Cover des Buchs: Gemeinsame Verantwortlichkeit unter der DSGVO
Monographie Open Access Vollzugriff

Gemeinsame Verantwortlichkeit unter der DSGVO

Unter besonderer Berücksichtigung von Internetsachverhalten
Autor:innen:
Verlag:
 2021

Zusammenfassung

Die Zusammenarbeit bei der Verarbeitung personenbezogener Daten steht auch und gerade im Internet auf der Tagesordnung, z.B. bei der Einbindung von Drittinhalten. Die Datenschutzgrundverordnung sieht die Rechtsfigur der gemeinsamen Verantwortlichkeit vor (Art. 4 Nr. 7, Art. 26 DSGVO), die auch derartige Formen der Zusammenarbeit einer (technologieneutralen) Regelung zuführen kann. Der Autor systematisiert die einschlägige EuGH-Rechtsprechung (Wirtschaftsakademie, Zeugen Jehovas und Fashion ID), arbeitet die Tatbestandsvoraussetzungen heraus und ordnet die gemeinsame Verantwortlichkeit in das Datenschutzrecht insgesamt mit Rechtsfolgen wie Schadensersatzansprüchen, Aufsichtsmaßnahmen und dem Innenverhältnis gemeinsam Verantwortlicher ein.

Schlagworte


Publikation durchsuchen


Bibliographische Angaben

Auflage
1/2021
Copyrightjahr
2021
ISBN-Print
978-3-8487-8344-1
ISBN-Online
978-3-7489-2730-3
Verlag
Nomos, Baden-Baden
Reihe
Schriften zum Daten-, Informations- und Medienrecht
Band
60
Sprache
Deutsch
Seiten
461
Produkttyp
Monographie

Inhaltsverzeichnis

KapitelSeiten
  1. Titelei/InhaltsverzeichnisSeiten 1 - 34 Download Kapitel (PDF)
  2. Download Kapitel (PDF)
    1. A. Einführung
    2. B. Ziel der Arbeit
    3. C. Gang der Untersuchung
  3. Download Kapitel (PDF)
      1. I. Übereinkommen Nr. 108 des Europarates
      2. II. DSRL
        1. 1. Begriff der verantwortlichen Stelle
        2. 2. Funktionsübertragung
        3. 3. Weiterleitungspflicht im Fall mehrerer speicherberechtigter Stellen (§ 6 Abs. 2 BDSG a.F.)
        1. 1. Begriff des (gemeinsam) Verantwortlichen
        2. 2. Einführung des Art. 26 DSGVO
        3. 3. Abweichende Rollen wie die Funktionsübertragung
        1. 1. Sachverhalt
        2. 2. Verfahrensablauf
        3. 3. Entscheidungsgründe
        1. 1. Sachverhalt
        2. 2. Verfahrensablauf
        3. 3. Entscheidungsgründe
        1. 1. Sachverhalt
        2. 2. Verfahrensablauf
        3. 3. Entscheidungsgründe
  4. Download Kapitel (PDF)
      1. I. Verantwortlicher als Normadressat und Verantwortlichkeit als Bedingung für die (sachliche) Anwendbarkeit
      2. II. Bedeutung für die räumliche Anwendbarkeit
      1. I. Die gemeinsame Verantwortlichkeit als eigene Rechtsfigur
      2. II. Risikoadäquate Pflichtenzuteilung und Haftung
          1. a. Zuweisung der Verantwortlichkeiten entsprechend der Entscheidungsgewalt
          2. b. Eindeutige Erkennbarkeit der Verantwortlichen als Adressaten von Betroffenen-Ersuchen
          3. c. Möglichkeit zur Auswahl des Adressaten nach Effektivitätsgesichtspunkten
        1. 2. Beitrag zu dem Konzept einer Gleichrangigkeit der Betroffenen-Rechte
      3. IV. Verwirklichung von Technologieneutralität und Zukunftsfestigkeit
          1. a. Perspektive
          2. b. Reichweite der Transparenz i.e.S.
          3. c. Bedeutung aus grundrechtlicher Perspektive und in der Systematik der DSGVO
          4. d. Die gemeinsame Verantwortlichkeit als Ausprägung des Grundsatzes der Transparenz i.e.S.
        1. 2. Überblick, Selbstkontrolle und Policy-Funktion – Transparenz zwischen gemeinsam Verantwortlichen
        2. 3. Aufsichtserleichterung – Transparenz gegenüber Aufsichtsbehörden
      4. VI. Zwischenergebnis
      1. I. Anwendbarer Grundrechtskatalog
      2. II. Grundrechte betroffener Personen
        1. 1. Freier Datenverkehr – Verhältnismäßigkeit, Harmonisierung und Grundfreiheiten
        2. 2. Grundrechte und Grundfreiheiten übriger Beteiligter wie gemeinsam Verantwortlicher
      1. I. Hintergrund der Störerhaftung und Vergleich mit der gemeinsamen Verantwortlichkeit
      2. II. Vergleich einzelner Tatbestandsvoraussetzungen
      3. III. Vergleich der Rechtsfolgen
      4. IV. Zwischenergebnis
  5. Download Kapitel (PDF)
      1. I. Für juristische Personen und andere Stellen handelnde Personen
      2. II. Eigenständige Stellen innerhalb einer Organisation oder juristischen Person
      3. III. Behörden im Fall von Untersuchungsaufträgen
        1. 1. Benennung des Verantwortlichen oder der Kriterien der Benennung (Art. 4 Nr. 7 Hs. 2 DSGVO)
        2. 2. Festlegung der Aufgaben der gemeinsam Verantwortlichen (Art. 26 Abs. 1 S. 2 a.E. DSGVO)
        3. 3. Festlegung der Gemeinsamkeit der Verantwortlichkeit durch weite Auslegung des Art. 4 Nr. 7 Hs. 2 i.V.m. Art. 26 Abs. 1 S. 1 DSGVO
          1. a. Verarbeitung im Sinne des Art. 4 Nr. 2 DSGVO
          2. b. Benennung der (gemeinsam) Verantwortlichen
        1. 2. § 11 EGovG
        2. 3. § 7 Abs. 5, § 8 Abs. 3 S. 4 KWG
        3. 4. SGB II, VII und XI
        4. 5. Weitere Regelungen im Überblick
            1. aa. Grundsatz der Einnahme einer nicht rein subjektiven Perspektive
            2. bb. Subjektive Merkmale
            3. cc. Verobjektivierte Perspektive betroffener Personen
          1. b. Funktionelle Betrachtungsweise
          1. a. Einzelne Vorgänge
          2. b. Zusammenfassung mehrerer Vorgänge als Vorgangsreihe und damit eine Verarbeitung im Sinne des Art. 4 Nr. 2 DSGVO
        1. 3. Faktoren außerhalb der jeweiligen Verarbeitung
          1. a. Erkenntnisse aus der Gesetzgebungshistorie
              1. (1) Zusammenhang mit weiteren Verarbeitungsumständen und Bedeutung des Verarbeitungszwecks unter der DSGVO
              2. (2) Bestimmung des Zwecks
              1. (1) Einbeziehung maßgeblicher Verarbeitungsumstände
                1. (a) Bedeutung der Festlegung der Kategorien betroffener Personen
                2. (b) Parametrierung in der Rechtsprechung des EuGH
                3. (c) Konkrete Bestimmung der Kategorien betroffener Personen
            1. aa. Kumulativität ohne strikte Trennung zwischen beiden Merkmalen
            2. bb. Besondere Relevanz der Entscheidung über die Zwecke
            1. aa. Allgemeine Anforderungen an die Festlegung
              1. (1) Einschränkungen aufgrund der funktionellen Betrachtungsweise
              2. (2) Notwendigkeit des abstrakten Wissens um stattfindende Verarbeitungen
              3. (3) Anforderungen an das Wissen des Verantwortlichen
              1. (1) Herleitung
              2. (2) Gesetzliche Verschwiegenheitspflichten und vergleichbare gesetzliche Pflichten
              3. (3) Zwischenergebnis
              1. (1) Relevanz
              2. (2) Bewertung
            2. ee. Eigeninteresse als Indiz für einen Festlegungsbeitrag
              1. (1) Auftragsverarbeitungsvertrag als Indiz
              2. (2) Angewiesenheit auf Tätigkeit eines möglichen Auftragsverarbeiters als Indiz gegen das Vorliegen einer Auftragsverarbeitung
              3. (3) Entwicklung der Freiwilligkeit als zusätzliches Indiz gegen das Vorliegen einer Auftragsverarbeitung
              1. (1) Art. 28 Abs. 10 DSGVO als Bestätigung der funktionellen Betrachtungsweise
              2. (2) Modifikation im Hinblick auf die Rechtsfolgen aus Art. 82-84 DSGVO
            1. aa. Abgrenzungskriterien
            2. bb. Bedeutung des Begriffs des Dritten
        1. 3. Zwischenergebnis
        1. 1. Begriff der gemeinsamen Festlegung
          1. a. Separate Betrachtung des räumlichen Anwendungsbereichs, Art. 3 DSGVO
          2. b. Erweiterung des sachlichen Anwendungsbereichs nach Art. 2 Abs. 1 DSGVO und Entfall des Erfordernisses des Daten-Zugriffs
            1. aa. Ausnahmen von der Anwendbarkeit nach Art. 2 Abs. 2 lit. a, b, d DSGVO
              1. (1) Lösung zulasten der Privilegierten
              2. (2) Lösung zulasten betroffener Personen
              3. (3) Lösung zulasten der übrigen (gemeinsam) Verantwortlichen bei separater Betrachtung des Anwendungsbereichs
        2. 3. Beschränkte Wirkung der Vereinbarung
            1. aa. Rolle der gemeinsamen Verantwortlichkeit im Ordnungsrecht im Vergleich zum Zweckveranlasser
              1. (1) Notwendigkeit und systematische Erwägungen
                1. (a) Allgemeine systematische Erwägungen
                2. (b) Erwägungen mit Blick auf die Regelung der Aufsichtsmaßnahmen unter der DSGVO
          1. b. Zivilrechtliche Störerhaftung
          2. c. Strafrechtliche Kategorien der Täter und Teilnehmer (Beteiligung)
          1. a. Notwendigkeit einer Offenlegung durch Übermittlung
          2. b. Sachenrechtliche Positionen
          3. c. Zeitliche Abfolge von Festlegungen
          4. d. Gegenseitige (schriftliche) Anweisungen
          5. e. Lediglich bestimmbare Verantwortlichkeit im Fall der Auftragsverarbeitung
            1. aa. Inhalt der Faustformel
            2. bb. Beispielhafte Anwendung
            3. cc. Anwendungspotenzial der Faustformel
            1. aa. Absprachen und Vertragsbeziehungen
            2. bb. Arbeitsteiliges Vorgehen und Notwendigkeit eines solchen Vorgehens auf Rechtsfolgen-Ebene
            3. cc. Kenntnis von den Verarbeitungen und den übrigen Beteiligten
            1. aa. Ähnlichkeit der verfolgten Zwecke
            2. bb. Besonderheiten bei nicht-wirtschaftlich angelegten Verarbeitungszwecken
            1. aa. Herleitung
            2. bb. Berücksichtigung anonymer Daten
            3. cc. Bestimmung der Daten-Nähe
            1. aa. Herleitung der Notwendigkeit der Berücksichtigung vernünftiger Erwartungen betroffener Personen
            2. bb. Vergleich mit dem Transparenzansatz aus dem TDDSG von 1997
            3. cc. Ermittlung der vernünftigen Erwartung und Einbeziehung in die Abwägung
        1. 1. Betrachtung der Verarbeitungen und Vorgänge – „Phasen“ gemeinsamer Verantwortlichkeit
        2. 2. Keine abgestufte gemeinsame Verantwortlichkeit
          1. a. Verarbeitungen im Zusammenhang mit Aufsichtsmaßnahmen (Art. 58 DSGVO)
            1. aa. Mögliche Konsequenzen
            2. bb. Keine gemeinsame Verantwortlichkeit nach Art. 4 Nr. 7 Hs. 1, Art. 26 Abs. 1 S. 1 DSGVO
            3. cc. Zwischenergebnis
          1. a. Rechtsaktübergreifende gemeinsame Verantwortlichkeit aus Sicht der DSGVO
          2. b. Rechtsaktübergreifende gemeinsame Verantwortlichkeit zwischen DSGVO und VO (EU) 2018/1725
          3. c. Rechtsaktübergreifende gemeinsame Verantwortlichkeit zwischen DSGVO und JI-RL
          1. a. Gemeinsame Plattformen und Forschungskooperationen
          2. b. Gemeinsam eingerichtete Kontrollstellen
          3. c. Arbeitsteilig koordinierte (Vereins‑)Aktivitäten
        1. 2. Intransparente Übermittlungen
        2. 3. Profile auf Internetplattformen
        3. 4. Outsourcing bei maßgeblichem Einfluss des Dienstleisters
        4. 5. Weitere (Abgrenzungs-)Beispiele
      1. VI. Zwischenergebnis und Konsequenzen für die Prüfungsreihenfolge
  6. Download Kapitel (PDF)
      1. I. Sinn und Zweck
          1. a. Wortlaut und Systematik
          2. b. Telos des Art. 26 Abs. 2 S. 1 DSGVO sowie Art. 26 Abs. 1 S. 2, 3 DSGVO
          3. c. Zwischenergebnis und Konsequenzen der Rechtsnatur
            1. aa. Formerfordernis aufgrund der Nachweispflicht (Art. 5 Abs. 2, Art. 24 Abs. 1 S. 1 DSGVO)
            2. bb. Konkrete Erbringung des Nachweises
            1. aa. Anforderungen an die Transparenz
            2. bb. Einzelne Problemkreise
          1. c. Bedingungsfeindlichkeit
              1. (1) Auswirkungen auf weitere Festlegungen seitens der Verantwortlichen oder Mitgliedstaaten
              2. (2) Bedeutung des Art. 26 Abs. 2 DSGVO
              3. (3) Relevanz für Art. 26 Abs. 3 DSGVO
              4. (4) Lenkungsfunktion der Pflichtenzuteilung des Gesetzgebers
            1. bb. Fakultatives Gebrauchmachen (auch) bei öffentlichen Stellen
            2. cc. Einzelfälle
            1. aa. Allgemeine Anforderungen
            2. bb. Bedeutung der Herausstellung der Beziehungen gegenüber betroffenen Personen
            3. cc. Notwendige Informationen
            4. dd. Musterformulierung
            1. aa. Sinn und Zweck
            2. bb. Rechtswirkungen der Pflichtendelegation
            3. cc. Möglichkeiten zur Zuteilung der Pflichten
              1. (1) Art. 13, 14 DSGVO
              2. (2) Art. 26 Abs. 2 S. 2 DSGVO
              3. (3) Betroffenen-Rechte i.e.S. und i.w.S.
