Über Heidrich Rechtsanwälte
Heidrich Rechtsanwälte ist eine Kanzlei für KI-Recht, Datenschutz und IT-Recht in Hannover. Wir beraten Unternehmen, öffentliche Verwaltung und Forschungseinrichtungen in ganz Deutschland. Unsere Arbeit verbindet die Praxis einer Rechtsabteilung mit der Erfahrung aus einem Grundsatzverfahren zum KI-Training, das beim Bundesgerichtshof anhängig ist.
Auf einen Blick
- Seit 2001 anwaltlich in Hannover tätig, seit 2019 als Partnerschaftsgesellschaft
- Fünf Rechtsanwälte, davon ein Fachanwalt für IT-Recht
- Vier zertifizierte Datenschutzbeauftragte (TÜV)
- Schwerpunkte: KI-Recht, Datenschutz, IT-Recht und Urheberrecht
- Beratung auf Deutsch und Englisch
Wer wir sind
Joerg Heidrich befasst sich seit 1998 mit Internet- und Datenschutzrecht. Seit 2001 ist er als Rechtsanwalt in Hannover tätig. Zum 1. Januar 2019 gründete er mit Nick Akinci die Heidrich Rechtsanwälte Partnerschaftsgesellschaft.
Heute arbeiten in der Kanzlei fünf Rechtsanwälte. Referendarinnen und Referendare sowie wissenschaftliche Mitarbeiterinnen und Mitarbeiter unterstützen das Team.
Wir arbeiten an der Schnittstelle von Recht und Technik. Unsere Schwerpunkte sind KI-Recht und KI-Governance, Datenschutz und Data Act, IT-Recht und IT-Sicherheit, Verträge sowie Urheber- und Markenrecht.
Link: Unsere Kompetenzen im Überblick
Für wen wir arbeiten
Unsere Mandanten setzen Technik ein, entwickeln sie oder forschen mit ihr. Sie brauchen Antworten, auf die sie Entscheidungen stützen können.
Unternehmen und Mittelstand
Wir beraten mittelständische Unternehmen, Start-ups und international tätige Konzerne. Typische Anliegen sind die Einführung von KI und die Umsetzung der KI-Verordnung. Hinzu kommen Datenschutz und Data Act, IT- und KI-Verträge sowie die Pflichten aus NIS2 und dem Cyber Resilience Act. Wir arbeiten mit Geschäftsleitung, Rechtsabteilung, Datenschutzbeauftragten und IT-Leitung zusammen.
Öffentliche Verwaltung
Behörden, Kommunen und öffentliche Einrichtungen unterstützen wir beim Einsatz von KI und von Cloud-Diensten wie Microsoft 365. Wir beraten zum Zusammenspiel von DSGVO und Landesdatenschutzrecht. Für Hochrisiko-KI-Systeme begleiten wir die Grundrechte-Folgenabschätzung nach Art. 27 KI-VO.
Wir bieten Kommunen, öffentlichen Einrichtungen und ihren IT-Dienstleistern Vorträge, Schulungen und Gutachten zum Datenschutz an. Niklas Mühleis lehrt Datenschutzrecht am Niedersächsischen Studieninstitut für kommunale Verwaltung (NSI).
Forschung und Hochschulen
Hochschulen und Forschungseinrichtungen beraten wir zum Text und Data Mining (§§ 44b, 60d UrhG) und zum Umgang mit Forschungsdaten (Art. 89 DSGVO). Wir klären, wann die Forschungsausnahme der KI-Verordnung greift (Art. 2 Abs. 6 KI-VO). Hinzu kommen Kooperations- und Drittmittelverträge sowie KI-Richtlinien für Lehre und Forschung.
Joerg Heidrich lehrt ab dem Wintersemester 2026/27 KI-Recht an der FernUniversität in Hagen.
