Auf einen Blick
- Gründung
- 2010 in Köln
- Mitarbeiter
- mehr als 65 Rechtsexperten und IT-Berater (nach eigenen Angaben, Stand Oktober 2026)
- Standorte
- Köln (Hauptsitz), Düsseldorf, Frankfurt am Main, München, Wien
- Konzern
- KINAST-Gruppe mit KINAST Innovations Rechtsanwaltsgesellschaft mbH und KINAST Anwaltsservice GmbH
- Zielgruppen
- Krankenhäuser, Arztpraxen und MVZ
- Schwerpunkte
- Externe Datenschutzbeauftragung, Datenschutzberatung, Informationssicherheit nach ISO 27001, Datenschutz-Audits, Schulungen
Krankenhäuser, medizinische Einrichtungen und Gesundheitsunternehmen können die KINAST Rechtsanwaltsgesellschaft mbH als externen Datenschutzbeauftragten bestellen oder ihre internen Datenschutzbeauftragten von ihr unterstützen lassen. Die Kölner Kanzlei arbeitet ausschließlich zu Datenschutz, Compliance und Informationssicherheit. Das Gesundheitswesen ist eine von mehreren Branchen, für die sie ein eigenes Beratungsangebot und ein eigenes Team unterhält.
Inhaltlich geht es um Richtlinien und Einwilligungen, Auftragsverarbeitung mit Gesundheitsdaten, Einsichtsrechte in Krankenakten und die Überwachung von Krankenhausinformationssystemen. Bei E-Health-Apps, Online-Terminvergabe und Telemedizin berät die Kanzlei zur datenschutzkonformen Gestaltung. In der Informationssicherheit entwickelt sie Sicherheitsstrategien, bewertet Risiken, nimmt Compliance-Prüfungen vor und begleitet die Einführung eines Informationssicherheitsmanagementsystems nach ISO 27001. Datenschutz-Audits laufen vor Ort oder per Fragebogen und enden mit einem Bericht, der Risiken bewertet und Maßnahmen vorschlägt. Für Belegschaft und Führungskräfte bietet KINAST Schulungen zu Datenschutz und KI an.
Neben dem Hauptsitz in Köln bestehen Niederlassungen in Düsseldorf, Frankfurt am Main und München sowie in Wien. Nach eigenen Angaben arbeiten mehr als 65 Rechtsexpertinnen, Rechtsexperten und IT-Beratende für die Kanzlei, deren Mandanten aus mehr als 35 Ländern stammen (Stand Oktober 2026). Zur KINAST-Gruppe gehören außerdem die KINAST Innovations Rechtsanwaltsgesellschaft mbH und die KINAST Anwaltsservice GmbH.
Gegründet wurde die Kanzlei 2010 in Köln, damals mit dem Schwerpunkt externe Datenschutzbeauftragung. Im Juni 2022 wurden Aufgaben in Schwestergesellschaften ausgelagert und die KINAST Innovations Rechtsanwaltsgesellschaft mbH gegründet. 2019 leitete die Kanzlei beim 36. QM-Netzwerktreffen in Saarbrücken einen Workshop, der den Aufbau eines Datenschutzmanagements mit einem Qualitätsmanagementsystem verglich. Auf den Hamburger Datenschutztagen sprach sie 2023 über die Entwicklung des internationalen Datenschutzrechts und 2024 über KI-gestützte Datenschutz-Compliance; 2025 erschienen Fachbeiträge in der Zeitschrift für Revisionspraxis.
Am 8. Oktober 2026 waren vier Stellen ausgeschrieben, unter anderem für Associates und Senior Associates, für einen Knowledge Lawyer im Schulungsbereich und für das Debitorenmanagement.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Externer Datenschutzbeauftragter für Gesundheitseinrichtungen | Externer Datenschutz im Gesundheitswesen | Übernahme der DSB-Funktion für Kliniken und Gesundheitsunternehmen oder Rückendeckung für bereits bestellte interne Beauftragte. |
| Datenschutzberatung im Gesundheitswesen | Externer Datenschutz im Gesundheitswesen | Richtlinien, Einwilligungen, Auftragsverarbeitung, Einsicht in Krankenakten und KIS-Überwachung aus datenschutzrechtlicher Sicht. |
| Datenschutz für E-Health-Angebote | Externer Datenschutz im Gesundheitswesen | Datenschutzgerechte Gestaltung von Gesundheits-Apps, Online-Terminbuchung und telemedizinischen Angeboten. |
| Informationssicherheit und ISO-27001-Beratung | IT-Sicherheit und Datenschutz im Gesundheitswesen | Sicherheitsstrategie, Risikobewertung, Compliance-Prüfung und Begleitung beim Aufbau eines ISMS nach ISO 27001. |
| Datenschutz-Audits | Audits und Peer Review | Prüfung von Abläufen und Dokumentation vor Ort oder schriftlich, abgeschlossen mit Bericht und Maßnahmenliste. |
| Datenschutz- und KI-Schulungen, TÜV-DSB-Seminar | Führungskräfteentwicklung und Inhouse-Schulung | Schulungen für Teams und Leitungsebene zu Datenschutz und KI sowie Vorbereitung auf die DSB-Prüfung beim TÜV SÜD. |
Häufige Fragen
Wie läuft die Übernahme eines externen DSB-Mandats ab?
In fünf Schritten: Kick-off, Datenschutz-Audit, Datenschutz-Bericht, Umsetzung der Maßnahmen und fortlaufende DSB-Dienste. Die Risikobewertung findet vor Ort oder per Fernzugriff statt; der Bericht zeigt den Stand der Einhaltung und schlägt Maßnahmen vor.
Gibt es Beratungspakete für Arztpraxen und MVZ?
Laut Branchenseite stellt KINAST Beratungspakete für Arztpraxen, Gemeinschaftspraxen und Medizinische Versorgungszentren bereit. Sie ergänzen das Angebot für Krankenhäuser und medizinische Einrichtungen, die die Kanzlei als externen Datenschutzbeauftragten bestellen oder bei der internen Datenschutzorganisation begleiten lassen können.
Kann KINAST neben dem Datenschutz weitere Beauftragtenrollen übernehmen?
Ja. Aus einer Hand bietet die Kanzlei auch den externen Compliancebeauftragten, einen KI-Beauftragten, eine Ombudsperson und ein Hinweisgebersystem an. Gesundheitseinrichtungen können diese Funktionen damit gemeinsam mit dem Datenschutz bei einem Dienstleister bündeln.
Wie bereitet KINAST auf die Zertifizierung als Datenschutzbeauftragter vor?
Eine Schwestergesellschaft ist Bildungspartner des TÜV SÜD und veranstaltet ein viertägiges Live-Webinar. Die Teilnahmebescheinigung berechtigt zur Anmeldung zur Zertifizierungsprüfung; die Lernplattform KINAST Academy stellt Seminarunterlagen und E-Learning-Refresher von rund zehn Minuten je Modul bereit.