              1. (1) Pflichten im unmittelbaren Zusammenhang mit der Rechtmäßigkeit einer Verarbeitung
              2. (2) Dokumentations-, Abwägungs- und Konsultationspflichten (Art. 30, 35, 36 DSGVO)
              3. (3) Weitere Pflichten
            4. ff. Abgrenzung zu nicht-zuteilbaren Pflichten
            1. aa. Bedeutung der Regelung
            2. bb. Benennung einer Anlaufstelle abgesehen von der Person des gemeinsam Verantwortlichen
            3. cc. Systematische Stellung
            1. aa. Orientierung an Art. 28 Abs. 3 DSGVO
            2. bb. Haftungsregelungen
            3. cc. Kooperationspflicht(en)
            4. dd. Weitere mögliche Regelungen
            5. ee. Festlegungen in der Vereinbarung zu Dokumentationszwecken
          1. a. Rechtsverhältnis zwischen den gemeinsam Verantwortlichen
          2. b. Auswirkungen auf Ansprüche der betroffenen Personen
          3. c. Vereinbarung als organisatorische Maßnahme
          4. d. Auswirkungen auf den Grad der Verantwortlichkeit und die Beweislast
        1. 1. Einordnung des Art. 26 Abs. 2 S. 2 DSGVO
        2. 2. Form der Zurverfügungstellung
          1. a. Anhaltspunkte im Wortlaut und Systematik für ein Antragserfordernis
          2. b. Sinn und Zweck sowie Systematik im Übrigen
          3. c. Berücksichtigung grundrechtlicher Positionen
          4. d. Zwischenergebnis
        3. 4. Zeitpunkt und Anforderungen an das Zurverfügungstellen im Übrigen
          1. a. Begriff des Wesentlichen
            1. aa. Name und Kontaktdaten der gemeinsam Verantwortlichen sowie gegebenenfalls Kontaktdaten der Vertreter und Datenschutzbeauftragten
            2. bb. Skizzierung der Zusammenarbeit unter Nennung der verfolgten Zwecke
            3. cc. Angaben zur Pflichtenzuteilung nach Art. 26 Abs. 1 S. 2 DSGVO
            4. dd. Anlaufstelle
          2. c. Beispiel einer Information nach Art. 26 Abs. 2 S. 2 DSGVO
        1. 1. Auswirkungen mit Blick auf Art. 26 Abs. 2 S. 2 DSGVO
        2. 2. Auswirkungen mit Blick auf Art. 26 Abs. 1 S. 2, Abs. 2 S. 1 DSGVO
            1. aa. Verarbeitung
                1. (a) Wortlaut
                2. (b) Systematik
                3. (c) Regelungshistorie
                4. (d) Zwischenergebnis und Vorschlag einer Definition des Begriffs
              1. (2) Einschränkung durch das Erfordernis der Kausalität
              2. (3) Beispielhafte Anwendung auf den Fall eines Social Plugins
              3. (4) Differenzierung zwischen getrennter und gemeinsamer Verantwortlichkeit
              4. (5) Zwischenergebnis
              1. (1) Anforderungen an den Zusammenhang mit einer Verarbeitung im Allgemeinen
              2. (2) Übertragung auf die Pflichten aus Art. 26 DSGVO
              3. (3) Übertragung auf Art. 5 Abs. 1 lit. a DSGVO
              4. (4) Zusammenhang zwischen Verstoß und Schaden
            1. bb. Verstöße im Zusammenhang mit Betroffenen-Rechten
            1. aa. „Verantwortlich“ für den Umstand
            2. bb. Anforderungen an den Entlastungsbeweis mit Blick auf die gemeinsame Verantwortlichkeit
            1. aa. Voraussetzungen des Art. 82 Abs. 4 DSGVO
            2. bb. Gesamtschuldnerische Haftung als Rechtsfolge und ihre Bedeutung
            3. cc. Bedeutung im Vergleich zu Art. 26 Abs. 3 DSGVO
          1. e. Zwischenergebnis
          1. a. Europarechtliche Zulässigkeit weiterer Ansprüche
          2. b. Berücksichtigung vorrangiger Wertungen der DSGVO
          1. a. Auswirkungen auf die Haftung datenschutzrechtlich Verantwortlicher
          2. b. Gleichlauf der Haftung im Übrigen
        1. 1. Eigenständiger Anwendungsbereich der Störerhaftung hinsichtlich des Inhalts der Daten
            1. aa. Grundsätze der Störerhaftung als eine Sanktion
            2. bb. Merkmal des Verstoßes gegen die DSGVO
            3. cc. Berücksichtigung des Telos der Norm
            4. dd. Notifizierung nach Art. 84 Abs. 2 DSGVO
          1. b. Außergerichtlicher Rechtsbehelf im Sinne des Art. 79 Abs. 1 DSGVO
          2. c. Ergänzende Schadensersatzforderung im Sinne des Erwägungsgrunds 146 S. 4 DSGVO
          3. d. Bedeutung der Störerhaftung neben der gemeinsamen Verantwortlichkeit
          1. a. Wirkung des Art. 26 Abs. 3 DSGVO im Allgemeinen
          2. b. Wirkung des Art. 26 Abs. 3 DSGVO mit Blick auf eine Unmöglichkeit oder Unzumutbarkeit
          3. c. Anwendung auf den Fall einer gemeinsam betriebenen Online-Plattform
          1. a. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
          2. b. Zurverfügungstellung des Wesentlichen der Vereinbarung (Art. 26 Abs. 2 S. 2 DSGVO)
          3. c. Benachrichtigung nach Datensicherheitsverletzung (Art. 34 DSGVO)
          4. d. Rechte aus verbindlichen internen Datenschutzvorschriften (vgl. Art. 47 Abs. 1 lit. b, Abs. 2 lit. e DSGVO)
          5. e. Wirksamer Rechtsbehelf (Art. 79 DSGVO)
        1. 1. Sachliche Zuständigkeitskonflikte
          1. a. Parallelzuständigkeiten und das Konzept der federführenden Aufsichtsbehörde
          2. b. Beschränkung der Regelungskompetenz nach Art. 26 Abs. 1 S. 2 a.E. DSGVO auf das eigene Hoheitsgebiet
        1. 1. Verstoß gegen den Transparenzgrundsatz aus Art. 5 Abs. 1 lit. a DSGVO
        2. 2. Auslösen von Abhilfemaßnahmen
        1. 1. Umfang der Berücksichtigung des mitgliedstaatlichen Verfahrensrechts
        2. 2. Kreis der möglichen Adressaten
        3. 3. Ermessensausfall und Ermessensunterschreitung
          1. a. Vorliegen gemeinsamer Verantwortlichkeit
            1. aa. Reichweite des zu betrachtenden Verstoßes unter der DSRL und dem BDSG a.F.
            2. bb. Weite Auslegung des zu betrachtenden Verstoßes unter der DSGVO
            3. cc. Konsequenzen für die Beurteilung der Effektivität einer Maßnahme
          2. c. Weitere Kriterien, angelehnt an das Polizei- und Ordnungsrecht
            1. aa. Maßgebliche Kriterien für den Grad der Verantwortlichkeit
              1. (1) Darstellung der tatsächlichen Funktionen und Beziehungen (Art. 26 Abs. 2 S. 1 DSGVO)
              2. (2) Aufgabenverteilung (Art. 26 Abs. 1 S. 2 DSGVO)
            2. cc. Rechtsvorschrift anstelle der Vereinbarung
            3. dd. Differenzierung nach Pflichten
      1. IV. Besonderheiten bei Untersuchungsbefugnissen
        1. 1. Auswahl des Adressaten mittels Ausübung eines „Entschließungsermessens“
            1. aa. „Verantwortung“ statt „Verantwortlichkeit“
            2. bb. Zusammenhang mit technischen und organisatorischen Maßnahmen
            3. cc. Zwischenergebnis und Folgen der Berücksichtigung des Grads der Verantwortlichkeit
          1. b. Weitere „persönliche“ Kriterien
          2. c. Verarbeitungs- bzw. verstoßbezogene Kriterien
      2. VI. Besonderheiten bei weiteren Sanktionen nach dem nationalen Recht (Art. 84 DSGVO)
        1. 1. Vergleich der Pflichten aus Art. 26 DSGVO mit Festlegungen in Gesellschaftsverträgen
        2. 2. Einordnung in das Gesellschaftsrecht
        3. 3. Wechselwirkungen zwischen Datenschutzrecht und Gesellschaftsrecht
      1. II. Gesetzliche Bearbeitungsbefugnis im Hinblick auf Ersuchen betroffener Personen
            1. aa. Wortlaut und Systematik
            2. bb. Telos
          1. b. Einwand des Kontrahierungszwangs
          2. c. Anspruchsinhalt mit Blick auf Mitwirkung, Offenlegung und Auskunft
        1. 2. Ansprüche im Zusammenhang mit Betroffenen-Rechten
          1. a. Anspruchsvoraussetzungen und -inhalt
          2. b. Beweislastverteilung
          3. c. Regelungsspielraum des nationalen Gesetzgebers und der gemeinsam Verantwortlichen
            1. aa. Wortlaut und Systematik
            2. bb. Regelungshistorie
            3. cc. Sinn und Zweck
            4. dd. Zwischenergebnis
          1. b. Anspruchsgrundlagen nach dem nationalen Recht
          1. a. Gerichtsstand nach Art. 79 Abs. 2 S. 1 DSGVO
          2. b. Gerichtsstand nach der EuGVVO
        1. 1. Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7, 8 DSGVO)
          1. a. Personen, deren Interessen einzubeziehen sind
          2. b. In die Abwägung einzustellende Aspekte
          1. a. Verarbeitungen (Art. 4 Nr. 2 DSGVO) wie Offenlegung bei Zugriff eines gemeinsam Verantwortlichen
          2. b. Privilegierung nach Art. 6 Abs. 4 DSGVO
              1. (1) Bedeutung unter dem BDSG a.F.
