Dr. Christian Weitzel

Fachanwalt für Informationstechnologierecht
Lehrbeauftragter der TU Wien und der TH Ingolstadt

Rechtsanwalt Christian Weitzel

e-mail: weitzel@hsw.law

Kurzprofil: Eine unschlagbare Kombination von Fachwissen aus Informatik- und Jurastudium

Christian Weitzel hat eine zweigleisige Ausbildung: Informatik und Recht.

Heute berät er zweigleisig: Im IT-Recht sowie IT-Firmen und Investoren zu Gründung und Gesellschaftsrecht.

Überlegen Sie: Die jungen Hasen laufen schneller. Nur kennen die alten den Weg!

Christian Weitzel hat schon Lizenzverträge entworfen, als deutsche Juristen überlegten, ob die Lizenz ein Vertrag sui generis sein sollte (heute vereinzelt noch vertreten, z.B. hier). Heute berät er vor allem zu aktuellen Themen wie NIS2-Richtlinie, Cyber-Resilience Act (CRA) und deren Auswirkung auf Lieferketten, AGB, Einkaufs und Vertriebsverträge.

Zur Person

Vita

seit 2022
Gründungspartner der Kanzlei HSW Rechtsanwälte
2009 - 2020
Rechtsanwalt und Partner bei Büsing, Müffelmann & Theye (BMT) Rechtsanwälte in Partnerschaft mbB (Sternsozietät am Standort München)
Leiter der Praxisgruppe IT-Recht
1998 - 2009
Diverse Positionen beim internationalen Technologiekonzern Giesecke & Devrient in München
Syndikus in der Rechtsabteilung, Leiter Unternehmenskommunikation, Aufbau und Leitung Projektabsicherung, Program Manager Mobile Payment
1997 - 1998
Rechtsanwalt bei Blume, Issleib und Rack in Frankfurt
Konzept und Entwicklung eines IT-gestützten Compliance-Management-Systems für Unternehmen
1992 - 1995
Wissenschaftliche Hilfskraft an der Westfälischen Wilhelms-Universität
Gutachten und Forschungsaufträge zum Wirtschaftsverwaltungsrecht
1992
Wissenschaftlicher Angestellter an der Fachhochschule Münster
Gutachten für das Ministerium für Wirtschaft, Mittelstand und Technologie des Landes NW zu Windkraftanlagen in Schwachwindgebieten
1986 - 1990
Informatikstudium an der Fernuniversität Hagen
1985 - 1997
Jurastudium, Referendariat und Promotion (1997) an der Westfälischen Wilhelms-Universität in Münster
Thema der Dissertation: Justitiabilität des Rechtsetzungsermessens. Zugleich ein Beitrag zur Theorie des Ermessens

Nebenberufliche Tätigkeiten

Sommer 2025
Lehrauftrag "Recht für IT-Sicherheit und Datenschutz" an der Technischen Hochschule Ingolstadt
seit Juli 2023
Vorstand der Organisation pro Software Escrow e.V. (OSE)
seit Juli 2023
Geschäftsführer des international agierenden Digital Escrow Unternehmens Deposix
seit 2018
Mitglied der Kirchenverwaltung St. Korbinian, Unterhaching
2016 - 2019
Aufsichtsrat der The Group of Analysts AG, Meersburg
Analystenhaus für Digitale Transformation
2021 bis 2024
Aufsichtsrat der digitalCX.services AG, Altomünster
Innovatives Startup zur Vereinfachung von alltäglichen Abläufen bei medizinischen Tests und Medizinprodukten mittels künstlicher Intelligenz
seit 2019
Vorsitzender des Aufsichtsrats der CGF CounselGroupFrankfurt AG, Frankfurt/Main (Vorsitzender seit 2021)
International tätiges IT-Dienstleistungsunternehmen mit den Geschäftsfeldern Consulting, IT Services, Software-Entwicklung und IoT
2003 - 2024
Lehrbeauftragter an der Technischen Universität Wien (TU Wien)
Lehrfächer: Advanced Aspects of IT-Law: Vertragsrecht (bis 2024), IT-Strategie (bis 2022), Risikomanagement (bis 2022)

