NBK Legal · Nicole Battistini-Kohler

Gemeinsam schauen wir auf Ihr Unternehmen mit den Augen dessen, der es als Nächstes prüft — und bauen dann die Ordnung, die es trägt.

Anwaltskanzlei & Fractional General Counsel — ich arbeite von innen, wie Ihre Rechtsabteilung auf Zeit.

Ein Problem, das nicht weitergeht — und der Verdacht, dass es im Rechtlichen wurzelt.

Zu wenig Zeit, zu wenig Team, zu viel Regulierung — und wenn es schiefgeht, haften Sie. Das ist die Lage.

Häufig liegt der Ursprung dort, wo Recht, Technologie und Organisation ineinandergreifen. Ich helfe Ihnen, das zu lösen — und bleibe dran, bis die Lösung trägt und in der Organisation angekommen ist.

Genau da fange ich an — an der Schnittstelle, an der die Antwort gebaut wird.

Wo eine Frage über mein Fach hinausgeht, steht ein festes Netz von Co-Mandats-Partner:innen bereit — zusammengestellt danach, was die Lösung braucht. Partner-Konstellation →

30 Minuten Einordnung → unverbindlich & vertraulich

15 Jahre Big Law Partnerin Top-Kanzlei ~150 internationale M&A-Projekte 7 Jahre Board-Level-Legal
2 Anwaltszulassungen (DE·CH) 70 Mio € Series D 3 Finanzierungsrunden ISO 27001-System aufgebaut 10 Jahre DSGVO-Unternehmenspraxis 4 Arbeitssprachen

Zehn Zeilen Lebenslauf — und trotzdem sitze ich auf derselben Seite wie Sie: Ich baue gerade selbst ein Unternehmen und trage dasselbe Risiko, über das ich sonst berate.

Erkennen Sie Ihren Tag?

  • General Counsel

    Sie haben die DORA-Klausel abgezeichnet, weil der Deal nicht warten konnte. Ob Ihr Haus die Anforderungen wirklich hält, weiß bis heute niemand belastbar — verantworten sollen Sie es trotzdem.

    Ihr Einstieg: Fractional General Counsel →
  • Investor · Board

    Der Bewertungsabschlag im Term Sheet heißt „regulatorisches Risiko". Ob er zwei Millionen kostet oder zwanzig, kann Ihnen am Tisch niemand belastbar sagen — beziffert wird er trotzdem.

    Ihr Einstieg: Investment- & Exit-Readiness →
  • Gründer · Scale-up

    Der Lead-Investor fragt nach dem AI-Act-Status. Sie haben eine Folie — und ahnen, dass die Folie die zweite Frage nicht überlebt. Damit sind Sie nicht allein.

    Ihr Einstieg: Regulation in a Box →
  • KMU · Schweiz

    Ihre EU-Bank schickt einen DORA-Pflichtenkatalog. Und Sie sitzen in der Schweiz. Wer sagt Ihnen, was davon für Sie überhaupt gilt?

    Ihr Einstieg: DORA-Betroffenheit prüfen →

Wenn eine dieser Zeilen Ihr Tag ist, liegt der Grund selten dort, wo zuerst gesucht wird. Die klarsten Mandate beginnen mit einem Satz: „Wir haben kein Rechtsproblem — wir haben ein Entscheidungsproblem." Bleibt die Frage: woran erkennt man den Unterschied?

Ein gewöhnlicher Fall — eine Ebene tiefer

„Wir brauchen dringend eine KI-Policy."

Der Anruf klingt fast immer gleich: „Der Aufsichtsrat fragt nach unserer KI-Richtlinie — können Sie uns schnell eine schreiben?"

Bevor ich schreibe, schaue ich, was im Haus wirklich läuft. Das Bild ist meist dasselbe: Das Marketing zahlt drei KI-Tools über eine private Kreditkarte. Jemand aus HR hat die Liste der Kündigungskandidaten in einen Chatbot kopiert, „nur zum Zusammenfassen". Zwei Entwickler haben ein ungeprüftes Modell an die Kundendaten gehängt.