              2. (2) Bedeutung unter der DSGVO
            1. bb. Teleologische Auslegung und Vergleich mit der Auftragsverarbeitung
            2. cc. Historische Auslegung
            3. dd. Zwischenergebnis
        1. 1. Zwingende Durchführung beim Vorliegen gemeinsamer Verantwortlichkeit
        2. 2. Gemeinsame Verantwortlichkeit als zu berücksichtigender Umstand
        3. 3. Vornahme einer einzigen Abschätzung für ähnliche Verarbeitungen (Art. 35 Abs. 1 S. 2 DSGVO)
        1. 1. Auswirkungen der Einschaltung eines Auftragsverarbeiters auf eine gemeinsame Verantwortlichkeit
        2. 2. Beauftragung durch einen gemeinsam Verantwortlichen
        3. 3. Beauftragung durch mehrere gemeinsam Verantwortliche
        4. 4. Auswirkungen des Privilegs der Auftragsverarbeitung
      1. I. Auswahlverantwortung unter dem BDSG a.F. und der DSRL
      2. II. Obliegenheit unter der DSGVO
      3. III. Nichtbeachtung und Folgen für Schadensersatzansprüche betroffener Personen insbesondere nach Art. 82 DSGVO
      4. IV. Nichtbeachtung und Folgen für Aufsichtsmaßnahmen (Art. 58, 83 f. DSGVO)
    1. G. Auswirkungen auf andere Rechtsakte
  7. Download Kapitel (PDF)
    1. A. Resümee und Ausblick
    2. B. Zusammenfassung in Thesen
  8. Literatur- und QuellenverzeichnisSeiten 441 - 461 Download Kapitel (PDF)

Literaturverzeichnis (392 Einträge)

  1. Ahrens, Hans-Jürgen, 21 Thesen zur Störerhaftung im UWG und im Recht des Geistigen Eigentums, WRP 2007, 1281‑1290. Google Scholar öffnen
  2. Albrecht, Jan Philipp, Das neue EU-Datenschutzrecht – von der Richtlinie zur Verordnung, Überblick und Hintergründe zum finalen Text für die Datenschutz-Grundverordnung der EU nach der Einigung im Trilog, CR 2016, 88‑98. Google Scholar öffnen
  3. Albrecht, Jan Philipp/Jotzo, Florian, Das neue Datenschutzrecht der EU, Grundlagen | Gesetzgebungsverfahren | Synpose, Baden-Baden 2017. Google Scholar öffnen
  4. Alexander, Christian et al. (Hrsg.), Festschrift für Helmut Köhler zum 70. Geburtstag, München 2014. Google Scholar öffnen
  5. Ambrock, Jens, Mitarbeiterexzess im Datenschutzrecht, Verantwortlichkeit und Haftung für Verstöße gegen die DS-GVO durch Beschäftigte, ZD 2020, 492‑497. Google Scholar öffnen
  6. Art.-29-Datenschutzgruppe, WP 37, Arbeitsdokument: Privatsphäre im Internet – Ein integrierter EU-Ansatz zum Online-Datenschutz (unrevidierte Freelance-Übersetzung), 21.11.2000. Google Scholar öffnen
  7. Art.-29-Datenschutzgruppe, WP 128, Stellungnahme 10/2006 zur Verarbeitung von personenbezogenen Daten durch die Society for Worldwide Interbank Financial Telecommunication (SWIFT), 22.11.2006. Google Scholar öffnen
  8. Art.-29-Datenschutzgruppe, WP 169, Stellungnahme 1/2010 zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“, 16.02.2010. Google Scholar öffnen
  9. Art.-29-Datenschutzgruppe, WP 171, Stellungnahme 2/2010 zur Werbung auf Basis von Behavioural Targeting, 22.06.2010. Google Scholar öffnen
  10. Art.-29-Datenschutzgruppe, WP 244, Leitlinien für die Bestimmung der federführenden Aufsichtsbehörde eines Verantwortlichen oder Auftragsverarbeiters, 05.04.2017. Google Scholar öffnen
  11. Art.-29-Datenschutzgruppe, WP 253, Leitlinien für die Anwendung und Festsetzung von Geldbußen im Sinne der Verordnung (EU) 2016/679, 03.10.2017. Google Scholar öffnen
  12. Art.-29-Datenschutzgruppe, WP 248, Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 „wahrscheinlich ein hohes Risiko mit sich bringt“, Rev. 01, 04.10.2017. Google Scholar öffnen
  13. Art.-29-Datenschutzgruppe, WP 258, Opinion on some key issues of the Law Enforcement Directive (EU 2016/680), 29.11.2017. Google Scholar öffnen
  14. Art.-29-Datenschutzgruppe, WP 250, Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679, Rev. 01, 06.02.2018. Google Scholar öffnen
  15. Art.-29-Datenschutzgruppe, WP 256, Arbeitsdokument mit einer Übersicht über die Bestandteile und Grundsätze verbindlicher interner Datenschutzvorschriften (BCR), 06.02.2018. Google Scholar öffnen
  16. Art.-29-Datenschutzgruppe, WP 260, Leitlinien für Transparenz gemäß der Verordnung 2016/679, 11.04.2018. Google Scholar öffnen
  17. Auer-Reinsdorff, Astrid/Conrad, Isabell (Hrsg.), Handbuch IT- und Datenschutzrecht, 3. Aufl., München 2019. Google Scholar öffnen
  18. Baumgartner, Ulrich/Hansch, Guido, Onlinewerbung und Real-Time-Bidding, Datenschutzrechtliche Fragen im Lichte der BGH-Entscheidung Cookie-Einwilligung II, ZD 2020, 435‑439. Google Scholar öffnen
  19. BayLDA, FAQ zur DS-GVO, Auftragsverarbeitung, Abgrenzung (Art. 4 Nr. 8 und Art. 28 DS-GVO), https://www.lda.bayern.de/media/FAQ_Abgrenzung_Auftragsverarbeitung.pdf (abgekürzt als: FAQ Auftragsverarbeitung). Google Scholar öffnen
  20. Bechtolf, Hans/Vogt, Niklas, Datenschutz in der Blockchain – Eine Frage der Technik, Technologische Hürden und konzeptionelle Chancen, ZD 2018, 66‑71. Google Scholar öffnen
  21. Becker, Maximilian, Consent Management Platforms und Targeted Advertising zwischen DSGVO und ePrivacy-Gesetzgebung, Real Time Bidding auf Basis von Nutzerprofilen als Ausprägung der Personendatenwirtschaft, CR 2021, 87‑98. Google Scholar öffnen
  22. Becker, Tim, EU-Datenschutz-Grundverordnung, Anforderungen an Unternehmen und Datenschutzbeauftragte, ITRB 2016, 107‑108. Google Scholar öffnen
  23. Bergt, Matthias, Sanktionierung von Verstößen gegen die Datenschutz-Grundverordnung, DuD 2017, 555‑561. Google Scholar öffnen
  24. Bergt, Matthias, Gemeinsame Datenschutz-Verantwortlichkeit für Drittinhalte – Facebook-Fanpages, ITRB 2018, 151‑153. Google Scholar öffnen
  25. Bernhardt, Ute/Ruhmann, Ingo/Schuler, Karin/Weichert, Thilo, Evaluation der Europäischen Datenschutz-Grundverordnung, DSGVO nach einem Jahr, Netzwerk Datenschutzexpertise, 18.07.2019. Google Scholar öffnen
  26. Berning, Wilhelm/Keppeler, Lutz M., Datenschutz im Konzern, Ein Vorgehensmodell zur Zuordnung einer gemeinsamen Verantwortung bei der Verarbeitung von Personaldaten, in: Matthias Knoll, Susanne Strahringer (Hrsg.), IT-GRC-Management – Governance, Risk und Compliance, Grundlagen und Anwendungen, Edition HMD, Wiesbaden 2017, S. 214-231. Google Scholar öffnen
  27. BfDI, Positionspapier, Zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche, 29.06.2020, https://www.bfdi.bund.de/DE/Infothek/Transparenz/Konsultationsverfahren/01_Konsulation-Anonymisierung-TK/Positionspapier-Anonymisierung.pdf?__blob=publicationFile&v=2. Google Scholar öffnen
  28. Bierekoven, Christiane, Auftragsverarbeitung, Joint Controllership und kleines Konzernprivileg, Hinweise zur Verarbeitung personenbezogener Daten im Konzern, ITRB 2017, 282‑285. Google Scholar öffnen
  29. Bitter, Stephan, Die Sanktion im Recht der Europäischen Union, Der Begriff und seine Funktion im europäischen Rechtsschutzsystem, Beiträge zum ausländischen öffentlichen Recht und Völkerrecht 222, Berlin, Heidelberg 2011. Google Scholar öffnen
  30. Blanc, Nicolas, Wirtschaftsakademie Schleswig-Holstein: a Joint Responsibility of Facebook Fan Page Administrators for Infringements to European Data Protection Law?, EDPL 2018, 120‑126. Google Scholar öffnen
  31. Bock, Kirsten, Wenn die Blumenhändlerin für Facebook haftet, Die Fanpage-Entscheidung des EuGH, K&R 2019, 30‑33. Google Scholar öffnen
  32. Böllhoff, Cornelius/Rataj, Diane, Die Mehrstufigkeit der datenschutzrechtlichen Verantwortlichkeit – Neues aus Luxemburg in Sachen Fashion ID, Zugleich Besprechung von EuGH, 29.07.2019 – C-40/17 – Fashion ID/Verbraucherzentrale NRW, WRP 2019, 1536‑1539. Google Scholar öffnen
  33. Born, Christian, Gen-Milch und Goodwill – Äußerungsrechtlicher Schutz durch das Unternehmenspersönlichkeitsrecht, AfP 2005, 110‑117. Google Scholar öffnen
  34. Botta, Jonas, EuGH-Urt. zu Facebook-Fanpages: Mitgefangen, mitgehangen?, 2018, https://www.juwiss.de/65-2018/. Google Scholar öffnen
  35. Botta, Jonas, Datenschutz bei E-Learning-Plattformen, Rechtliche Herausforderungen digitaler Hochschulbildung am Beispiel der Massive Open Online Courses (MOOCs), Baden-Baden 2020. Google Scholar öffnen
  36. Brink, Stefan/Groß, Isabel Jana, Die DS-GVO wirkt! …und muss verbessert werden, RuP 2019, 105‑117. Google Scholar öffnen
  37. Britz, Gabriele, Informationelle Selbstbestimmung zwischen rechtswissenschaftlicher Grundsatzkritik und Beharren des Bundesverfassungsgerichts, in: Wolfgang Hoffmann-Riem (Hrsg.), Offene Rechtswissenschaft, Tübingen 2010, S. 562-596. Google Scholar öffnen
  38. Brost, Lucas/Hassel, Dominik, Der Anspruch auf Geldentschädigung bei Persönlichkeitsrechtsverletzungen, NJW 2020, 2214‑2220. Google Scholar öffnen
  39. Bülte, Jens, Das Datenschutzbußgeldrecht als originäres Strafrecht der Europäischen Union?, StV 2017, 460‑470. Google Scholar öffnen
  40. Bund-Länder-Kommission zur Medienkonvergenz, Bericht, Juni 2016 (abgekürzt als: Bericht 2016). Google Scholar öffnen
  41. Bussche, Axel Freiherr von dem/Voigt, Paul (Hrsg.), Konzerndatenschutz, Rechtshandbuch, 2. Aufl., München 2019. Google Scholar öffnen
  42. Bußmann-Welsch, Till Martin, Zur staatlichen Verantwortung für eine rechtskonforme Aufgabenwahrnehmung in den sozialen Netzwerken, AnwZert ITR 12/2020 Anm. 2. Google Scholar öffnen
  43. Callies, Christian/Ruffert, Matthias (Hrsg.), EUV AEUV, Kommentar, 5. Aufl., München 2016. Google Scholar öffnen
  44. Cervenka, Anja/Schwarz, Philipp, Datenschutz im Schiedsverfahren – die Rolle des Schiedsgerichts, SchiedsVZ 2020, 78‑85. Google Scholar öffnen
  45. Colcelli, Valentina, Joint Controller Agreement under GDPR, ECLIC 2019, 1030‑1047. Google Scholar öffnen
  46. Conrad, Conrad Sebastian, Künstliche Intelligenz und die DSGVO – Ausgewählte Problemstellungen, K&R 2018, 741‑746. Google Scholar öffnen
  47. Conrad, Conrad Sebastian, Die Verantwortlichkeit in der Realität, Ist das DS-GVO-Modell noch zeitgemäß?, DuD 2019, 563‑568. Google Scholar öffnen
  48. Czajkowski, Nico/Mainz, Ilka, Datenschutz-Grundverordnung: Gemeinsame Verantwortlichkeit im Handelsvertreterverhältnis?, ZVertriebsR 2019, 159‑168. Google Scholar öffnen
  49. Dammann, Ulrich, Erfolge und Defizite der EU-Datenschutzgrundverordnung, Erwarteter Fortschritt, Schwächen und überraschende Innovationen, ZD 2016, 307‑314. Google Scholar öffnen
  50. Data Agenda, Arbeitspapier 10, Die EuGH-Rechtsprechung zum Joint-Controllership, https://dataagenda.de/wp-content/uploads/2019/10/DataAgenda-Arbeitspapier-10_Die-EuGH-Rechtsprechung-zum-Joint-Controllership.pdf. Google Scholar öffnen
  51. Däubler, Wolfgang/Wedde, Peter/Weichert, Thilo/Sommer, Imke (Hrsg.), EU-DSGVO und BDSG, Kompaktkommentar, 2. Aufl., Frankfurt am Main 2020. Google Scholar öffnen
  52. Dehmel, Susanne, Rück- und Ausblick zur DS-GVO, Was war, was ist, was kommen sollte, ZD 2020, 62‑65. Google Scholar öffnen
  53. Dickmann, Roman, Nach dem Datenabfluss: Schadenersatz nach Art. 82 der Datenschutz-Grundverordnung und die Rechte des Betroffenen an seinen personenbezogenen Daten, r+s 2018, 345‑355. Google Scholar öffnen
  54. Dovas, Maria-Urania, Joint Controllership – Möglichkeiten oder Risiken der Datennutzung?, Regelung der gemeinsamen datenschutzrechtlichen Verantwortlichkeit in der DS-GVO, ZD 2016, 512‑517. Google Scholar öffnen
  55. Dovas, Maria-Urania, Datenschutzrechtliche Untersagung des Betriebs einer Facebook-Fanpage, ITRB 2020, 55‑57. Google Scholar öffnen
  56. Drewes, Stefan/Monreal, Manfred, Grenzenlose Auftragsdatenverarbeitung, PinG 2014, 143‑147. Google Scholar öffnen
  57. DSK, Hinweise zum Einsatz von Google Analytics im nicht-öffentlichen Bereich, Beschl. vom 12.05.2020 (abgekürzt als: Google Analytics). Google Scholar öffnen
  58. DSK, Kurzpapier Nr. 13, Auftragsverarbeitung, Art. 28 DS-GVO, 16.01.2018. Google Scholar öffnen
