Rechtliche Unterstützung für Startups, die wirklich KI bauen.
DSGVO, EU AI Act, AVV, SaaS-Verträge und IP – an einem Ort, mit einer KI-Juristin, die genau auf die Fragen trainiert ist, die beim Bau eines KI-Produkts in Europa auftauchen.
Die Fragen, die jedes KI-Startup stellt
Wir sehen dieselben vier Fragen immer wieder bei KI-Unternehmen.
Wir bauen auf OpenAI/Anthropic – ist das DSGVO-konform?
Drittlandtransfers erfordern Standardvertragsklauseln plus Transfer Impact Assessment. Wir klären, wann SCC genügen und wann Sie in eine EU-Region wechseln müssen.
Wie stuft der EU AI Act unsere KI-Funktion ein?
Die Risikoklassifizierung entscheidet alles. Ein CV-Screener ist „hochriskant“ (Anhang III), ein Chatbot nur „begrenztes Risiko“. Wir ordnen Ihr Produkt den Artikeln des AI Act zu.
Dürfen wir mit Kundendaten trainieren?
Zweck, Rechtsgrundlage und Informationspflichten müssen zusammenpassen. Ein Standard-AVV reicht selten – Sie brauchen eine eigene Grundlage und Transparenz.
Wie schützen wir unser Modell vor Prompt-Injection-Leaks?
Sicherheit und Vertrag parallel: technische Kontrollen + Acceptable-Use-Policy + Haftungsausschluss + Haftungsbegrenzung.
Sechs Meilensteine, die jede Gründerin proaktiv angehen sollte
Wirtschaftsrecht für Wachstumsunternehmen bedeutet selten, Gesetzestexte zu lesen. Es geht darum, eine Struktur zu bauen, die Wachstum, Investoren und Konflikte aushält – ohne das Tempo zu bremsen.
Der Gesellschaftervertrag – die Verfassung des Unternehmens
Das mit Abstand wichtigste Dokument eines Wachstumsunternehmens. Er regelt die Macht zwischen den Gründern, Exit-Szenarien und was passiert, wenn jemand geht, streitet oder stirbt.
- Vesting auf Gründeranteile (4 Jahre mit 1 Jahr Cliff) – ohne das kann ein Gründer nach sechs Monaten mit 33 % gehen. Das killt die nächste Runde.
- Drag along + Tag along – die Mehrheit kann die Minderheit in den Exit mitnehmen; die Minderheit bleibt nicht zurück. Voraussetzung für einen Trade Sale.
- Beschlussfähigkeit und Vetorechte – sind sie intern bereits vergeben, wird die Investorenverhandlung unhaltbar.
Geistiges Eigentum – Eigentum ab Tag eins in die Gesellschaft
Häufigster Fehler: Code, Marke oder Produktdesign gehören einem Gründer persönlich – oder schlimmer, einem Freelancer, der die Rechte nie übertragen hat. In der Due Diligence bricht die Bewertung zusammen.
- IP-Übertragungsverträge mit jedem Gründer, Angestellten und Freelancer. Standardklauseln im Arbeitsvertrag reichen für Urheberrechte oft nicht.
- Marke früh anmelden – national zuerst, EUIPO vor der Expansion.
- Open Source strukturiert steuern – Copyleft (GPL, AGPL) kann proprietären Code infizieren und das Unternehmen unverkäuflich machen.
Anstellung und Optionsprogramme
Wachstumsunternehmen konkurrieren um Talente, ohne Konzerngehälter zahlen zu können. Qualifizierte Mitarbeiteroptionen sind steuerlich das effizienteste Werkzeug – die Regeln sind aber formalistisch.
- Prüfen, ob das Unternehmen die Kriterien erfüllt (<150 Mitarbeitende, <280 Mio. SEK Umsatz, keine Finanzdienstleistungen).
- Ein fehlerhaftes Programm kann als Lohn besteuert werden – die Zuteilung sauber dokumentieren.
- Wettbewerbs- und Abwerbeverbote für Schlüsselpersonen – das Recht ist restriktiv, gut formulierte Klauseln halten aber meist stand.