Gegen all das hätte eine Policy nichts ausgerichtet. Das fehlende Dokument war nie das Problem. Das Problem war: Jeder konnte auf eigene Faust einkaufen — und keiner hatte einen Grund, es zu lassen.

Was wirklich hilft — auf einer halben Seite

  • Gesunder Menschenverstand, in ein paar klare Sätze gebracht, die jeder versteht — keine 24 Seiten, die niemand liest.
  • Disziplin an einer Stelle: eine einzige Tür, durch die ein neues Tool ins Haus kommt.
  • Ein Anreiz, der den erlaubten Weg zum bequemsten macht. Wer ihn nimmt, ist schneller fertig. Fehlt der Anreiz, gehen alle außen herum — und Sie haben eine Richtlinie, die auf dem Papier lebt und sonst nirgends.

Die Policy schreiben wir zuletzt. Dann hält sie fest, was längst gilt.

Was nach einem Rechtsthema aussah, war eine Frage von Verhalten und Anreiz. So sehe ich mir jedes „dringende" Problem zuerst an — eine Ebene unter der Stelle, an der alle suchen.

Zwei weitere Fälle, eine Ebene tiefer →

Worauf diese Praxis steht

NBK Legal ist als Kanzlei neu. Die Arbeit, auf der sie steht, nicht.

Die Zahlen oben stehen für Stationen: Partnerin bei Taylor Wessing, davor Linklaters München und Walder Wyss Zürich; danach Board-Level-Legal bei der Xempus AG und in der DaVita-Unternehmensgruppe.

„Mit Weitblick vermittelte sie einen Gesamtüberblick über wesentliche Chancen, Risiken und Optionen und wie diese zielführend behandelt werden konnten. In allen Situationen erfüllte sie ihre Aufgaben zu unserer vollsten Zufriedenheit."

Arbeitszeugnis, Xempus AG (2025)

So sieht der Unterschied aus

„Ich brauche nur schnell zwei Verträge." — genau da liegt oft die größte Frage.

Vorher

Ein Gründer bestellt AGB und zwei Verträge — und trägt im gewählten Modell unbemerkt die volle Produkthaftung.

Nachher

Ein neu strukturiertes, abgesichertes Geschäftsmodell — inklusive der Risiken, nach denen niemand gefragt hatte.

Diesen Fall ausgespielt lesen → (und zwei weitere)

Fünf Formate – ein zeitlicher Rahmen

Fünf Formate, die aufeinander aufbauen — von der ersten Einordnung bis zur Vorbereitung auf Investoren, Exit oder Wachstum. Wir stellen zusammen, was Ihre Lage gerade braucht.

„Ich muss DORA / NIS2 / AI Act greifbar machen." Regulation in a Box → „Wir stehen vor einer Finanzierungsrunde oder einem Exit." Investment- & Exit-Readiness → „Unsere Governance hält unter Druck nicht." Governance & Architecture →

Die drei häufigsten Einstiege — oder wählen Sie unten aus allen fünf Formaten.

Die fünf Formate kreisen — tippen Sie eines an, um es anzuhalten und zu vergrößern. Mit ✕ geht es zurück.

I · Investment Readiness

Damit Investoren keine Fragen stellen, die Sie nicht beantworten können

Ich kläre die regulatorischen und strukturellen Fragen, die Investoren tatsächlich prüfen – damit Entscheidungen schneller fallen und nicht an Unsicherheit scheitern.

Vorher

Der Investor prüft, was intern nie geprüft wurde — und die erste unbeantwortbare Frage kostet Sie den Verhandlungshebel.

Nachher

Klares Bild Ihrer regulatorischen Reife, priorisierte Handlungsfelder, Governance, die Investorenfragen standhält.

