Ich verbinde juristische Präzision mit über 25 Jahren Erfahrung aus globalen Führungsrollen — als langjähriger globaler Datenschutzbeauftragter bei Siemens und als Senior Director Privacy, Data & AI Compliance bei Accenture. Heute begleite ich Unternehmen als unabhängiger Rechtsanwalt und Berater.
Beratung auf dem Schnittpunkt von Recht und Technologie — von der strategischen Compliance-Architektur bis zum behördlichen Verfahren. Das Digitalpaket der EU (DSGVO, EU AI Act, EU Data Act, DGA, DSA, DMA) schafft einen Rechtsrahmen, der alle datenverarbeitenden Unternehmen betrifft.
Umfassende Begleitung bei der datenschutzrechtlichen Gestaltung von Geschäftsprozessen, Einwilligungskonzepten und Auftragsverarbeitungsverträgen.
Risikoklassifizierung, Konformitätsbewertung und rechtliche Begleitung beim Einsatz von KI-Systemen nach dem EU AI Act und der DSGVO.
Strukturierte Prüfung bestehender Verarbeitungstätigkeiten, Verzeichnisse und technisch-organisatorischer Maßnahmen mit Gap-Analyse und Maßnahmenplan.
Datenschutzkonforme Vertragsklauseln, AVV nach Art. 28 DSGVO, Standardvertragsklauseln für Drittstaatentransfers, KI-Lizenzverträge sowie Datenzugangs- und -teilungsverträge nach dem EU Data Act.
Vertretung gegenüber Datenschutzbehörden, Begleitung bei Bußgeldverfahren und Koordination bei grenzüberschreitenden Verfahren.
Tätigkeit als Beirat, Aufsichtsrat oder strategischer Berater für Legal-Tech-, Datenschutz- und KI-Startups — von der Gründungsphase bis zur Skalierung.
Das erste Orientierungsgespräch führe ich kostenlos und unverbindlich — telefonisch oder per Videokonferenz, auch kurzfristig verfügbar.
Ich bin Rechtsanwalt und einer der erfahrensten Datenschutz- und KI-Compliance-Experten im deutschsprachigen Raum. Meine Karriere umfasst mehr als 25 Jahre in globalen Führungsrollen bei Fortune-500-Unternehmen — als globaler Datenschutzbeauftragter bei Siemens und als Senior Director Privacy, Data & AI Compliance bei Accenture, einem der weltweit führenden Beratungsunternehmen.
Bei der Siemens AG habe ich von 2004 bis 2013 als globaler Datenschutzbeauftragter (Chief Privacy Officer) die weltweite Datenschutzorganisation des Konzerns aufgebaut und geleitet — als erster CPO, der Datenschutz bei Siemens auf globaler Ebene implementiert hat. Ich habe umfassende forensische und behördliche Untersuchungen aus datenschutzrechtlicher Sicht begleitet und die globale Datenschutzinfrastruktur des Konzerns geschaffen.
Bei Accenture habe ich als Senior Director das globale Datenschutzprogramm geleitet und zusätzlich ein umfassendes Data & AI Compliance-Programm aufgebaut — in Antizipation der KI-Regulierung und zur Unterstützung der Responsible-AI-Funktion. Dabei habe ich früh die Wechselwirkungen zwischen DSGVO, EU AI Act und dem entstehenden Digitalpaket der EU (EU Data Act, Data Governance Act, DSA, DMA) analysiert und in unternehmensweite Compliance-Architekturen übersetzt. Unter meiner Führung hat Accenture die ISO-27701-Zertifizierung des Datenschutzmanagementsystems erlangt und regulator-approved Binding Corporate Rules entwickelt.
Diese einzigartige Kombination aus juristischer Ausbildung, globaler Unternehmensverantwortung und technologischem Tiefenverständnis — von Blockchain über KI bis Cloud — bringe ich heute in die unabhängige Beratung von Unternehmen ein. Ich berate auf Deutsch, Englisch und Französisch.
Praxisnahe und rechtssichere Umsetzung der DSGVO — von der Analyse bestehender Prozesse bis zur Gestaltung datenschutzkonformer Systeme und Verträge. Dabei behalte ich stets das gesamte Digitalpaket der EU im Blick: DSGVO, EU Data Act, Data Governance Act und ePrivacy-Verordnung greifen zunehmend ineinander.
