bildung.
Ab Aug. 2028
Hochrisiko-KI in Produkten
Anhang I
KI als Sicherheitsbauteil von Produkten nach EU-Produktrecht, etwa Maschinen oder Medizinprodukte.
Unsicher, wo Ihre KI-Systeme einzuordnen sind?
Ich klassifiziere sie und erstelle Ihre Compliance-Roadmap.
[01] Rechtsberatung
Digital lawfor the AI era.
Nah an Ihrem Business. Klar im Recht.
Spezialisierte Beratung für Technologieunternehmen und Organisationen, die mit Daten und KI arbeiten. Von der einzelnen Frage bis zur laufenden Betreuung als Teil Ihres Teams.
Datenschutz, DSGVO & ePrivacy
Strategische Datenschutzberatung, DSFAs, Breach Response, internationale Datentransfers und externer Datenschutzbeauftragter.
Künstliche Intelligenz & KI-Verordnung
Risikoklassifizierung, Compliance-Roadmaps, KI-Governance, Dokumentation und Schulungen zur KI-Kompetenz.
Digital- & Onlinerecht
DSA, DMA und DDG: Orientierung im EU-Digitalrecht für Plattformen, Apps und SaaS.
Online Marketing & AdTech
Cookie-Compliance, Consent-Management, Tracking-Frameworks, ePrivacy-Anforderungen und Wettbewerbsrecht.
Daten & Cloud
Data-Act-Compliance, Cloud- und SaaS-Verträge, Datenweitergabe bei vernetzten Produkten (IoT).
Cyber- & IT-Sicherheit
NIS2, DORA, Cyber Resilience Act — regulatorische Compliance und Incident Response.
One project. Or the long term.
Eine einzelne Frage, ein klar umrissenes Projekt, ein monatlicher Retainer oder ein externes DSB-Mandat — in dem Modell, das zu Ihnen passt.
[02] Legal AI Studio
Built for law. Powered by AI.
Legal expertise.Deployed.
Vom juristischen Wissen zum funktionierenden System.
Legal-AI-Tools, Agents und Multi-Agent-Workflows für Rechtsabteilungen, Kanzleien und KI-Plattformen — modellunabhängig, von Frontier-Modellen bis zu vollständig lokaler KI. Vom Entwurf der juristischen Logik über Implementierung und Tests bis zum Training Ihres Teams.
Tools & Agents
Eigene Legal-AI-Anwendungen — Breach Sentinel, LIA, Verity — dazu Agent Skills und Multi-Agent-Workflows mit eingebauter menschlicher Prüfung.
Implementierung & Training
Beratung für KI-Plattformen und Rechtsabteilungen beim Einsatz von Legal AI, dazu praxisnahe Workshops — von jemandem, der täglich damit arbeitet.
Open Source
Legal-AI-Skills, offen veröffentlicht auf GitHub und lawve.ai — frei nutzbar, lesbar und überprüfbar.
Rechtliche Anforderung→Methode als Code→KI-Workflow→Anwaltliche Prüfung
> system: CV screening tool
Art. 6(2) + Annex III(4)(a)… match
risk tier: HIGH-RISK
obligations: Art. 9–15, 26
status: draft → lawyer review ✓
- Lawful basis identified (Art. 6)
- Records of processing (Art. 30)
- DPIA threshold assessed (Art. 35)
- Processor terms in place (Art. 28)
- Transfer mechanism checked (Ch. V)
5 / 5
| clause | position | escalation |
|---|---|---|
| Limitation of liability | Cap at annual fees | Escalate if uncapped |
| Data processing | Art. 28 terms attached | Escalate if no DPA |
| Governing law | German or EU law | Escalate if non-EU |
--:--:--
Berlin
Beispielhafter Workflow · anwaltlich geprüft
[ In der Praxis ] · Juristische Tiefe × technische Umsetzung
Advice. Implementation.Often, both.
Laufende Beratung
Ein Rechtspartner. Auf Retainer-Basis.
Laufende Beratung eines Softwareunternehmens zu Datenschutz, KI und Verträgen — nah am Business.
Legal-AI-Implementierung
Ein Vertrags-Playbook. Maschinenlesbar gemacht.
