Dr. Paul Voigt, Lic. en Derecho, CIPP/E

For many years, Paul Voigt has been one of Germany’s leading attorneys in data protection law, IT law, and artificial intelligence law. As head of Taylor Wessing’s German Technology, Media & Telecoms practice group, Paul Voigt advises national and international companies on the legal challenges of digital transformation.

National and international law firm rankings, as well as independent industry directories, regularly recommend him for his special expertise at the intersection of technology, data, and regulation. Most recently, he was recognized by Legal 500 as a “Leading Partner” for data law and as a recommended lawyer for artificial intelligence. Chambers Germany also lists him as a “Notable Practitioner” for artificial intelligence and data protection.

His advisory expertise has also been highlighted by JUVE for years. There, Paul Voigt is regularly named as a recommended lawyer for IT law and data protection law. Competitors describe him as “highly committed” and a fixture in the market, while clients particularly highlight his pragmatic, solution-oriented advice and his deep understanding of technical and economic contexts.

Leading business and industry media outlets also confirm his market position. The F.A.Z. Institute has recognized him as a TOP lawyer for IT law, and WirtschaftsWoche repeatedly recommends him as a top lawyer for data protection law. In addition, he is listed by Best Lawyers in the areas of IT law, data protection law, technology law, and intellectual property law.

Digital, data and consumer regulation

Explore new and upcoming EU and UK legislative changes to AI, content and marketplace governance, data management, cyber security and digital resilience.

Access the guide

Digital Legislation Tracker

To help you stay on top of developments we've built a high-level legislation tracker looking at areas relevant to digital businesses across the EU, UK, Germany, Netherlands and France.

Access tracker

NIS2 Directive: New IT Security Requirements for the energy sector

The EU has updated its IT security requirements with their NIS2 Directive. Find key elements here.

Download PDF

Awards

Legal 500 2026

Featured

Chambers Germany 2026

Legal 500 2026

Chambers 2026

CV

Since 2019 Partner, Taylor Wessing

2016 – 2019 Salary Partner, Taylor Wessing

2011 – 2016 Associate, Taylor Wessing

Career

Since 2019 Partner, Taylor Wessing

2016 – 2019 Salary Partner, Taylor Wessing

2011 – 2016 Associate, Taylor Wessing

Publications

NIS-2 ist da: Was Unternehmen jetzt tun müssen, neue energie, das magazin für klimaschutz und neue energien, 06/2026

Kritis-Dachgesetz: Neue Regeln für mehr Sicherheit, in: Lebensmittel Zeitung, 02/2026

Voigt, Digitale Vordenker: Die KI-Verordnung beschäftigt Unternehmen - und damit auch deren Wirtschaftsanwälte, Handelsblatt, Special: Kanzleistrategie, 06/2025

Voigt, Innovation, Kapital, Talente - Amerikas Krise ist Europas Chance, Handelsblatt online, 05/2025

Voigt/Hullen, Handbuch KI-Verordnung

Voigt/Hullen, The Artificial Intelligence Act – A Handbook

Voigt/v.d.Bussche, EU-Datenschutz-Grundverordnung (DSGVO) – Praktikerhandbuch

Voigt/v.d.Bussche, The EU General Data Protection Regulation – a practical guide

Voigt, IT-Sicherheitsrecht (Handbuch)

Voigt, Die räumliche Anwendbarkeit der DSGVO auf Auftragsverarbeiter im Drittland

Voigt/v.d.Bussche (Hrsg.), Handbuch Konzerndatenschutz

v.d.Bussche/Voigt, Data Protection in Germany

Kommentierung der Artt. 1 und 2 KI-VO, In BeckOK KI-VO, 2025 (im Erscheinen)

Kommentierung des Art. 5 DSGVO, in Taeger/Gabel, DSGVO, 5. Aufl. 2025 (im Erscheinen)

