Ihre Daten werden durch den Vertrag zum Vermögenswert.
Auftragsverarbeitungs-, Datenteilungs- und Lizenzverträge: Rechtsinhaberschaft, Nutzungsgrenzen und die Verteilung der Haftung, wenn Daten kommerzialisiert werden.
Die vertragliche Schicht der Daten
Daten sind ein Vermögenswert, an dem es Eigentum im klassischen Sinne nicht gibt und dessen Wert erst durch den Vertrag entsteht. Wer darf zugreifen, zu welchem Zweck darf genutzt werden, wem gehören die abgeleiteten Produkte, was geschieht, wenn die Beziehung endet – solange die Antworten auf diese Fragen nicht niedergeschrieben sind, steht auch der wertvollste Datenbestand rechtlich schutzlos da.
Vertragstypologie
Auftragsverarbeitungsverträge (DPA)
die Standardschicht in Lieferanten- und Cloud-Beziehungen, mit den Pflichtinhalten, die das türkische Datenschutzgesetz (KVKK, Nr. 6698) und die DSGVO vorschreiben.
Vereinbarungen über die Datenteilung
bei wechselseitigen Datenflüssen mit Geschäftspartnern das Gleichgewicht aus Zweckbindung, Sicherheit und Haftung.
Lizenzierung
bei der Produktisierung eines Datenbestands Umfang, Ausschließlichkeit, Vergütung und Auditrechte. Für Daten aus vernetzten Produkten legt der Data Act über diese Konstruktion zwingende Zugangs- und Fairnessregeln.
Die Grenze zu den personenbezogenen Daten
Am Anfang jeder Lizenzierung steht die Klassifizierung: Enthält ein Bestand personenbezogene Daten, entscheiden die Rechtsgrundlage und die Zweckbindung darüber, was mit ihm geschehen darf; eine ordnungsgemäße Anonymisierung gibt den Bestand frei, muss aber den technischen und den rechtlichen Test zugleich bestehen. Für gemischte Bestände entwerfen wir eine feldweise Trennung – die Kernpraxis unseres Schwerpunkts Daten.
Regulatorische Ankerpunkte
Der Boden unter dieser Konstruktion hat sich rasch gefüllt: Der Data Act gewährt seit 2025 bei Daten aus vernetzten Produkten und verbundenen Diensten ein Zugangsrecht der Nutzerinnen und Nutzer, verlangt faire Bedingungen für die Weitergabe und erleichtert den Wechsel des Cloud-Anbieters; einseitig auferlegte Klauseln unterliegen der Missbrauchskontrolle. Auf der Ebene der personenbezogenen Daten sind die Pflichtinhalte der Verarbeitungsverträge nach KVKK und DSGVO und die gewählten Instrumente für die Übermittlung ins Ausland maßgeblich. Im türkischen Recht wird die Investition in eine Datenbank durch den Sui-generis-Schutz des Gesetzes über geistige und künstlerische Werke (FSEK, Nr. 5846) gestützt; bei nicht personenbezogenen Beständen wie Sensor- und Protokolldaten entsteht Schutz im Wesentlichen über den Vertrag und das Geheimnisschutzrecht. Welche Schicht gilt, wird für jeden Bestand Feld für Feld markiert. Ist eine Klausel am deutschen Recht zu messen – etwa an der AGB-Kontrolle nach §§ 305 ff. BGB oder am deutschen Geschäftsgeheimnisgesetz –, bearbeitet diese Frage unsere Partnerkanzlei activelaw (Hannover); die Fragen des türkischen Rechts bearbeitet Köksal in Istanbul.
Für wen, mit welchen Ergebnissen?
Typische Mandantschaft: Industrieunternehmen, die vernetzte Produkte herstellen, Plattformen, die Daten zum Produkt machen, Telematik- und IoT-Dienstleister sowie Unternehmen der künstlichen Intelligenz, die Trainingsdaten lizenzieren.
