@article{Golland2023, author = {Golland, Alexander}, title = {Immaterieller Schadensersatz bei Datenschutzverst{\"o}ßen - EuGH tariert aus}, series = {NWB - Steuer- und Wirtschaftsrecht}, volume = {2023}, journal = {NWB - Steuer- und Wirtschaftsrecht}, number = {26}, publisher = {NWB Verlag}, address = {Herne}, issn = {0028-3460}, pages = {1845 -- 1845}, year = {2023}, abstract = {Umsatzbasierte Bußgelder - wie sonst nur aus dem Kartellrecht bekannt - waren einer der Gr{\"u}nde, warum die Datenschutz-Grundverordnung (DSGVO) vor ihrem Inkrafttreten f{\"u}r erhebliches Aufsehen sorgte. Die vielfach relevanteren Schadensersatzanspr{\"u}che, die, wie bei „Dieselgate", aufgrund der Vielzahl von betroffenen Personen und der aus Sicht von Rechtsdienstleistern bestehenden Skalierbarkeit mit weitaus h{\"o}heren Einbußen f{\"u}r Unternehmen einhergehen k{\"o}nnen, blieben zun{\"a}chst unbeachtet. Inzwischen ist der Schadensersatzanspruch gem. Art. 82 DSGVO die Vorschrift, die die meisten Vorlagen zum Europ{\"a}ischen Gerichtshof (EuGH) der letzten Jahre hervorgerufen hat. Am 4.5.2023 hat nun der EuGH (Urteil v. 4.5.2023 - Rs. C-300/21, NWB GAAAJ-41389) in einem Grundsatzurteil {\"u}ber zentrale Fragen rund um den Ersatz immaterieller Sch{\"a}den als Folge von Datenschutzverst{\"o}ßen entschieden.}, language = {de} } @misc{Golland2023, author = {Golland, Alexander}, title = {Formelle DSGVO-Verst{\"o}ße wirken sich nicht auf Rechtm{\"a}ßigkeit der Verarbeitung aus}, series = {Datenschutz-Berater (DSB)}, journal = {Datenschutz-Berater (DSB)}, publisher = {Fachmedien Recht und Wirtschaft}, address = {Frankfurt am Main}, pages = {178 -- 180}, year = {2023}, abstract = {In dem vorliegenden Beitrag setzt sich der Verfasser mit dem Urteil des EuGH vom 4.5.2023 (Az.: C-60/22, DSB 2023, 178) zu den Auswirkungen eines formellen Verstoßes des Verantwortlichen gegen die Pflichten aus Artt. 26, 30 DSGVO (juris: EUV 2016/679) auf die Rechtm{\"a}ßigkeit der Datenverarbeitung auseinander. Nachdem zun{\"a}chst der zugrunde liegende Sachverhalt und der Hintergrund des Vorlageverfahrens skizziert wurden, gibt der Verfasser einen {\"U}berblick {\"u}ber die wesentlichen Entscheidungsgr{\"u}nde des EuGH. Insbesondere stelle der EuGH hier fest, dass die Rechtm{\"a}ßigkeit der Verarbeitung in Art. 6 DSGVO geregelt sei und sich eine rechtswidrige Verarbeitung daher nur aus einem Verstoß gegen die Artt. 6 ff. DSGVO ergeben k{\"o}nne; die Pflichten aus Art. 26 und Art. 30 DSGVO w{\"u}rden nicht zu den Gr{\"u}nden f{\"u}r die Rechtm{\"a}ßigkeit der Verarbeitung z{\"a}hlen. Mit Blick auf die Praxis lasse sich, so der Verfasser abschließend, festhalten, dass die Entscheidung insofern nicht {\"u}berraschend sei; jedoch sei die Feststellung, dass sich aus Verst{\"o}ßen gegen Art. 26 und Art. 30 DSGVO kein Verstoß gegen das Grundrecht auf den Schutz personenbezogener Daten nachweisen lasse {\"u}berraschend und bedenklich. Auch {\"u}berrasche es, dass der EuGH eher in einem Nebensatz feststelle, dass der Verantwortliche im Prozess aufgrund seiner Rechenschaftspflicht gegen{\"u}ber Betroffenen beweisbelastet ist; ob sich die Kammer hier der m{\"o}glichen Auswirkungen ihrer Ausf{\"u}hrungen bewusst gewesen sei, bleibe fraglich.