David Bomhard ist spezialisiert auf das gesamte IT- und Digitalrecht. Er verfügt über umfassende Expertise zu KI- und Cloud-Projekten sowie IT-Outsourcings im regulierten Umfeld (u.a. Finanzsektor, Automotive, Digital Health, kritische Infrastrukturen, öffentliche Hand). Zudem ist er Honorarprofessor für das Recht der Künstlichen Intelligenz sowie IT-, Software- und Datenrecht an der Universität Passau und bildet Fachanwälte für IT-Recht aus. JUVE 2025/26 listet David Bomhard als „Aufsteiger“ im Bereich IT-Recht und Datenschutz.
Gründungspartner bei Aitava
Honorarprofessur für das Recht der Künstlichen Intelligenz sowie IT-, Software- und Datenrecht an der Universität Passau
Rechtsanwalt bei Noerr, zuletzt als Associated Partner
Studium der Physik an der Ludwig-Maximilians-Universität (München)
Studium der Rechtswissenschaften an der Hong Kong University und der Bucerius Law School (Hamburg)
Einer der besten Anwälte Deutschlands im Datenschutzrecht
Handelsblatt/Best Lawyers 2026
Empfohlener Anwalt für Information Technology und Artificial Intelligence
Chambers 2026
„Aufsteiger“ im Bereich IT-Recht und Datenschutz
JUVE 2024, 2025, 2026
Sehr empfehlenswert/Empfohlen für "IT & Outsourcing" und "Data Protection"
Leaders League Rankings Germany 2024, 2025, 2026
„Rising Star" in der Kategorie Informationstechnologie und Digitalisierung
Legal 500 Deutschland 2022, 2023
Besonders empfohlener Anwalt für IT-Recht
WiWo-Topkanzleien 2023, 2024, 2025, 2026
Einer der besten Anwälte Deutschlands im IT-Recht
Handelsblatt/Best Lawyers 2022, 2023, 2024, 2025, 2026
Co-Herausgeber
Kommentar EU Data Act, Beck, 2026
[mit Martin Schmidt-Kessel]
Kommentar KI-VO, dfv, Frankfurt am Main, 2025
[mit Susanne Wende und Fritz-Ulli Pieper]
Data Act – Sonderbeilage zu MMR 1/2024
[mit Martin Schmidt-Kessel]
Marly, Praxishandbuch Softwarerecht 8. Auflage, 2024
[mit Kristina Schreiber]
International Cybersecurity Law Review (ICLR) – Zeitschrift für Cybersicherheit und Recht
[Editor-in-Chief: Dennis-Kenji Kipker]
Veröffentlichungen
(Auswahl)
Art. 23-31 Data Act (Wechsel zwischen Datenverarbeitungsdiensten)
Bomhard/Schmidt-Kessel (Hrsg.), EU Data Act, München, 2026
Art. 1 Data Act (Gegenstand und Anwendungsbereich)
Bomhard/Schmidt-Kessel (Hrsg.), EU Data Act, München, 2026
§§ 44b, 60d UrhG
BeckOK Urheberrecht, Götting/Lauber-Rönsberg/Rauer, seit 42. Edition 2024
Datenschutzgetriebene Flucht aus dem Data Act? – Teil II zur Data Act-Umsetzung vor dem Omnibus-Paket
RDi 2025, 419 [mit Konrad Żdanowiecki]
Das Verhältnis von Access by design und Datenzugangsanspruch nach dem Data Act – Teil I zur Data Act-Umsetzung vor dem Omnibus-Paket
RDi 2025, 353 [mit Jonas Siglmüller]
Art. 10, 13 und 14 AI Act
Bomhard/Pieper/Wende (Hrsg.), Kommentar KI-VO, Frankfurt am Main, 2025
Softwareurheberrecht
Bomhard/Schreiber (Hrsg.), Marly, Praxishandbuch Softwarerecht, 8. Auflage, München, 2024
Outsourcing Compliance
Bomhard/Schreiber (Hrsg.), Marly, Praxishandbuch Softwarerecht, 8. Auflage, München, 2024
KI und menschliche Aufsicht
DSRI-Tagungsband 2024
AI Act – das Trilogergebnis
RDi 2024, 45 [mit Jonas Siglmüller]