Ergebnisse: eine Bibliothek von Datenverträgen (Verarbeitung, Weitergabe, Lizenz), ein Leitfaden zur Klassifizierung, ein Testprotokoll für die Anonymisierung und Verhandlungsnotizen. Bei Trainingsdaten für künstliche Intelligenz ist die Überschneidung von Urheberrecht und Datenschutz ein eigenes Kapitel – sie greift in die urheberrechtliche Compliance für KI-Datensätze über.
Wir stehen Ihnen bei Datenverträgen und Lizenzierung zur Seite
Ausgehend von Ihrer Datenflusskarte erstellen wir das Vertragsinventar, bauen ein zweisprachiges Vorlagenwerk auf und richten die Lizenzmodelle an Ihrem Ertragsziel aus. In Szenarien mit Trainingsdaten für künstliche Intelligenz arbeiten wir mit unserer Praxis für KI-Verträge zusammen.
Weitere Anwendungen dieser Leistung
Vertragsmanagement — unsere weiteren spezialisierten Lösungen in diesem Bereich.
Verknüpfungen zum Mandat
Die Schwerpunkte, Rechtsgebiete, Desks und Rechtsvorschriften, mit denen diese Unterleistung verbunden ist — der vollständige Kontext des Mandats.
Unsere Mandate in dieser Leistung
Die anonymisierten Beispiele unserer Arbeit, die diese Leistung betreffen.
Ununterbrochene Rechtsberatung für einen multinationalen Zulieferer
Begleitung im Retainer-Modell für die täglichen kaufmännischen Abläufe, das Vertragsmanagement und die Compliance.
Zum Mandat →ESG & ComplianceCompliance-Programm zu den Sorgfaltspflichten in der Lieferkette (LkSG)
Risikobewertung und Compliance-Architektur für ein türkisches Zulieferernetz im Rahmen des deutschen LkSG.
Zum Mandat →MarktzugangAufbau des Vertriebsnetzes in der Türkei
Gestaltung der Markteintrittsstrategie, der Vertragshändlerverträge und der wettbewerbsrechtlichen Compliance.
Zum Mandat →Das Team hinter dieser Leistung
Mit unserem mehrsprachigen Team aus Anwältinnen und Anwälten beraten wir Sie zum türkischen Recht, auch auf Deutsch; Fragen des deutschen Rechts bearbeitet unsere in Deutschland zugelassene Partnerkanzlei activelaw.
Mehmet Köksal
Gründungs- und geschäftsführender PartnerIstanbul · Berlin · KyreniaProfil →
Kübra Köksal-Yılmaz
PartnerinBerlin · IstanbulProfil →
Gül Efem
Of CounselIstanbulProfil →
Herdem Belen
Of CounselIstanbulProfil →
Sven Köksal
Legal EngineerBerlin · IstanbulProfil →Zugehörige Publikationen
Aktuelle Einschätzungen und Leitfäden aus dem Knowledge Center.
Rechtlich gibt es an Daten kein Eigentum, sondern vertragliche Rechte und Grenzen. Entscheidend ist, dass die Nutzungsrechte an den Rohdaten, an den aufbereiteten Daten und an den daraus abgeleiteten Produkten ausdrücklich zugewiesen werden.
Ist der Bestand wirklich anonym, fällt er aus dem Anwendungsbereich des türkischen Datenschutzgesetzes (KVKK, Nr. 6698) und der DSGVO heraus; das Risiko einer Re-Identifizierung muss aber technisch getestet werden. Die Behauptung, etwas sei „anonym“, ist die Annahme, die am häufigsten zerbricht.
Vorrang haben die Dienstleistungsunternehmen, die große Mengen und sensible Daten verarbeiten (Cloud, CRM, Lohnabrechnung). Auf Grundlage des Datenverzeichnisses stellen wir einen risikosortierten Erneuerungsplan auf.
Datenverträge und Lizenzierung — holen Sie sich die richtige rechtliche Unterstützung.
Lassen Sie uns die passende Lösung gemeinsam bestimmen — auf Grundlage unserer Erfahrung in der Türkei und in der DACH-Region.