Christian Kuß, LL.M.
Inhaltliche Schwerpunkte
Christian Kuß berät internationale und nationale Mandanten zu Rechtsfragen der Digitalisierung und Informationstechnologie, des Urheber- und Datenschutzrechts. Ein Schwerpunkt seiner Tätigkeit liegt in der Beratung von Mandanten zu Rechtsfragen rund um neue Technologien, wie etwa Künstliche Intelligenz, Big Data oder dem Metaverse. Ferner befasst er sich mit der Erstellung und Verhandlung von IT-Verträgen, Lizenzfragen und der (streitigen) Auseinandersetzung in IT-Projekten. Einen weiteren Tätigkeitsschwerpunkt bildet die Beratung im Datenschutzrecht und zur Datenökonomie. Neben Fragen rund um die rechtssichere Verwendung von Daten befasst er sich mit der Prüfung und dem Aufbau der Datenschutzcompliance. Zudem unterstützt er Mandanten bei der Auseinandersetzung mit den Datenschutzaufsichtsbehörden oder im Zusammenhang mit der Geltendmachung von Betroffenenrechten.
Vita
Christian Kuß studierte von 2002 bis 2007 Rechtswissenschaften an der Westfälischen Wilhelms-Universität Münster mit dem Schwerpunktbereich Informationsrecht. Im Anschluss erwarb er den Master of Laws in Bristol, England. Während seiner Referendarausbildung war er unter anderem bei großen Wirtschaftskanzleien im Bereich IP/IT beschäftigt. Seit 2011 war Christian Kuß als Rechtsanwalt im Informationsrecht für eine internationale Kanzlei in Düsseldorf tätig. Er ist seit 2013 bei Luther beschäftigt.
Auszeichnungen
- JUVE Handbuch 2024/2025: Auszeichnung "Aufsteiger in IT-Recht und Datenschutz" (erste Auszeichnung in 2023/2024)
- The Legal 500 Deutschland 2025: Auszeichnung "Name der nächsten Generation" (erste Auszeichnung in 2021) in der Rubrik "Informationstechnologie - IT-Transaktionen und Outsourcing" (erste Nennung in 2016) und Nennungen in den Rubriken "Datenschutz"(erste Nennung in 2024, "Christian Kuß hat einen Weitblick für die Themen, ist immer einen Schritt voraus und leistet weit über das gewöhnliche Leistungsspektrum hinaus. Er vernetzt Kollegen, sieht Verbesserungspotential, pflegt Kontakte, ist immer erreichbar und hat immer eine Lösung zur Hand.") und "Informationstechnologie und Digitalisierung" (erste Empfehlung in 2023, erste Nennung in 2020, "Sehr pragmatische und zielführende Beratung, die unmittelbar weiterhilft; sehr gute Verhandlungsführung."; "Michael Rath und Christian Kuß sind absolute Experten auf ihrem Gebiet und haben uns durch große Detail- und Branchenkenntnis in einem großen Outsourcing-Projekt perfekt beraten.")
