Praktijkdomeinen
Lotte De Graeve is een specialiste in datarecht, cybersecurity en technologierecht. Ze helpt ondernemingen om te navigeren door de complexe Europese en Belgische digitale regelgeving en ondersteunt hen bij het beheersen van compliance-risico’s.
De praktijk van Lotte richt zich op datarecht, met inbegrip van zowel privacy- en gegevensbeschermingsrecht (GDPR) als toegang tot, delen van en overschakelen tussen data onder de EU Data Act. Lotte adviseert bedrijven over de naleving van de GDPR en de Data Act, onder meer door compliance-audits, contractuele documentatie, gegevensbeschermingseffectbeoordelingen (DPIA’s), regelingen voor internationale gegevensoverdracht, beheer van datalekken en het geven van opleidingen. Ze vertegenwoordigt cliënten ook in procedures bij de Belgische Gegevensbeschermingsautoriteit.
Ze is ook een experte in cybersecurityrecht. Ze adviseert cliënten over de naleving van NIS 2, DORA en de EU Cyber Resilience Act, ondersteunt hen bij cyberincidenten en meldingen aan autoriteiten, geeft cybersecurity-opleidingen, en helpt bedrijven bij de implementatie van erkende informatiebeveiligingsframeworks zoals ISO/IEC 27001 en het CyberFundamentals Framework.
Lotte adviseert ook over technologie- en productrecht, waaronder software, digitale diensten en producten, artificiële intelligentie en productveiligheid. Ze stelt IT-contracten op, en adviseert bedrijven over de naleving van de EU Digital Services Act en de EU AI Act, waarbij ze hen helpt regelgevings-, contractuele en aansprakelijkheidsrisico’s te beheersen die verbonden zijn aan digitale producten en diensten, platformen en AI-systemen.
Toelatingen
Lotte is sinds oktober 2025 lid van de Nederlandstalige Orde van Advocaten van de Balie van Brussel.
Lotte is lid van Nederlandse Orde van Advocaten bij de Balie te Brussel sinds oktober 2025.
Vorige professionele ervaringen
Van 2021 tot 2023 werkte Lotte als privacy- en cyberbeveiligingsadviseur in het Incident Response Team van de Europese Commissie. Tussen 2023 en september 2025 was ze legal privacy consultant bij het Belgisch cybersecuritybedrijf Approach Cyber.
Opleiding
- System Security Certified Practitioner (SSCP), ISC2 (2025)
- Fellow of Information Privacy (FIP), IAPP (2025)
- Certified Information Privacy Manager (CIPM), IAPP (2024)
- Certified Information Privacy Professional/Europe (CIPP/E), IAPP (2024)
- Master in de rechten, Universiteit Gent (2021)
