EU AI Act — Zeitplan durch den Digital-Omnibus neu geordnet
Verbote und GPAI-Pflichten gelten bereits. Die vorläufige Omnibus-Einigung verschiebt Anhang-III-Pflichten auf den 2.12.2027, eingebettete Systeme auf 08.2028; Inhalte-Transparenz…
Rechts- und Unternehmensberatung — Gdańsk · EU
Klarheit für komplexe Angelegenheiten.
Beratung zu Governance, Risiko und Technologie für Organisationen in Regulierung, Transformation und Wachstum. Wir unterstützen Leitungsorgane, Gründer, Investoren und Fachteams dabei, komplexe Anforderungen und neue Technologien in umsetzbare Entscheidungen, Betriebsmodelle und Kontrollen zu übersetzen.
EU- und Polen-Kern, Arbeitsperspektive auf UK-, US- und APAC-Regime — mit lokalen Kanzleien, wo formale Gutachten erforderlich sind.
Regulatory & Technology Radar
AMLR — das einheitliche EU-Regelwerk für AML/CFT
Unmittelbar anwendbar ab dem 10. Juli 2027: harmonisierte CDD, 25 %-UBO-Schwelle, 10.000-€-Bargeldgrenze, erweiterter Verpflichtetenkreis. Ein Jahr bleibt für…
AMLA — die EU-Geldwäschebehörde nimmt Fahrt auf
In Frankfurt operativ, veröffentlicht technische Standards und bereitet die direkte Aufsicht über ausgewählte Hochrisiko-Institute ab 2028 vor.
DORA — digitale Resilienz im Finanzsektor
Anwendbar seit Januar 2025: IKT-Risikomanagement, Vorfallmeldungen, Resilienztests und das Register der IKT-Drittanbieterverträge. Die Aufsicht schaut inzwischen auf Nachweise,…
NIS2 — Cybersicherheitspflichten für wesentliche und wichtige Einrichtungen
Risikomanagement, Vorfallmeldungen und Leitungsverantwortung — nationale Umsetzungen, darunter Polens novelliertes KSC-Gesetz, sind in Kraft und phasen die Pflichten…
Cyber Resilience Act — zuerst landen die Meldepflichten
Ab dem 11. September 2026 melden Hersteller aktiv ausgenutzte Schwachstellen und schwere Vorfälle (24h-Frühwarnung). Volle Secure-by-Design-Pflichten folgen am…
00
Praxisfelder — ein integrierter Blick
00
Arbeitssprachen — Englisch · Polnisch · Deutsch
00
Team — Recht & Compliance × Software-Engineering
Was wir tun
Sieben Felder. Ein integrierter Blick.
Beratung, gebaut um die Fragen, die Ergebnisse entscheiden — regulatorisch, organisatorisch und technologisch zugleich.
01
Compliance & Integrität
Wir unterstützen Organisationen dabei, rechtliche, regulatorische und ethische Anforderungen in klare Verantwortlichkeiten, angemessene Kontrollen, belastbare Nachweise und Managementinformationen zu übersetzen.
- Compliance-Risikoanalyse, die das reale Geschäft abbildet
- Richtlinien, Kontrollen und Nachweise, die standhalten
- Integrität Dritter und Speak-up-Governance
02
Geldwäscheprävention & Finanzkriminalität
Wir unterstützen Organisationen beim Aufbau und bei der Weiterentwicklung risikobasierter Rahmenwerke zur Prävention von Finanzkriminalität, die Kundenrisiko, Kontrollen, Daten, Eskalation und Managementaufsicht verbinden.
- Unternehmensweite Risikoanalyse, die zum realen Modell passt
- KYC/CDD, Screening und Monitoring, die skalieren
- AMLR-Readiness vor Juli 2027
03
AI Governance & Digitalregulierung
Wir unterstützen Organisationen dabei, den verantwortungsvollen Einsatz von KI über Strategie, Beschaffung, Entwicklung, Einführung und Aufsicht hinweg zu identifizieren, zu steuern und nachzuweisen.
- KI-Inventar, Verantwortliche und Risikoklassifizierung
- AI-Act-Readiness im Post-Omnibus-Zeitplan
- Anbieterbewertung und wirksame menschliche Aufsicht
04
Corporate Governance
Wir unterstützen Eigentümer, Leitungsorgane und Managementteams beim Aufbau von Entscheidungsstrukturen, Informationsflüssen und Verantwortungsmechanismen, die zu Entwicklungsphase, Risiko und Eigentümermodell passen.
- Entscheidungsrechte und Informationsflüsse je Phase
- Board-Packs, die Entscheidungen tragen — kein Archiv
- Interessenkonflikte und Related-Party-Geschäfte im Griff
05
Risikomanagement & Resilienz
Wir unterstützen Organisationen beim Aufbau praxisnaher Risiko-, Kontroll- und Resilienzstrukturen, die Entscheidungen, Verantwortlichkeit und Wiederherstellung fördern — nicht nur Berichterstattung.