- The Legal 500 Deutschland 2025: Empfehlung im "Branchenfokus Künstliche Intelligenz"
- kanzleimonitor.de 2022/2023: Empfehlungen in den Rubriken "Datenschutzrecht" (erste Empfehlung in 2019/2020) und "IT-Recht" (erste Empfehlung in 2021/2022)
- Best Lawyers 2024: Auszeichnung "Lawyer of the Year" in der Rubrik "Data Security and Privacy Law"
- Best Lawyers 2025: Empfehlungen in den Rubriken "Information Technology Law" (erste Empfehlung in 2021) und "Data Security and Privacy Law" (erste Empfehlung in 2022)
Publikationen
- Anforderungen an die Verarbeitung personenbezogener Daten im Beschäftigungskontext in Betriebsvereinbarungen – Anmerkung zum Urteil des EuGH vom 19.12.2024 – C-65/23 (K GmbH), in: Europäische Zeitschrift für Wirtschaftsrecht (EuZW) 2025, S. 290-291 (gemeinsam mit Stephan Sura)
- Maßgaben für die Verwendung personenbezogener Daten für Entwicklung und Einsatz von KI-Modellen – Stellungnahme des EDSA, in: Der Betrieb (DB), Heft 10/2025, S. 578-581 (gemeinsam mit Alina Moers)
- Erhöhte Anforderungen für Geheimnisschutz im Arbeitsvertrag – Besprechungsaufsatz zum Urteil des BAG vom 17.10.2024 – 8 AZR 172/23, in: Neue Zeitschrift für Arbeitsrecht (NZA) 2025, S. 233-235 (gemeinsam mit Klaus Thönißen)
- Künstliche Intelligenz: Chancen erkennen, Risiken minimieren, in: Deutscher AnwaltsSpiegel, Ausgabe 10/2024, S. 28
- Fluch und Segen von Betriebsvereinbarungen im datenschutzrechtlichen Kontext, in: Schreiner/Von Steinau-Steinrück (Hrsg.), Arbeitsrecht in der anwaltlichen Praxis – Festschrift für Axel Braun, C.H. Beck, 2024, S. 201-222 (gemeinsam mit Lea Lorbach)
- Whistleblower-Richtlinie und Hinweisgebergesetz, in: CIO vom 12 Juni 2024
- Der Entwurf des AI-Act: ein Meilenstein im Umgang mit KI in Unternehmen, in: Audit Committee Quarterly, Ausgabe II/2023, S. 13-15
- Die rechtliche Sicht auf das Joe Biden-Dekret, in: CSO vom 21 Dezember 2022
- Drohen DSGVO-Massenklagen? - Jüngste Rechtsprechung und Vorlageverfahren zum Schadensersatz nach Art. 82 DSGVO, in: Deutscher Anwaltsspiegel vom 06. Oktober 2022
- Programm-Code und der Urheberrechtsschutz, in: ComputerWoche vom 15. Juni 2022
- Der Betriebsrat zwischen Datenschutz und Betriebsverfassungsrecht - Der neue § 79a BetrVG in der Praxis, in: Computer und Recht (CR) 2022, S. 235-242
- § 79a BetrVG sorgt für Verwirrung: Arbeitgeber haften für Betriebsräte?, in: Zeitschrift für Arbeitsrecht im Unternehmen (ZAU), Heft 03/2022, S. 162-163
- Herausgeber des Handbuches „Künstliche Intelligenz“ (gemeinsam mit Chibanguza, LL.B. & Steege), Nomos Verlag, 2021
- Die »Digital Acts« – Verschärfte Spielregeln für die digitale Welt, in: Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW), Heft 2/2021, S. 44-48
- DSGVO-konformes Bewerbermanagement, in: ChannelPartner vom 12. Januar 2021
- Wenn IT-Partner in Insolvenz gehen, in: Computerwoche.de vom 9. Oktober 2020
- Neue Regeln für Online-Vermittlungsdienste und Suchmaschinen, in: Channelpartner vom 28. August 2020
- Erste-Hilfe-Paket „Schrems II“-Compliance, in: Luther vom 30. Juli 2020
- So wird RPA rechtssicher, in: ComputerWoche vom 22. Juli 2020
- EuGH zerstört EU-US Privacy Shield, in: ComputerWoche vom 15. September 2020
- AI, Machine Learning & Big Data 2020 | Germany, in: Global Legal Insights (GLI)
- Autor des Handbuchs Corporate Compliance Checklisten - Rechtliche Risiken im Unternehmen erkennen und vermeiden, herausgegeben von Dr. Karsten Umnuß & Dr. Cornelia Godzierz, C. H. Beck, 4. Auflage 2019
- Digitaler Zwilling verspricht Vorteile - aber es gibt ungeklärte Rechtsfragen, in: Medizin&Technik, Heft 06/2019, S. 92 ff.
