Rechtsanwalt Dr. Markus Spitz hat seinen Beratungsschwerpunkt in den Bereichen Informationstechnologie- und Datenschutzrecht sowie Gesellschafts- und Handelsrecht. Er berät und begleitet Unternehmen aus den Bereichen Chemie, Anlagenbau, Automotive, Energieversorgung, Telekommunikation, IT und Verkehrsgastronomie insbesondere bei der datenschutzkonformen Umsetzung von Unternehmensprozessen, IT- und Outsourcing-Projekten sowie in Compliancefällen und Fragen des Wirtschaftsrechts. Darüber hinaus befasst er sich mit Unternehmenskäufen und -verkäufen und übernimmt hierbei u.a. die Gestaltung und Verhandlung von Transitional Services Agreements. Daneben ist Dr. Markus Spitz als Referent zu datenschutzrechtlichen Themen insbesondere im medizinrechtlichen Kontext tätig.
- IT-Projekt- und Softwarevertragsrecht
- Datenschutzrecht
- Kapital- und Personengesellschaftsrecht sowie Handelsrecht
- Übergreifende Beratung und rechtliche Betreuung mittelständischer und börsennotierter Unternehmen
- Compliancefälle
- Prozessführung
- 2010 - 2016 Studium der Rechtswissenschaften sowie fachspezifische Fremdsprachenausbildung in englischem Recht in Heidelberg und Aberystwyth (Wales)
- 2016 - 2018 Referendariat am LG Heilbronn
- 2018 Zulassung als Rechtsanwalt
- 2018 - 2020 Promotionsbegleitende Tätigkeit in einer großen Wirtschaftskanzlei im Bereich IT- und Datenschutzrecht
- 2018 - 2021 Wissenschaftlicher Mitarbeiter an der Universität Heidelberg (Lehrstuhl für Strafrecht und Strafprozessrecht), Betreuung des interdisziplinären Projekts LinCDat (Learning from Clinical Data. Ethical, Social and Legal Aspects)
- 2023 Promotion zum Dr. iur. an der Universität Heidelberg zum Thema „Sekundärnutzung von Behandlungsdaten für medizinische Forschungszwecke“ (ausgezeichnet mit dem DSRI-Wissenschaftspreis 2024 der Deutschen Stiftung für Recht und Informatik)
- Mitglied der Altstipendiaten der Konrad-Adenauer-Stiftung e.V.
- Mitglied des Vereins Lebenswende e.V. Drogenhilfe
- „Vernetzte Pflichten“, NJW-aktuell 43/2025. S. 17 (mit Haberer)
- „KI-Verordnung und die Privilegierung medizinischer Forschung“, MedR (2025) 43: 601- 604
- „Datenschutzrechtlicher Auskunftsanspruch von Beschäftigten: Zwischen Transparenz und Missbrauch“, PinG 2025, Seite 176 (mit Quicker)
- Kommentierung zu §§ 203, 204, 355 StGB, § 27 TTDSG, § 23 GeschGehG, in: Klaas/Momsen/Wybitul (Hrsg.), Datenschutzsanktionenrecht, Handbuch für die Unternehmens- und Anwaltspraxis (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- Kommentierung zu § 206 StGB, in: Schumann/Mosbacher/König (Hrsg.), Nomos Kommentar Medienstrafrecht, 2023 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Sekundärnutzung von Behandlungsdaten für medizinische Forschungszwecke - Analyse der rechtlichen Rahmenbedingungen unter besonderer Berücksichtigung des Gesundheitsdatenschutzrechts und der Geheimnisschutzpflicht", 2023
- „Haben Patient*innen die moralische Pflicht, ihre klinischen Daten für Forschung bereitzustellen? Eine kritische Prüfung möglicher Gründe“, Ethik in der Medizin 2022, S. 195 (gemeinsam mit Dr. Martin Jungkunz, Anja Köngeter M.A., Dr. Katja Mehlis, Dr. Christoph Schickhardt, Prof. Dr. Dr. Eva Winkler, Dr. Katja Mehlis (2022)