Kommerzielle Verträge, die Skalierung aushalten
Frühe Kundenverträge enthalten oft persönliche Zusagen, unbegrenzte Haftung oder Exklusivitätsklauseln, die künftiges Geschäft blockieren.
- Vertragsinventur, bevor der ARR einige Millionen überschreitet.
- Klauseln identifizieren, die keine Investoren-Due-Diligence überstehen, und bei Verlängerung strategisch nachverhandeln.
- Einen Rahmenvertrag mit Haftungsbegrenzungen, IP-Klauseln und DSGVO-AVV standardisieren – das spart in der nächsten Runde Monate.
Finanzierung – Term Sheet, Due Diligence, Closing
Ein Term Sheet ist rechtlich nicht bindend, doch jeder dort akzeptierte Punkt lässt sich später kaum noch wegverhandeln.
- Liquidationspräferenz – 1x non-participating ist nordischer Marktstandard. Multiples oder participating höhlen den Exit der Gründer aus.
- Verwässerungsschutz – broad-based weighted average ist fair; Full Ratchet ist aggressiv und sollte vermieden werden.
- Optionspool (ESOP) – Investoren verlangen oft eine Erweiterung vor der Runde, sodass die Gründer die Verwässerung allein tragen. Poolgröße aktiv verhandeln.
- DD-Zeitplan: Unternehmen mit sauberem Aktienbuch, Verträgen, IP-Übertragungen und Protokollen schließen in 6–8 Wochen. Ohne Ordnung oft gar nicht.
Aufsichtsgremium und Corporate Governance
Mit externen Investoren ändert sich die Rolle des Boards. Protokolle, Entscheidungsunterlagen und Interessenkonflikte brauchen ein höheres Niveau.
- Quartalsweise Board-Meetings mit schriftlichen Entscheidungsunterlagen.
- Aktuelle Kompetenzordnung und klare Aufgabenteilung zwischen Board und Geschäftsführung.
- Das ist keine Bürokratie – es unterscheidet ein investierbares Unternehmen von einem im Dauerkrisenmodus.
Drei Regeln für Gründerinnen und Gründer
1. Früh strukturieren, auch wenn es unnötig wirkt. Gesellschaftervertrag, Vesting und IP-Übertragungen kosten wenig, wenn sie sofort richtig gemacht werden – und sehr viel im Nachhinein.
2. Jeden Vertrag als künftige Due-Diligence-Frage behandeln. Was Sie einem Investor nicht zeigen möchten, sollten Sie nicht unterschreiben.
3. Rechtsberatung vor dem Term Sheet holen – nicht danach. Verhandlungsspielraum besteht vor, nicht nach der Einigung über die Eckpunkte.
Stellen Sie Ihre Frage – Antworten mit Fokus auf KI-Recht
Dieselbe Engine wie der Plattform-Chat, aber mit einem System-Prompt, der DSGVO, EU AI Act, IP, Haftung und B2B-Verträge in dieser Reihenfolge priorisiert.
EU AI Act – vollständiger Leitfaden
Risikokategorien, GPAI-Pflichten, Zeitplan 2025–2027, Sanktionen.
KI & DSGVO – Praxisleitfaden
Rechtsgrundlage, Zweck, DSFA und Drittlandtransfers für KI-Systeme.
Rechtliche Anforderungen an KI-Systeme
Überblick: Produkthaftung, Datenschutz, Sektorregeln, IP.
Vertragsvorlage für KI-Lieferung
Standardklauseln zu SLA, IP, Trainingsdaten und Haftungsbegrenzung.
Ethische Leitlinien & KI-Policy
Vorlage für eine interne KI-Policy nach AI Act Art. 4 (AI Literacy).
Haftung bei KI-Schäden
Wie wird Haftung verteilt? Produkthaftungsrichtlinie + KI-Haftung.
Das ganze Team auf einer Plattform?
Erstellen Sie einen Team-Workspace und teilen Sie Recherchen, Memos und Suchen mit Kolleginnen und Kollegen.