- Der Digitale Zwilling aus rechtlicher Sicht, in: COMPUTERWOCHE vom 27.09.2019
- AI, Machine Learning & Big Data 2019, in: Global Legal Insights 2019, S. 122
- DSGVO: Auskunftsanspruch muss für das Arbeitsrecht angepasst werden, in: Der Betrieb, Heft 25/2019, S. M4-M5
- Crowdworking und Co.: Neue EU-Richtlinie schafft mehr Rechte für Beschäftigte der Gig-Economy, in: Expertenforum Arbeitsrecht vom 25. April 2019
- Inhalte und Folgen der neuen Urheberrechtsreform, in: ComputerWoche vom 28. März 2019
- Der Facebook-Like-Button vor Gericht, in: ChannelPartner vom 23. Januar 2019 (gemeinsam mit Sharon Sitzer)
- Videoüberwachung: wenn der Arbeitgeber zum Spion wird, in: Computerwoche vom 19. November 2018
- Digitalisierung verlangt Urheberrechtsreform, in: ComputerWoche vom 19. September 2018
- Wenn der Arbeitgeber zum Spion wird, in: CIO vom 30. August 2018
- Gesetz soll Umsatzsteuerbetrug eindämmen, in: ChannelPartner vom 14. August 2018
- Lass uns Freunde bleiben, in: ComputerWoche vom 10. Juli 2018
- Das Ende des Webtrackings?, in: ComputerWoche vom 22. Mai 2018
- Künstliche Intelligenz im Recruiting: Was ist rechtlich zulässig?, in: CIO vom 13. April 2018
- Künstliche Intelligenz im Recruiting-Prozess, in: CIO vom 13. April 2018
- Kündigung rechtens: Mitarbeiter darf keine Mails an privaten Account leiten, in: ComputerWoche vom 05. März 2018 (gemeinsam mit Gerrit Feuerherdt)
- Bei Weiterleitung Kündigung, in: ChannelPartner vom 20. Februar 2018 (gemeinsam mit Gerrit Feuerherdt)
- Sind Sie fit für das Datenschutzrecht ab 2018?, in: ComputerWoche vom 18. Dezember 2017
- Einzelhandel und Digitalisierung - Rechtliche Hürden, in: Die Wirtschaft Köln vom 05. Dezember 2017
- Stationärer Handel 4.0: Rechtliche Fallstricke bei der Digitalisierung des Einzelhandels, in: ChannelPartner vom 26. Oktober 2017
- Das Ende des internationalen Datentransfers, in: ComputerWoche vom 19. Oktober 2017
- Das ändert sich mit der DSGVO, in: ComputerWoche vom 04. September 2017 (gemeinsam mit Thomas Kreis)
- Per Prokura "Die Maschine": Industrie 4.0 wirft neue Rechtsfragen der Smart Factory auf, in: Die Wirtschaft Köln, Ausgabe 04/2017
- Mitautor des Rechtshandbuch Industrie 4.0 und Internet of Things Praxisfragen und Perspektiven der digitalen Zukunft, C.H.Beck Verlag, 2017
- Das sind die Auswirkungen auf IT-Projekte, in: ComputerWoche vom 18. Juli 2017
- Rechtliche Verpflichtungen nach einem Cyber-Security-Vorfall
- Update IT-Sicherheitsgesetz - Neue gesetzliche Anforderungen an Cloud Computing
- Bei einem Digitalangriff sind Unternehmen in der Pflicht
- Das Bundesdatenschutzgesetz wird europäisiert
- Digitalangriff: Unternehmen sind in der Pflicht
- Indirekte Nutzung von SAP-Systemen - das sollten Sie wissen
- Hackerangriff? Cyber-Feuerwehr!
- Sieg für den Datenschutz?
- Corporate Compliance Checklisten - 8. Kapitel. IT-Compliance: Anforderungen an die Informationstechnologie und den Datenschutz
- Wer verlinkt, der haftet!
- Neues britisches Überwachungsgesetz verabschiedet
- Grenzüberschreitender Datenverkehr unter der Lupe, in: Computerwoche vom 14. November 2016
- EU-US Privacy Shield: Nichtigkeitsklage gegen Safe-Harbor-Nachfolger
- Microsoft vs. US-Regierung - Persönliche Daten: Keine Verpflichtung zur Herausgabe
- CIO-Handbuch Band 4 - Strategien für die digitale Transformation
- Folge dem weißen Kaninchen - Datenaustausch in der Matrixorganisation
- Erste Entwürfe zu Vorgaben im IT-Sicherheitsgesetz
- Private E-Mails am Arbeitsplatz
- Neue Regelungen für Versicherer beim IT-Outsourcing
- Haftungsrisiken beim Einsatz von Software
- Neuer Anlauf zur Vorratsdatenspeicherung
- EuGH kippt Safe Harbor Abkommen - Die Konsequenzen des Facebook-Urteils
- IT-Compliance: Haftungsrisiken durch geänderte Lizenzbedingungen
- Haftungsrisiken beim Einsatz von Software
- Energieversorger müssen aufrüsten
- Das neue IT-Sicherheitsgesetz
- Das neue IT-Sicherheitsgesetz - wer ist wie davon betroffen?