  59. DSK, Kurzpapier Nr. 16, Gemeinsam für die Verarbeitung Verantwortliche, Art. 26 DS-GVO, 19.03.2018. Google Scholar öffnen
  60. DSK, Entschließung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder, Die Zeit der Verantwortungslosigkeit ist vorbei: EuGH bestätigt gemeinsame Verantwortung von Facebook und Fanpage-Betreibern, 06.06.2018 (abgekürzt als: Entschließung Fanpage). Google Scholar öffnen
  61. DSK, Beschl. der DSK zu Facebook Fanpages, 05.09.2018 (abgekürzt als: Beschl. Fanpage). Google Scholar öffnen
  62. DSK, Liste der Verarbeitungstätigkeiten, für die eine DSFA durchzuführen ist, 17.10.2018, https://www.lda.bayern.de/media/dsfa_muss_liste_dsk_de.pdf (abgekürzt als: DSFA-Verarbeitungen). Google Scholar öffnen
  63. DSK, Entschließung der 97. Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder am 3. April 2019, Unternehmen haften für Datenschutzverstöße ihrer Beschäftigten, April 2019 (abgekürzt als: Entschließung der 97. Konferenz). Google Scholar öffnen
  64. DSK, Positionierung zur Verantwortlichkeit und Rechenschaftspflicht bei Facebook-Fanpages sowie der aufsichtsbehördlichen Zuständigkeit, 01.04.2019 (abgekürzt als: Positionierung Fanpage). Google Scholar öffnen
  65. DSK, Konzept zur Bußgeldzumessung in Verfahren gegen Unternehmen, 14.10.2019 (abgekürzt als: Bußgeldzumessung). Google Scholar öffnen
  66. DSK - AK Technik, Das Standard-Datenschutzmodell, Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele (Version 2.0b), 17.04.2020. Google Scholar öffnen
  67. Ducuing, Charlotte/Schroers, Jessica/Kindt, Els, The Wirtschaftsakademie Fan Page Decision: A Landmark on Joint Controllership – A Challenge for Supervisory Authorities Competences, EDPL 4 (2018), 547. Google Scholar öffnen
  68. Ebner, Stephan M./Schmidt, Alexander, Verhängung von Bußgeldern nach Art. 83 DSGVO gegen deutsche Muttergesellschaften – Eine Praxisbetrachtung, CCZ 2020, 84‑88. Google Scholar öffnen
  69. EDPB, Guidelines 05/2020 on consent under Regulation 2016/679, Version 1.1, 04.05.2020 (abgekürzt als: Guidelines 5/2020). Google Scholar öffnen
  70. EDPB, Guidelines 07/2020 on the concepts of controller and processor in the GDPR, Version 1.0 (version for public consultation), 02.09.2020 (abgekürzt als: Guidelines 7/2020). Google Scholar öffnen
  71. EDPB, Guidelines 8/2020 on the targeting of social media users, Version 2.0, 13.04.2021 (abgekürzt als: Guidelines 8/2020). Google Scholar öffnen
  72. EDSB, Stellungnahme zum Datenschutzreformpaket, 07.03.2012. Google Scholar öffnen
  73. EDSB, Leitlinien des EDSB zu den Begriffen „Verantwortlicher“, „Auftragsverarbeiter“ und „gemeinsam Verantwortliche“ nach der Verordnung (EU) 2018/1725, 07.11.2019 (abgekürzt als: Leitlinien Verantwortlicher). Google Scholar öffnen
  74. Ehmann, Eugen/Helfrich, Markus (Hrsg.), EG Datenschutzrichtlinie, Köln 1999. Google Scholar öffnen
  75. Ehmann, Eugen/Selmayr, Martin (Hrsg.), Datenschutz-Grundverordnung, 2. Aufl., München 2018. Google Scholar öffnen
  76. Eichenhofer, Johannes, Privatheit im Internet als Vertrauensschutz, Eine Neukonstruktion der Europäischen Grundrechte auf Privatleben und Datenschutz, Der Staat 55 (2016), 41‑67. Google Scholar öffnen
  77. Ellenberger, Jürgen et al. (Hrsg.), Bürgerliches Gesetzbuch, 80. Aufl., 2021 (zitiert: Palandt). Google Scholar öffnen
  78. Erbguth, Jörn/Fasching, Joachim Galileo, Wer ist Verantwortlicher einer Bitcoin-Transaktion?, Anwendbarkeit der DS-GVO auf die Bitcoin-Blockchain, ZD 2017, 560‑565. Google Scholar öffnen
  79. Erman, Walter, BGB, 16. Aufl., hrsg. von Barbara Grunewald, Georg Maier-Reimer, Harm Peter Westermann, Köln 2020. Google Scholar öffnen
  80. Ernst, Stefan, Social Plugins: Der „Like-Button“ als datenschutzrechtliches Problem, NJOZ 2010, 1917‑1919. Google Scholar öffnen
  81. Ernst, Stefan, Datenschutzrechtliche Verantwortlichkeit des Betreibers einer Facebook-Fanpage neben Facebook selbst („Wirtschaftsakademie Schleswig-Holstein“), EWiR 2018, 413‑414. Google Scholar öffnen
  82. Ernst, Stefan, Rechtsverletzung durch Betrieb von Google Analytics ohne „anonymizeIP“, jurisPR-ITR 25/2019 Anm. 5. Google Scholar öffnen
  83. Eßer, Martin/Kramer, Philipp/Lewinski, Kai von (Hrsg.), Auernhammer, Bundesdatenschutzgesetz und Nebengesetze, 4. Aufl., Köln 2014. Google Scholar öffnen
  84. Eßer, Martin/Kramer, Philipp/Lewinski, Kai von (Hrsg.), DSGVO BDSG, Datenschutz-Grundverordnung, Bundesdatenschutzgesetz und Nebengesetze - Kommentar, 7. Aufl., Köln 2020 (zitiert: Auernhammer). Google Scholar öffnen
  85. EU, Erläuterungen zur Charta der Grundrechte, 2007/C 303/02, 14.12.2007. Google Scholar öffnen
  86. EU, Gemeinsamer Leitfaden des Europäischen Parlaments, des Rates und der Kommission für Personen, die an der Abfassung von Rechtstexten der Europäischen Union mitwirken, 2015, https://eur-lex.europa.eu/content/techleg/KB0213228DEN.pdf (abgekürzt als: Leitfaden Rechtstexte). Google Scholar öffnen
  87. Feiler, Lukas/Forgó, Nikolaus (Hrsg.), EU-DSGVO, Wien 2017. Google Scholar öffnen
  88. Flint, David, Sharing the Risk: Processors and the GDPR, Business Law Review 38 (2017), 171‑172. Google Scholar öffnen
  89. Föhlisch, Carsten/Pilous, Madeleine, Der Facebook Like-Button – datenschutzkonform nutzbar?, Analyse und Risikoeinschätzung des „Gefällt mir”-Buttons auf Webseiten, MMR 2015, 631‑636. Google Scholar öffnen
  90. Forgó, Nikolaus/Helfrich, Markus/Schneider, Jochen (Hrsg.), Betrieblicher Datenschutz, Rechtshandbuch, 3. Aufl., München 2019. Google Scholar öffnen
  91. FRA, Your rights matter: Data Protection and Privacy, Fundamental Rights Survey, 2020. Google Scholar öffnen
  92. FRA/EGMR/Europäischer Rat (Hrsg.), Handbuch zum europäischen Datenschutzrecht, 2018. Google Scholar öffnen
  93. Franck, Lorenz, Das System der Betroffenenrechte nach der Datenschutz-Grundverordnung (DS-GVO), RDV 2016, 111‑119. Google Scholar öffnen
  94. Frenz, Walter, Handbuch Europa-Recht IV, Band 4 – Europäische Grundrechte, Heidelberg 2009. Google Scholar öffnen
  95. Fromageau, Maike/Bäuerle, Benjamin/Werkmeister, Christoph, Auftragsverarbeitung in der Praxis – Neue Herausforderungen durch die DSGVO, PinG 2018, 216‑220. Google Scholar öffnen
  96. GDD, Praxishilfe XV, Die gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO (Joint Controllership), Dezember 2019. Google Scholar öffnen
  97. GDV, Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft, 29.06.2018, https://www.gdv.de/resource/blob/23938/4aa2847df2940874559e51958a0bb350/download-code-of-conduct-data.pdf. Google Scholar öffnen
  98. Gersdorf, Hubertus/Paal, Boris P. (Hrsg.), BeckOK Informations- und Medienrecht, 30. Aufl., München 2020. Google Scholar öffnen
  99. Gierschmann, Sibylle, Gemeinsame Verantwortlichkeit in der Praxis, Systematische Vorgehensweise zur Bewertung und Festlegung, ZD 2020, 69‑73. Google Scholar öffnen
  100. Gierschmann, Sibylle/Schlender, Katharina/Stentzel, Rainer/Veil, Winfried (Hrsg.), Kommentar Datenschutz-Grundverordnung, Köln 2018. Google Scholar öffnen
  101. Gola, Peter, Neues Recht – neue Fragen: Einige aktuelle Interpretationsfragen zur DSGVO, Zur Relevanz von in der Rechtsnorm sich nicht wiederfindenden Erwägungsgründen, K&R 2017, 145‑149. Google Scholar öffnen
  102. Gola, Peter (Hrsg.), DS-GVO, Datenschutz-Grundverordnung VO (EU) 2016/679 – Kommentar, 2. Aufl., München 2018. Google Scholar öffnen
  103. Gola, Peter/Heckmann, Dirk (Hrsg.), BDSG, Bundesdatenschutzgesetz, 13. Aufl., München 2019. Google Scholar öffnen
  104. Gola, Peter/Schomerus, Rudolf (Hrsg.), BDSG, 12. Aufl., München 2015. Google Scholar öffnen
  105. Golland, Alexander, Gemeinsame Verantwortlichkeit in mehrstufigen Verarbeitungsszenarien, Zugleich Kommentar zu EuGH, Urt. vom 5. 6. 2018 – C-210/16, K&R 2018, 475 ff., K&R 2018, 433‑438. Google Scholar öffnen
  106. Golland, Alexander, Reichweite des „Joint Controllership“: Neue Fragen der gemeinsamen Verantwortlichkeit, Zugleich Kommentar zu EuGH, Urt. vom 29.07.2019 – C-40/17, K&R 2019, 533‑537. Google Scholar öffnen
  107. Grabenwarter, Christoph (Hrsg.), Europäischer Grundrechtsschutz, Enzyklopädie Europa-Recht, Baden-Baden 2014. Google Scholar öffnen
  108. Grabitz, Eberhard/Hilf, Meinhard/Nettesheim, Martin (Hrsg.), Das Recht der Europäischen Union, Band I – EUV /AEUV, 71. Aufl., München 2020. Google Scholar öffnen
  109. Grages, Jan-Michael, Haftung und Innenausgleich in Datenschutzverträgen, Möglichkeiten zum Justieren der gesetzlichen Risikozuweisungen, CR 2020, 232‑239. Google Scholar öffnen
  110. Groeben, Hans von der/Schwarze, Jürgen/Hatje, Armin (Hrsg.), Europäisches Unionsrecht, EUV AEUV GRC, 7. Aufl., Baden-Baden 2015. Google Scholar öffnen
  111. Gündel, Katharina, Hauswarte und Handwerker – Auftragsverarbeiter im Sinne der DSGVO?, ZWE 2018, 429‑433. Google Scholar öffnen
  112. Hacker, Philipp, Mehrstufige Informationsanbieterverhältnisse zwischen Datenschutz und Störerhaftung, MMR 2018, 779‑784. Google Scholar öffnen
  113. Hacker, Philipp, Daten als Gegenleistung: Rechtsgeschäfte im Spannungsfeld von DS-GVO und allgemeinem Vertragsrecht, ZfPW 2019, 149‑197. Google Scholar öffnen
  114. Hamann, Christian, Europäische Datenschutz-Grundverordnung – neue Organisationspflichten für Unternehmen, BB 2017, 1090‑1097. Google Scholar öffnen
  115. Hanloser, Stefan, Bremst der Datenschutz die smarte Zukunft aus?, Konsequenzen aus der EuGH-Entscheidung „Fashion ID“, BB 2019, I. Google Scholar öffnen
  116. Hanloser, Stefan, Keine gemeinsame Verantwortlichkeit für Datenspeicherung durch Facebook – Fashion ID, Anm. zu EuGH, Schlussantrag vom 19.12.2018 – C-40/17, ZD 2019, 122‑124. Google Scholar öffnen
  117. Hanloser, Stefan, Urteilsanm. zu EuGH Fashion ID, ZD 2019, 458‑460. Google Scholar öffnen
  118. Hanloser, Stefan, Kommentar zu BGH Planet49, BB 2020, 1683‑1684. Google Scholar öffnen
  119. Härting, Niko, Starke Behörden, schwaches Recht – der neue EU-Datenschutzentwurf, BB 2012, 459‑466. Google Scholar öffnen
  120. Härting, Niko, Auftragsverarbeitung nach der DSGVO, ITRB 2016, 137‑140. Google Scholar öffnen
  121. Härting, Niko, Datenschutz-Grundverordnung, Das neue Datenschutzrecht in der betrieblichen Praxis, Köln 2016. Google Scholar öffnen
  122. Härting, Niko, Joint Controllership nach der DSGVO, Beispiel und Vertragsklauseln zur „gemeinsamen Verantwortlichkeit“, ITRB 2018, 167‑170. Google Scholar öffnen
  123. Härting, Niko, Externe Lohnbuchhaltung: ein Fall der gemeinsamen Verantwortlichkeit i.S.d. Art. 26 DSGVO, DB 2020, 490‑493. Google Scholar öffnen
  124. Härting, Niko/Gössling, Patrick, Gemeinsame Verantwortlicheit bei einer Facebook-Fanpage, NJW 2018, 2523‑2526. Google Scholar öffnen
  125. Hartung, Jürgen/Büttgen, Lisa, Sanktionen und Haftungsrisiken nach der DSGVO, WPg 2017, 1152‑1157. Google Scholar öffnen
  126. Hau, Wolfgang/Poseck, Roman (Hrsg.), BeckOK BGB, 57. Aufl., München 2021 (zitiert: BeckOK BGB). Google Scholar öffnen
  127. Heckmann, Dirk (Hrsg.), jurisPK-Internetrecht, 6. Aufl., 06.01.2021. Google Scholar öffnen
  128. Hense, Peter, Hi Alexa, can I trust you?, Technologie, Wirtschaft und Rechtsentwicklungen bei Virtual Private Assistants, DSB 2019, 250‑254. Google Scholar öffnen
  129. Hense, Peter, Verantwortung für arbeitsteiliges Handeln an der Schnittstelle von Zivil‑, Straf‑, Wettbewerbs‑ und Datenschutzrecht, DSB 2020, 236‑238. Google Scholar öffnen
  130. Hentschel, Anja/Hornung, Gerrit/Jandt, Silke (Hrsg.), Mensch – Technik – Umwelt: Verantwortung für eine sozialverträgliche Zukunft, Festschrift für Alexander Roßnagel zum 70. Geburtstag, Baden-Baden 2020. Google Scholar öffnen
  131. Herdes, Daniela, Daten im Konzern, Datenschutz im B2C Bereich, DSRITB 2018, 207‑218. Google Scholar öffnen
