Susan Lipeyko | Taylor Wessing

Susan Lipeyko berät zu Datenschutz, IT Recht und den regulatorischen Anforderungen neuer Technologien, mit besonderem Schwerpunkt auf DSGVO Compliance, Data Governance und KI regulatorischen Fragestellungen. Ihre Tätigkeit umfasst die Unterstützung bei der Bearbeitung von Betroffenenanfragen und Datenschutzvorfällen, die Erstellung und Verhandlung datenschutzrechtlicher Vereinbarungen, die Entwicklung interner Richtlinien sowie die Begleitung beim Aufbau und der Optimierung von Datenschutzmanagementprozessen.

Aufbauend auf ihrer früheren Tätigkeit als Datenschutzkoordinatorin bringt sie fundierte operative Erfahrung in der praktischen Umsetzung der DSGVO in komplexen Organisationsstrukturen ein. Zudem berät und vertritt sie Mandanten in außergerichtlichen und gerichtlichen IT Streitigkeiten, insbesondere im Zusammenhang mit digitalen Dienstleistungen, IT Verträgen und Online Services. Susan verfügt über ein TÜV-Zertifikat als Datenschutzbeauftragte.

Sie veröffentlicht regelmäßig zu Datenschutz und KI in führenden Fachmedien und wirkt an verschiedenen Branchenleitfäden mit, darunter mehreren Bitkom Publikationen. Darüber hinaus ist sie als Referentin auf Fachveranstaltungen tätig.

Expertise

Rechtsgebiete und Gruppen

Daten & Cyber-Sicherheit

Informationstechnologie

Künstliche Intelligenz

Branchen

Technologie-, Medien & Kommunikationsrecht

IT- & Telekommunikationsinfrastruktur

CV

Seit 2024 Associate, Taylor Wessing

2022 - 2024 Rechtsanwältin bei SSH Rechtsanwälte PartGmbB

2020 - 2022 Referendarin bei OLG München

Karriere

Seit 2024 Associate, Taylor Wessing

2022 - 2024 Rechtsanwältin bei SSH Rechtsanwälte PartGmbB

2020 - 2022 Referendarin bei OLG München

Ausbildung

2022 Zulassung zur Rechtsanwaltschaft

2022 2. Staatsexamen, München

2020 - 2022 Referendariat OLG München

Publikationen

Verzicht auf den DSGVO Auskunftsanspruch im arbeitsgerichtlichen Vergleich - Systematik und Grundrechtsdogmatik in ZAU Arbeitsrecht im Unternehmen Nr. 02/2026Patricia Meinking-Rühling / Susan Lipeyko

Mitarbeit an „Künstliche Intelligenz & Datenschutz. Praxisleitfaden Version 2.0“ des Bitkom

Anforderungen an die Substanziierung bei DSGVO-Klagen gegen Meta Business Tools, Anmerkung zu LG Stuttgart, Urt. v. 24.10.2024 – 12 O 170/23, Prof. Dr. Heckmann / jurisPR-ITR 13/2025 Anm. 2

Verzicht auf den DSGVO Auskunftsanspruch im arbeitsgerichtlichen Vergleich - Systematik und Grundrechtsdogmatik in ZAU Arbeitsrecht im Unternehmen Nr. 02/2026, Patricia Meinking-Rühling / Susan Lipeyko

Verzicht auf den DSGVO Auskunftsanspruch im arbeitsgerichtlichen Vergleich - Systematik und Grundrechtsdogmatik in ZAU Arbeitsrecht im Unternehmen Nr. 02/2026, Patricia Meinking-Rühling / Susan Lipeyko

EuGH: Schlussanträge des Generalanwalts zur Einwilligung bei Newslettern, ZD-Aktuell 2025, 01232, gemeinsam mit Wiebke Reuter, LL.M. (London)

Internationale Datenübermittlungen unter strenger Kontrolle: Schadensersatz für DSGVO-Verstöße durch EU-Organe, Anmerkung zu EuG, Urt. v. 08.01.2025 – T-354/22, Prof. Dr. Heckmann / jurisPR-ITR 5/2025 Anm. 3

OLG Düsseldorf zu Verzug und Prozesskostenfolgen beim Auskunftsanspruch nach Art. 15 DSGVO, Anmerkung zu OLG Düsseldorf, Beschl. v. 02.12.2024 – I-16 W 93/23, Prof. Dr. Heckmann / jurisPR-ITR 1/2025 Anm. 6

Kontrollpflichten des Verantwortlichen nach Beendigung einer Auftragsverarbeitung, Anmerkung zu OLG Dresden, Urt. v. 15.10.2024 – 4 U 940/24, Prof. Dr. Heckmann / jurisPR-ITR 25/2024 Anm. 4

Die Frage nach Unterlassungsansprüchen im Datenschutzrecht - Hier: Kein Anspruch auf Unterlassung der Datenübermittlung an die Schufa, Anmerkung zu LG Mannheim, Urt. v. 07.06.2024 - 9 O 381/23, Prof. Dr. Heckmann / jurisPR-ITR 15/2024 Anm. 5

Internationale Zuständigkeiten der Gerichte bei Fällen im Online-Bereich, Anmerkung zu LG Kiel, Urt. v. 04.04.2024 – 13 O 40/23, Prof. Dr. Heckmann / jurisPR-ITR 12/2024 Anm. 2

Schufa mal anders - Die Beweislast bei dem immateriellen Schadensersatzanspruch nach Art. 82 Abs. 1 DSGVO, Anmerkung zu LG Frankfurt, Urt. v. 19.03.2024 – 2-10 O 691/23, Prof. Dr. Heckmann / jurisPR-ITR 10/2024 Anm. 6

Das Auskunftsverweigerungsrecht nach § 40 Abs. 4 BDSG, Prof. Dr. Heckmann, Prof. Dr. Bräutigam / Hillert, AnwZert ITR 9/2024 Anm. 3

Nachweis der Betroffenheit von einem Datenleck im Zivilrecht, Anmerkung zu LG Stuttgart, Urt. v. 24.01.2024 – 27 O 92/23, Prof. Dr. Heckmann / jurisPR-ITR 6/2024 Anm. 5

Der Auskunftsanspruch im Arzt-Patienten-Verhältnis, Anmerkung zu EuGH, Urt. v. 26.10.2023 – C-307/22, Prof. Dr. Heckmann / jurisPR-ITR 25/2023 Anm. 3

Der Hackerparagraph § 202a StGB - trifft es die „Falschen“?, Anmerkung zu LG Aachen, Urt. v. 27.07.2023 – 60 Qs 16/23, Prof. Dr. Heckmann / jurisPR-ITR 23/2023 Anm. 3

Facebook-Scraping - Wieder kein Schadensersatz, Anmerkung zu LG Regensburg, Urt. v. 11.05.2023 – 72 O 731/22 KOIN, Prof. Dr. Heckmann / jurisPR-ITR 21/2023 Anm. 2

Rechtsgrundlagen zur Löschung von Beamten-Personaldaten - Vieles, nur nicht Art. 17 DSGVO?, Anmerkung zu VGH München, Beschl. v. 29.06.2023 – 6 ZB 23.530, Prof. Dr. Heckmann / jurisPR-ITR 19/2023 Anm. 2