Ein großes Implementierungsprojekt mit einer Legal-AI-Plattform: Die rechtlichen Prüfpunkte eines Mandanten wurden in maschinenlesbare Checks und Playbooks für die KI-gestützte Vertragsprüfung übersetzt.
Plattformberatung
Datenschutz-Expertise. Eingebaut in KI-Agents.
Juristischer und technischer Input zu Datenschutz-Workflows, Agent Skills und System-Prompts für einen KI-Plattformanbieter.
Training
Vom ersten Prompt bis zum eigenen Skill.
Ein mehrteiliges Programm für eine Inhouse-Rechtsabteilung, von den Grundlagen bis zur Entwicklung und Prüfung eigener Skills.
[ Update · Nov 2026 ]
Neue Regeln.Neue Fristen.
AI Act · nach dem Digital Omnibus
Der Digital Omnibus on AI hat zentrale Fristen der KI-Verordnung verschoben. Der aktuelle Stand:
- Feb. 2025Verbotene Praktiken & KI-Kompetenz (Art. 4, durch den Omnibus abgeschwächt)gilt
- Aug. 2025KI-Modelle mit allgemeinem Verwendungszweck (GPAI)gilt
- Aug. 2026Transparenz (Art. 50) & allgemeine Geltunggilt
- Dez. 2026Neue Verbote sexueller Deepfakes (Art. 5 Abs. 1 lit. ba/bb) · Kennzeichnungsfrist nach Art. 50 Abs. 2 für bereits am Markt befindliche Systemedemnächst
- Dez. 2027Hochrisiko (Anhang III)zuvor Aug. 2026verschoben
- Aug. 2028Hochrisiko (Produkte nach Anhang I)zuvor Aug. 2027verschoben
Cyber Resilience Act
Der vollständige Guide: Anwendungsbereich, Pflichten, Meldungen, Fristen (auf Englisch). Die Meldepflichten gelten seit dem 11. September 2026.
[ Insights ]
Aus dem Blog.
[ AI Act ]
Der Digital Omnibus on AI: Was sich am AI Act geändert hat — und was jetzt gilt
Die Verordnung (EU) 2026/1744 verschiebt die Hochrisiko-Fristen des AI Act, schwächt die AI-Literacy-Pflicht ab und führt zwei neue Verbote ein. Der neue Zeitplan, die inhaltlichen Änderungen und was gleich bleibt.
8. November 2026
[ GDPR ]
EDPB-Arbeitsprogramm 2026-2027: Templates, KI-VO-Leitlinien und was es für die Praxis bedeutet
Das neue EDPB-Arbeitsprogramm bringt EU-weite Compliance-Templates und gemeinsame KI-VO/DSGVO-Leitlinien. Eine Analyse der beiden wichtigsten Vorhaben und ihrer praktischen Bedeutung.
18. Februar 2026
[ Legal Tech ]
DSGVO-Compliance-Skills für KI-Agenten: Portables Fachwissen, Open Source
Drei Open-Source-Skills, die KI-Agenten DSGVO-Workflows beibringen — Datenpannen-Reaktion, Datenschutzhinweise und DSFAs. Was Skills sind, warum sie wichtig sind und wie sie funktionieren.
12. Februar 2026
Artikel auf Englisch[ Alle Artikel → ]
[ Die Person hinter OneZero ]
Personal. Specialised.Technology-driven.
Rechtsanwalt · LL.M. · Legal AI Engineer
Oliver Schmidt-Prietz
Erfahrung aus internationalen Kanzleien und leitenden Inhouse-Rollen in Technologieunternehmen — gebündelt in meiner eigenen Kanzlei für Datenschutz, KI-Regulierung und EU-Digitalrecht.
Ich arbeite direkt mit meinen Mandanten zusammen und verbinde juristisches Urteilsvermögen mit technischem Handwerk.
KI gehört zu meiner Arbeitsweise — und ich helfe anderen, sie in ihre eigene Arbeit zu bringen.
- Sitz in Deutschland
- Deutsch & Englisch
- DSB (TÜV®)
- KI-Beauftragter
[ Contact ] · Ein guter Anfang
Was beschäftigt Sie?
Laufende rechtliche Betreuung. Eine konkrete Frage. Ein Legal-AI-Projekt, das funktionieren soll.
Kostenloses Erstgespräch · Deutsch oder Englisch