  132. Hill, Hermann/Schliesky, Utz (Hrsg.), Die Neubestimmung der Privatheit, E-Volution des Rechts- und Verwaltungssystems IV, Verwaltungsressourcen und Verwaltungsstrukturen Bd. 26, Baden-Baden 2014. Google Scholar öffnen
  133. Hiller, Karolin, Datenschutz in klinischen Prüfungen, PharmR 2020, 589‑595. Google Scholar öffnen
  134. Hoeren, Thomas, Big Data und Datenqualität – ein Blick auf die DS-GVO, Annäherungen an Qualitätsstandards und deren Harmonisierung, ZD 2016, 459‑463. Google Scholar öffnen
  135. Hoeren, Thomas (Hrsg.), Phänomene des Big-Data-Zeitalters, Eine rechtliche Bewertung im wirtschaftlichen und gesellschaftspolitischen Kontext, Wissenschaftliche Schriften der WWU Münster Bd. 35, Münster 2019. Google Scholar öffnen
  136. Hoeren, Thomas/Sieber, Ulrich/Holznagel, Bernd (Hrsg.), Handbuch Multimedia-Recht, Rechtsfragen des elektronischen Geschäftsverkehrs, 53. Aufl., 2020. Google Scholar öffnen
  137. Hoffmann, Christian/Schulz, Sönke E., Facebook-Fanseiten deutscher Unternehmen, Verlängerung vor dem EuGH, 2016, https://www.juwiss.de/24-2016/. Google Scholar öffnen
  138. Hoffmann, Christian/Schulz, Sönke E./Brackmann, Franziska, Web 2.0 in der öffentlichen Verwaltung, Twitter, Facebook und »Blogs« aus rechtlicher Perspektive, in: Utz Schliesky, Sönke E. Schulz (Hrsg.), Transparenz, Partizipation, Kollaboration – Web. 2.0 für die öffentliche Verwaltung, Schriften zur Modernisierung von Staat und Verwaltung Bd. 12, 2012, S. 163-208. Google Scholar öffnen
  139. Hoffmann, Raphael, Profilbildung unter der DSGVO, Digitale Persönlichkeitsprofile im Spannungsfeld zwischen Unternehmensinteresse und Persönlichkeitsrecht, Baden-Baden 2020 (abgekürzt als: Profilbildung). Google Scholar öffnen
  140. Hoffmann-Riem, Wolfgang, Informationelle Selbstbestimmung in der Informationsgesellschaft, Auf dem Weg zu einem neuen Konzept des Datenschutzes, AöR 123 (1998), 513‑540. Google Scholar öffnen
  141. Hoffmann-Riem, Wolfgang (Hrsg.), Offene Rechtswissenschaft, Tübingen 2010. Google Scholar öffnen
  142. Hofmann, Johanna M., Anforderungen aus DS-GVO und NIS-RL an das Cloud Computing, ZD-Aktuell 2017, 5488. Google Scholar öffnen
  143. Hörl, Bernhard, Arbeitsteilige Datenverarbeitung im Konzern, Group Data Protection Agreement als Vertragsrahmen für Auftragsverarbeitung und Joint Controllership, ITRB 2019, 118‑119. Google Scholar öffnen
  144. Hornung, Gerrit, Europa und darüber hinaus, Konzepte für eine Neuregelung des Datenschutzes im Internet und in sozialen Netzwerken, in: Hermann Hill, Utz Schliesky (Hrsg.), Die Neubestimmung der Privatheit, E-Volution des Rechts- und Verwaltungssystems IV, Verwaltungsressourcen und Verwaltungsstrukturen Bd. 26, Baden-Baden 2014, S. 123-151. Google Scholar öffnen
  145. ico, Data controllers and data processors, What the difference is and what the governance implications are, 2014. Google Scholar öffnen
  146. Jandt, Silke/Nebel, Maxi, Die elektronische Zukunft der Anwaltstätigkeit, Rechtsprobleme beim Outsourcing von Scan-Dienstleistungen, NJW 2013, 1570‑1575. Google Scholar öffnen
  147. Jandt, Silke/Roßnagel, Alexander, Datenschutz in Social Networks, Kollektive Verantwortlichkeit für die Datenverarbeitung, ZD 2011, 160‑166. Google Scholar öffnen
  148. Jandt, Silke/Steidle, Roland (Hrsg.), Datenschutz im Internet, Rechtshandbuch zu DSGVO und BDSG, Baden-Baden 2018. Google Scholar öffnen
  149. Janicki, Thomas, Unzulänglichkeiten im Konzept der datenschutzrechtlichen Verantwortlichkeit, in: Louisa Specht-Riemenschneider, Benedikt Buchner, Christian Heinze et al. (Hrsg.), Festschrift für Jürgen Taeger, IT-Recht in Wissenschaft und Praxis, Frankfurt am Main 2020, S. 197-217. Google Scholar öffnen
  150. Janicki, Thomas/Saive, David, Privacy by Design in Blockchain-Netzwerken, Verantwortlichkeit und datenschutzkonforme Ausgestaltung von Blockchains, ZD 2019, 251‑256. Google Scholar öffnen
  151. Jansen, Richard/Kreis, Fabian, Herausforderungen bei der Datenverarbeitung im Rahmen der NEVADA Share & Secure Strategie der Automobilindustrie, RAW 2020, 19‑25. Google Scholar öffnen
  152. Jarass, Hans D. (Hrsg.), Charta der Grundrechte der Europäischen Union, unter Einbeziehung der sonstigen Grundrechtsregelungen des Primärrechts und der EMRK – Kommentar, 4. Aufl., München 2021. Google Scholar öffnen
  153. Jaspers, Andreas/Reif, Yvette, Der betriebliche Datenschutzbeauftragte nach der geplanten EU-Datenschutz-Grundverordnung – ein Vergleich mit dem BDSG, RDV 2012, 78‑84. Google Scholar öffnen
  154. Jaspers, Andreas/Reif, Yvette, Der Datenschutzbeauftragte nach der Datenschutz-Grundverordnung: Bestellpflicht, Rechtsstellung und Aufgaben, RDV 2016, 61‑68. Google Scholar öffnen
  155. Jauernig, Othmar, Bürgerliches Gesetzbuch mit Rom-I-, Rom-II-VO, EuUnthVO/HUntProt und EuErbVO, Kommentar, 18. Aufl., hrsg. von Rolf Stürner, 2021. Google Scholar öffnen
  156. Joecks, Wolfgang/Miebach, Klaus (Hrsg.), Münchener Kommentar zum StGB, 4. Aufl., München 2020 (zitiert: MüKo StGB). Google Scholar öffnen
  157. John, Nicolas/Wellmann, Maximilian, Datenschutzrechtliche Fragestellungen zur Auswahl von Videokonferenz-Tools, DuD 2020, 506‑510. Google Scholar öffnen
  158. Jotzo, Florian, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, JZ 2018, 1159‑1162. Google Scholar öffnen
  159. Jung, Alexander/Hansch, Guido, Die Verantwortlichkeit in der DS-GVO und ihre praktischen Auswirkungen, Hinweis zur Umsetzung im Konzern- oder Unternehmensumfeld, ZD 2019, 143‑147. Google Scholar öffnen
  160. Jungkind, Vera/Ruthemeyer, Thomas/Eickmeier, Anna, Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen Konzerngesellschaften als Bestandteil der DSGVO-Compliance, DK 2019, 289‑295. Google Scholar öffnen
  161. Kahl, Thomas, Wer haftet denn jetzt wofür, wem und woraus?, DSRITB 2017, 101‑114. Google Scholar öffnen
  162. Kamara, Irene/Hert, Paul de, Understanding the Balancing Act behind the Legitimate Interest of the Controller Ground, A Pragmatic Approach, in: Evan Selinger, Jules Polonetsky, Omer Tene (Hrsg.), The Cambridge Handbook of Consumer Privacy, Cambridge 2018, S. 312-354. Google Scholar öffnen
  163. Karg, Moritz, Anm. zu EuGH, Urt. v. 13.05.2014 – C-131/12, Google Spain und Google, ZD 2014, 359‑361. Google Scholar öffnen
  164. Karg, Moritz, Anm. zu VG Schleswig, Urt. vom 9.10.2013 – 8 A 14/12, ZD 2014, 54‑56. Google Scholar öffnen
  165. Kartheuser, Ingemar/Nabulsi, Selma, Abgrenzungsfragen bei gemeinsam Verantwortlichen, Kritische Analyse der Voraussetzungen nach Art. 26 DS-GVO, MMR 2018, 717‑721. Google Scholar öffnen
  166. Kelleher, Denis/Murray, Karen, EU Data Protection Law, London 2018. Google Scholar öffnen
  167. Kilian, Wolfgang/Wendt, Domenik Henning, Europäisches Wirtschaftsrecht, 7. Aufl., Baden-Baden 2019. Google Scholar öffnen
  168. Kingreen, Thorsten/Poscher, Ralf (Hrsg.), Polizei- und Ordnungsrecht, mit Versammlungsrecht, 11. Aufl., München 2020. Google Scholar öffnen
  169. Klein, David, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, IWRZ 2018, 226. Google Scholar öffnen
  170. Knoll, Matthias/Strahringer, Susanne (Hrsg.), IT-GRC-Management – Governance, Risk und Compliance, Grundlagen und Anwendungen, Edition HMD, Wiesbaden 2017. Google Scholar öffnen
  171. Knyrim, Rainer (Hrsg.), Datenschutz-Grundverordnung, Praxishandbuch, Wien 2016. Google Scholar öffnen
  172. Koglin, Olaf, Datenschutz auf dem Weg in ein neues Jahrzehnt – Ein Blick auf das Datenschutzjahr 2019 und die 2020er Jahre, DSB 2020, 2‑4. Google Scholar öffnen
  173. Kolany-Raiser, Barbara/Radtke, Tristan, Ich sammele, also bin ich (Social Credit), Das Szenario eines allumfassenden Bonitätssystems am Beispiel Chinas, in: Thomas Hoeren (Hrsg.), Phänomene des Big-Data-Zeitalters, Eine rechtliche Bewertung im wirtschaftlichen und gesellschaftspolitischen Kontext, Wissenschaftliche Schriften der WWU Münster Bd. 35, Münster 2019, S. 121-146. Google Scholar öffnen
  174. Kolany-Raiser, Barbara/Radtke, Tristan, Microtargeting, Gezielte Wähleransprache im Wahlkampf, in: Thomas Hoeren (Hrsg.), Phänomene des Big-Data-Zeitalters, Eine rechtliche Bewertung im wirtschaftlichen und gesellschaftspolitischen Kontext, Wissenschaftliche Schriften der WWU Münster Bd. 35, Münster 2019, S. 83-107. Google Scholar öffnen
  175. Kollmar, Frederike, Umfang und Reichweite gemeinsamer Verantwortlichkeit im Datenschutz, NVwZ 2019, 1740‑1743. Google Scholar öffnen
  176. KOM, Impact Assessment, SEC(2012) 72 final – Commission Staff Working Paper, Brüssel 25.01.2012. Google Scholar öffnen
  177. KOM, COM (2020) 264 final, Communication from the Commission to the European Parliament and the Council – Data protection as a pillar of citizens’ empowerment and the EU’s approach to the digital transition - two years of application of the General Data Protection Regulation, Brüssel 24.06.2020, https://ec.europa.eu/info/sites/info/files/1_en_act_part1_v6_1.pdf. Google Scholar öffnen
  178. Koós, Clemens/Englisch, Bastian, Eine „neue“ Auftragsdatenverarbeitung, Gegenüberstellung der aktuellen Rechtslage und der DS-GVO in der Fassung des LIBE-Entwurfs, ZD 2014, 276‑285. Google Scholar öffnen
  179. Kopp, Ferdinand O./Ramsauer, Ulrich (Hrsg.), VwVfG, Verwaltungsverfahrensgesetz, 21. Aufl., München 2020. Google Scholar öffnen
  180. Koreng, Ansgar/Lachenmann, Matthias (Hrsg.), Formularhandbuch Datenschutzrecht, 2. Aufl., München 2018. Google Scholar öffnen
  181. Kramer, Philipp/Herrmann, Michael, Auftragsdatenverarbeitung, Zur Reichweite der Privilegierung durch den Tatbestand des § 11 Bundesdatenschutzgesetz, CR 2003, 938‑941. Google Scholar öffnen
  182. Kranenberg, Sonja, Folgen der gemeinsamen Verantwortlichkeit für Maßnahmen der Aufsichtsbehörden, ITRB 2019, 229‑233. Google Scholar öffnen
  183. Kranig, Thomas/Wybitul, Tim, Sind Betriebsräte für den Datenschutz selbst verantwortlich?, ZD-Interview mit Thomas Kranig und Tim Wybitul, ZD 2019, 1‑3. Google Scholar öffnen
  184. Kremer, Sascha, Gemeinsame Verantwortlichkeit: Die neue Auftragsverarbeitung?, Analyse der tatsächlichen Lebenssachverhalte zur Abgrenzung zwischen gemeinsamer Verantwortlichkeit und Auftragsbearbeitung, CR 2019, 225‑234. Google Scholar öffnen
  185. Kremer, Sascha, Plugins nach dem EuGH: Cookie Consent und Joint Controller überall?, Warum und wie Plugins und Tools für Websites und andere Telemedien ab sofort auf technischer Ebene zu filetieren sind, CR 2019, 676‑688. Google Scholar öffnen
  186. Kremer, Sascha, Künstliche Intelligenz als (gemeinsam) Verantwortlicher oder Auftragsverarbeiter unter der DSGVO?, in: Louisa Specht-Riemenschneider, Benedikt Buchner, Christian Heinze et al. (Hrsg.), Festschrift für Jürgen Taeger, IT-Recht in Wissenschaft und Praxis, Frankfurt am Main 2020, S. 251-269. Google Scholar öffnen
  187. Krenberger, Benjamin/Krumm, Carsten (Hrsg.), Ordnungswidrigkeitengesetz, Kommentar, 6. Aufl., München 2020. Google Scholar öffnen
  188. Krohm, Niclas/Müller-Peltzer, Philipp, (Fehlende) Privilegierung der Auftragsverarbeitung unter der Datenschutz-Grundverordnung?, RDV 2016, 307‑312. Google Scholar öffnen
  189. Kroschwald, Steffen, Kollektive Verantwortung für den Datenschutz in der Cloud, Datenschutzrechtliche Folgen einer geteilten Verantwortlichkeit beim Cloud Computing, ZD 2013, 388‑394. Google Scholar öffnen
  190. Krüger, Stefan/Wiencke, Julia, Bitte recht freundlich – Verhältnis zwischen KUG und DS-GVO, Herstellung und Veröffentlichung von Personenbildnissen nach Inkrafttreten der DS-GVO, MMR 2019, 76‑80. Google Scholar öffnen
  191. Krupar, Felix/Strassemeyer, Laurenz, Distributed Ledger Technologien und Datenschutz, Widerspruch oder Evolution?, K&R 2018, 746‑753. Google Scholar öffnen