}, language = {de} } @article{OhrtmannGolland2023, author = {Ohrtmann, Jan-Peter and Golland, Alexander}, title = {Datenschutz \& Datenrecht - ein Ausblick auf 2023: Nationale Entwicklungen, EuGH-Vorlagen \& Aufsicht}, series = {Datenschutz-Berater (DSB)}, volume = {2023}, journal = {Datenschutz-Berater (DSB)}, number = {3}, publisher = {Fachmedien Recht und Wirtschaft}, address = {Frankfurt am Main}, pages = {73 -- 75}, year = {2023}, abstract = {Die Verfasser vermitteln einen {\"U}berblick {\"u}ber die nationalen Gesetzgebungsverfahren und wesentliche EuGH-Vorlagefragen betreffend den Datenschutz und das Datenrecht f{\"u}r das Jahr 2023. Zun{\"a}chst folgen u.a. Hinweise in Bezug auf den Hinweisgeberschutz, die Verabschiedung der Einwilligungsverwaltungs-Verordnung zur Konkretisierung des \S 26 TTDSG und das Mobilit{\"a}tsdatengesetz. Anschließend werden Vorlagefragen deutscher Gerichte, die dem EuGH vorgelegt und bereits am 12.01.2023 beantwortet wurden, wie etwa C-154/21 und C-132/21 und die EuGH-Entscheidung vom 9.2.2023 (C-453/21), thematisiert. {\"U}berdies f{\"u}hren die Autoren wesentliche Entscheidungen des EuGH an, die im Jahr 2023 aus dem Bereich Datenrecht und Datenschutz zu erwarten seien. Auch Aktivit{\"a}ten der Datenschutzaufsicht auf nationaler und europ{\"a}ischer Ebene finden Erw{\"a}hnung. Die Verfasser machen abschließend auf besonders interessante Entscheidungen, die 2023 erwartet werden, wie etwa das EuGH-Urteil zum Auskunftsanspruch, sowie auf das Verh{\"a}ltnis des der Whistleblowing-RL umzusetzende Hinweisgeberschutzgesetz einerseits und Vorgaben des Datenschutzes andererseits, aufmerksam. Sie empfehlen, die k{\"u}nftige Rechtsprechung des EuGH im Blick zu behalten.}, language = {de} } @article{OhrtmannGolland2023, author = {Ohrtmann, Jan-Peter and Golland, Alexander}, title = {Datenschutz \& Datenrecht - ein Ausblick auf 2023: Gesetzgebungsverfahren auf EU-Ebene}, series = {Datenschutz-Berater (DSB)}, volume = {2023}, journal = {Datenschutz-Berater (DSB)}, number = {2}, publisher = {Fachmedien Recht und Wirtschaft}, address = {Frankfurt am Main}, pages = {43 -- 46}, year = {2023}, abstract = {Die Verfasser stellen in ihrem Beitrag die k{\"u}nftig in Kraft tretenden oder schon in Kraft getretenen Gesetzesvorhaben der europ{\"a}ischen Union vor. Vorab werde auf die abgelaufene Frist zur Anpassung von Standardvertragsklausel hingewiesen. Die Anpassung k{\"o}nne ggf. durch den Data Privacy Act der Kommission bewirkt werden, da dieser eine Angemessenheit suggeriere. Neben dem Digital Markets Act, der die Wahrung der Diskriminierungsfreiheit den Gatekeeper-Plattformen bez{\"u}glich der Bewerbung von Waren Dritter vorschreibt, sind ebenfalls der Digital Service Act und der Data Governance Act in Kraft getreten und werden k{\"u}nftig wirksam. Letzteres bezweckt den Datenaustausch von nicht-personenbezogenen Daten {\"o}ffentlich-rechtlicher Datens{\"a}tze, wobei anders als bei DSA, der die Verbraucherrechte durchsetzen m{\"o}chte, mangels Verpflichtung die praktische Umsetzung ausbleiben werde. In der Entwurfsphase stecken der Artificial Intelligence Act, der Data Act, sowie der Cyber Resilience Act. Allen drei sei wegen dem weiten Anwendungsspielraum, der Bußgeldandrohung oder der Cyber-Bedrohungslage besondere praktische Relevanz beizumessen. Die Kommission weite durch diese Gesetzesvorhaben ihre Regelungsabsicht auch auf nicht-personenbezogene Daten und dem Datentransfer aus. Im Ergebnis werden die Unternehmen mit mehr Verpflichtungen konfrontiert, zu dessen Umsetzung ein funktionierendes Compliance-Management-System unabdingbar sei.