Mitgliedschaften

Veröffentlichungen (nur Monographien und Aufsätze)

irtb 2025
Die Büchse der PanDORA. Praxisprobleme bei der Umsetzung von DORA
2017
Beiträge zum Leitfaden Fremdpersonaleinsatz im IT-Sourcing, Umsetzungshilfe zur Novelle des Arbeitnehmerüberlassungsgesetzes, Berlin 2017
2015
Normativer Beurteilungsspielraum: Rechtsfortbildung im Wechselspiel zwischen Gerichten und Behörden am Beispiel von Positionsmarken, in: Posser/Pünder/Schröder (Hrsg.), Rechtsgestaltung im öffentlichen Recht. Liber Amicorum für Dirk Ehlers zum 70. Geburtstag, München 2015
1998
Justitiabilität des Rechtsetzungsermessens. Zugleich ein Beitrag zur Theorie des Ermessens, Berlin 1998
jur-pc 1994
Zur 2. Geburt der Rechtsinformatik
1993 / 1994
Juristische Aspekte, in: Keun/Buhrmester (Hrsg.), Umsetzung von Windenergie in Schwachwindgebieten, 1. Aufl. 1993, 2. Aufl. 1994

Ausgewählte Mandate

ganz aktuell: NIS2 und CRA

2026
Erweiterung eines SaaS-Vertrags-Standards um die Anforderungen von DORA, NIS2 und CRA für Hersteller einer ERP-Software
2026
Beratung Einkauf einer IT-Health-Firma zu Anforderungen von NIS2 und CRA sowie deren Umsetzung in Lieferanten-Verträge
2026
Beratung eines Software-Herstellers zu Auswirkungen des CRA auf Software-Entwicklung und Software-Pflegeverträge
2025
Beratung internationaler Pharma- und Chemie-Konzern zu Vertragsklauseln zur Umsetzung von NIS2

Handels- und Vertriebsrecht

2026
Erstellung SaaS-Vertrag für einen Dienstleister im Bereich Finanz-Compliance
2025
Entwicklung von Allgemeinen Geschäftsbedingungen für Application Management Services (AMS) sowie Software as a Service (SaaS) für Software-Dienstleister
2022 – 2023
Umfangreiches Schiedsgerichtsverfahren zu Auskunfts-, Buchauszugs- und Provisionsansprüchen eines Handelsvertretervertrages
2021
Gestaltung von Vertragshändler-Verträgen für Anbieter von medizinischen Tests und Medizinprodukte
2020 – 2021
Beratung eines Software-Herstellers bei der vorzeitigen Kündigung und der anschließenden Auseinandersetzung um Ausgleichs- und Schadensersatzansprüche aus einem Handelsvertretervertragvor dem Schiedsgericht
2019
Maklerverträge für international tätigen Software-Anbieter
2018 – 2019
Entwicklung eines Systems von Vertriebsmittlerverträgen (Distributoren-Vertrag, OEM-Vertriebslizenz, Reseller-Vertriebslizenz und Systemintegrator-Vertrag) für Software-Hersteller
2018
Diverse Rahmenlieferverträge und Vertragshändlerverträge für deutsche Tochtergesellschaft eines international agierenden Konzerns der IT-Sicherheitstechnologie
2018
Master Services Agreement und zugehörige Leistungsscheine für Portal-Dienste eines international agierenden Personalberaters
2018
Handelsvertretervertrag für Software-Hersteller
2018
System von Allgemeinen Geschäftsbedingungen für Dienstleistungen, Software-Lizenzierung, Software-Pflege für Software-Hersteller