Kommentierung der Artt. 37-39, 44-49 DSGVO, in Spindler/Schuster, Recht der elektronischen Medien, 5. Aufl. 2025 (im Erscheinen)

Kommentierung § 11 EnWG, in Reusch/Kipker/Ritter, Kommentar Recht der Informationssicherheit, 2023, gem. mit Markus Böhme

IT-Projektverträge, Kommentierung in Taeger/Pohle, Computerrechtshandbuch, gem. mit Nico Wiegand, 2021

Handbuch KI-Verordnung, gemeinsam mit Nils Hullen, Springer

Update zu Anforderungen an Drittlandsübermittlungen, in: DSB 2024, gemeinsam mit Wiebke Reuter

Der Digital Operational Resilience Act - Sektorspezifische Anforderungen an die digitale Resilienz von Finanzunternehmen, in: CR, Verlag Dr. Otto Schmidt, Köln, gemeinsam mit Verena Ritter-Döring

Verordnung zur Bekämpfung der Verbreitung terroristischer Online-Inhalte –
Weitreichende neue Pflichten für Hostprovider
MMR 8/2022, gemeinsam mit Elisa Eschborn und Hannes Bastians

Der Data Governance Act - Beschleunigung oder Bremse für die europäische Datenwirtschaft?
Der Betrieb, 27/28/2022, M4-M5, gemeinsam mit Daniel Tolks

Trans-Atlantic Data Privacy Framework – was sind die Folgen für internationale Datentransfers?
Datenschutzberater Mai 2022, gemeinsam mit Axel von dem Bussche / Alexander Schmalenberger

Staffelstabübergabe bei Taylor Wessing: Paul Voigt übernimmt Leitung der Praxisgruppe Technology, Media & Telecoms, ZRI online Zeitschrift für Restrukturierung und Insolvenz, 02/2022

Leitlinien des Europäischen Datenschutzausschusses zu internationalen Datentransfers
Datenschutzberater, 2022, 56-58

INTERNATIONALE DATENTRANSFERS - Eine Handreichung
Stiftung Datenschutz, November 2021, gemeinsam mit Wiebke Reuter

EU- und UK-Datenschutzvertreter nach dem Brexit, in: Zeitschrift für Datenschutz, 08/2021

Neue Standardvertragsklauseln für internationale Datentransfers, in: Computer und Recht, 07/2021

Die Anwendung des datenschutzrechtlichen Marktortprinzips auf Auftragsverarbeiter im Drittland, in: Computer und Recht, 05/2021

Die räumliche Anwendbarkeit der EU Datenschutz-Grundverordnung auf Auftragsverarbeiter im Drittland, in: Oldenburger Beiträge zum Zivil- und Wirtschaftsrecht. Band: 53, 2020

Information Security Law 4.0, in Fenz, Industry 4.0, 2022

Kommentierung der Artt. 37-39, 44-49 DSGVO in Spindler/Schuster, Recht der elektronischen Medien, Kommentar, 4. Aufl. 2019

Konzerndatenschutz, Handbuch, von dem Bussche / Voigt, 2. Auflage, 2019

Kommentierung des Art. 5 DSGVO, in Taeger/Gabel, DSGVO, Kommentar, 4. Aufl. 2021

Thomson Reuters, Practical Law, Cyber Incident Response and Data Breach Notification: Germany, 2019

Thomson Reuters, Practical Law, Information Security Considerations: Germany, 2019

EU-Datenschutz-Grundverordnung (DSGVO) – Praktikerhandbuch, Voigt / von dem Bussche, 2018

IT-Sicherheitsrecht, Praktikerhandbuch, Voigt, 2. Aufl. 2022

Data Protection in Germany = Datenschutzrecht in Deutschland, including EU General Data Protection Regulation 2018, Handbuch, von dem Bussche / Voigt, 2017

The EU General Data Protection Regulation (GDPR), Handbuch, Voigt / von dem Bussche, 2017