Auswirkungen des Data Act auf die Geschäftsmodelle von Cloud-Anbietern
MMR 2024, 109
Der Anwendungsbereich des Data Act
MMR 2024, 71
IT-Sicherheitsrecht im Finanzsektor
Hornung/Schallbruch (Hrsg.), Praxishandbuch IT-Sicherheitsrecht, 2. Auflage, Nomos 2024 [mit Jonas Siglmüller]
Datenlizenzvertrag
Redeker (Hrsg.), Handbuch der IT-Verträge, 2023 [mit Jonas Siglmüller]
Text und Data Mining auf Grundlage von Webcrawling und Webscraping
InTeR 2023, 174
Rezension Specht/Hennemann Data Governance Act Handkommentar
ZGI 4/2023 VIII
KI-Training mit fremden Daten – IP-rechtliche Herausforderungen rund um § 44b UrhG
DSRI-Tagungsband 2023
Rezension Remmertz/Kast (Hrsg.) Digital Escrow
NJW 2023, 1490
KI-Verordnung – Bärendienst für die heimischen KMU
Tagesspiegel 19.04.2023 [mit Patrick Glauner und Kai Zenner]
Europäische KI-Haftungsrichtlinie – Der aktuelle Kommissionsentwurf und seine praktischen Auswirkungen
RDi 2022, 506 [mit Jonas Siglmüller]
Mobilitätsdatenverordnung (MDV)
RDi 2022, 446 [mit Christian Alexander Mayer und Philipp Etzkorn]
Der EU Data Act – Neuer Rechtsrahmen für die Datenwirtschaft
GmbHR 2022, R212-R214
Impulse zum Entwurf der KI-Verordnung
ZDiW 2022, 159 [mit Philipp Etzkorn]
Der Entwurf eines EU Data Acts – Neue Spielregeln für die Data
RDi 2022, 168 [mit Marieke Merkle]
Grenzüberschreitender Verkehr von Beschäftigtendaten
Besgen/Prinz (Hrsg.), Arbeiten 4.0 - Arbeitsrecht und Datenschutz in der digitalisierten Arbeitswelt, 2022
Regulation of Artificial Intelligence – The EU Commission’s Proposal of an AI Act
EuCML 2021, 257 [mit Marieke Merkle]
Softwareentwicklung durch künstliche Intelligenz
RDi 2021, 472 [mit Niclas Gajeck]
Das digitale Trennungsprinzip – Smarte Geräte im Asset Deal
RDi 2021, 393 [mit Fabian Eichmeier]
Smart Factory und Maschinenbau
Bräutigam/Kraul (Hrsg.), Rechtshandbuch Internet of Things (IoT), München 2021
Europäische KI-Verordnung – der aktuelle Kommissionsentwurf und praktische Auswirkungen
Recht Digital RDi 2021, 276 [mit Marieke Merkle]
Cybersecurity in outsourcing and cloud computing: a growing challenge for contract drafting
ICLR 2, 161–171 (2021) [mit Andreas Daum]
IT-Sicherheit im Zivilrecht und in der Vertragsgestaltung
Hornung/Schallbruch (Hrsg.), Praxishandbuch IT-Sicherheitsrecht, Nomos 2021 [mit Mansur Pour Rafsendjani]
Automatisierung und Entkollektivierung betrieblicher Arbeitsorganisation - Herausforderungen einer digitalen Arbeitswelt
Springer 2019 (Dissertation)
KI-Agenten
DGRI Jahrestagung, Berlin
KI-typische Herausforderungen
Bucerius Law School, Hamburg [mit Sebastian Bresser]
Cyber Resilience Act in der Praxis
Aitava Webinare [mit Dr. Jonas Siglmüller]
Rechtskonformer KI-Einsatz in der Softwareentwicklung
Aitava Webinare [mit Dr. Jonas Siglmüller]
AI Act und die Lieferkette
Audi Praxis Seminar, München
Künstliche Intelligenz (KI) und Urheberrecht
BeckAkademie Seminare
Rechtsfragen künstlicher Intelligenz
Vorlesung, Universität Passau
Cyber Resilience Act (CRA)
BeckAkademie Seminare
Update Cyber Resilience Act
BUJ Arbeitskreis Cybersecurity
Erstellung und Verhandlung von Datenlizenzverträgen - im und außerhalb des Anwendungsbereichs des Data Acts