- Stellungnahme zur Etablierung der sekundären Forschungsnutzung von Behandlungsdaten in Deutschland, 2022 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M., Dr. Martin Jungkunz, Anja Köngeter M.A., Dr. Katja Mehlis, Dr. Christoph Schickhardt, Prof. Dr. Dr. Eva Winkler)
- “Einwilligung und gesetzliche Forschungsklausel als Rechtsgrundlagen für die Sekundärnutzung klinischer Daten zu Forschungszwecken“, MedR 2022, S. 191 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- Kommentierung zu §§ 28, 29 ProdSG, in: Ehring/Taeger (Hrsg.), Handkommentar Produkthaftungs- und Produktsicherheitsrecht, 2021 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- “Is patient consent always necessary to use clinical data for biomedical research?“, Vortrag auf der 69th Heidelberg Grand Round, Responsible Use of Clinical Data for Research Purposes, 15. Juni 2021
- „Auskunfts- und Einsichtnahmerechte von Patienten im digitalisierten Gesundheitswesen“, GesR 2016, S. 69 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Rechtlicher Rahmen für eine privilegierte Nutzung klinischer Daten zu Forschungszwecken“, MedR 2021, S. 499 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M., Dr. Martin Jungkunz und Dr. Christoph Schickhardt)
- „Personenbezogene Daten im Kontext biomedizinischer Sekundärforschungsnutzung“, in: Richter, Loh, Buyx, von Kielmansegg (Hrsg.), Datenreiche Medizin und das Problem der Einwilligung Ethische, rechtliche und sozialwissenschaftliche Perspektiven, 2021, S. 101 (gemeinsam mit Prof. Dr. Kai Cornelius LL.M.)
- „Datenschutz – Aktuelles zur Unterscheidung personenbezogener Daten von sonstigen Daten“, Vortrag auf dem 17. Karlsruher IT-Rechtstag, 26. September 2020 (gemeinsam mit Dr. Axel Funk)
- „Learning from Clinical Data - Sekundärnutzung medizinischer Daten für Forschungszwecke“, Vortrag auf der Vortragsveranstaltung des Vereins zur Förderung des Deutschen, Europäischen und Internationalen Medizinrechts, Gesundheitsrechts und der Bioethik in Heidelberg und Mannheim zu Compliance im Krankenhaus, 12. Dezember 2019 und der Winter School der TU München, 17. Oktober 2019
- NIS-2 approaching – das Umsetzungsgesetz für NIS-2 final verabschiedet – Was Unternehmen jetzt tun sollten – Blogbeitrag von Dr. Markus Spitz und Dr. Anno Haberer
- GEMA gegen OpenAI: Landgericht München I verbietet ChatGPT die Veröffentlichung von Liedtexten von Grönemeyer & Co – Blogbeitrag von Magnus Brau und Dr. Markus Spitz
- Der Data Act in der Unternehmenspraxis: Umsetzung der Informationspflichten – Blogbeitrag von Dr. Anno Haberer und Dr. Markus Spitz
- Übersicht zu Art. 4 KI-VO – Blogbeitrag von Dr. Anno Haberer und Dr. Markus Spitz
- NIS-2 kommt. Was Unternehmen jetzt wissen müssen – Blogbeitrag von Dr. Michael Wenzel und Dr. Markus Spitz
- Die neue KI-Verordnung tritt in Kraft – Blogbeitrag von Dr. Markus Spitz und Dr. Anno Haberer
- Neugier hat ihren Preis – Landesarbeitsgericht Düsseldorf zwingt Arbeitgeber zur Offenlegung von Internet-Recherchen über Bewerber – Beitrag von Julius Quicker LL.M. und Dr. Markus Spitz
- Der Data Act – Neue Regeln für den Zugang und die Nutzung von Daten – Blogbeitrag von Dr. Anno Haberer und Dr. Markus Spitz
- Einigung über die neue KI-Verordnung – Blogbeitrag von Dr. Markus Spitz und Dr. Anno Haberer