Was unsere Arbeit prägt
Erfahrung aus der Rechtsabteilung
Joerg Heidrich ist Justiziar und Datenschutzbeauftragter von Heise Medien. Er kennt die Arbeit einer Rechtsabteilung aus eigener Praxis: knappe Fristen, begrenzte Budgets und Entscheidungen, die die Geschäftsleitung verantworten muss. Deshalb erhalten Sie von uns Empfehlungen, die sich umsetzen lassen. Risiken benennen wir so, dass Sie über sie entscheiden können.
Grundsatzverfahren zu KI und Urheberrecht
Wir vertreten den Hamburger Verein LAION e. V. in einem Grundsatzverfahren zu Datensätzen für das KI-Training. Ein Fotograf sieht sein Urheberrecht verletzt, weil LAION sein Foto für einen offenen Trainingsdatensatz heruntergeladen und analysiert hat. Das Landgericht Hamburg hat die Klage 2024 abgewiesen. Das Oberlandesgericht Hamburg hat die Berufung 2025 zurückgewiesen.
Über die Revision hat der Bundesgerichtshof am 3. September 2026 mündlich verhandelt (I ZR 281/25). Dort wird LAION durch einen beim Bundesgerichtshof zugelassenen Rechtsanwalt vertreten, mit dem wir zusammenarbeiten.
Link: Pressemitteilungen zum Verfahren
Technik verstehen und erklären
Wir schreiben regelmäßig für c't, iX und heise online sowie für Fachzeitschriften wie MMR, CR und den Datenschutz-Berater. Seit 2019 spricht Joerg Heidrich mit c't-Redakteur Holger Bleich im Datenschutz-Podcast „Auslegungssache“ über aktuelle Rechtsfragen, inzwischen in mehr als 160 Folgen.
Nick Akinci und Niklas Mühleis haben den „Rechtsleitfaden KI im Unternehmen“ herausgegeben (Rheinwerk, 2024). Joerg Heidrich ist Mitautor des Handbuchs „Datenschutz und IT-Compliance“ (Rheinwerk, 2023). Vorträge halten wir unter anderem auf der heise Security Tour und in Workshops von iX.
Links: Bücher und Veröffentlichungen · Vorträge · Podcast „Auslegungssache“ · Blog netzrechtliches.de
Nachweisbare Qualifikation
Joerg Heidrich ist seit 2007 Fachanwalt für IT-Recht. Er hat Zertifikate als KI-Manager (IHK) und als Compliance Officer (Steinbeis Hochschule) erworben. Hinzu kommen TÜV-Zertifikate als Datenschutzbeauftragter, als Datenschutzauditor und als interner Auditor für KI-Managementsysteme nach ISO/IEC 42001. Nick Akinci, Niklas Mühleis und Stas Kertsman sind ebenfalls zertifizierte Datenschutzbeauftragte (TÜV).
Unser Team
Joerg Heidrich, Rechtsanwalt und Partner
Fachanwalt für IT-Recht mit den Schwerpunkten KI-Recht, Datenschutz, IT-Sicherheit und Compliance. Justiziar und Datenschutzbeauftragter von Heise Medien, Mitglied des Deutschen Presserats. Studium der Rechtswissenschaften in Köln und Concord (New Hampshire, USA).
Nick Akinci, Rechtsanwalt und Partner
Rechtsanwalt seit 2018 und Mitgründer der Partnerschaft. Schwerpunkte sind Vertragsgestaltung, Datenschutz, KI-Recht sowie Urheber- und Markenrecht. Studium in Hannover und Nottingham mit Abschluss Magister Legum Europae. Zertifizierter Datenschutzbeauftragter (TÜV).
Niklas Mühleis, LL.M., Rechtsanwalt und Partner
Partner seit 2022. Schwerpunkte sind KI-Recht, Datenschutz, IT-Recht, geistiges Eigentum und Open Source. Master of Laws im Studiengang EULISP an der Leibniz Universität Hannover. Zertifizierter Datenschutzbeauftragter (TÜV).