BeckAkademie Seminare
Künstliche Intelligenz (KI) und Urheberrecht
BeckAkademie Seminare
Cyber Resilience Act (CRA)
BeckAkademie Seminare
Vertragliche Umsetzung des Data Act
Aitava Webinare [mit Dr. Jonas Siglmüller]
Startschuss Data Act
Aitava Events [mit Dr. Jonas Siglmüller und Konrad Żdanowiecki]
Datenschutz, Recht und Security beim Einsatz von KI im Unternehmen
Leaders Academy Seminar
Antrittsvorlesung Künstliche Intelligenz und Urheberrecht
Universität Passau
DORA Hot Topics 2025
Aitava Webinare [mit Konrad Żdanowiecki]
Betreiberpflichten im AI Act
Aitava Webinare [mit Dr. Jonas Siglmüller]
Erstellung und Verhandlung von Datenlizenzverträgen - im und außerhalb des Anwendungsbereichs des Data Acts
BeckAkademie Seminare
Künstliche Intelligenz (KI) und Urheberrecht
BeckAkademie Seminare
Update AI Act und Data Act
Aitava Webinare [mit Dr. Jonas Siglmüller]
Anwendungsbereich des Data Act
BUJ Summit Data Act, Ingolstadt [mit Dr. Hans Peter Wiesemann]
Update DORA
BUJ-Fachgruppensitzung [mit Kirstin Boldt]
KI im Produktmanagement
KI-Summit für Produktmenschen
Cyber Resilience Act (CRA)
BeckAkademie Seminare
KI und menschliche Aufsicht
25. DSRI-Herbstakademie, Frankfurt am Main
Risk Classification under the AI Act: Challenges and Best Practices
appliedAI Webinar
EU-Datenverordnung: Ein Kommentar
VDMA AK digitaLegis
KI und Urheberrecht
BeckAkademie Seminar
Aktuelle Entwicklungen im IT-Recht
Kohlhammer Online-Seminar
Cyber Resilience Act
BeckAkademie Seminar
KI in der Lieferkette
Aleph Alpha x Aitava AI Breakfast
Erstellung und Verhandlung von Datenlizenzverträgen
BeckAkademie Seminar
KI in der Öffentlichkeitsarbeit
Fortbildungskampagne öffentliches Recht
Umsetzung von NIS2
Bechtle, Neckarsulm
AI Act und Cyber Resilience Act
Aitava Webinar [mit Jonas Siglmüller]
IT-Outsourcing: Hot Topics 2024
Aitava Webinar [mit Jonas Siglmüller]
AI Act und Cyber Resilience Act
Aitava Webinar [mit Jonas Siglmüller]
Escrow von Hash-Werten
19. OSE Symposium, München [mit Jonas Siglmüller]
KI für Kanzleien und Rechtsabteilungen
Bucerius Open Innovation Lab, Frankfurt am Main
Data Act and AI Act
Siemens, München
KI und Urheberrecht
BeckAkademie Seminar
Cyber Resilience Act
BeckAkademie Seminar
Einfluss des AI Act auf den Einsatz von KI in der Ziviljustiz
Ringvorlesung Universität Passau
Generative AI for Software Development
appliedAI Roundtable
Der Datenlizenzvertrag in der Praxis
DGRI-Jahrestagung, Hamburg
Podiumsdiskussion: KI unter der Lupe – Folgen der kommenden Regulierung für Forschung und Lehre
Forschungsform Digitalisierungs-Hub, Universität Passau
Vertragliche Fallstricke beim Handel mit Daten
Gastvortrag, Universität Münster
Praktische Umsetzung des EU Data Act bei Dateninhabern
TechTalk.Legal, München
Update Data Act & AI Act
Aitava Webinare [mit Jonas Siglmüller]
Vertragliches Verhandlungsmanagement
Seminar Universität Passau
How to draft Licenses for AI Data - Best practices in light of the proposed EU AI Act and EU Data Act
ITechLaw European Conference, Amsterdam
Best Practices beim Einsatz von generativer KI
Aitava Webinare [mit Jonas Siglmüller]
KI und Urheberrecht
