Dr. Carolin Monsees

Carolin Monsees is a specialist lawyer for information technology law and a recognized expert in AI, IT, data protection, and technology law within the Technology, Media & Telecoms practice group. She advises and represents clients on digitisation projects at the intersection of Tech and AI, particularly regarding data protection, IT contract, and technology law (including the GDPR, the AI Regulation, NIS-2, Data Act). She has a proven track record in advising on data-driven projects in the healthcare and life sciences sector. Carolin Monsees assists clients with developing and implementing innovative digital care models, products, and services that incorporate artificial intelligence, data and cloud usage, as well as medical device and social law regulations (e.g. EHDS, SGB).

With many years of experience, Carolin provides pragmatic and solution-oriented support to clients – from executive management and legal departments to business services and IT departments. Her expertise includes both judicial and extrajudicial representation as well as administrative proceedings with supervisory authorities.

Tech-Litigation

Download Tech-Litigation brochure

CV

Since 2021 Salary Partner, Taylor Wessing

2017 – 2021 (Senior) Associate, Taylor Wessing

2015 – 2017 Independent lawyer

Career

Since 2021 Salary Partner, Taylor Wessing

2017 – 2021 (Senior) Associate, Taylor Wessing

2015 – 2017 Independent lawyer

Education

2015 – 2017 Ph.D. as scholar of the German Academic Scholarship Foundation

2013 Admitted as a lawyer, Hamburg

2013 Second state examination, Higher Regional Court Hamburg

Publications

Gassner (Hrsg.), EHDS-VO Kommentar, Kommentierung von Art. 53 EHDS (zusammen mit Thanos Rammos), Nomos, Veröffentlichung Q4 2026 (in German)

Dienst/Stegemann (Hrsg.), Data Litigation – Datenschutz- und datenwirtschaftsrechtliche Streitigkeiten, Kapitel Streitigkeiten mit Dateninhabern (zusammen mit Wiebke Reuter), Beck-Verlag, Veröffentlichung Juni 2026 (in German)

MLex, EU Data Act seen as complex but crucial as industries grapple with compliance, Interview, November 2025

Kommentar zum Data Act und Data Governance Act, Kommentierung von Art. 9, 11 und 13 DGA, Erich Schmidt Verlag, Veröffentlichung Q2 2026 (in German)

Health & Care Management (Printausgabe), Beitrag zum European Health Data Space (EHDS), Juni 2025 (in German)

Article „Data Privacy in AI due diligence“, März 2025

Umsetzung der NIS-2-Richtlinie: Neue Compliance-Pflichten für Unternehmen, Vortrag, Verband der chemischen Industrien e.V., Oktober 2024 (in German)

Aktuelle Digitalrechtsakte der EU im Überblick (mit Julian Holst), Journal für Revision, IT-Sicherheit, SAP-Sicherheit und Datenschutz, Oktober 2024 (in German)

A regulator’s view on the AI Act, Moderation Tech Me Up! Session #6, with Otto Sleeking and guest speaker Stefan Kulk

Rechtshandbuch Cybersicherheit im Gesundheitswesen, Kapitel Krankenhäuser (mit Mareike Gehrmann), C.F. Müller, 2024 (in German)

AI and Data Act: Europe‘s Newest Data Regulation Wava and its impact on US Businesses, Speech, Privacy+Security Forum Washington DC, Mai 2024

Telemonitoring bei Herzinsuffizienz: Keine Fernüberwachung ohne Datenschutz“ mit Denkanstößen und Hinweisen zu einer umfassenden Datenschutz-Perspektive, KrankenhausITJournal 6/22, S. 110-111 (in German)

Alles in die Cloud? Krankenhäuser in Bayern erfahren Erleichterung bei Digitalisierung (mit Mareike Gehrmann), KrankenhausITJournal 4/22, S. 86-87 (in German)

Fördermittel nach KHZG: nur unter Beachtung des Datenschutzes (gemeinsam mit Jan Feuerhake), KrankenhausITJournal 2/2022, S. 86-87 (in German)

Digitalisierung in Krankenhäusern – Datenschutz als Hemmnis oder als Chance? (mit Mareike Gehrmann), AHA 24x7 Januar 2022 (in German)

ECJ confirms consumer protection associations' capacity to sue for data protection infringements, TW Newsletter Technology April 2022, together with Stephanie Richter

Krankenhäuser: Anforderungen an die IT-Sicherheit steigen (gemeinsam mit Mareike Gehrmann), AHA24xt Dez 2021 (in German)

Verfahren mit Datenschutzbehörden: Tipps aus der Anwaltspraxis (gemeinsam mit Mona Wrobel), Deutscher AnwaltSpiegel, Ausgabe 23, LINK (in German)

Privacy Litigation: Legal recourse and applicable procedural law in data protection matters in Germany, Happy Birthday GDPR, Edition #30, May 2020

Access to Account: Kontoinformationsdienste in der Doppelregulierung, November 2018

Public Information in the Food Sector, dissertation (in German), October 2018

Vom Wein zur Malerei: (Staatliches) Informationshandeln am Beispiel der Internetdatenbank „Lost Art“ (gemeinsam mit Prof. Dr. Urs Kramer), Jura 2016, S. 985-991 (in German)

Staatliches Informationshandeln – Warnungen vor E-Zigaretten, Entscheidungsbesprechung zu BVerwG, Urt. V. 20.11.2014 (gemeinsam mit Prof. Dr. Michael Fehling), ZJS 2015, S. 613-619 (in German)

Die Neuregelung des Scoring, § 28 BDSG (gemeinsam mit A. Seidl), AnwaltZertifikatOnline 12/2010 Anm. 3 (in German)

Memberships & Associations

Alumni of German Academic Scholarship Foundation

International Association of Privacy Professionals (IAPP)

Deutscher Anwaltsverin (DAV)

Additional languages

Experience

Development and implementation of a comprehensive digitalisation strategyq

A world leading manufacturer of industrial plants for the food & beverage industry on the company’s digitalisation strategy. The project included implementation of the strategy into the entire workflow, processes and contractual relationships with industrial customers, suppliers and aftermarket stakeholders.

Timo Stellpflug

Dr. Carolin Monsees, CIPP/E