Gesellschaftsrecht: Gründung und M&A

2025
Verhandlung von Verträgen zum Verkauf eines IT-Unternehmens in eine IT-Holding, Prüfung umfangreicher Beteiligungsverträge an KG-Beteiligungs-Gesellschaften
2024 – 2025
Notarverträge und Neufassung von Satzungen für Umschichtung von Beteiligungsstrukturen in Beteiligungsgesellschaften für Hotel-Verwaltung
2023
Verträge und Verhandlungen zur Aufspaltung einer mittelständischen GmbH in zwei Unternehmen mit Verschmelzung der Abspaltung auf ein bestehendes Unternehmen
2022
Gründung, Satzung und Gesellschaftervereinbarung eines Joint Ventures mit internationaler Holding-Struktur
2022
Gründung und Satzungsgestaltung einer Familienbeteiligungsgesellschaft für steuer- und erbrechtlich optimierte Investments
2021
Gründung zweier Familien-Beteiligungsgesellschaften zur erbschaftssteuerlichen Optimierung
2021
Gründung einer Aktiengesellschaft zur Vereinfachung von alltäglichen Abläufen bei medizinischen Tests und Medizinprodukten mittels künstlicher Intelligenz und digitalen Tools
2020 – 2021
Beratung eines österreichischen IT-Technologieunternehmens bei der Gründung eines Joint Ventures mit deutschen Versicherungsgesellschaften, Gestaltung und Verhandlung der Gesellschafts- und Gesellschafterverträge
2019
Gesellschafterauseinandersetzung und Bereinigung durch Anteilsverkauf bei einer Familien-KG (3,5 Mio €)
2019 – 2020
Asset Deal zur Veräußerung wesentlicher Teile einer Familien KG (4,5 Mio €)
2017 – 2019
Share Deal an einen Gesellschafter bei einer mittelgroßen Familien-GmbH
2016 – 2019
AG-Gründung durch Einbringung einer GmbH und Kapitalerhöhung, Aktionärsvereinbarung, nachfolgend mehrere Kapitalerhöhungen
2016 – 2017
AG-Gründung durch Umwandlung einer GmbH und Kapitalerhöhung, Aktionärsvereinbarung und Kapitalerhöhung
2017 – 2019
2015
Gesellschaftsverkauf (Share Deal) einer AG an einen großen deutschen Technologiekonzern (20 Mio €)
2015
Vorverkaufsvertrag und Share Deal zum Verkauf einer GmbH
2014 – 2016
Share Deal zum Erwerb einer GmbH, laufende Betreuung bei Absetzung Geschäftsführer und Gesellschafterauseinandersetzung, dann Anteilsverkauf

Gesellschaftsrecht: Beratung Gesellschafter und Aufsichtsräte

seit 2024
Beratung von Geschäftsführungen und Vorständen zur Vorbereitung der DORA-Compliance
2022
Gesellschafterauseinandersetzung und Bereinigung durch Anteilsverkauf in einer GmbH
seit 2019
Laufende Beratung des Aufsichtsrats einer kleinen AG
2019
Gesellschafterauseinandersetzung und Bereinigung durch Anteilsverkauf bei einer Familien-KG (3,5 Mio €)
seit 2018
Laufende Beratung des Einzelaktionärs einer mittleren AG
2018 – 2019
Beratung zweier Aktionäre bei Durchsetzung ihres Earn-Out-Anspruches gegen einen großen deutsche Technologiekonzern
2017 – 2018
Beratung in einer Gesellschafterauseinandersetzung und Vorbereitung der Liquidierung eines IT-Service-Unternehmens in Form einer AG
2017 – 2019
Gesellschafterauseinandersetzung bei einer mittelgroßen Familien-GmbH
2015 – heute
Laufende Beratung eines Gesellschafters eines Health IT SW-Anbieters in Gesellschaftsangelegenheiten und Auseinandersetzungen mit der anderen Gesellschafterin
2014 – 2016
Laufende Betreuung bei Absetzung Geschäftsführer und Gesellschafterauseinandersetzung
2012 – 2017
Betreuung einer Vielzahl von Prozessen in der Auseinandersetzung zweier Gesellschafter eines Verkaufsportals für gebrauchte Baumaschinen
2011
Beratung eines Aufsichtsrates in der drohenden Insolvenz eines Startups

