Leidenschaft für Herausforderungen.
Was uns antreibt


Wir liefern praxisnahe, geschäftsorientierte Lösungen, damit Sie kommerziell relevante rechtliche Herausforderungen bewältigen. Wir nehmen uns zum Ziel, Ihre Arbeitslast zu reduzieren, indem wir Ihre Anliegen gründlich analysieren und nachhaltige, durchdachte Strategien entwickeln. Wir präsentieren klare, umsetzbare Empfehlungen – einschließlich Chancen und Risiken – damit Sie die richtigen Entscheidungen treffen können. Sie erhalten effizienten, maßgeschneiderten Service, der auf Ihre Bedürfnisse abgestimmt ist.
Witt Legal wird von Hendrik Witt geleitet und steht für individuelle Rechtsberatung, unterstützt durch ein vielfältiges Netzwerk spezialisierter Anwältinnen und Anwälte in Deutschland und international.
10+
Jahre Erfahrung
100+
Vertragliche Projekte
30+
Compliance-Projekte
50+
M&A-Transaktionen
(Gesamterfahrung von Hendrik Witt, einschließlich seiner Tätigkeiten bei früheren Kanzleien)
Ausgewählte Mandate
- Generative KI & Compliance: Strategische Beratung mehrerer Unternehmen bei der Implementierung generativer KI zur Prozessoptimierung. Fokus auf der rechtssicheren Gestaltung unter Berücksichtigung der KI-Verordnung (AI Act), des Datenschutzes und des Urheberrechts.
- Compliance-Projekt zu branchenspezifischen Vorschriften: Beratung eines führenden internationalen Versicherers zu Themen im Versicherungsaufsichtsrecht und im Bereich der DORA-Regulierung, insbesondere zu interner Compliance-Dokumentation in Bezug auf IKT-Drittdienstleister.
- Erstellung und Verhandlung von IT-Verträgen: Vertretung eines führenden internationalen Versicherers bei verschiedenen Vertragsverhandlungen für SaaS- und andere IT-Verträge in bereichsübergreifender Zusammenarbeit zur Etablierung wirtschaftlich tragfähiger Verträge, die regulatorischen Anforderungen genügen.
- Connected Cars: Beratung eines OEM zu laufenden rechtlichen Fragestellungen im Bereich vernetzter Fahrzeuge in Bezug auf Telekommunikationsrecht und weitere regulatorische Vorgaben. Die Beratung ermöglicht eine deutliche Reduzierung des regulatorischen und kommerziellen Haftungsprofils.
- AI Act: Beratung eines internationalen technologiegetriebenen mDAX-Unternehmens zum strategischen Vorgehen zur AI-Act Compliance, einschließlich der Erstellung einer komplexen Logik für einen Fragebogen mit einfacher Benutzeroberfläche, die IT-Abteilungen eine effiziente Mitwirkung an der Erfassung und Dokumentation der Compliance-Aktivitäten ermöglicht.
- Data Act: Beratung eines internationalen technologiegetriebenen mDAX-Unternehmens zu Rechten und Pflichten nach Data Act in Bezug auf mögliche Pflichten gegenüber Endkunden und mögliche Rechte in der Lieferkette.
- Digital Services Act: Beratung zu Anwendungsbereich und Anforderungen für Hosting- und Plattformanbieter gemäß DSA.
- Cyber Resilience Act: Vertretung eines Unternehmens in der Verhandlung vertraglicher Bestimmungen zur Sicherstellung der Einhaltung des CRA im Zusammenhang mit der Beschaffung einer White-Label-Lösung.
- DSGVO: Beratung von Unternehmen zu verschiedenen DSGVO-Themen, wie Auskunftsersuchen von Betroffenen (Art. 15 DSGVO), Auftragsverarbeitungsvertrag (Art. 28 DSGVO), internationale Datenverarbeitung (Art. 44-50 DSGVO) und mehr.
- SaaS-Vertrag: Beratung eines führenden Spezialisten für Talentakquise zu SaaS-Vertragsverhandlungen und strategischen Aspekten der Lieferantenauswahl, um sicherzustellen, dass geschäftskritische Daten entsprechend den Hauptinteressen des Unternehmens ausreichend geschützt sind.