  192. Kühling, Jürgen/Buchner, Benedikt (Hrsg.), Datenschutz-Grundverordnung Bundesdatenschutzgesetz, 3. Aufl., München 2020. Google Scholar öffnen
  193. Kühling, Jürgen/Martini, Mario/Heberlein, Johanna/Kühl, Benjamin/Nink, David/Weinzierl, Quirin/Wenzel, Michael, Die DSGVO und das nationale Recht, Münster 2016. Google Scholar öffnen
  194. Lang, Markus, Gemeinsame Verantwortlichkeit in der Praxis – Zugleich Besprechung von EuGH C-40/17 („Fashion ID“), DSB 2019, 206‑208. Google Scholar öffnen
  195. Lantwin, Tobias, Kann ein Briefkasten haften? – Rolle des Vertreters nach der DS-GVO, Eine Analyse der Aufgaben und Sanktionsrisiken, ZD 2019, 14‑18. Google Scholar öffnen
  196. Laue, Philipp/Kremer, Sascha (Hrsg.), Das neue Datenschutzrecht in der betrieblichen Praxis, 2. Aufl., 2019. Google Scholar öffnen
  197. Lee, Laureen/Cross, Samuel, (Gemeinsame) Verantwortlichkeit beim Einsatz von Drittinhalten auf Websites, Wird das Rad unnötig neu erfunden?, ZD 2019, 559‑563. Google Scholar öffnen
  198. Lefebvre, Paul/Lahaye, Cecilia, EU Data Protection and the Conflict of Laws: The Usual “Bag of Tricks” or a Fight Against the Evasion of the Law?, Defense Counsel Journal 84 (2017), 1‑22. Google Scholar öffnen
  199. Lehmann, Jochen/Rettig, Sören, Zusammen kommen wir weiter – Gemeinsame Verantwortlichkeit in Datenschutz und Versicherungsaufsichtsrecht, VersR 2020, 464‑468. Google Scholar öffnen
  200. Lehner, Viktoria, Datenschutzrecht im Smart Metering unter Berücksichtigung der Blockchain-Technologie, Frankfurt am Main 2020 (abgekürzt als: Smart Metering). Google Scholar öffnen
  201. Lenaerts, Koen, Die EU-Grundrechtecharta: Anwendbarkeit und Auslegung, EuR 2012, 3‑18. Google Scholar öffnen
  202. Lepperhoff, Niels, Dokumentationspflichten in der DS-GVO, RDV 2016, 197‑203. Google Scholar öffnen
  203. Lewinski, Kai von, Die Matrix des Datenschutzes, Besichtigung und Ordnung eines Begriffsfeldes, Internet und Gesellschaft, Tübingen 2014 (abgekürzt als: Datenschutz-Matrix). Google Scholar öffnen
  204. Lezzi, Lukas/Oberlin, Jutta Sonja, Gemeinsam Verantwortliche in der konzerninternen Datenverarbeitung, Eine praxisorientierte Darstellung möglicher Konstellationen, ZD 2018, 398‑404. Google Scholar öffnen
  205. LfDI BW, Tätigkeitsbericht Datenschutz 2018, 34. Datenschutz-Tätigkeitsbericht des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg 2018. Google Scholar öffnen
  206. LIBE, 2012/0011(COD), Entwurf eines Berichts über den Vorschlag für eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung), 16.01.2013. Google Scholar öffnen
  207. Lisken, Hans/Denninger, Erhard (Hrsg.), Handbuch des Polizeirechts, 6. Aufl., München 2018. Google Scholar öffnen
  208. Lubrich, Mirjam, Der Gesamtschuldnerrückgriff im Zuständigkeitssystem der EuGVVO, Tübingen 2018 (abgekürzt als: Gesamtschuldnerrückgriff EuGVVO). Google Scholar öffnen
  209. Lücke, Oliver, Die Betriebsverfassung in Zeiten der DS-GVO, „Bermuda-Dreieck“ zwischen Arbeitgeber, Betriebsräten und Datenschutzbeauftragten!?, NZA 2019, 658‑670. Google Scholar öffnen
  210. Lurtz, Helmut/Schindler, Stephan, Urteilsanm. zu EuGH Fashion ID, VuR 2019, 471‑476. Google Scholar öffnen
  211. Lüttringhaus, Jan D., Das internationale Datenprivatrecht: Baustein des Wirtschaftskollisionsrechts des 21. Jahrhunderts, Das IPR der Haftung für Verstöße gegen die EU-Datenschutzgrundverordnung, ZVglRWiss 117 (2018), 50‑82. Google Scholar öffnen
  212. Mahieu, Rene/van Hoboken, Joris/Asghari, Hadi, Responsibility for Data Protection in a Networked World, On the Question of the Controller, ‘Effective and Complete Protection’ and Its Application to Data Access Rights in Europe, JIPITEC 10 (2019), 39‑59. Google Scholar öffnen
  213. Mantz, Reto, Störerhaftung für Datenschutzverstöße Dritter ¬– Sperre durch DS-RL und DS-GVO?, ZD 2014, 62‑66. Google Scholar öffnen
  214. Marosi, Johannes, Fanpages vor dem EuGH, Keiner will‘s gewesen sein, 2017, http://www.juwiss.de/87-2017/. Google Scholar öffnen
  215. Marosi, Johannes, Who controls the controllers?, Datenschutzrechtliche Verantwortlichkeit und Internet-Infrastruktur nach EuGH C-210/16, in: Lena Maute, Mark-Oliver Mackenrodt (Hrsg.), Recht als Infrastruktur für Innovation GRUR Junge Wissenschaft, München 2019. Google Scholar öffnen
  216. Marosi, Johannes/Matthé, Luisa, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, ZD 2018, 361‑363. Google Scholar öffnen
  217. Martini, Mario/Botta, Jonas, Undurchsichtige Datentransfers – gläserne Studierende?, Datenschutzrechtliche Schranken der Datenübermittlung in die USA am Beispiel von Massive Open Online Courses (MOOCs), VerwArch 110 (2019), 235‑279. Google Scholar öffnen
  218. Martini, Mario/Fritzsche, Saskia, Mitverantwortung in sozialen Netzwerken, NVwZ 2015, 1497‑1499. Google Scholar öffnen
  219. Martini, Mario/Fritzsche, Saskia, Mitverantwortung in sozialen Netzwerken, Facebook-Fanpage-Betreiber in der datenschutzrechtlichen Grauzone, NVwZ-Extra 34 (21/2015), 1‑16. Google Scholar öffnen
  220. Martini, Mario/Wagner, Bernd/Wenzel, Michael, Das neue Sanktionsregime der DSGVO – ein scharfes Schwert ohne legislativen Feinschliff, Teil 2, VerwArch 109 (2018), 296‑335. Google Scholar öffnen
  221. Martini, Mario/Weinzierl, Quirin, Die Blockchain-Technologie und das Recht auf Vergessenwerden, Zum Dilemma zwischen Nicht-Vergessen-Können und Vergessen-Müssen, NVwZ 2017, 1251‑1259. Google Scholar öffnen
  222. Maschmann, Frank, Der Betriebsrat als für den Datenschutz Verantwortlicher, NZA 2020, 1207‑1215. Google Scholar öffnen
  223. Masing, Johannes, Herausforderungen des Datenschutzes, NJW 2012, 2305‑2311. Google Scholar öffnen
  224. Maute, Lena/Mackenrodt, Mark-Oliver (Hrsg.), Recht als Infrastruktur für Innovation GRUR Junge Wissenschaft, München 2019. Google Scholar öffnen
  225. Mester, Britta Alexandra, Joint Control, Gemeinsame Verantwortlichkeit im Sinne der Datenschutz-Grundverordnung, DuD 2019, 167. Google Scholar öffnen
  226. Meyer, Jürgen/Hölscheidt, Sven (Hrsg.), Charta der Grundrechte der Europäischen Union, 5. Aufl., Baden-Baden 2019. Google Scholar öffnen
  227. Monreal, Manfred, „Der für die Verarbeitung Verantwortliche” – das unbekannte Wesen des deutschen Datenschutzrechts, Mögliche Konsequenzen aus einem deutschen Missverständnis, ZD 2014, 611‑616. Google Scholar öffnen
  228. Monreal, Manfred, Die Geheimnisse der Auftragsverarbeitung, PinG 2017, 216‑226. Google Scholar öffnen
  229. Monreal, Manfred, Der Rahmen der Verantwortung und die klare Linie in der Rechtsprechung des EuGH zu gemeinsam Verantwortlichen, Auswirkungen der europarechtlichen Konzeption des Verantwortlichen, CR 2019, 797‑808. Google Scholar öffnen
  230. Moos, Flemming, Share this – geteilte oder gemeinsame Verantwortung für Datenschutzkonformität in sozialen Netzwerken, ITRB 2012, 226‑229. Google Scholar öffnen
  231. Moos, Flemming (Hrsg.), Datenschutz- und Datennutzungsverträge, Vertragsmuster, Klauseln, Erläuterungen, 2. Aufl., 2018. Google Scholar öffnen
  232. Moos, Flemming/Rothkegel, Tobias, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, MMR 2018, 596‑600. Google Scholar öffnen
  233. Moos, Flemming/Rothkegel, Tobias, Urteilsanm. zu EuGH Fashion ID, MMR 2019, 584‑587. Google Scholar öffnen
  234. Moos, Flemming/Schefzig, Jens/Arning, Marian Alexander (Hrsg.), Die neue Datenschutz-Grundverordnung, Berlin 2018. Google Scholar öffnen
  235. Müller, Marian, Die Öffnungsklauseln der Datenschutzgrundverordnung, Ein Beitrag zur Europäischen Handlungsformenlehre, Münster 2018 (abgekürzt als: Öffnungsklauseln). Google Scholar öffnen
  236. Müller-Peltzer, Philipp/Selz, Illan Leonhard, Ausgewählte Rechtsprechung und Verfahren, EuGH, Urt. v. 29. 07. 2019 – C-40/17 – Gemeinsame Verantwortlichkeit bei Einbindung von Facebook Like-Button, PinG 2019, 251‑253. Google Scholar öffnen
  237. Musielak, Hans-Joachim/Voit, Wolfgang (Hrsg.), Zivilprozessordnung mit Gerichtsverfassungsgesetz, 17. Aufl., München 2020. Google Scholar öffnen
  238. Müthlein, Thomas, ADV 5.0 – Neugestaltung der Auftragsverarbeitung in Deutschland, RDV 2016, 74‑86. Google Scholar öffnen
  239. Nebel, Maxi, Datenschutzrechtliche Verantwortlichkeit in Zeiten von Social Networks, Abgrenzung zwischen gemeinsamer und kollektiver Verantwortlichkeit von Anbietern und Nutzern, in: Anja Hentschel, Gerrit Hornung, Silke Jandt (Hrsg.), Mensch – Technik – Umwelt: Verantwortung für eine sozialverträgliche Zukunft, Festschrift für Alexander Roßnagel zum 70. Geburtstag, Baden-Baden 2020, S. 341-360. Google Scholar öffnen
  240. Nettesheim, Martin, Anmerkung, JZ 2016, 424‑428. Google Scholar öffnen
  241. Neumann, Karsten, Keine Notwendigkeit für Konzernprivilegien bei Ausschöpfung der Europäischen Datenschutzrichtlinie, DuD 2011, 343‑345. Google Scholar öffnen
  242. Neun, Andreas/Lubitzsch, Katharina, Die neue EU-Datenschutz-Grundverordnung – Rechtsschutz und Schadensersatz, BB 2017, 2563‑2569. Google Scholar öffnen
  243. Neun, Andreas/Lubitzsch, Katharina, EU-Datenschutz-Grundverordnung – Behördenvollzug und Sanktionen, BB 2017, 1538‑1544. Google Scholar öffnen
  244. Nickel, Christian, Alternativen der konzerninternen Auftragsverarbeitung, Können Konzernobergesellschaften Auftragsverarbeiter von Konzernuntergesellschaften sein?, ZD 2021, 140‑145. Google Scholar öffnen
  245. Niemann, Fabian/Kevekordes, Johannes, Machine Learning und Datenschutz (Teil 2), Sensitive Daten und Betroffenenrechte, CR 2020, 179‑184. Google Scholar öffnen
  246. Niethammer, Alexander, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, EuGH: Mitverantwortlichkeit des Betreibers einer Facebook-Fanpage für die Verarbeitung personenbezogener Daten seiner Besucherseite, BB 2018, 1486‑1487. Google Scholar öffnen
  247. Nink, Judith/Müller, Katharina, Beschäftigtendaten im Konzern – Wie die Mutter so die Tochter?, Arbeits- und datenschutzrechtliche Aspekte einer zentralen Personalverwaltung, ZD 2012, 505‑509. Google Scholar öffnen
  248. Ohly, Ansgar, Die Verantwortlichkeit von Intermediären, ZUM 2015, 308‑318. Google Scholar öffnen
  249. Ohly, Ansgar, Anm. zu BGH, Urt. v. 26. 7. 2018 – I ZR 64/17, JZ 2019, 251‑255. Google Scholar öffnen
  250. Olsen, Thomas/Mahler, Tobias, Identity management and data protection law: Risk, responsibility and compliance in ‘Circles of Trust’ – Part II, CLSR 23 (2007), 415‑426. Google Scholar öffnen
  251. Öztürk, Ebru, Arbeitnehmerüberlassung DS-GVO-konform lösen, Joint Control als möglicher Lösungsansatz, DuD 2019, 143‑147. Google Scholar öffnen
  252. Paal, Boris P., Schadensersatzansprüche bei Datenschutzverstößen, MMR 2020, 14‑19. Google Scholar öffnen
  253. Paal, Boris P./Pauly, Daniel A. (Hrsg.), Datenschutzgrundverordnung Bundesdatenschutzgesetz, 3. Aufl., München 2021. Google Scholar öffnen
  254. Pechstein, Matthias/Nowak, Carsten/Häde, Ulrich (Hrsg.), Frankfurter Kommentar, EUV/GRC/AEUV, Tübingen 2017. Google Scholar öffnen
  255. Pesch, Paulina Jo/Sillaber, Christian, Distributed Ledger, Joint Control? – Blockchains and the GDPR’s Transparency Requirements, CRi 18 (2017), 166‑172. Google Scholar öffnen
  256. Petkova, Bilyana/Boehm, Franziska, Profiling and the Essence of the Right to Data Protection, in: Evan Selinger, Jules Polonetsky, Omer Tene (Hrsg.), The Cambridge Handbook of Consumer Privacy, Cambridge 2018, S. 285-300. Google Scholar öffnen
  257. Petri, Thomas, Datenschutzrechtliche Verantwortlichkeit im Internet, Überblick und Bewertung der aktuellen Rechtsprechung, ZD 2015, 103‑106. Google Scholar öffnen
  258. Petri, Thomas, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, EuZW 2018, 540‑541. Google Scholar öffnen
  259. Petri, Thomas, Urteilsanm. zu EuGH Zeugen Jehovas, EuZW 2018, 902‑903. Google Scholar öffnen