IT-Recht: Beratung, Ausschreibungen, Verträge und Prozesse für IT-Projekte

2026
Vertragsbedingungen für Application Management Support einer komplexen Systemumgebung
2026
Umfangreiche Vertragsbedingungen für IT-Sicherheits-Appliance
2026
Erstellung SaaS-Vertrag für einen Dienstleister im Bereich Finanz-Compliance
2025
Entwicklung von Allgemeinen Geschäftsbedingungen für Application Management Services (AMS) sowie Software as a Service (SaaS) für Software-Dienstleister
2023 – 2024
Erstellung Rahmenvertrag und Leistungsscheine für ein IT-/OT-Konvergenzprojekt für internationalen Pharma-Hersteller
2022
Verhandlung komplexer Rahmenvertrag und Leistungsscheine für ein IT-Implementierungsprojekt sowie Software as a Service (SaaS) mit privater Krankenkasse
2022
Beratung und Begleitung eines IT-Dienstleisters bei der Teilnahme an einer Ausschreibung für den Einkauf von Software-Lizenzen, Sicherung des Zuschlags mittels eines Bieterrüge
2022
Beratung und Begleitung eines IT-Dienstleisters bei langjährigem Einkauf von Software-Lizenzen mit internationalem Lizenzgeber
2022
Beratung und Begleitung eines IT-Dienstleisters bei Erneuerung und Verlängerung des Einkaufs von Software-Lizenzen mit internationalem Lizenzgeber
2020
Entwurf und Verhandlung zur Erstellung eines komplexen Software-Projekt-Vertrages sowie der Software-Pflegebedingungen für österreichischen IT-Technologielieferanten (TCV 800 TEUR)
2019
Open-Source-Analyse, Vertragsbedingungen und Schulung für Software-Hersteller
2019
Vertrag Software as a Service (SaaS) für Portal-Software eines deutschen Herstellers
2019 – 2021
Beratung und Prozessführung fristlos gekündigtes IT-Logistik-Projekt (Klage 1 Mio, Widerklage 980 TEUR)
2014 – 2017
Schiedsrichter (DIS) bei Rückabwicklung eines fehlgeschlagenen IT-Projektes (TCV 4,2 Mio €)
2013 – 2019
Beratung und Prozessführung über zwei Instanzen gegen Lieferant eines fehlgeschlagenen ERP-Projektes (TCV mehrere Mio €)
2009
Ausschreibung und Vertrag für IT-Projekt einer kassenärztliche Vereinigung
2009 – 2011
Leitung Project Management Office (PMO) und Lenkungsausschuss PMO für das NID-System sowie drei Grenzkontroll-Projekte in Libyen
2007
Konzept und Request for Proposal (RfP) für Health Network Project und das Government Network, Katar

DORA-Compliance

2025
Beratung verschiedener IT-Dienstleister bei Formulierung und Verhandlung von DORA-Vertragsnachträgen
2024
Ausgestaltung DORA-konformer Verträge (u.a. SaaS-Escrow und HSM Key Escrow) mit Service Levels für einen internationalen Escrow-Anbieter
2024
Beratung österreichischer Bank zu Anforderungen an HSM-Speicherung von Schlüsseln und DORA-konformer Hinterlegung
2024
Entwurf DORA-konformer Software-Pflege-AGB mit Service Levels sowie Dienstleistungs-AGB für einen internationalen SW-Hersteller
2024
Juristische Unterstützung der DORA-Vorbereitung bei einem großen IT-Dienstleister für die Finanzbranche
2024
Entwurf DORA-konformer Service-Bedingungen in AGB-Form für einen Anbieter IT-gestützter Umfragen
2024
Diverse Ausschreibungen und Beratung von Finanzunternehmen zur Beratung in DORA-Projekten
2024
Juristische Begleitung eines umfassenden DORA-Vorbereitungsprojektes einer bayerischen Versicherungsgruppe
2024
Beratung von Geschäftsführungen und Vorständen zur Vorbereitung der DORA-Compliance
2023 – 2025
Beratung eines österreichischen IT-Dienstleisters zur Anpassung seiner Verträge und den Auswirkungen auf die künftigen Vertragsverhandlungen
2023 – 2025
Laufende Beratung von zwei IT-Beratungsgesellschaften zu juristischen Anforderungen aufgrund von DORA für deren Vorbereitungsprojekte bei Kunden

Juristische Projekt-Reviews

2022
Schwachstellen- und Vertragsanalyse bei Outsourcing-Projekt bei IT-Dienstleister für Krankenkassen
2018
Schwachstellen- und Vertragsanalyse sowie Handlungsbedarf IT-Outsourcing-Projekt bei internationaler Fluggesellschaft
2011
Projektanalyse Fertigung elektronischer Personalausweis
2010 – 2011
Gescheitertes IT-Service Management-Projekt (ITSM) in Deutschland
2009
Angeschlagenes IT-Service Management-Projekt (ITSM) für ein deutsches Rechenzentrum
2008
SAP-Outsourcing-Projekt bei Automobil-Zulieferant
2006
SAP-Outsourcing-Projekt in der Krise