Publikationen
- „SaaS-Switching“ nach dem Data Act?, EuDIR 2026, 119 (mit D. Krstic)
- KI-Systeme und ihre Betreiber nach der KI-VO: Pflichten und Abgrenzung zum Endnutzer, EuDIR 2025, 142 (mit M. Schuh)
- Bankgeheimnis – Bankauskunft – Datenschutz, Schwintowski/Mittwoch (Hrsg.) Bankrecht, Kapitel 4, 7. Auflage 2025 (mit C. Werkmeister)
- Tatbestand, Zweck und Zweckentfremdung des Auskunftsrechts nach Art. 15 DSGVO, Computer & Recht 2023, 228 (mit M. Schuh)
- Kommentierung der §§ 19 – 24 TTDSG (nun: TDDDG) in: Säcker/Körber, TKG/TTDSG, 4. Aufl. 2022
- Neue verbrauchervertragsrechtliche Vorgaben für die IT-Sicherheit digitaler Produkte, Cybersecurity Law Review 2021, 147 (mit K. Beucher)
Vorträge
- High-Risk AI Providers: Navigating Rules and Realities, LIPIT Forum, Georg-August Universität Göttingen, November 2025 (mit S. Gerdemann)
- Gastvortrag zu „Innovation und Regulierung im Bereich KI: KI-VO, Datenschutzrecht, Urheberrecht“, Management Analytics & AI in Practice Certificate, November 2025 (https://www.mannheim-business-school.com/de/mba-master-und-kurse/offene-zertifikatskurse/management-analytics-and-ai-in-practice-certificate/)
- Rechtliche Vorgaben für KI-Systeme, Online-Vortrag, Oktober 2025, CUR Executive MBA Münster
- Datenschutz im Bankrecht und DORA, Online-Seminar Wolters Kluwer, September 2024 und August 2025 (mit C. Werkmeister)
- Einführung in das Datenschutzrecht und die KI-Verordnung, Gastvortrag Executive MBA ESSEC & Mannheim, April 2025
- Generative AI and Data Protection, LIPIT Forum, Georg-August Universität Göttingen, 2024
- GDPR perspective on the U.S. Data Privacy Framework, Webinar, 2023
- Implications of the European AI Act for business, Data Regulation Roundtable, Frankfurt, 2023
- Legal Implications of RPA, RPA&AI Germany Forum, Berlin; Advanced and Artificial Intelligence and Robotic Process Automation Forum, Berlin, 2018
- Social Media Law für Social Media Manager, Akademie für Marketing-Kommunikation e.V., 2017
Unser Wertversprechen
Ihre Vorteile:
- Proaktive Steuerung von Compliance- und Rechtsrisiken über verschiedene Rechtsordnungen hinweg.
- Klarheit und Transparenz zu potenziellen Risiken, die fundierte Entscheidungen ermöglichen.
Die Kehrseite:
- Nicht erkannte Rechtsrisiken bergen ein Potenzial für Rechtsverstöße und Sanktionen.
- Gefahr von Reputationsschäden und reiner Reaktion statt vorausschauender Steuerung.
Ihre Vorteile:
- Lösungsorientierte Beratung, auf die digitale und kommerzielle Strategie Ihres Unternehmens abgestimmt.
- Vorausschauende Unterstützung Ihrer relevanten Entscheidungen in Verhandlungen und strategischen Weichenstellungen.
Die Kehrseite:
- Nicht genutzte Geschäftsmöglichkeiten oder zu zögerliche Entscheidungen können das Wachstum verlangsamen.
- Fehlender Einblick rechtlicher Chancen und Risiken bei Entwicklung innovativer Geschäftsmodelle.
Ihre Vorteile:
- Nahtlose Integration in Ihre bestehenden Prozesse – Zeitgewinn durch effiziente Kommunikation und fundierte Entscheidungshilfen.
- Weniger administrativer Aufwand für Sie – keine Detaildiskussionen oder Mikromanagement nötig.
Die Kehrseite:
- Bei Kapazitätsengpässen in der Rechtsabteilung und der nötigen Priorisierung von Vorgängen kann es zu “Bottleneck”-Diskussionen kommen.
- Sofern Themen nicht von Anfang an zu Ende gedacht und sorgfältig bearbeitet werden, führt dies zu aufwändigen Iterationen und Folgearbeit.