- Bundestag beschließt das IT-Sicherheitsgesetz
- Wann der Handel mit Gebrauchtsoftware erlaubt ist
- Security-Pflichten im Unternehmen: Das geplante IT-Sicherheitsgesetz und seine Folgen
- Zwischenbilanz zur Abhöraffäre - Viel Aufregung, wenig Veränderung
- Juristische Hürden bei Cloud-Collaboration-Lösungen
- SEPA-Einführung braucht Software-Update
- Gutenberg 2.0 - der Rechtsrahmen für E-Books in Deutschland
- Gaming - Rechtliche Risiken und Möglichkeiten für Spieleanbieter in Deutschland
- Der digitale Flohmarkt - das EuGH-Urteil zum Handel mit Gebrauchtsoftware und dessen Auswirkungen
Blog Einträge
- Drastische Preiserhöhungen bei VMware und Maßnahmen zur Gegenwehr
- Neue europäische Anforderungen im Cybersicherheitsrecht – die NIS-2-Richtlinie, der Digital Operations Act und der Cyber Resilience Act im Überblick
- Ziele und Herausforderungen bei der Gesundheitsdatennutzung in Deutschland und Europa
- Update zur EuGH-Rechtsprechung zum Schadensersatz nach Art. 82 DSGVO
- Neue Regeln für Online-Plattformen: Der Digital Services Act und Digitale-Dienste-Gesetz
- Die KI-Verordnung ist (endlich) da – Auswirkungen, Anpassungsbedarf und Chancen
- Data Act 2024: Neue Rechte & Pflichten für Unternehmen
- Einheitliche Regelungen für die Nutzung Künstlicher Intelligenz: Die KI-Verordnung kommt!
- Angemessenheitsbeschluss der EU-Kommission für die USA und Verlautbarungen der Aufsichtsbehörden
- Europäisches Parlament einigt sich auf Position zur KI-Verordnung
- Schutz von Daten als Geschäftsgeheimnis (GeschGehG)
- KI vs. Datenschutz: Verletzt der Innovationsboom Künstlicher Intelligenz das Recht auf Privatsphäre?
- Immaterialgüterrechtlicher Schutz von Künstlicher Intelligenz
- Der Digital Markets Act und die Möglichkeit der privaten Rechtsdurchsetzung
- Betriebsratswahl 2022: Haften Arbeitgeber, wenn Betriebsräte gegen den Datenschutz verstoßen?
- Neue Standardvertragsklauseln für Drittlandtransfers
- Digital Services Act
- EU-Verbandsklagen
- Etappensieg des Bundeskartellamts gegen Facebook
Vorträge
- 24.10.2023: Luther IT-Security Insights I Umgang mit einem konkreten Cybersicherheitsvorfall
- 13.06.2023: Sicher navigieren durch das Datenschutz-Labyrinth: Löschpflichten und Schadenersatz nach neuer EuGH-Entscheidung
- 17.05.2023: AI-Bites – der Luther Lunch I ChatGPT und Recht – Fluch oder Segen für Unternehmen?
- 09.05.2023: Mandantenseminar „Update DSGVO, Cloud, Digitalisierung und Whistleblowing“
- 18.04.2023: AI-Bites - der Luther Lunch I KI und Arbeitsrecht – Mensch vs. Maschine?