  260. Piltz, Carlo, Störerhaftung im Datenschutzrecht?, K&R 2014, 80‑85. Google Scholar öffnen
  261. Piltz, Carlo, Twitter-Nutzer als Joint Controller?, DSB 2020, 30‑31. Google Scholar öffnen
  262. Plath, Kai-Uwe (Hrsg.), BDSG, Kommentar zum BDSG sowie den Datenschutzbestimmungen des TMG und TKG, Köln 2013. Google Scholar öffnen
  263. Plath, Kai-Uwe (Hrsg.), DSGVO BDSG, Kommentar, 3. Aufl., Köln 2018. Google Scholar öffnen
  264. Poll, Jens, Datenschutz in und durch Unternehmensgruppen im europäischen Datenschutzrecht, Zugleich ein Beitrag zum datenschutzrechtlichen Abhängigkeitsbegriff des Art. 4 Nr. 19 DSGVO, Baden-Baden 2017 (abgekürzt als: Datenschutz und Unternehmensgruppen). Google Scholar öffnen
  265. Präsidium des Europäischen Konvents, 2007/C 303/02, Erläuterungen zur Charta der Grundrechte. Google Scholar öffnen
  266. Pytel, Lisa, Google Analytics unter Druck: Der gemeinsame Beschl. der DSK und Schrems II, ITRB 2021, 43‑47. Google Scholar öffnen
  267. Quiel, Philipp, Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik, PinG 2018, 30‑40. Google Scholar öffnen
  268. Radtke, Tristan, Datengestützte Wahlwerbung wie Microtargeting aus datenschutzrechtlicher Perspektive, K&R 2020, 479‑486. Google Scholar öffnen
  269. Radtke, Tristan, The Concept Of Joint Control Under The Data Protection Law Enforcement Directive 2016/680 In Contrast To The GDPR, JIPITEC 11 (2020), 242‑251. Google Scholar öffnen
  270. Radtke, Tristan, Im Dienste der Wissenschaft, Das Forschungsprivileg der DSGVO, 01.04.2020, https://www.juwiss.de/45-2020/. Google Scholar öffnen
  271. Radtke, Tristan/Camen, Fabian-Philipp, Des Wortlauts letzter Schluss? Für mehr Rechtssicherheit bei der Kennzeichnung kommerzieller Influencer-Beiträge, WRP 2020, 24‑29. Google Scholar öffnen
  272. Rath, Michael/Heins, Markus/Éles, Kata, Internationaler Datentransfer im Konzern, Abgrenzung arbeitsteiliger Datenverarbeitungen und Gestaltung von konzerninternen Datenverarbeitungsverträgen, CR 2019, 500‑505. Google Scholar öffnen
  273. Rauer, Nils/Ettig, Diana, Update Cookies 2020, Aktuelle Rechtslage und Entwicklungen, ZD 2021, 18‑24. Google Scholar öffnen
  274. Regierungspräsidium Darmstadt, Arbeitsbericht der ad-hoc-Arbeitsgruppe „Konzerninterner Datentransfer“, https://docplayer.org/4160735-Arbeitsbericht-der-ad-hoc-arbeitsgruppe-konzerninterner-datentransfer.html (abgekürzt als: Konzerninterner Datentransfer). Google Scholar öffnen
  275. Reif, Yvette, Gemeinsame Verantwortung beim Lettershopverfahren, praktische Konsequenzen der EuGH-Rechtsprechung zu den „Fanpages“ und „Zeugen Jehovas“, RDV 2019, 30‑32. Google Scholar öffnen
  276. Richter, Tim, Der Arbeitnehmer als Verantwortlicher für die Einhaltung datenschutzrechtlicher Bestimmungen, ArbRAktuell 2020, 613‑616. Google Scholar öffnen
  277. Rönnau, Thomas/Faust, Florian/Fehling, Michael, Durchblick: Der Irrtum und seine Rechtsfolgen, JuS 2004, 667‑674. Google Scholar öffnen
  278. Roßnagel, Alexander, Datenschutzaufsicht nach der EU-Datenschutz-Grundverordnung, Neue Aufgaben und Befugnisse der Aufsichtsbehörden – Gutachten im Auftrag der unabhängigen Datenschutzbehörden der Länder, Wiesbaden 2017. Google Scholar öffnen
  279. Roßnagel, Alexander (Hrsg.), Europäische Datenschutz-Grundverordnung, Vorrang des Unionsrechts – Anwendbarkeit des nationalen Rechts, 2017. Google Scholar öffnen
  280. Roßnagel, Alexander (Hrsg.), Das neue Datenschutzrecht, Baden-Baden 2018. Google Scholar öffnen
  281. Roßnagel, Alexander/Geminn, Christian/Jandt, Silke/Richter, Philipp, Datenschutzrecht 2016, „Smart“ genug für die Zukunft? Ubiquitous Computing und Big Data als Herausforderungen des Datenschutzrechts, ITeG – Interdisciplinary Research on Information System Design 4, Kassel 2016. Google Scholar öffnen
  282. Roßnagel, Alexander/Kroschwald, Steffen, Was wird aus der Datenschutzgrundverordnung?, Die Entschließung des Europäischen Parlaments über ein Verhandlungsdokument, ZD 2014, 495‑500. Google Scholar öffnen
  283. Rost, Martin/Bock, Kirsten, Privacy By Design und die Neuen Schutzziele, Grundsätze, Ziele und Anforderungen, DuD 2011, 30‑35. Google Scholar öffnen
  284. Rothkegel, Tobias/Strassemeyer, Laurenz, Joint Control in European Data Protection Law – How to make Sense of the CJEU’s Hole Trinity, A case study on the recent CJEU rulings (Facebook Fanpages; Jehovah’s Witnesses; Fashion ID), CRi 2019, 161‑171. Google Scholar öffnen
  285. Rubin, Doron, Inhalt und versicherungsrechtliche Auswirkungen der Datenschutz-Grundverordnung, r+s 2018, 337‑345. Google Scholar öffnen
  286. Rücker, Daniel/Kugler, Tobias (Hrsg.), New European General Data Protection Regulation, A Practitioner’s Guide, Baden-Baden 2018. Google Scholar öffnen
  287. Säcker, Franz Jürgen/Rixecker, Roland/Oetker, Harmut/Limperg, Bettina (Hrsg.), Münchener Kommentar zum Bürgerlichen Gesetzbuch, 8. Aufl., München 2018-2020 (zitiert: MüKo BGB). Google Scholar öffnen
  288. Sackmann, Florian, Die Beschränkung datenschutzrechtlicher Schadensersatzhaftung in Allgemeinen Geschäftsbedingungen, ZIP 2017, 2450‑2454. Google Scholar öffnen
  289. Sattler, Andreas, Gemeinsame Verantwortlichkeit – getrennte Pflichten, Zugleich Besprechung von EuGH „Fashion ID/Verbraucherzentrale NRW“, GRUR 2019, 1023‑1026. Google Scholar öffnen
  290. Schaffland, Hans-Jürgen/Wiltfang, Noeme, Datenschutz-Grundverordnung – DS-GVO, Kommentar, hrsg. von Hans-Jürgen Schaffland, Gabriele Holthaus, Astrid Schaffland, Berlin 2021. Google Scholar öffnen
  291. Schantz, Peter, Die Datenschutz-Grundverordnung – Beginn einer neuen Zeitrechnung im Datenschutzrecht, NJW 2016, 1841‑1847. Google Scholar öffnen
  292. Schantz, Peter/Wolff, Heinrich Amadeus (Hrsg.), Das neue Datenschutzrecht, Datenschutz-Grundverordnung und Bundesdatenschutzgesetz in der Praxis, Berlin, Bayreuth 2017. Google Scholar öffnen
  293. Schaub, Florian/Balebako, Rebecca/Durity, Adam L./Cranor, Lorrie Faith, A Design Space for Effective Privacy Notices, in: Evan Selinger, Jules Polonetsky, Omer Tene (Hrsg.), The Cambridge Handbook of Consumer Privacy, Cambridge 2018, S. 365-393. Google Scholar öffnen
  294. Scheja, Gregor, Grenzen der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, Erkenntnisse aus einem Vergleich zur strafrechtlichen Mittäterschaft sowie zum öffentlich-rechtlichen und zivilrechtlichen Störerbegriff nach deutschem Recht, in: Louisa Specht-Riemenschneider, Benedikt Buchner, Christian Heinze et al. (Hrsg.), Festschrift für Jürgen Taeger, IT-Recht in Wissenschaft und Praxis, Frankfurt am Main 2020, S. 413-429. Google Scholar öffnen
  295. Schellekens, Maurice, Conceptualizations of the controller in permissionless blockchains, JIPITEC 11 (2020), 215‑227. Google Scholar öffnen
  296. Schemmel, Frank, Arbeitnehmerüberlassung: Wie gestaltet man sie datenschutzkonform?, DSB 2018, 202‑204. Google Scholar öffnen
  297. Schenk, Michael/Niemann, Julia/Reinmann, Gabi/Roßnagel, Alexander (Hrsg.), Digitale Privatsphäre, Heranwachsende und Datenschutz auf sozialen Netzwerkplattformen, Schriftenreihe Medienforschung der Landesanstalt für Medien Nordrhein-Westfalen Bd. 71, Berlin 2012. Google Scholar öffnen
  298. Schenke, Wolf-Rüdiger, Polizei- und Ordnungsrecht, 10. Aufl., Heidelberg 2018. Google Scholar öffnen
  299. Schenke, Wolf-Rüdiger, Der maßgebliche Zeitpunkt für die Beurteilung von Verwaltungsakten im Rahmen der Anfechtungsklage, JuS 2019, 833‑843. Google Scholar öffnen
  300. Schleipfer, Stefan, Urteilsanm. zu EuGH Fashion ID, CR 2019, 579‑581. Google Scholar öffnen
  301. Schliesky, Utz/Schulz, Sönke E. (Hrsg.), Transparenz, Partizipation, Kollaboration – Web. 2.0 für die öffentliche Verwaltung, Schriften zur Modernisierung von Staat und Verwaltung Bd. 12 2012. Google Scholar öffnen
  302. Schmidt, Bernd/Freund, Bernhard, Perspektiven der Auftragsverarbeitung, Wegfall der Privilegierung mit der DS-GVO?, ZD 2017, 14‑18. Google Scholar öffnen
  303. Schmidt, Lukas, Der Einsatz von Dritt-Plug-Ins auf Webseiten: Klärung der datenschutzrechtlichen Verantwortlichkeit, jurisPR-ITR 22/2019 Anm. 5. Google Scholar öffnen
  304. Schmidt, Maximilian, Anm. zu BVerwG, 1 C 28.14, ZESAR 2016, 211‑214. Google Scholar öffnen
  305. Schmitt, Christian/Heil, Benedict, Neue Haftungsfallen für Insolvenzverwalter durch die Datenschutz-Grundverordnung, NZI 2018, 865‑870. Google Scholar öffnen
  306. Schnabel, Christoph, Eine kritische Würdigung der Rechtsprechung des EuGH zum Datenschutzrecht, in: Anja Hentschel, Gerrit Hornung, Silke Jandt (Hrsg.), Mensch – Technik – Umwelt: Verantwortung für eine sozialverträgliche Zukunft, Festschrift für Alexander Roßnagel zum 70. Geburtstag, Baden-Baden 2020, S. 361-377. Google Scholar öffnen
  307. Schneider, Jochen, Datenschutz nach der EU-Datenschutz-Grundverordnung, 2. Aufl., München 2019 (abgekürzt als: DSGVO). Google Scholar öffnen
  308. Schneider, Ruben, Kollision von Joint Controllership und One-Stop-Shop, Federführende Aufsichtsbehörde für grenzüberschreitende Datenverarbeitungen, ZD 2020, 179‑184. Google Scholar öffnen
  309. Schoch, Friedrich, Der Zweckveranlasser im Gefahrenabwehrrecht, JURA 2009, 360‑366. Google Scholar öffnen
  310. Schönefeld, Jana/Thomé, Sarah, Auswirkungen der Datenschutz-Grundverordnung auf die Sanktionierungspraxis der Aufsichtsbehörden, PinG 2017, 126‑128. Google Scholar öffnen
  311. Schönke, Adolf/Schröder, Horst, Strafgesetzbuch, Kommentar, 30. Aufl., hrsg. von Albin Eser, München 2019. Google Scholar öffnen
  312. Schreiber, Kristina, Gemeinsame Verantwortlichkeit gegenüber Betroffenen und Aufsichtsbehörden, ZD 2019, 55‑60. Google Scholar öffnen
  313. Schröder, Christian/Amelie von Alten/Weinhold, Robert, Stolpersteine der DSGVO für multinationale Unternehmen, DuD 2018, 746‑752. Google Scholar öffnen
  314. Schröder, Georg F., Datenschutzrecht für die Praxis, Grundlagen, Datenschutzbeauftragte, Audit, Handbuch, Haftung etc., 3. Aufl., München 2019. Google Scholar öffnen
  315. Schulte, Laura, K&R-Kommentar, K&R 2017, 198‑199. Google Scholar öffnen
  316. Schulte, Laura, Transparenz im Kontext der DSGVO, PinG 2017, 227‑230. Google Scholar öffnen
  317. Schulz, Sönke E., Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, ZD 2018, 363‑365. Google Scholar öffnen
  318. Schulz, Sönke E., Was mache ich mit meiner Facebook-Fanseite?, MMR 2018, 421‑422. Google Scholar öffnen
  319. Schulze, Reiner (Hrsg.), Bürgerliches Gesetzbuch, Handkommentar, 10. Aufl., Baden-Baden 2019. Google Scholar öffnen
  320. Schunicht, Barbara Elisabeth, Informationelle Selbstbestimmung in sozialen Netzwerken, Mehrseitige Rechtsbeziehungen und arbeitsteilige Verantwortungsstrukturen als Herausforderung für das europäisierte Datenschutzrecht, Hamburg 2018 (abgekürzt als: Informationelle Selbstbestimmung). Google Scholar öffnen
  321. Schuster, Norbert, Der Betriebsrat als Teil des Verantwortlichen iSd. DSGVO, AuR 2020, 104‑108. Google Scholar öffnen
  322. Schutt, Timo, Der „Twexit“ des LfDI Baden-Württemberg: Ist der Twitter-Nutzer gemeinsam mit Twitter verantwortlich?, AnwZert ITR 5/2020 Anm. 3. Google Scholar öffnen
  323. Schwartmann, Rolf, Die Verantwortlichkeit für die Verarbeitung von Forschungsdaten an Hochschulen, OdW 2020, 77‑84. Google Scholar öffnen
  324. Schwartmann, Rolf/Jaspers, Andreas/Thüsing, Gregor/Kugelmann, Dieter (Hrsg.), DS-GVO BDSG, Datenschutz-Grundverordnung Bundesdatenschutzgesetz, 2. Aufl., Heidelberg 2020. Google Scholar öffnen
  325. Schwarze, Jürgen/Becker, Ulrich/Hatje, Armin/Schoo, Johann (Hrsg.), EU-Kommentar, 4. Aufl., Baden-Baden 2019. Google Scholar öffnen
  326. Schwenke, Thomas, Arbeiten mit und als „Corporate Influencer*in“, Eine Büchse der Pandora mit Kennzeichnungs‑, Impressums‑, Datenschutz- und Haftungspflichten, ITRB 2020, 92‑93. Google Scholar öffnen