Ihre Vorteile:
- Ein Impulsgeber und kritischer Partner, der neue rechtliche Perspektiven aufzeigt.
- Verlässlicher Experte mit praktischem Blick auf komplexe Themen – für maßgeschneiderte und umsetzbare Lösungen.
Die Kehrseite:
- Risiko eines zu engen Rechtsverständnisses oder verpasster Chancen für innovative Ansätze.
- Fehlendes verlässliches Gegenüber, das Marktkenntnis mit externer Expertise verbindet, um interne Entscheidungen vorzubereiten und glaubwürdig zu stärken.
Ihre Vorteile:
- Mehr Sicherheit und weniger Sorgen – dank proaktiver, nachvollziehbarer Rechtsberatung, die Verantwortung übernimmt.
- Natürliche Erweiterung des Inhouse-Teams, kein externer Fremdkörper.
Die Kehrseite:
- Unklare oder widersprüchliche Rechtsberatung erzeugt Unsicherheit, Frust und die Sorge vor Fehlentscheidungen.
- Nicht umsetzbare Empfehlungen führen zu Nacharbeit, Verzögerungen und unerledigten Vorgängen.
- Strategisches Risikomanagement & Compliance
Ihre Vorteile:
- Proaktive Steuerung von Compliance- und Rechtsrisiken über verschiedene Rechtsordnungen hinweg.
- Klarheit und Transparenz zu potenziellen Risiken, die fundierte Entscheidungen ermöglichen.
Nicht verpassen:
- Rechtliche blinde Flecken erhöhen das Risiko für regulatorische Verstöße und Bußgelder.
- Risiko von Reputationsschäden und reaktiver Rechtsbekämpfung.
- Geschäftsförderung & Wirtschaftlicher Nutzen
Ihre Vorteile:
- Lösungsorientierte Beratung, die auf die digitale und kommerzielle Strategie des Unternehmens abgestimmt ist.
- Unterstützung bei schnellen und sicheren Entscheidungen in kommerziellen Verhandlungen und Strukturierungen.
Nicht verpassen:
- Verpasste Geschäftschancen oder zu vorsichtige Entscheidungen verlangsamen das Wachstum.
- Fehlende rechtliche Einblicke in die Innovation von Geschäftsmodellen.
- Effizienz & Zeitersparnis
Ihre Vorteile:
- Integration in bestehende Rechts-Workflows, Zeitersparnis durch effiziente Kommunikation und Entscheidungshilfe.
- Reduzierung der administrativen Belastung – kein Übererklären oder Mikromanagement erforderlich.
Nicht verpassen:
- Je nach internen Prozessen kann das interne Rechtsteam zum Engpass werden.
- Verschwendung von Zeit und Aufwand bei rechtlichen Diskussionen mit geringem Mehrwert oder Nacharbeit.
- Lösungsorientierter Sparringspartner
Ihre Vorteile:
- Kreativer und kritischer Sparringspartner, um rechtliche Wege zu erkunden, die das Team möglicherweise nicht bedacht hat.
- Verantwortlichkeit und eine zweite Ebene an Erkenntnissen bei komplexen Fragestellungen.
Nicht verpassen:
- Risiko eines engen juristischen Denkens oder verpasster Chancen für innovative Ansätze.
- Ein vertrauenswürdiges Gegenüber, das Marktkenntnis mit externer Autorität verbindet und so sichere interne Entscheidungen unterstützt.
- Vertrauen & Sicherheit
Ihre Vorteile:
- Aufbau von Vertrauen und Reduzierung der „Sorgenlast“ durch Übernahme von Verantwortung und transparente, umsetzbare Rechtsunterstützung.
- Fungiert als natürliche Erweiterung des internen Teams, nicht als Außenstehender.
Nicht verpassen:
- Unklarheit oder Fehlanpassung bei Rechtsberatung, die zu Frustration und Unsicherheit sowie Sorgen über Fehlentscheidungen führt.
- Nicht umsetzbare Empfehlungen, wiederholte Nacharbeit und verzögerter Abschluss von Arbeitsabläufen.