- 02.02.2023: Webinar „Im Blick: Auskunftsansprüche nach Art. 15 DSGVO - Rechtliche Herausforderung und operative Umsetzung"
- 15.12.2022: EU-KI-Verordnung – Was Provider und User wissen sollten
- 23.08.2022: „Espresso oder Club-Mate? Workforce Management und New Work“
- 18.08.2022: AI-Bites – Talks & BBQ Einführung in AI sowie Darstellung und Diskussion der aktuellen Rechtsfragen
- 15.06.2022: AI-Bites – der Luther Lunch I AI & Workplace – KI aus dem Blickwinkel des Arbeitsrechts und Beschäftigten- datenschutzes
- 25.05.2022: AI-Bites – der Luther Lunch I Datenschutz & Datenzugangsrechte
- 04.05.2022: AI-Bites – der Luther Lunch I Die wichtigsten Rechtsfragen und aktuellen Trends zur Künstlichen Intelligenz
- 09.02.2022: Webinar: „People Analytics und Diversity: Was kann, was darf, was muss?“
- 14.12.2021: Luther / BVAU-Webinar „DER NEUE §79A BETRVG: ERSTE ERFAHRUNGEN AUS DER BETRIEBLICHEN PRAXIS“
- 10.06.2021: Luther Startup Conference Stuttgart
- 22.05.2017: IT-Sicherheit, NRW-Bank
- 18.05.2017: IT NRW SAM-Training, Information und Technik Nordrhein-Westfalen (IT.NRW)
- 09.05.2017: Inhouse Training Vertragsrecht, Management Circle
- 05.04.2017: Lizenztag, Deutsche Telekom
- 26.01.2015: Der mobile Arbeitsplatz: IT- und datenschutzrechtliche Rahmenbedingungen und deren Umsetzung, Management Circle Fachkonferenz - Smart Working
- 20.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 16.06.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 06.05.2014: So gewährleisten Sie rechtssichere IT-Strukturen und IT-Prozesse, Management Circle Intensiv-Seminar - Kompaktkurs IT-Compliance
- 08.10.2013: Data Control: Ediscovery Solutions for European Companies, Kroll Ontrack Webinar
Silvia C. Bauer
Partnerin
Köln
Dr. Helmut Janssen, LL.M. (King's College London)
Partner
Brüssel, Düsseldorf
Dr. Detlef Mäder
Partner
Köln, Düsseldorf
Dr. Kay Oelschlägel
Partner
Hamburg
Ulf-Dieter Pape
Partner
Hannover
Dr. Michael Rath
Partner
Köln
Dr. Wulff-Axel Schmidt
Partner
Frankfurt a.M.
Dr. Markus Sengpiel
Managing Partner
Köln
Carsten Andreas Senze
Partner
Stuttgart
Dr. Gregor Wecker
Partner
Köln
Dr. Stefanie Hellmich, LL.M.
Partnerin
Frankfurt a.M.
Thomas Weidlich, LL.M. (Hull)
Partner
Köln
Karsten Köhler
Partner
Leipzig
Klaus Thönißen, LL.M. (San Francisco)
Partner
Essen
Dr. Christoph von Burgsdorff, LL.M. (Essex)
Partner
Hamburg
Philipp Dietz, LL.M. (Edinburgh)
Partner
Köln
Robert Pacholski
Senior Associate
Leipzig
Shi Yin Khoo, M.A. (Cantab)
Senior Associate
Kuala Lumpur
Yelena Bade
Senior Associate
Düsseldorf
Yassine Bouzetit
Associate
Luxemburg
YAO Yuan / 姚远, LL.M. (JLU/Köln)
Foreign Legal Counsel
Köln
Yann Spiegelhalter
Counsel
Luxemburg
Wolfgang Liebau
Counsel
Düsseldorf
Daniel Kalayjian, LL.B.
Associate
Frankfurt a.M.
Oliver Köhler
Counsel
Frankfurt a.M.
Dr. Dorothea Fleckner
Associate
Hamburg
Ann-Marie Jüttner
Senior Associate
Stuttgart
Dr. Anna Mayr
Senior Associate
Hamburg
Nadine Ceruti
Counsel
Frankfurt a.M.
Dr. Marco Jerczynski
Counsel
Essen
Guido Wenzel
Partner
Hamburg
Dr. Alexander Mönnig, LL.M. (Manchester), E.M.L.E.
Counsel
Hamburg
Kerstin Gröne
Partnerin
Köln
Dr. Thomas Gohrke
Partner
Hannover, Leipzig
Christian Dworschak
Partner
München
Dr. Thomas Halberkamp
Partner
Hannover