  327. Selinger, Evan/Polonetsky, Jules/Tene, Omer (Hrsg.), The Cambridge Handbook of Consumer Privacy, Cambridge 2018. Google Scholar öffnen
  328. Simitis, Spiros (Hrsg.), Bundesdatenschutzgesetz, 8. Aufl., Baden-Baden 2014. Google Scholar öffnen
  329. Simitis, Spiros/Hornung, Gerrit/Spiecker gen. Döhmann, Indra (Hrsg.), Datenschutzrecht, DSGVO mit BDSG, Baden-Baden 2019. Google Scholar öffnen
  330. Skistims, Hendrik, Smart Homes, Rechtsprobleme intelligenter Haussysteme unter besonderer Beachtung des Grundrechts auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme, Baden-Baden 2016. Google Scholar öffnen
  331. Söbbing, Thomas, Joint Controllership nach Art. 26 DSGVO, Herausforderung der datenschutzrechtlichen Gestaltung, ITRB 2020, 218‑222. Google Scholar öffnen
  332. Solmecke, Christian, EuGH hat die Zügel in Sachen Datenschutz noch einmal angezogen, BB 2019, 2001. Google Scholar öffnen
  333. Sommer, Imke/Kugelmann, Dieter/Schulz, Sebastian, Ein, zwei, viele – Datenschutz zwischen Arbeitsteilung und Outsourcing, PinG im Gespräch, PinG 2019, 241‑244. Google Scholar öffnen
  334. Specht, Louisa/Mantz, Reto (Hrsg.), Handbuch Europäisches und deutsches Datenschutzrecht, Bereichsspezifischer Datenschutz in Privatwirtschaft und öffentlichem Sektor, München 2019. Google Scholar öffnen
  335. Specht-Riemenschneider, Louisa/Buchner, Benedikt/Heinze, Christian/Thomsen, Oliver (Hrsg.), Festschrift für Jürgen Taeger, IT-Recht in Wissenschaft und Praxis, Frankfurt am Main 2020. Google Scholar öffnen
  336. Specht-Riemenschneider, Louisa/Schneider, Ruben, Die gemeinsame Verantwortlichkeit im Datenschutzrecht, Rechtsfragen des Art. 26 DS-GVO am Beispiel „Facebook-Fanpages“, MMR 2019, 503‑509. Google Scholar öffnen
  337. Specht-Riemenschneider, Louisa/Schneider, Ruben, Stuck Half Way: The Limitation of Joint Control after Fashion ID (C-40/17), GRUR Int. 2020, 159‑163. Google Scholar öffnen
  338. Spindler, Gerald, Die Störerhaftung im Internet – (k)ein Ende in Sicht?, Geklärte und ungeklärte Fragen, in: Christian Alexander, Joachim Bornkamm, Benedikt Buchner et al. (Hrsg.), Festschrift für Helmut Köhler zum 70. Geburtstag, München 2014. Google Scholar öffnen
  339. Spindler, Gerald/Schmitz, Peter/Liesching, Marc (Hrsg.), Telemediengesetz mit Netzwerkdurchsetzungsgesetz, Kommentar, 2. Aufl., München 2018. Google Scholar öffnen
  340. Spindler, Gerald/Schuster, Fabian (Hrsg.), Recht der elektronischen Medien, 4. Aufl., München 2019. Google Scholar öffnen
  341. Spittka, Jan/Mantz, Reto, Datenschutzrechtliche Anforderungen an den Einsatz von Social Plugins, NJW 2019, 2742‑2745. Google Scholar öffnen
  342. Stalla-Bourdillon, Sophie/Pearce, Henry/Tsakalakis, Niko, The GDPR: A game changer for electronic identification schemes? The case study of Gov.UK Verify, CLSR 34 (2018), 784‑805. Google Scholar öffnen
  343. Stelkens, Paul/Bonk, Heinz Joachim/Sachs, Michael (Hrsg.), Verwaltungsverfahrensgesetz, 9. Aufl., München 2018. Google Scholar öffnen
  344. Stern, Klaus/Sachs, Michael (Hrsg.), Europäische Grundrechte-Charta, Kommentar, München 2016. Google Scholar öffnen
  345. Strauß, Jenny/Schreiner, Katharina, Gemeinsame Verantwortung: Der Vertrag zur getrennten Verantwortung – Rechtsklarheit bei Unklarheit, DSB 2019, 96‑98. Google Scholar öffnen
  346. Streinz, Rudolf (Hrsg.), EUV/AEUV, Vertrag über die Europäische Union Vertrag über die Arbeitsweise der Europäischen Union Charta der Grundrechte der Europäischen Union, 3. Aufl., München 2018. Google Scholar öffnen
  347. Sundermann, Steffen, Bestellung eines Konzerndatenschutzbeauftragten in der Praxis, Besonderheiten bei der Benennung nach Art. 37 DS-GVO und bei der Mitteilung an die Aufsichtsbehörde(n), ZD 2020, 275‑279. Google Scholar öffnen
  348. Svantesson, Dan Jerker B., The Extraterritoriality of EU Data Privacy Law, Its Theoretical Justification and Its Practical Effect on U.S. Businesses, SJIL 50 (2014), 53‑102. Google Scholar öffnen
  349. Sydow, Gernot (Hrsg.), Europäische Datenschutzgrundverordnung, 2. Aufl., Baden-Baden 2018. Google Scholar öffnen
  350. Sydow, Gernot (Hrsg.), Bundesdatenschutzgesetz, Handkommentar, Baden-Baden 2020. Google Scholar öffnen
  351. Taeger, Jürgen/Gabel, Detlev (Hrsg.), BDSG, und Datenschutzvorschriften des TKG und TMG, 2. Aufl., Frankfurt am Main 2013. Google Scholar öffnen
  352. Taeger, Jürgen/Gabel, Detlev (Hrsg.), DSGVO BDSG, 3. Aufl., Frankfurt am Main 2019. Google Scholar öffnen
  353. Tamm, Marina/Tonner, Klaus/Brönneke, Tobias (Hrsg.), Verbraucherrecht, Rechtliches Umfeld | Vertragstypen | Rechtsdurchsetzung, 3. Aufl., Baden-Baden 2020. Google Scholar öffnen
  354. Thole, Christoph, Der (vorläufige) Insolvenzverwalter als Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO, Insbesondere bei fehlender Inbesitznahme oder Freigabe von Daten und Datenträgern, ZIP 2018, 1001‑1011. Google Scholar öffnen
  355. Timme, Michael (Hrsg.), BeckOK WEG, 43. Aufl., München 2021. Google Scholar öffnen
  356. TLfDI, 1. Tätigkeitsbericht des TLfDI zum Datenschutz nach der DS-GVO: Berichtsjahr 2018, Erfurt 10.07.2019 (abgekürzt als: 1. Tätigkeitsbericht). Google Scholar öffnen
  357. Tribess, Alexander/Spitz, Marc René, Datenschutz im M&A Prozess, GWR 2019, 261‑265. Google Scholar öffnen
  358. Uecker, Philip, Gemeinsame Verantwortlichkeit – eine Bestandsaufnahme, ZD-Aktuell 2018, 6247. Google Scholar öffnen
  359. Uwer, Dirk, Outsourcing digitaler Funktionen, ZHR 2019, 154‑168. Google Scholar öffnen
  360. van Alsenoy, Brendan, Liability under EU Data Protection Law: From Directive 95/46 to the General Data Protection Regulation, JIPITEC 7 (2016), 271. Google Scholar öffnen
  361. van Alsenoy, Brendan, Data Protection Law in the EU, Roles, Responsibilities and Liability, Cambridge 2019. Google Scholar öffnen
  362. Veil, Winfried, Accountability – Wie weit reicht die Rechenschaftspflicht der DS-GVO?, Praktische Relevanz und Auslegung eines unbestimmten Begriffs, ZD 2018, 9‑16. Google Scholar öffnen
  363. Vergho, Raphael, Der Maßstab der Verbrauchererwartung im Verbraucherschutzstrafrecht, Studien zum Wirtschaftsstrafrecht 30, Freiburg 2009 (abgekürzt als: Verbrauchererwartung). Google Scholar öffnen
  364. Voigt, Marlene, Die datenschutzrechtliche Einwilligung, Zum Spannungsfeld von informationeller Selbstbestimmung und ökonomischer Verwertung personenbezogener Daten, Baden-Baden 2020 (abgekürzt als: Einwilligung). Google Scholar öffnen
  365. Voigt, Paul, Konzerninterner Datentransfer, Praxisanleitung zur Schaffung eines Konzernprivilegs, CR 2017, 428‑433. Google Scholar öffnen
  366. Voigt, Paul/Alich, Stefan, Facebook-Like-Button und Co. – Datenschutzrechtliche Verantwortlichkeit der Webseitenbetreiber, NJW 2011, 3541‑3544. Google Scholar öffnen
  367. Voigt, Paul/Bussche, Axel Freiherr von dem, EU-Datenschutz-Grundverordnung (DSGVO), Praktikerhandbuch, Berlin 2018. Google Scholar öffnen
  368. Völkel, Christian, Die Auftragsverarbeitung im Sozialdatenschutz, bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing, PinG 2018, 189‑197. Google Scholar öffnen
  369. Wächter, Michael, Datenschutz im Unternehmen, 5. Aufl., Aktuelles Recht für die Praxis, München 2017. Google Scholar öffnen
  370. Wagner, Bernd, Disruption der Verantwortlichkeit, Private Nutzer als datenschutzrechtliche Verantwortliche im Internet of Things, ZD 2018, 307‑312. Google Scholar öffnen
  371. Wagner, Bernd, Urteilsanm. zu EuGH Wirtschaftsakademie Schleswig-Holstein, Mitverantwortlichkeit von Facebook-Fanpage-Betreibern, jurisPR-ITR 15/2018 Anm. 2. Google Scholar öffnen
  372. Walter, Stefan, Die datenschutzrechtlichen Transparenzpflichten nach der Europäischen Datenschutz-Grundverordnung, DSRITB 2016, 367‑386. Google Scholar öffnen
  373. Walz, Robert (Hrsg.), Beck‘sches Formularbuch Zivil-, Wirtschafts- und Unternehmensrecht, Deutsch – Englisch, 4. Aufl., München 2018. Google Scholar öffnen
  374. WD 3, 3000 - 306/11 neu, Die Verletzung datenschutzrechtlicher Bestimmungen durch sogenannte Facebook Fanpages und Social-Plugins, 07.10.2011. Google Scholar öffnen
  375. WD 3, 3000 - 123/18, Die Öffnungsklausel des Art. 85 der Datenschutz-Grundverordnung, 2018. Google Scholar öffnen
  376. Weichert, Thilo, Informationstechnische Arbeitsteilung und datenschutzrechtliche Verantwortung, Plädoyer für eine Mitverantwortlichkeit bei der Verarbeitung von Nutzungsdaten, ZD 2014, 605‑610. Google Scholar öffnen
  377. Weichert, Thilo, Verantwortlichkeiten bei Social-Media-Plattformen, DANA 2019, 4‑10. Google Scholar öffnen
  378. Wendehorst, Christiane/Graf von Westphalen, Friedrich, Das Verhältnis zwischen Datenschutz-Grundverordnung und AGB-Recht, NJW 2016, 3745‑3750. Google Scholar öffnen
  379. Wessels, Michael, Schmerzensgeld bei Verstößen gegen die DSGVO, DuD 2019, 781‑785. Google Scholar öffnen
  380. Wolf, Andreas, Die Fernbehandlung nach dem 121. Deutschen Ärztetag im Lichte der Europäischen Grundverordnung, GuP 2018, 129‑131. Google Scholar öffnen
  381. Wolff, Heinrich Amadeus, UWG und DS-GVO: Zwei separate Kreise?, Qualifizierung von Datenschutzbestimmungen der DS-GVO als Marktverhaltensregelungen i.S.v. § UWG § 3a UWG, ZD 2018, 248‑252. Google Scholar öffnen
  382. Wolff, Heinrich Amadeus/Brink, Stefan (Hrsg.), BeckOK Datenschutzrecht, 34. Aufl., München 2020. Google Scholar öffnen
  383. Wollin, Sören, Störerhaftung im Immaterialgüter- und Persönlichkeitsrecht, Zustandshaftung analog § 1004 I BGB, Schriften zum geistigen Eigentum und zum Wettbewerbsrecht 97, Baden-Baden 2018 (abgekürzt als: Störerhaftung). Google Scholar öffnen
  384. Wybitul, Tim, DS-GVO veröffentlicht – Was sind die neuen Anforderungen an die Unternehmen?, ZD 2016, 253‑254. Google Scholar öffnen
  385. Wybitul, Tim, Welche Folgen hat die EU-Datenschutz-Grundverordnung für Compliance?, CCZ 2016, 194‑198. Google Scholar öffnen
  386. Wybitul, Tim (Hrsg.), EU-Datenschutz-Grundverordnung, Frankfurt am Main 2017. Google Scholar öffnen
  387. Wybitul, Tim/Celik, Mehmet, Die Nachweispflicht nach Art. 5 Abs. 2 und Art. 24 Abs. 1 DS-GVO ist keine Beweislast, ZD 2019, 529‑530. Google Scholar öffnen
  388. Wybitul, Tim/Haß, Detlef/Albrecht, Jan Philipp, Abwehr von Schadensersatzansprüchen nach der Datenschutz-Grundverordnung, NJW 2018, 113‑118. Google Scholar öffnen
  389. Wybitul, Tim/Neu, Leonie/Strauch, Martin, Schadensersatzrisiken für Unternehmen bei Datenschutzverstößen, ZD 2018, 202‑207. Google Scholar öffnen
  390. Wybitul, Tim/Ströbel, Lukas, Checklisten zur DSGVO – Teil 1: Datenschutz-Folgenabschätzung in der Praxis, BB 2016, 2307‑2311. Google Scholar öffnen
  391. Ziegenhorn, Gero/Fokken, Martin, Rechtsdienstleister: Verantwortliche oder Auftragsverarbeiter?, Rechtsanwälte und Inkassounternehmen als Adressaten der DS-GVO, ZD 2019, 194‑199. Google Scholar öffnen
  392. Zikesch, Philipp/Kramer, Rudi, Die DS-GVO und das Berufsrecht der Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, Datenschutz bei freien Berufen, ZD 2015, 565‑570. Google Scholar öffnen

Ähnliche Veröffentlichungen

aus der Reihe "Schriften zum Daten-, Informations- und Medienrecht"
Cover des Buchs: Training eines Sprachmodells in der Justiz
Monographie Vollzugriff
Boris P. Paal, Tristan Radtke
Training eines Sprachmodells in der Justiz
Cover des Buchs: Digitaler Verbraucherschutz
Monographie Kein Zugriff
Julia Siebenhaar
Digitaler Verbraucherschutz
Cover des Buchs: Art. 20 DSGVO, Leistungsdaten und Profisport
Monographie Kein Zugriff
Hendrik Wilhelm Overkamp
Art. 20 DSGVO, Leistungsdaten und Profisport
Cover des Buchs: Datenübermittlung in Drittländer
Monographie Kein Zugriff
Katharina Martin
Datenübermittlung in Drittländer