Team

Hendrik Witt
Rechtsanwalt
Hendrik Witt ist ein erfahrener Rechtsberater und gilt als vertrauensvoller Sparringspartner für Entscheidungsträger in nationalen und internationalen Unternehmen. Mit tiefgehender Expertise in digitalen und datengetriebenen Geschäftsmodellen bietet er strategisch umsetzbare Beratung für ein vielfältiges Klientel – von renommierten börsennotierten Unternehmen bis hin zu innovativen Start-ups. Neben seiner Erfahrung im Technologiesektor bringt er fundierte Branchenkenntnisse im Banken- und Versicherungswesen sowie in der Automobilindustrie mit. Mandanten schätzen Hendrik Witt als vertrauenswürdigen, kommunikativen und neugierigen Teamplayer mit einem wirtschaftlich orientierten und servicefreundlichen Ansatz. Weiterlesen
- 2024 – 2026 – Executive MBA an der Mannheim Business School und der ESSEC Paris mit Stipendium als „Outstanding Candidate“.
- Seit 2024 – Gründung der Kanzlei Witt Legal.
- 2019 – 2024 – Principal Associate im Bereich Data und Tech bei Freshfields PartG mbB (auch Inhouse-Secondment).
- Seit 2021 – Lehrbeauftragter für den jährlich stattfindenden Kurs „Internationale Datenverarbeitung“ im Masterstudiengang IP/IT-Recht (LL.M.) an der Georg-August-Universität Göttingen.
- 2017 – 2019 – Associate im IT-Recht und Legal Tech bei Osborne Clarke PartG mbB (auch Inhouse-Secondment).
- 2007 – 2016 – Studium der Rechtswissenschaften in Göttingen, Genf (Unige, IHEID) und Brügge (College of Europe). Referendariat am Kammergericht Berlin mit Stationen beim Bundeskartellamt in Bonn und einer internationalen Kanzlei in Washington, D.C. Praktika und berufliche Erfahrungen bei den Vereinten Nationen in Genf, einer internationalen Kanzlei in Brüssel sowie in einem privaten juristischen Repetitorium, unter anderem.

David Krstic
Wissenschaftlicher Mitarbeiter
David Krstic ist wissenschaftlicher Mitarbeiter und Doktorand an der Universität Mannheim. Sein Forschungsschwerpunkt liegt auf der Regulierung von KI. Er ist zertifizierter AI Officer. Während seines Studiums in Heidelberg/Kopenhagen sammelte David praktische Erfahrungen in mehreren Kanzleien und bei Pro-Bono-Rechtsberatung.

Prof. Dr. Simon Gerdemann
Externer wissenschaftlicher Berater
Prof. Dr. Simon Gerdemann ist ein mehrfach ausgezeichneter Rechtswissenschaftler mit Schwerpunkt auf digitaler Regulierung, KI-Governance und Zivilrecht. Als Professor an der BSP Business & Law School erforscht er die Schnittstellen zwischen Privatrecht und digitalen Technologien. Simon Gerdemann publiziert umfangreich zu digitaler Compliance, berät nationale und EU-Institutionen zu rechtlichen Rahmenbedingungen und schult Juristen sowie politische Entscheidungsträger zu den Auswirkungen digitaler Gesetzgebung, Haftung und Plattformregulierung.

Mathias Schuh
Externe wissenschaftliche Projektkraft
Mathias Schuh ist Doktorand an der Universität zu Köln. Sein Forschungsschwerpunkt liegt auf der Regulierung von KI im Rahmen des interdisziplinären Forschungsprojekts Zertifizierte KI („Certified AI“). Vor seinem Promotionsstudium sammelte Mathias praktische Erfahrungen bei mehreren Kanzleien und Forschungseinrichtungen. Er veröffentlicht regelmäßig zu Themen rund um Datenschutz und KI-Regulierung.

Cristina Gilfrich
Externe wissenschaftliche Projektkraft
Cristina Gilfrich studiert öffentliches Recht an der Universität Amsterdam (LL.M.) und an der Sapienza Universität Rom. Sie hat das erste juristische Staatsexamens an der HU Berlin abgeschlossen. Sie hat im Bereich Digitalregulierung in führender internationaler Kanzlei gearbeitet und vertieft in diesem Bereich ihr Interesse und ihre Expertise.