Legal Tech · Branchen-Briefing

Der EU Data Act schafft einen neuen Rechtsrahmen für die Datenwirtschaft und wird den Umgang mit industriellen Daten nachhaltig verändern. Die Regelung bringt konkrete neue Anforderungen an Datenzugang, Datenteilung und Vertragsgestaltung mit sich, besonders für Hersteller, Betreiber und Nutzer vernetzter Maschinen. Neben Compliance-Anforderungen eröffnet der Data Act neue Geschäftsmodelle im Kontext europäischer Datenräume als Baustein für Industrie 4.0, während gleichzeitig der Schutz von Geschäftsgeheimnissen und Know-how beim Datenaustausch gewährleistet werden muss.

Die Shanghaier Anwaltskammer hat im August 2026 detaillierte Praxisrichtlinien für den KI-Einsatz in der Rechtsberatung veröffentlicht. Die Richtlinien etablieren drei Kernprinzipien: KI dient als Hilfsmittel und ersetzt nicht das fachliche Urteilsvermögen von Anwälten, Mandanteninformationen müssen vor der Eingabe in KI-Systeme streng anonymisiert werden, und alle KI-generierten Inhalte müssen manuell überprüft und validiert werden. Die Richtlinien definieren einen achtstufigen Arbeitsablauf für Rechtsanwälte inklusive Muster-Eingabeaufforderungen für typische juristische Aufgaben wie Vertragsprüfung und Rechtsrecherche. Die Vorgaben betonen, dass Rechtsanwälte weiterhin die berufliche Verantwortung für alle Arbeitsergebnisse tragen und das unbefugte Hochladen sensibler Informationen auf öffentliche KI-Plattformen untersagt ist. Die drei Kernprinzipien – Hilfsfunktion, Vertraulichkeit und Sorgfalt – gelten als branchenübergreifend anwendbar und können Unternehmen in China als praktische Orientierung für ihre KI-Governance dienen.

Der Report der NIS2 Readiness Study 2026 von Kertos zeigt erhebliche Umsetzungsdefizite bei der Cybersecurity-Regulierung in Deutschland: 49 Prozent der befragten Unternehmen aus kritischen Infrastruktur-Sektoren haben die NIS2-Umsetzung noch nicht begonnen oder prüfen erst die Betroffenheit, während nur 4 Prozent eine vollständige Implementierung mit BSI-Registrierung angeben. Als größte Hürde nennen 84 Prozent der Unternehmen überlappende Regulierungen statt fehlender Budgets; viele Unternehmen warten auf mehr regulatorische Klarheit, bevor sie mit der Umsetzung starten. Die Verantwortung für NIS2-Compliance liegt in 63 Prozent der Unternehmen bei der IT-Leitung und in 41 Prozent bei der Geschäftsführung, während nur 6 Prozent einen externen oder virtuellen CISO eingesetzt haben.