Der EU AI Act bringt verbindliche Anforderungen für KI-Systeme ab 2025/2026. Ich helfe Ihnen, die richtigen Risikoklassen zu bestimmen und die erforderlichen Maßnahmen strukturiert umzusetzen.
Ein strukturiertes Datenschutz-Audit schafft Klarheit über den Ist-Zustand und liefert einen priorisierten Maßnahmenplan — die Grundlage für nachhaltige Compliance.
Datenschutzrechtlich tragfähige Verträge sind das Fundament sicherer Datenverarbeitung — im Konzern, mit Dienstleistern und im internationalen Datentransfer.
Bei Anfragen, Prüfungen und Bußgeldverfahren von Datenschutzbehörden vertreten und begleite ich Mandanten mit Erfahrung aus grenzüberschreitenden Verfahren.
Legal-Tech-, Datenschutz- und KI-Startups brauchen mehr als einen Anwalt — sie brauchen eine strategische Stimme mit juristischer und technologischer Substanz. Ich übernehme Beirats- und Aufsichtsratsmandate sowie die Rolle des strategischen Beraters für Gründerteams und Investoren.
Diese Seite befindet sich derzeit in Überarbeitung. Bitte schauen Sie bald wieder vorbei.
Das erste Gespräch ist unverbindlich und kostenlos. Nutzen Sie das Kontaktformular oder sprechen Sie mich direkt an.
Mit dem Absenden dieses Formulars erklären Sie sich einverstanden, dass Ihre Daten zur Bearbeitung Ihrer Anfrage verwendet werden. Näheres in der .
Florian Thoma
Rechtsanwalt
Am Bürgl 25
D-83115 Neubeuern
Telefon: +49 8035 9554655
Fax: +49 8035 9554657
E-Mail: post@florian-thoma.com
Web: www.florian-thoma.com
Berufsbezeichnung: Rechtsanwalt (verliehen in der Bundesrepublik Deutschland)
Zuständige Kammer: Rechtsanwaltskammer München, Tal 33, 80331 München, www.rak-muenchen.de
Es gelten folgende berufsrechtliche Regelungen: Bundesrechtsanwaltsordnung (BRAO), Rechtsanwaltsvergütungsgesetz (RVG), Berufsordnung für Rechtsanwälte (BORA), Fachanwaltsordnung (FAO). Die Regelungen sind zugänglich über: www.brak.de
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Ich bin nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte wird keine Gewähr übernommen. Die Inhalte stellen keine Rechtsberatung dar.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Florian Thoma
Rechtsanwalt
Am Bürgl 25
D-83115 Neubeuern
Telefon: +49 8035 9554655
E-Mail: post@florian-thoma.com
Web: www.florian-thoma.com
Diese Website verzichtet vollständig auf den Einsatz von Tracking-Technologien, Analyse-Diensten (wie Google Analytics, Matomo o.Ä.), Social-Media-Plugins und Werbe-Netzwerken. Es werden keine Cookies gesetzt — weder technisch notwendige noch optionale. Es findet kein Tracking des Nutzerverhaltens statt, und es werden keine Daten an Dritte zu Werbezwecken übermittelt.
Der Hosting-Provider dieser Website speichert beim Abruf jeder Seite automatisch Informationen in sogenannten Server-Logfiles. Dabei werden folgende Daten erfasst: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, Name und URL der abgerufenen Datei, Referrer-URL (die Seite, von der aus der Aufruf erfolgte), verwendeter Browser und Betriebssystem sowie HTTP-Statuscode.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das berechtigte Interesse besteht im ordnungsgemäßen Betrieb, der Sicherheit und der Stabilität der Website sowie in der Möglichkeit, Angriffe oder Missbrauch erkennen und abwehren zu können. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Wenn Sie über das Kontaktformular oder per E-Mail mit mir in Verbindung treten, werden die dabei übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) gespeichert. Die Verarbeitung erfolgt:
— zur Bearbeitung Ihrer konkreten Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), soweit Ihre Anfrage auf die Begründung eines Mandatsverhältnisses gerichtet ist;
— im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), namentlich das Interesse an der Beantwortung von Anfragen und der Pflege von Geschäftskontakten.