BeckAkademie Seminar
Podiumsdiskussion: Mensch versus Maschine
BSR Berlin – Future Work Week
Cyber Resilience Act
BeckAkademie Seminar
Erstellung und Verhandlung von Datenlizenzverträgen
BeckAkademie Seminar
KI-Training mit fremden Daten – IP-rechtliche Herausforderungen rund um § 44b UrhG
24. DSRI-Herbstakademie, Regensburg
Aktuelle Entwicklungen bei AI Compliance
13. NRW IT-Rechtstag
Lizenzierung von Datenbeständen
13. NRW IT-Rechtstag
AI Compliance - a legal Checklist
applied AI – Roundtable
Rechtliche Fallstricke bei Generativer KI
Bucerius Law School – Blockchain & Technology Law Initiative
Auswirkungen der Art. 23 ff. DA-E auf die Geschäftsmodelle von Cloud-Anbietern
Seminar "Der kommende EU Data Act", Universität Bayreuth
How to – Handel mit Daten in der Games-Branche
game – Workshop Datenschutz 7.0
Nachhaltige Gesetzgebung im Informationsrecht
Deutscher Anwaltstag, Wiesbaden
Aktuelle Entwicklungen im Datenrecht
Berliner Kolloquium zum Datenrecht
Rechtliche Beratung zu künstlicher Intelligenz – Einblicke in die anwaltliche Praxis
Recode.Law, Passau
Neues IT-Sicherheitsgesetz 2.0 – was nun?
Bechtle Webinar
Gestaltung von Datenlizenzverträgen
Bitkom AK Datenpolitik & Datenräume
ChatGPT und IP-Recht – Wem gehören die Erzeugnisse von OpenAI und Co.?
Gastvortrag an der TU München
Datenlizenzverträge unter dem Data Act
Gastvortrag an der Universität Bayreuth
Zivilrechtliche Haftung für künstliche Intelligenz
TechTalk.Legal, München
Nutzung von Maschinen- und Produktionsdaten – Datenökonomie & Vertragsgestaltung
Frankfurter IT-Rechtstag
To whom are AI decisions attributable? Using the example of IP and liability
Roche Digital Law Day, Basel
AI Act and Mobility – Wann darf KI verwendet werden?
AI and Mobility, Noerr München [mit Kai Zenner]
KI-Training unter Beachtung datenrechtlicher Vorgaben
Noerr Data Day [mit Patrick Glauner]
Die Regulierung von Datenintermediären nach dem Data Governance Act
Noerr Data Day [mit Marieke Merkle]
Künstliche Intelligenz – Aktuelle Entwicklungen und Vertragsgestaltung
Deutscher Anwaltstag [mit Marieke Merkle]
Datennutzungsverträge
Gastvorlesung an der Universität Passau
EU Data Act
TechTalk.Legal, München
Künstliche Intelligenz und Datenqualität
Noerr Digital Day, München [mit Andreas Liebl und Jonas Siglmüller]
Rechtliche Herausforderungen künstlicher Intelligenz und der Datenwirtschaft
Gastvortag am MPI für ausländisches und internationales Privatrecht, Hamburg
Europa reguliert KI – 10 provokante Thesen
AI-Lectures at Bucerius [mit Philipp Etzkorn]
Software development by AI
ITechLaw European Conference, Lissabon
Künstliche Intelligenz – Rechtliche Grundlagen und Vertragsgestaltung
RAK München
Rechtliche Aspekte beim Cloud Computing
DOAG WebSession
Europäische KI-Verordnung
TechTalk.Legal, München
Smart Contracts
Noerr, München
Rechtliche Aspekte beim Einsatz von Robotik im Labor
Tagung "Robotik in Hochsicherheitslaboren", LabConCert
Digitalisierung und Kommerzialisierung von Gesundheitsdaten
Noerr Digital Day
Cloud-Verträge und Recht an Daten
RAK München
Agile Software Development
RAK München
Softwareentwicklung durch KI
Bayerischer IT-Rechtstag