Scale-ups · Gründer · C-Level

Situation erkennen →

II · Exit Readiness Sprint

Bevor der Käufer findet, was Sie übersehen haben

Ich identifiziere und löse die Themen, die Transaktionen verzögern oder gefährden – fokussiert auf Bewertung, Deal-Struktur und Verhandlungsmacht.

Vorher

Sobald der erste ungeklärte Punkt auftaucht, bestimmt der Käufer das Tempo — aus einem sauberen Verkauf wird monatelanges Nachbessern unter Zeitdruck.

Nachher

Transaktionsfähige Struktur, konsistente Argumentation für Käufer, Klarheit über bewertungsrelevante Risiken.

Exit-Perspektive · PE-Portfolios · Transaktionen

Situation erkennen →

III · Regulation in a Box

Drei Regulierungen, eine Architektur — statt drei Parallelprojekte

DORA, NIS2, AI Act – ich baue eine integrierte, prüfbare Struktur, statt jede Regulierung einzeln abzuarbeiten.

Vorher

DORA, NIS2 und AI Act laufen als drei getrennte Projekte — und keiner sieht, wo sie sich widersprechen.

Nachher

Integrierte Compliance-Architektur, klare Priorisierung, definierte Roadmap, Audit-Bereitschaft.

Tech-Unternehmen · SaaS · Regulierte Branchen

Situation erkennen →

IV · Governance & Architecture

Governance, die unter Druck trägt, statt nur dokumentiert zu werden

Ich baue Rollen, Eskalationswege und Kontrollmechanismen, die Wachstum, Audits und Exits tatsächlich tragen.

Vorher

Die Eskalationswege stehen im Handbuch. Ob sie unter Druck halten, weiß niemand — bis das Audit sie testet.

Nachher

Klare Rollen, funktionierende Eskalationswege, Governance, die im Alltag gelebt wird — und im Ernstfall hält.

Wachstumsunternehmen · Regulierte Organisationen

Situation erkennen →

V · Impuls und Entscheidung

Für Situationen, die mehr brauchen als Strukturierung

Eine unabhängige Funktion, die sieht, was im System übersehen wird – und den Impuls gibt, der fehlt.

Vorher

Die Entscheidung hängt seit Wochen. Alle sehen dasselbe Bild — und keiner den blinden Fleck darin.

Nachher

Klare Sicht, neuer Impuls, wiederhergestellte Entscheidungsfähigkeit.

Sondersituationen · Entscheidungsphasen

Situation erkennen →

Und wenn ein Mandat mehr braucht als mich?

Die Nähe eines Inhouse-Teams. Der Apparat einer Großkanzlei, zugeschaltet, wenn Sie ihn brauchen. Beides — koordiniert aus einer Hand.

Bisher hieß das: entweder die Großkanzlei mit vollem Apparat, aber von außen — oder Nähe ohne Apparat dahinter. Ich arbeite von innen und an der Umsetzung, mit 15 Jahren internationaler Großkanzlei im direkten Zugriff. Braucht ein Mandat mehr — grenzüberschreitende Prozesse, einen großen Transaktionsapparat, hochspezialisierte Fachfragen —, hole ich belastbare Partnerkanzleien im DACH‑Raum gezielt dazu. Ergänzung, keine Konkurrenz: beides koordiniert aus einer Hand, von jemandem, der beide Seiten des Tisches kennt.

Auch verfügbar — je nach Kontext

Fractional General Counsel → Externe Datenschutzbeauftragte → Trainingsformate → Für gemeinnützige Organisationen →

Die Frage, die im Audit zählt

Eine Prüferfrage. Zwei Antworten. Und der Unterschied, der zählt.

DORA · Governance (Art. 5) Wer hat Ihr ICT-Risikomanagement-Framework genehmigt — und wann?
Was der Prüfer hören will →

Was oft zu hören ist

„Das liegt bei der IT-Sicherheit."

Der Prüfer hört: Die Leitung hat den Rahmen nie förmlich verantwortet. DORA verlangt genau das Gegenteil — die Verantwortung liegt beim Leitungsorgan.