Bei telefonischer Kontaktaufnahme speichere ich Ihre Kontaktdaten und andere — z. B. mandatsbezogene — Daten, die Sie übermitteln. Ihre mandatsbezogenen Angaben unterliegen meiner beruflichen Schweigepflicht.
Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gemäß §§ 147 AO, 257 HGB) dem entgegenstehen.
Im Rahmen der Anbahnung und Durchführung von Mandatsverhältnissen verarbeite ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere anwaltlicher Aufbewahrungs- und Dokumentationspflichten). Näheres regelt die Mandatsvereinbarung.
Sie haben gegenüber mir als Verantwortlichem folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
— Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie verarbeite.
— Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
— Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
— Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
— Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
— Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: post@florian-thoma.com
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de
Diese Datenschutzerklärung ist aktuell gültig. Sie kann bei Änderungen der Website oder der rechtlichen Rahmenbedingungen angepasst werden. Die jeweils aktuelle Fassung ist stets unter diesem Link abrufbar.
I combine legal precision with over 25 years of global leadership experience — as longtime global Chief Privacy Officer at Siemens and as Senior Director Privacy, Data & AI Compliance at Accenture. Today I advise companies as an independent Rechtsanwalt and consultant.
Advisory at the intersection of law and technology — from strategic compliance architecture to regulatory proceedings. The EU's Digital Package (GDPR, EU AI Act, EU Data Act, DGA, DSA, DMA) creates a regulatory framework that affects every data-processing organisation.
Comprehensive support in designing data-protection-compliant business processes, consent frameworks, and data processing agreements — always with the full EU Digital Package in view.
Risk classification, conformity assessment, and legal guidance for AI systems under the EU AI Act and GDPR — including the interplay with the EU Data Act.
Structured review of existing processing activities, records, and technical-organisational measures — with gap analysis and a prioritised action plan.
Data-protection-compliant contract clauses, DPAs under Art. 28 GDPR, standard contractual clauses for third-country transfers, AI licence agreements, and data-sharing contracts under the EU Data Act.
Representation before data protection authorities, management of enforcement proceedings and fines, and coordination with foreign DPAs (CNIL, ICO, etc.).
Advisory board and supervisory board mandates, strategic positioning of Legal Tech, data protection and AI start-ups — from seed stage to scale-up.
I offer a free, no-obligation initial consultation — by phone or video call, often at short notice.
I am a Rechtsanwalt and one of the most experienced data protection and AI compliance experts in the German-speaking world. My career spans more than 25 years in global leadership roles at Fortune 500 companies — as global Chief Privacy Officer at Siemens and as Senior Director Privacy, Data & AI Compliance at Accenture, one of the world's leading professional services firms.
At Siemens AG I served from 2004 to 2013 as global Chief Privacy Officer, building and leading the company's worldwide data protection organisation — as the first CPO to implement privacy governance at Siemens on a global scale. I managed extensive forensic and regulatory investigations from a data protection perspective and created the group's global privacy infrastructure.
At Accenture I led the global data protection programme as Senior Director and additionally built a comprehensive Data & AI Compliance programme — anticipating the coming AI regulation and supporting the Responsible AI function. I early on analysed the interplay between GDPR, EU AI Act, and the emerging EU Digital Package (EU Data Act, Data Governance Act, DSA, DMA) and translated them into enterprise-wide compliance architectures. Under my leadership Accenture obtained ISO 27701 certification of its privacy management system and developed regulator-approved Binding Corporate Rules.
This unique combination of legal training, global corporate responsibility, and deep technology understanding — from blockchain and AI to cloud — is what I bring to independent advisory work today. I advise in German, English and French.
Practical and legally sound implementation of the GDPR — from analysing existing processes to designing data-protection-compliant systems and contracts. I always keep the full EU Digital Package in view: GDPR, EU Data Act, Data Governance Act, and the ePrivacy Regulation increasingly interact.
The EU AI Act imposes binding requirements for AI systems from 2025/2026. I help you determine the right risk categories and implement the required measures in a structured way — including the interplay with the EU Data Act and GDPR.
A structured data protection audit creates clarity about the current state and delivers a prioritised action plan — the foundation for sustainable compliance.
Data-protection-sound contracts are the foundation of secure data processing — within a group, with service providers, and in international data transfers.