Stas Kertsman, Rechtsanwalt
Rechtsanwalt seit 2023 und seit 2024 in der Kanzlei. Schwerpunkte sind KI-Recht, Datenschutz, IT-, Urheber- und Vertragsrecht. Studium an der Universität Osnabrück. Zertifizierter Datenschutzbeauftragter (TÜV).
René Genz, Rechtsanwalt
Seit 2025 in der Kanzlei. Schwerpunkte sind Datenschutz, IT-Recht und gewerblicher Rechtsschutz. Zuvor war er Legal Counsel bei Plattformanbietern in Berlin und in der Geschäftsführung eines Dienstleistungsunternehmens tätig. Studium an der Fachhochschule Braunschweig/Wolfenbüttel und der Freien Universität Berlin.
Sekretariat
Leonie Scheller betreut das Sekretariat und koordiniert Termine.
Wie wir arbeiten
- Feste Ansprechpartner. Jedes Mandat verantwortet ein Anwalt. Bei Bedarf zieht er Kollegen mit weiteren Schwerpunkten hinzu.
- Schnelle Rückmeldung. Auf neue Anfragen antworten wir innerhalb eines Werktags.
- Planbare Kosten. Wir rechnen nach vereinbarten Stunden- oder Tagessätzen ab und vereinbaren auf Wunsch eine Obergrenze. Für klar umrissene Aufgaben wie Gutachten erhalten Sie vorab ein verbindliches Honorarangebot.
- Verwertbare Ergebnisse. Sie erhalten, was Sie intern weiterverwenden können: eine Entscheidungsvorlage, ein Gutachten mit Nachweisen, einen Vertragsentwurf, eine Richtlinie oder eine Schulung.
- Digital und vor Ort. Wir kommunizieren vorzugsweise per E-Mail und Telefon. Besprechungen führen wir per Videokonferenz oder in unseren Räumen in Hannover.
- Vertraulichkeit. Vor jeder Mandatsübernahme prüfen wir, ob ein Interessenkonflikt besteht. Bitte senden Sie vertrauliche Unterlagen erst nach dieser Prüfung.
- Öffentliche Auftraggeber. Behörden und Forschungseinrichtungen erhalten ein Angebot mit festem Leistungsumfang und Kostenrahmen. Es lässt sich in Vergabe- und Haushaltsverfahren einbinden.
Engagement und Netzwerk
Joerg Heidrich ist Mitglied des Deutschen Presserats und dort Vorsitzender des Beschwerdeausschusses Redaktionsdatenschutz. Im Medienverband der freien Presse (MVFP) wirkt er im Rechtsausschuss mit. Er ist Mitglied der Deutschen Gesellschaft für Recht und Informatik (DGRI) und der Gesellschaft für Datenschutz und Datensicherheit (GDD). Außerdem gehört er der Robotics & AI Law Society (RAILS) an und unterstützt die Refugee Law Clinic Hannover im Beirat für Datenschutz.
Für interdisziplinäre Projekte arbeiten wir mit festen Partnern zusammen. Dazu gehören die Datenschutzberatung Althammer & Kill, die IT-Beratung wecon.it-consulting von Dr. Christoph Wegener und die Patentanwältin Dr. Stefanie Sandvoß. Die Kanzlei ist Mitglied von Niedersachsen.digital, dem Netzwerk der IKT-Wirtschaft in Niedersachsen.
Links: Kooperationen · Engagement und Verantwortung
Sprechen Sie uns an
Schildern Sie uns Ihr Anliegen in wenigen Sätzen. Nennen Sie bitte Ihre Organisation und die weiteren Beteiligten, damit wir vorab mögliche Interessenkonflikte prüfen können. Wir melden uns innerhalb eines Werktags.
Telefon 0511 37498150 · E-Mail kontakt@recht-im-internet.de · Prinzenstraße 3, 30159 Hannover