Was standhält

„Vom Leitungsorgan am 12. März beschlossen, jährlicher Review terminiert, Protokoll im Datenraum."

Datiert, nachvollziehbar, prüfbar — die Frage ist beantwortet, bevor sie zur Lücke wird.

Was jetzt zu tun ist

Ein datierter Leitungsbeschluss, ein terminierter Review-Zyklus, ein auffindbares Protokoll. Drei Schritte — und aus einer offenen Flanke wird ein Beleg. Genau solche Fragen gehe ich mit Ihnen durch, bevor sie jemand von außen stellt.

DORA-Self-Check starten →

Wissensraum

Das hätten Sie hinter einer Kanzlei-Website nicht erwartet.

Kein Login, keine E-Mail-Adresse, kein Formular, das Sie ohnehin mit einer Wegwerf-Adresse ausgefüllt hätten. Nehmen Sie mit, was Sie brauchen — Krimis zum Durchspielen, Live-Werkzeuge, Deep-Dives, Essays. Ein Ausschnitt:

Interaktiver Krimi Der 72-Stunden-Krimi 23:47 Uhr, die Daten sind weg. Die Uhr läuft. Spielen Sie durch, was jetzt zählt — Schritt für Schritt. Durchspielen → Live-Werkzeug Ihr digitaler Fingerabdruck Sehen Sie in diesem Moment, was Ihr Browser über Sie preisgibt — noch bevor Sie irgendwo klicken. Live ansehen → 12 Deep-Dives DORA, in prüfbare Bausteine zerlegt Vom Register meldepflichtiger Dienstleister bis zur Ausstiegsstrategie — die Verordnung, wie man sie tatsächlich umsetzt. Eintauchen → Essayreihe Die lange Linie Warum Fragmentierung das eigentliche Risiko ist — der Gedanke, aus dem diese Kanzlei entstanden ist. Lesen →

Dazu Self-Checks, Lernkarten, ein Digitalrecht-Quiz und Fallsammlungen für EU & Schweiz — Dutzende Stücke, vollständig durchsuchbar.

Den ganzen Wissensraum öffnen →

Noch am Anfang? Think Tank — die Vorfragen  ·  Der Wegweiser in drei Fragen

Warum ich so arbeite

In einer Welt wachsender Komplexität wird Urteilskraft zur entscheidenden Ressource.

Wissen und Rechenkraft sind in Sekunden verfügbar — selten geworden ist das Urteil, das daraus verantwortbare Entscheidungen macht. Genau dafür übersetze ich Recht in Unternehmenssteuerung: eine tragfähige Ordnung, die zum Unternehmen passt und es unter Veränderung steuerbar hält.

Woran wir gemeinsam arbeiten: dass Sie klarer, freier und mit mehr Ideen herausgehen, als Sie hereingekommen sind — und lernen, komplexe Lagen künftig selbst zu lösen. Deshalb nehme ich nur wenige Mandate gleichzeitig an — eine Zahl, die weniger mit Exklusivität zu tun hat als mit dem Wunsch, meine Arbeit gut zu machen.

Ich suche dabei die elegante Lösung — eine, an der am Ende alle Beteiligten arbeiten können und das gemeinsame Vorhaben eine Chance hat. Lieber ein Kuchen, der funktioniert und fair verteilt wird, als drei Jahre Streit um das größte Stück eines kaputten.

Wie ich arbeite →

Nächster Schritt

30 Minuten Einordnung →

Unverbindlich und vertraulich. Keine Verkaufspräsentation. Nur Klärung — am Ende wissen Sie mehr, selbst wenn Sie nie wiederkommen.

Oder erst selbst prüfen — ohne Registrierung, Ergebnis direkt am Bildschirm:

Governance-Reife Investment Readiness DORA NIS2 AI Act

Die Self-Checks sind indikativ und ersetzen keine Rechtsberatung.