In queries, investigations, and fine proceedings from data protection authorities, I represent and support clients drawing on experience from cross-border proceedings.
Legal Tech, data protection and AI start-ups need more than a lawyer — they need a strategic voice with legal and technological substance. I take on advisory board and supervisory board mandates as well as the role of strategic adviser for founding teams and investors.
This section is currently being updated. Please check back soon.
The first conversation is free and without obligation. Use the contact form or reach out directly.
By submitting this form you agree that your data will be used to process your enquiry. See the for details.
Florian Thoma
Rechtsanwalt
Am Bürgl 25
D-83115 Neubeuern, Germany
Phone: +49 8035 9554655
Fax: +49 8035 9554657
Email: post@florian-thoma.com
Web: www.florian-thoma.com
Professional title: Rechtsanwalt (admitted in the Federal Republic of Germany)
Competent Bar Association: Rechtsanwaltskammer München, Tal 33, 80331 Munich, www.rak-muenchen.de
The following professional rules apply: Bundesrechtsanwaltsordnung (BRAO), Rechtsanwaltsvergütungsgesetz (RVG), Berufsordnung für Rechtsanwälte (BORA), Fachanwaltsordnung (FAO). Available at: www.brak.de
The European Commission provides a platform for online dispute resolution (ODR): https://ec.europa.eu/consumers/odr. I am neither willing nor obliged to participate in dispute resolution proceedings before a consumer arbitration board.
The content of this website has been compiled with the greatest care. No warranty is given as to the accuracy, completeness or currency of the content. The content does not constitute legal advice.
The controller within the meaning of the General Data Protection Regulation (GDPR) and other data protection legislation is:
Florian Thoma
Rechtsanwalt
Am Bürgl 25
D-83115 Neubeuern, Germany
Phone: +49 8035 9554655
Email: post@florian-thoma.com
Web: www.florian-thoma.com
This website makes no use whatsoever of tracking technologies, analytics services (such as Google Analytics or Matomo), social-media plugins or advertising networks. No cookies are set — neither technically necessary nor optional ones. No tracking of user behaviour takes place, and no data is passed to third parties for advertising purposes.
The hosting provider automatically stores information in server log files each time a page is accessed. The following data is recorded: IP address of the requesting device, date and time of access, name and URL of the file retrieved, referrer URL, browser and operating system, and HTTP status code.
This processing is carried out on the basis of Art. 6(1)(f) GDPR (legitimate interests). The legitimate interest lies in the proper operation, security and stability of the website and in the ability to detect and defend against attacks or misuse. Log files are automatically deleted after a maximum of 30 days and are not combined with other data.
When you contact me via the contact form, by email or by telephone, the personal data transmitted (in particular name, email address, content of your message) will be stored. Processing takes place:
— to handle your specific enquiry on the basis of Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures), insofar as your enquiry is directed at establishing a mandate;
— otherwise on the basis of Art. 6(1)(f) GDPR (legitimate interests), namely the interest in responding to enquiries and maintaining business contacts.
If you contact me by telephone I will store your contact details and any other data — e.g. matter-related information — that you provide. Any information relating to a mandate is subject to my professional duty of confidentiality.
Data will be deleted after your enquiry has been dealt with, unless statutory retention obligations (in particular commercial and tax law retention periods under §§ 147 AO, 257 HGB) preclude deletion.
In the context of establishing and conducting mandates, I process personal data on the basis of Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) GDPR (compliance with legal obligations, in particular professional retention and documentation obligations). Further details are set out in the mandate agreement.
You have the following rights in relation to your personal data:
— Right of access (Art. 15 GDPR)
— Right to rectification (Art. 16 GDPR)
— Right to erasure (Art. 17 GDPR)
— Right to restriction of processing (Art. 18 GDPR)
— Right to data portability (Art. 20 GDPR)
— Right to object (Art. 21 GDPR): you may object at any time to processing based on Art. 6(1)(f) GDPR where grounds exist relating to your particular situation.
To exercise your rights please contact: post@florian-thoma.com
You have the right to lodge a complaint with a data protection supervisory authority. The supervisory authority competent for me is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
Phone: +49 981 180093-0
Email: poststelle@lda.bayern.de
www.lda.bayern.de
This Privacy Policy is currently valid. It may be updated if the website or the legal framework changes. The current version is always available at this link.