Verena Grentzenberg

Partner

Fachlich exzellente Datenschutzrechtlerin sowie ruhig und besonnen agierende Krisenmanagerin.

— Wettbewerber, JUVE Handbuch

Übersicht

Verena Grentzenberg ist als Anwältin auf den Bereich Datenschutz und Cybersicherheit spezialisiert und verfügt über mehr als achtzehn Jahre Erfahrung in der Beratung internationaler und nationaler Unternehmen zu Compliance und strategischen Fragestellungen. Ihre Mandanten gehören verschiedenen Branchen an, darunter Medien, Einzelhandel, Automobilindustrie, Technologie sowie Life Sciences, und beschreiben sie als „fachl. exzellente Datenschutzrechtlerin sowie ruhig u. besonnen agierende Krisenmanagerin“ (JUVE Handbook 2023/2024).

Verena Grentzenberg hat einen Schwerpunkt in der Beratung neuer Geschäftsmodelle (insbesondere im Online-Bereich, einschließlich sozialer Medien) und berät regelmäßig zu KI- und anderen Big-Data-Projekten. Sie stimmt sich für Mandanten zu innovativen Projekten auch mit Datenschutzaufsichtsbehörden ab.

Verena Grentzenberg unterstützt auch bei internationalen Datentransfers sowie CRM-Projekten und Cloud-Computing-Lösungen (auch für regulierte Industrien). Seit 2016 hat sie zahlreiche GDPR-Compliance-Programme für Mandanten aus verschiedenen Sektoren durchgeführt. Sie berät auch zu Fragen des Arbeitnehmerdatenschutzes und zu Whistleblower-Hotlines. In den letzten Jahren haben sich die Beratung zu Cybersicherheitsvorfällen und Cyberregulierung (insbesondere NIS2), die Schnittstellenberatung im Bereich der Digitalen Agenda der EU (u.a. Data Act und KI-Verordnung), die Begleitung innovativer KI-Projekte sowie das Management umfangreicher Betroffenenanfragen und Massenverfahren zu weiteren Schwerpunkten von ihr und ihrem Team entwickelt.

Sie vertritt regelmäßig Mandanten vor Datenschutzaufsichtsbehörden und Gerichten in streitigen Angelegenheiten und bietet sowohl strategische als auch praktische Unterstützung bei meldepflichtigen Datensicherheitsvorfällen und daraus resultierenden Schadensersatzforderungen.

Vor ihrer Zeit bei DLA Piper arbeitete Verena Grentzenberg als Rechtsanwältin bei zwei verschiedenen internationalen Wirtschaftskanzleien (2004 - 2011 und 2011 - 2015) sowie als selbständige EDV-Beraterin und Programmiererin für internationale Transport- und Logistikunternehmen. Sie referiert und veröffentlicht regelmäßig zu datenschutzrechtlichen Themen.

SchwerpunkteIndustrials Real Estate Intellectual Property Life Sciences Financial Services Media, Sport and Entertainment Insurance Technology

Berufliche QualifizierungRechtsanwältin zugelassen bei der Hanseatischen Rechtsanwaltskammer Hamburg

