Wie ist die Rechtslage ein Jahr nach dem Schrems II-Urteil des EuGH?
Janina Winz
Certified Information Privacy Professional Europe (CIPP/E)
Janina Winz berät mittelständische und große Unternehmen, Start-ups sowie die öffentliche Hand zu allen Fragen des Datenschutzrechts sowie zu Rechtsfragen der Digitalisierung, Künstlicher Intelligenz und IT-Sicherheit. Ihre Beratungsschwerpunkte umfassen die Umsetzung der DS-GVO, den Aufbau von Datenschutzmanagementsystemen, die Begleitung technologiegestützter Projekte sowie Datenschutz-Audits.
Ihre Expertise erstreckt sich auf die Vertragsgestaltung im Technologie- und Datenschutzrecht, die datenschutzrechtliche Begleitung von Outsourcing-Vorhaben, Beschäftigtendatenschutz, die Beratung bei Compliance-Untersuchungen sowie die Entwicklung unternehmensinterner Richtlinien. Sie vertritt Mandanten in aufsichtsbehördlichen Verfahren und technologie- sowie datenbezogenen Streitigkeiten.
Janina Winz verfügt über einen Master of Laws (LL.M.) der University of California, Berkeley, mit Spezialisierungen in Law & Technology und AI Law & Regulation sowie über eine Zertifizierung als Certified Information Privacy Professional Europe (CIPP/E).
Ausgewählte Referenzen
- Laufende datenschutzrechtliche Beratung eines führenden europäischen Immobiliendienstleisters u.a. zum Aufbau eines Datenschutzmanagementsystems, zur Umsetzung datenschutzrechtlicher Vorgaben in allen Unternehmensbereichen und Zentralisierung von Unternehmensfunktionen
- Laufende Beratung von großen deutschen Verkehrsflughäfen zu allen Fragen des Datenschutzrechts
- Beratung von Unternehmen aus dem Gesundheits- und Medizinsektor u.a. zu Fragen des Umgangs mit sensiblen Daten und zur Vertragsgestaltung
- Ausarbeitung und Anpassung interner Datenschutz- und KI-Richtlinien für mittelständische und große Unternehmen
- Begleitung und Vertretung von Unternehmen in aufsichtsbehördlichen Verfahren
- Rechtliche Beratung zu KI-Projekten, einschließlich der vertraglichen Gestaltung, mitbestimmungsrechtlicher Regelungen, urheberrechtlicher Fragestellungen sowie der Durchführung von Schulungen und Workshops
- Vertretung von Mandanten in technologie- und datenbezogenen Streitigkeiten
- Schulungen und Workshops für Geschäftsleiter, Führungskräfte und Mitarbeiter
- Beratung von zahlreichen mittleren und großen Unternehmen in allen Fragen des Beschäftigtendatenschutzes
Vita
- Studium der Rechtswissenschaften an der Julius-Maximilians-Universität Würzburg und Universitat de Barcelona, 2003 bis 2009
- Europäisches Begleitstudium mit Abschluss zur Europajuristin (Univ. Würzburg), 2003 bis 2009
- Wissenschaftliche Mitarbeiterin bei Kapellmann, 2010 bis 2015
- Referendariat beim Oberlandesgericht Düsseldorf, 2013 bis 2015, mit Ausbildungsstationen u.a. bei Kapellmann sowie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit
- Rechtsanwältin bei Kapellmann seit 2015
- Dozentin für Unternehmensgründung und -führung an der HSD Hochschule Düsseldorf, Fachbereich Architektur & Design, 2019 bis 2023
- Executive Master of Laws (LL.M.) an der University of California, Berkeley, School of Law, 2025
Weitere Qualifikationen und Mitgliedschaften
- Mitglied der Gesellschaft für Datenschutz und Datensicherheit e.V. (GDD)
- Mitglied der International Association of Privacy Professionals (IAPP)
- Zertifizierung als Certified Information Privacy Professional Europe (CIPP/E) bei der International Association of Privacy Professionals (IAPP)
- LL.M. Executive Track AI Law and Regulation Certificate, UC Berkeley Center for Law & Technology (BCLT), 2025
- LL.M. Executive Track Law & Technology Certificate, UC Berkeley Center for Law & Technology (BCLT), 2025
- Begleitstudium mit Abschluss zur Europajuristin (Univ. Würzburg)
Praxisgruppen
Kompetenzteams
Beratungsschwerpunkte
- Datenschutzrecht
- Gesellschaftsrecht/Unternehmenskauf
- Compliance
Publikationen
Winz, Schreckgespenst Datenschutz, DAB 04/2018, S. 44-45
Winz, Schreckgespenst Datenschutz, Deutsches Architektenblatt, online veröffentlicht am 03. März 2018 (zum Artikel)
Veranstaltungen
Tätigkeitsgebiet: Datenschutzrecht
Veranstalter: Kapellmann und Partner Rechtsanwälte mbB
Adresse: #Online
Am 25. Mai feiert die DS-GVO ihr dreijähriges Jubiläum seit ihrer Geltung. Gleichwohl sorgt sie bei vielen Verbänden nach wie vor für große Verunsicherung und Unmut. Der pandemiebedingte „Digitalisierungsschub“ verschärft die Datenschutzdebatte zusätzlich. Doch was ist bloßer Mythos und was gehört zum datenschutzrechtlichen Pflichtprogramm eines Verbandes? Was sind die wesentlichen Fallstricke in der täglichen Verbandstätigkeit und wie lassen sie sich vermeiden? Diese und andere Fragen möchten wir anhand von Beispielen aus der Praxis beantworten.
Tätigkeitsgebiet: Datenschutzrecht
Adresse: #Online
- Haftungsfallen und praktische Tipps
Tätigkeitsgebiet: Datenschutzrecht
Veranstalter: Kapellmann und Partner Rechtsanwälte mbB
Adresse: #Online