}, language = {de} } @incollection{Golland2022, author = {Golland, Alexander}, title = {Kommentierung von Artikel 94 bis 99 Datenschutz-Grundverordnung}, series = {DSGVO - BDSG - TTDSG: Datenschutzgrundverordnung - Bundesdatenschutzgesetz - Telekommunikation-Telemedien-Datenschutzgesetz}, booktitle = {DSGVO - BDSG - TTDSG: Datenschutzgrundverordnung - Bundesdatenschutzgesetz - Telekommunikation-Telemedien-Datenschutzgesetz}, editor = {Taeger, J{\"u}rgen and Gabel, Detlev}, edition = {4., neu bearbeitete Auflage. 2022}, publisher = {Fachmedien Recht und Wirtschaft}, address = {Frankfurt am Main}, isbn = {978-3-8005-1760-2}, pages = {1575 -- 1621}, year = {2022}, abstract = {Das Werk kommentiert leicht verst{\"a}ndlich, aktuell und praxisnah die DSGVO sowie das BDSG und - neu - auch das TTDSG (Telekommunikation-Telemedien-Datenschutzgesetz). Verantwortliche erhalten damit eine umfassende Darstellung mit Handlungsempfehlungen zum gesamten neuen Datenschutzrecht. Betriebliche Datenschutzbeauftragte k{\"o}nnen sich an den fundierten Kommentierungen orientieren, in denen Literatur und Rechtsprechung aktuell ber{\"u}cksichtigt wurden.}, language = {de} } @article{Golland2022, author = {Golland, Alexander}, title = {Aufsicht und Rechtsdurchsetzung bei unzul{\"a}ssigem Einsatz von Cookies \& Co. unter Geltung des TTDSG}, series = {DSB Datenschutz-Berater}, volume = {46}, journal = {DSB Datenschutz-Berater}, number = {1}, publisher = {Deutscher Fachverlag GmbH}, address = {Frankfurt a.M.}, isbn = {0170-7256}, pages = {14 -- 16}, year = {2022}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Bußgelder wegen Datenschutzverst{\"o}ßen - Vermeidung und Verteidigung. Deutsche Aufsichtsbeh{\"o}rden setzen seit vergangenem Jahr zunehmend auf Sanktion}, series = {NWB Steuer- und Wirtschaftsrecht}, volume = {36}, journal = {NWB Steuer- und Wirtschaftsrecht}, publisher = {NWB-Verl.}, address = {Herne}, isbn = {0028-3460}, pages = {2678 -- 2687}, year = {2021}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Das Telekommunikation-Telemedien-Datenschutzgesetz. Cookies und PIMS als Herausforderungen f{\"u}r Website-Betreiber}, series = {NJW Neue Juristische Wochenschrift}, journal = {NJW Neue Juristische Wochenschrift}, number = {31}, editor = {Ewer, Wolfgang and Hamm, Rainer and Karpenstein, Ulrich and Oberth{\"u}r, Nathalie and Herchen, Hilke and Br{\"a}utigam, Peter}, publisher = {Beck}, address = {M{\"u}nchen}, issn = {0341-1915}, pages = {2238 -- 2243}, year = {2021}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Anforderungen an Transfer Impact Assessments bei Datentransfers in unsichere Drittl{\"a}nder}, series = {DSB Datenschutz-Berater}, volume = {45}, journal = {DSB Datenschutz-Berater}, number = {7-8}, publisher = {dfv Mediengruppe, Deutscher Fachverlag GmbH}, address = {Frankfurt am Main}, isbn = {0170-7256}, pages = {229 -- 231}, year = {2021}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Neuregelungen zum Datenschutz: Ein Update f{\"u}r Website-Betreiber. Reform des Telekom-munikations- und Telemedienrechts verabschiedet}, series = {NWB Rechnungswesen - BBK}, journal = {NWB Rechnungswesen - BBK}, number = {14}, isbn = {0340-9848}, pages = {672 -- 674}, year = {2021}, language = {de} }