Erfahrung

Beratung des Entwicklers und Betreibers eines bundesweiten eGovernment-Großprojekts mit KI-Komponenten zu Datenschutz-, KI- und Digitalregulierung. Tätigkeitsschwerpunkte umfassten Privacy-by-Design-Konzepte, Datenschutzdokumentation, regulatorische Strategie sowie die Begleitung von Abstimmungen mit Ministerien und Aufsichtsbehörden.
Beratung eines globalen Life-Sciences-Unternehmens bei der Implementierung eines weltweiten Consent-Management-Programms in über 50 Jurisdiktionen. Schwerpunkte waren die Entwicklung eines globalen Governance- und Compliance-Frameworks, die Erstellung länderspezifischer Consent-Anforderungen sowie die Koordination eines internationalen Projekts mit technischem Implementierungspartner, Legal Project Management und Legal Delivery Center.
Beratung von Unternehmen zu datenschutzrechtlichen Anforderungen beim Einsatz künstlicher Intelligenz, einschließlich der Begleitung von KI-Sandbox-Projekten, AI-Governance-Strukturen, Datenschutz-Folgenabschätzungen und Privacy-by-Design-Konzepten.
Beratung eines globalen Herstellers von Nutzfahrzeugen zu den datenschutzrechtlichen Auswirkungen des Data Act auf vernetzte Produkte.
Beratung eines Automobilherstellers zu einem neuen Geschäftsmodell im Bereich digitale Dienste.
Beratung eines Softwareunternehmens bei einem Anonymisierungsprojekt für Patientendaten zu Forschungs- und Analysezwecken, einschließlich Bewertung technischer Maßnahmen und Abstimmung mit einer Datenschutzaufsichtsbehörde.
Regelmäßige Beratung nationaler und internationaler Unternehmen bei Cyberangriffen und Datensicherheitsvorfällen, einschließlich Krisenmanagement, Abstimmung mit Forensik- und Incident-Response-Teams, Erfüllung regulatorischer Anforderungen sowie Kommunikation mit Behörden und anderen Stakeholdern.
Strategische Beratung zu DSGVO-Schadensersatzrisiken und Massenverfahren nach Cybervorfällen, einschließlich Entwicklung von Verteidigungsstrategien und Management umfangreicher Verbraucherforderungen.
Beratung nationaler und internationaler Unternehmen zu den Anforderungen von NIS2, einschließlich Scope Assessments, Compliance-Pflichten, Unterstützung bei Cybersicherheitsvorfällen und Begleitung behördlicher Meldeverfahren.
Federführende Beratung eines Unternehmens im sicherheitskritischen Bereich bei einem globalen Datenschutz- und Cybersecurity-Compliance-Programm, einschließlich Entwicklung und Implementierung internationaler Governance-Strukturen, konzernweiter Richtlinien sowie Koordination zahlreicher Jurisdiktionen.
Leitung einer globalen Datenschutzanalyse für die Einführung eines Personalinformationssystems eines börsennotierten Unternehmens in mehr als 90 Ländern.
Beratung multinationaler Unternehmen zu internationalen Datentransfers nach Schrems II, einschließlich Transfer Impact Assessments und konzernweiter Transfer-Governance.
Vertretung eines Online-Marktplatzes in einem Grundsatzverfahren einer Verbraucherschutzorganisation zur datenschutzrechtlichen Zulässigkeit des Geschäftsmodells, insbesondere zu den Anforderungen der Datenminimierung und der Erforderlichkeit der Verarbeitung.
Leitung eines internationalen Projekts zur Einführung von Telematik-Lösungen in Firmenfahrzeugen in mehr als 15 Ländern unter Berücksichtigung datenschutz- und arbeitsrechtlicher Anforderungen.
Beratung eines US-amerikanischen Life-Sciences-Unternehmens zu den datenschutzrechtlichen Anforderungen eines Markteintritts in Europa, einschließlich der Strukturierung internationaler Datenflüsse, Marketingaktivitäten und Compliance-Anforderungen im regulierten Umfeld.
Vertretung eines Industrieunternehmens in einem Bußgeldverfahren zur Verarbeitung von Gesundheitsdaten, einschließlich interner Untersuchung und Neugestaltung der Prozesse.
Strategische Beratung von Unternehmen zu komplexen Auskunftsersuchen nach DSGVO, einschließlich der Führung von Grundsatzverfahren zur Anwendbarkeit zivilprozessualer Instrumente wie der eidesstattlichen Versicherung im Zusammenhang mit datenschutzrechtlichen Betroffenenrechten.

Sprachen

Auszeichnungen

Ausbildung

EDV-Kauffrau, Handelskammer Hamburg, 1994

Universität Hamburg, Erstes Juristisches Staatsexamen, 2000

Graduiertenkolleg „Law and Economics“, Hamburg

Veröffentlichungen

Seminare

Einsatz von KI bei internen Untersuchungen und behördlichen Ermittlungen, Chief Compliance Officer Kongress, 24. September 2025
DSGVO-Schadensersatz: Risikomanagement nach BGH-Urteil zu Facebook Scraping, 21. Januar 2025
So meistern Sie Auskunftsverlangen nach DSGVO, 30. Januar 2024
DLA Piper GDPR Fines and Data Breach Survey 2024 - Webinar, 18. Januar 2024

Berufserfahrung

Zusätzliche Informationen

Verena Grentzenberg unterrichtete über viele Jahre Online-Datenschutzrecht an der Hamburg Media School und hält seit dem Sommersemester 2024 jährlich die Vorlesung „Beschäftigtendatenschutz in der digitalen Welt“ an der Bucerius Law School in Hamburg.

Mitgliedschaften