Outsourcing und Cloud-Verträge

2025
Verhandlung und Vertragsgestaltung von Managed Workplace Service Outsourcing mit zugehörigem SLA für ein deutsches Bistum
2024
Beratung zur Verhandlung eines Cloud-Service-Vertrages und SLA (PaaS) für den Betrieb von SAP S/4HANA in der Cloud mit RISE with SAP für einen internationalen Medienkonzern
2024 – 2025
Verhandlung und Vertragsgestaltung für Errichtung und ausgelagerten Betrieb des ersten wassergekühlten High Performance Computing (HPC) Rechenzentrums in Deutschland für einen internationalen Pharma- und Chemie-Konzern
2023
Erstellung Rahmenvertrag und Leistungsscheine für Managed Service im Bereich Netzwerk und Sicherheit für großen Pharma-Hersteller
2022
Gestaltung und Verhandlung eines Software as a Service (SaaS)-Vertrages zum Betrieb einer elektronischen Patientenakte
2022
Gestaltung und Verhandlung eines Cloud-Service-Vertrages und SLA (PaaS) für den Betrieb von SAP S/4HANA in der Cloud mit RISE with SAP für die Merck KGaA: Pressemeldung
2021
Prüfung und Bewertung eines umfangreichen Outsoucing-Vertragswerkes im Hinblick auf Schwachstellen und Anpassungsbedarf
2020
Gestaltung und Verhandlung eines Housing- sowie eines Hosting-Vertrages für IT-Infrastruktur
2019 – 2020
Angebotsbedingungen und Leistungsscheine für Ausschreibung Hybrid Infrastruktur eines Herstellers von Werkzeugmaschinen
2018 – 2019
Ausschreibung, Entwurf und Verhandlung der Verträge und Leistungsscheine Managed Print für Anlagenbauer
2018 – 2019
Ausschreibung, Entwurf und Verhandlung der Verträge und Leistungsscheine Facility Management Outsourcing für einen internationalen Pharma-Konzern
2017
Ausschreibung, Entwurf und Verhandlung der Verträge und Leistungsscheine Outsourcing Large Computing, Managed Network und Identity and Access Management (IAM) für Pharmakonzern (TCV 450 Mio €)
2017
Ausschreibung, Vertrag und Leistungsscheine Outsourcing Workplace Computing für einen internationalen Pharmakonzern
2016
Erstellung Vertrag mit ISG für Rechenzentrums-Outsourcing bei Anlagenbauer (TCV 100 Mio €)
2015 – 2016
Ausschreibung, Entwurf und Verhandlung Verträge und Leistungsscheine für Workplace Computing nach TPI-Verfahren (TCV 30 Mio €) bei Anlagenbauer
2014
Erstellung und Verhandlung Vertrag und Leistungsscheine IT-Outsourcing für Unternehmen der Immobilienwirtschaft
2012
Beratung im Bieterwettstreit um Rechenzentrums-Hardware (TCV 75 Mio €)
2009
Angebotsmanagement und Vertragsverhandlung IT-Outsourcing nach TPI-Verfahren im Bankenbereich (TCV 100 Mio €)
2009
Beratung Bieter eines PKI-Outsourcing-Projekts der gematik

Cybercrime

2022
Beratung zu Auswirkungen und Verantwortung bei einem Cybercrime-Angriff mit Verschlüsselung
2021-2022
Beratung und Prozessführung zu Schadensersatz für Ausfallkosten und Beseitigung der Folgen eines Cybercrime-Angriffs

Compliance allgemein (zu DORA und NIS2 siehe dort)

2026
Beratung eines Vorstandes zu Verdachtsfall von Compliance-Verstößen
2025
Beratung eines IT-Dienstleisters zur Gestaltung eines eigenen Code of Conducts (CoC) und zur Pflicht zur vertraglichen Aktzeptanz weitreichender Pflichten aus Lieferanten-CoC
2022
Prozessführung zu Schadensersatz wegen Nicht-Einhaltung von IT-Compliance in Verbindung mit einem Cybercrime-Angriff
2021
Gutachten zur rechtskonformen Anmietung und Nutzung einer Business-Loge in einem Fußballstadion
seit 2020
Compliance-rechtliche Prüfung alle Handelsvertreterverträge eines international tätigen Idendity-Lösungs-Anbieters
2020
Beratung Compliance-Manager bei Errichtung eines Compliance-Management-Systems
2020
Compliance-Prüfung Vertragspartner, Unterlagen und Vertragsbedingungen in einem Auslandsprojekt (TCV dreistelliger Millionenbetrag)
2013
Compliance-Untersuchung im Auftrag eines Aufsichtsrates
2000 – 2006
Diverse Compliance-Prüfungen und Maßnahmen für einen internationalen Technologie-Konzern
1997 – 1998
Konzeption und Entwicklung eines datenbankgestützten Compliance-Management-Systems, das bis heute verfügbar ist: Recht im Betrieb