- Risikoregister, die Entscheidungen verändern
- Operative und IKT-Resilienz (DORA / NIS2)
- Vorfallbereitschaft und Kontrolle von Anbieterabhängigkeiten
06
Geistiges Eigentum, Daten & Technologie
Wir unterstützen Organisationen dabei, die eigentumsrechtlichen, vertraglichen, Governance- und Risikogrundlagen von Technologie, Daten und immateriellen Vermögenswerten zu verstehen und zu stärken.
- Rechtekette für Code, Daten und Arbeitsergebnisse
- Open-Source- und Lizenzhygiene vor der Due Diligence
- Datenherkunft und Rechte in der KI-Entwicklung
07
Investments, Start-ups & Scale-ups
Wir unterstützen Investoren und Wachstumsunternehmen dabei, wesentliche Governance-, Regulierungs-, IP-, Daten- und Technologierisiken vor und nach einer Investition zu identifizieren.
- Red-Flag-Screening vor der vollen Due Diligence
- Investorentaugliche Datenräume und Governance
- 100-Tage-Remediationspläne nach dem Closing
1 / 6
Zusammenarbeit
Vom zweiwöchigen Diagnostik-Sprint bis zur ständigen Beratung.
Der Umfang ist präzise umrissen — Sie wissen immer, was im Umfang liegt, was nicht, und was Sie erhalten.
Für wen wir arbeiten
Gebaut für Entscheider.
Leitungsorgane & Management
Entscheidungsreife Information, klare Verantwortung und unabhängiger Challenge — ohne im Papier zu ertrinken.
Gründer & Scale-ups
Governance im Maß Ihrer Phase — genug, um Diligence zu bestehen und Enterprise-Kunden zu gewinnen, nicht genug, um Sie zu bremsen.
Investoren & Portfoliounternehmen
Wesentliche Risiken vor dem Deal identifiziert — und danach in einen Plan verwandelt.
Regulierungs-, Risiko- & Technologieteams
Spezialistische Verstärkung für Teams, die das Programm verantworten, denen aber Hände, Mandat oder der unabhängige Blick fehlen.
Ausgewählte Mandate
Anonym — by Design.
Wir veröffentlichen keine Mandantennamen. Beispiele sind verallgemeinert, vor Veröffentlichung freigegeben und auf Re-Identifikationsrisiko geprüft.
1 / 3
Stimmen unserer Klienten
In ihren Worten.
Veröffentlicht mit dokumentierter Zustimmung; Attribution beschränkt auf nicht identifizierende Rolle und Kategorie.
1 / 3
Fachwissen
Alle Beiträge →
Wissen, das aktuell bleibt.
Briefings, Analysen und Checklisten in drei Sprachen — datiert, belegt und nachgeführt, wenn sich die Regeln bewegen.
Der AI Act nach dem Digital-Omnibus: was die Termine 2027–2028 ändern — und was 2026 weiter gilt
Die vorläufige Omnibus-Einigung verschiebt die Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027, produkteingebettete Systeme auf August 2028. Sie verschiebt aber nicht alles — hier ist die Landkarte.
Ein Jahr bis zur AMLR: wo Verpflichtete jetzt stehen sollten
Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027. Wer diesen Termin ruhig überqueren will, erledigt jetzt drei unglamouröse Dinge: Risikoanalyse,…
Lesen →CRA-Meldepflichten ab 11. September 2026: 21-Tage-Countdown für Produkte mit digitalen Elementen
Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden — Frühwarnung binnen 24 Stunden inklusive. Der Rest…
Lesen →IP-Due-Diligence vor der Finanzierungsrunde: die Gründer-Checkliste
Rechtekette, Contractor-Übertragungen, Open-Source-Lizenzen und Datenherkunft — vor dem Term Sheet zu klären, nicht danach. Eine praktische Reihenfolge.
Lesen →
Wie wir arbeiten
Entscheidungsgeführt. Evidenzbasiert.
01
Frame
Wir beginnen bei der Entscheidung, die Sie treffen müssen — nicht bei der Dokumentenproduktion. Zuerst Umfang, Verantwortliche und Erfolgskriterien.
02
Assess
Pflichten, Risiken, Nachweise und Lücken — gemessen an dem, was für Ihre Organisation wirklich gilt, mit Quellen auf dem Tisch.
03
Design
Betriebsmodelle, Richtlinien, Kontrollen und Pläne im Maß Ihrer Größe — gebaut, um von echten Teams betrieben zu werden, nicht bewundert.
04
Embed
Implementierung, Dokumentation, Schulung und Übergabe — das Mandat endet mit einer funktionierenden Lösung, nicht mit einem Foliensatz.
Auf dem Laufenden
Ein Briefing. Drei Sprachen. Kein Rauschen.
Ein knappes Update zu Regulierung, Technologie und Governance — versandt, wenn es Ihre Zeit wert ist, höchstens zweimal im Monat.
Bringen Sie Klarheit in die nächste Entscheidung.
Das Erstgespräch ist kostenfrei, vertraulich und unverbindlich.