Dr. Markus Spitz is a lawyer who mainly advises his clients on information technology and data protection law as well as company and trade law. He advises and assists chemical companies, plant engineering firms, car manufacturers and energy suppliers, telecommunication, IT and roadside hospitality companies in particular on the implementation of corporate processes, IT and outsourcing projects as well as compliance issues and questions concerning business law in line with data protection regulations. He also deals with company acquisitions and sales, attending to matters such as the drawing up and negotiation of transitional services agreements. In addition, Dr. Markus Spitz acts as a speaker on topics involving data protection laws, in particular, within the context of medical law.
- IT project and software contract law
- Data protection law
- Corporation and partnership law as well as trade law
- Comprehensive advice and legal assistance for medium-sized and listed companies
- Compliance cases
- Litigation
- 2010 - 2016 Studies of Law and specialist foreign language studies focusing on English law at Heidelberg and Aberystwyth (Wales)
- 2016 - 2018 Legal clerkship at the Regional Court of Heilbronn
- 2018 Admitted to the German Bar
- 2018 - 2020 Stint at a large corporate law firm covering the field of IT and data protection law, while working on his doctorate
- 2018 - 2021 Scientific assistant at the Institute for Criminal Law and Criminal Procedural Law of Heidelberg University, assisting with the LinCDat (Learning from Clinical Data. Ethical, Social and Legal Aspects) interdisciplinary project
- 2023 PhD (Dr. iur.) at Heidelberg University on the topic of "Secondary Use of Treatment Data for Medical Research Purposes" (awarded with the DSRI Science Prize 2024 by the German Foundation for Law and Informatics)
- 2026 Partner of RITTERSHAUS law firm
- 2026 Certified Specialist for information technology law
- Member of the Association of Former Scholarship Holders of the Konrad Adenauer Foundation (Altstipendiaten der Konrad-Adenauer-Stiftung e.V.)
- Member of Lebenswende e.V. Drogenhilfe, a German association helping drug addicts to turn their lives around)
- „Vernetzte Pflichten“, NJW-aktuell 43/2025. S. 17 (mit Haberer)
- „KI-Verordnung und die Privilegierung medizinischer Forschung“, MedR (2025) 43: 601- 604
- „Datenschutzrechtlicher Auskunftsanspruch von Beschäftigten: Zwischen Transparenz und Missbrauch“, PinG 2025, Seite 176 (mit Quicker)
- Kommentierung zu §§ 203, 204, 355 StGB, § 27 TTDSG, § 23 GeschGehG, in: Klaas/Momsen/Wybitul (Hrsg.), Datenschutzsanktionenrecht, Handbuch für die Unternehmens- und Anwaltspraxis (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- Kommentierung zu § 206 StGB, in: Schumann/Mosbacher/König (Hrsg.), Nomos Kommentar Medienstrafrecht, 2023 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Sekundärnutzung von Behandlungsdaten für medizinische Forschungszwecke - Analyse der rechtlichen Rahmenbedingungen unter besonderer Berücksichtigung des Gesundheitsdatenschutzrechts und der Geheimnisschutzpflicht", 2023
- „Haben Patient*innen die moralische Pflicht, ihre klinischen Daten für Forschung bereitzustellen? Eine kritische Prüfung möglicher Gründe“, Ethik in der Medizin 2022, S. 195 (gemeinsam mit Dr. Martin Jungkunz, Anja Köngeter M.A., Dr. Katja Mehlis, Dr. Christoph Schickhardt, Prof. Dr. Dr. Eva Winkler, Dr. Katja Mehlis (2022)
- Stellungnahme zur Etablierung der sekundären Forschungsnutzung von Behandlungsdaten in Deutschland, 2022 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M., Dr. Martin Jungkunz, Anja Köngeter M.A., Dr. Katja Mehlis, Dr. Christoph Schickhardt, Prof. Dr. Dr. Eva Winkler)
- “Einwilligung und gesetzliche Forschungsklausel als Rechtsgrundlagen für die Sekundärnutzung klinischer Daten zu Forschungszwecken“, MedR 2022, S. 191 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- Kommentierung zu §§ 28, 29 ProdSG, in: Ehring/Taeger (Hrsg.), Handkommentar Produkthaftungs- und Produktsicherheitsrecht, 2021 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- “Is patient consent always necessary to use clinical data for biomedical research?“, Vortrag auf der 69th Heidelberg Grand Round, Responsible Use of Clinical Data for Research Purposes, 15. Juni 2021
- „Auskunfts- und Einsichtnahmerechte von Patienten im digitalisierten Gesundheitswesen“, GesR 2016, S. 69 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Rechtlicher Rahmen für eine privilegierte Nutzung klinischer Daten zu Forschungszwecken“, MedR 2021, S. 499 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M., Dr. Martin Jungkunz und Dr. Christoph Schickhardt)
- „Personenbezogene Daten im Kontext biomedizinischer Sekundärforschungsnutzung“, in: Richter, Loh, Buyx, von Kielmansegg (Hrsg.), Datenreiche Medizin und das Problem der Einwilligung Ethische, rechtliche und sozialwissenschaftliche Perspektiven, 2021, S. 101 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Datenschutz – Aktuelles zur Unterscheidung personenbezogener Daten von sonstigen Daten“, Vortrag auf dem 17. Karlsruher IT-Rechtstag, 26. September 2020 (gemeinsam mit Dr. Axel Funk)
- „Learning from Clinical Data - Sekundärnutzung medizinischer Daten für Forschungszwecke“, Vortrag auf der Vortragsveranstaltung des Vereins zur Förderung des Deutschen, Europäischen und Internationalen Medizinrechts, Gesundheitsrechts und der Bioethik in Heidelberg und Mannheim zu Compliance im Krankenhaus, 12. Dezember 2019 und der Winter School der TU München, 17. Oktober 2019
- NIS-2 approaching – das Umsetzungsgesetz für NIS-2 final verabschiedet – Was Unternehmen jetzt tun sollten – Blogbeitrag von Dr. Markus Spitz und Dr. Anno Haberer
- GEMA v. OpenAI: Munich Regional Court I prohibits ChatGPT from publishing song lyrics by Grönemeyer & Co – Blog post by Magnus Brau and Dr. Markus Spitz
- The Data Act in corporate practice: Implementing information obligations – Blog post by Dr Anno Haberer and Dr Markus Spitz
- Overview of Art. 4 AI Regulation - Blog post by Dr. Anno Haberer and Dr. Markus Spitz
- NIS-2 is coming. What companies need to know now - blog post by Dr Michael Wenzel and Dr Markus Spitz
- The new AI regulation comes into force - blog post by Dr Markus Spitz and Dr Anno Haberer
- Curiosity has its price - Düsseldorf Regional Labour Court forces employers to disclose internet research on applicants - Article by Julius Quicker LL.M. and Dr Markus Spitz
- The Data Act - New rules for accessing and using data - Blog post by Dr Anno Haberer and Dr Markus Spitz
- Agreement on the new AI regulation - blog post by Dr Markus Spitz and Dr Anno Haberer