@article{Golland2021, author = {Golland, Alexander}, title = {Bußgelder wegen Datenschutzverst{\"o}ßen - Vermeidung und Verteidigung. Deutsche Aufsichtsbeh{\"o}rden setzen seit vergangenem Jahr zunehmend auf Sanktion}, series = {NWB Steuer- und Wirtschaftsrecht}, volume = {36}, journal = {NWB Steuer- und Wirtschaftsrecht}, publisher = {NWB-Verlag}, address = {Herne}, isbn = {0028-3460}, pages = {2678 -- 2687}, year = {2021}, language = {de} } @article{Golland2022, author = {Golland, Alexander}, title = {Aufsicht und Rechtsdurchsetzung bei unzul{\"a}ssigem Einsatz von Cookies \& Co. unter Geltung des TTDSG}, series = {DSB Datenschutz-Berater}, volume = {46}, journal = {DSB Datenschutz-Berater}, number = {1}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, isbn = {0170-7256}, pages = {14 -- 16}, year = {2022}, language = {de} } @article{Golland2020, author = {Golland, Alexander}, title = {Verantwortlichkeit, Data Breach, das Ende von Fax \& E-Mail: Aufsichtsbeh{\"o}rden mit streitbaren Thesen}, series = {DSB Datenschutz-Berater}, volume = {44}, journal = {DSB Datenschutz-Berater}, number = {4}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, isbn = {0170-7256}, pages = {98 -- 100}, year = {2020}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Das Telekommunikation-Telemedien-Datenschutzgesetz. Cookies und PIMS als Herausforderungen f{\"u}r Website-Betreiber}, series = {NJW Neue Juristische Wochenschrift}, journal = {NJW Neue Juristische Wochenschrift}, number = {31}, editor = {Ewer, Wolfgang and Hamm, Rainer and Karpenstein, Ulrich and Oberth{\"u}r, Nathalie and Herchen, Hilke and Br{\"a}utigam, Peter}, publisher = {Beck}, address = {M{\"u}nchen}, issn = {0341-1915}, pages = {2238 -- 2243}, year = {2021}, language = {de} } @article{Golland2019, author = {Golland, Alexander}, title = {Gemeinsam einsam: Ein „Like" f{\"u}r die gemeinsame Verantwortlichkeit?}, series = {ZD Zeitschrift f{\"u}r Datenschutz}, volume = {9}, journal = {ZD Zeitschrift f{\"u}r Datenschutz}, number = {9}, editor = {Hoeren, Thomas and Schneider, Jochen and Selmayr, Martin and Spies, Axel and Wybitul, Tim}, publisher = {Beck}, address = {M{\"u}nchen}, isbn = {2192-5593}, pages = {381 -- 382}, year = {2019}, language = {de} } @article{Golland2020, author = {Golland, Alexander}, title = {Datenschutzrechtliche Fragen personalisierter Preise — Herausforderungen von Algorithmen im Schnittbereich von Ethik, {\"O}konomie und Datenschutz}, series = {CR Computer und Recht}, volume = {36}, journal = {CR Computer und Recht}, number = {3}, publisher = {Verlag Dr. Otto Schmidt}, address = {K{\"o}ln}, isbn = {2194-4172}, doi = {10.9785/cr-2020-360313}, pages = {186 -- 194}, year = {2020}, language = {de} } @article{Golland2018, author = {Golland, Alexander}, title = {Der r{\"a}umliche Anwendungsbereich der DS-GVO}, series = {DuD Datenschutz und Datensicherheit}, volume = {42}, journal = {DuD Datenschutz und Datensicherheit}, number = {6}, publisher = {Springer}, address = {Heidelberg}, isbn = {1862-2607}, pages = {351 -- 357}, year = {2018}, abstract = {Die Datenschutz-Grundverordnung (DS-GVO) regelt in ihrem Art. 3 das r{\"a}umlich anwendbare Datenschutzrecht und zielt dabei gerade auch auf Angebote nichteurop{\"a}ischer Diensteanbieter ab. Die bisherige Diskussion konzentriert sich bislang in erster Linie darauf, das eingef{\"u}hrte Marktortprinzip zu thematisieren; das weitgehend unangetastete Niederlassungsprinzip und vor allem die Probleme, die sich durch dessen unver{\"a}nderte Beibehaltung ergeben, werden dagegen nicht er{\"o}rtert. Der folgende Beitrag versucht sich an einer systematischen Analyse eines teils kontrovers, teils kaum diskutierten Themas.}, language = {de} } @article{Golland2019, author = {Golland, Alexander}, title = {Reichweite des "Joint Controllership": Neue Fragen der gemeinsamen Verantwortlichkeit}, series = {K\&R Kommunikation \& Recht}, volume = {22}, journal = {K\&R Kommunikation \& Recht}, number = {9}, publisher = {dfv Mediengruppe, Deutscher Fachverlag GmbH}, address = {Frankfurt am Main}, issn = {1434-6354}, pages = {533 -- 537}, year = {2019}, abstract = {Kein Urteil zum Datenschutzrecht sorgte im vergangenen Jahr f{\"u}r mehr panische Reaktionen als die Entscheidung des EuGH in der Rechtssache "Wirtschaftsakademie Schleswig-Holstein"(C-210/16). Das Urteil warf in datenschutzrechtlicher Literatur und {\"O}ffentlichkeit zahlreiche Fragen auf: Ist jetzt jeder "gemeinsam" Verantwortlicher? Was sind die Kriterien? Der EuGH hat k{\"u}rzlich in einem - dem allgemeinen Vernehmen nach aufsehenerregenden, de facto aber kaum {\"u}berraschenden - Urteil f{\"u}r Klarheit gesorgt. Dabei hat das Gericht jedoch einige Fragen offengelassen und neue Fragen aufgeworfen. Ein Blick auf alte und neue Herausforderungen in Kooperationsszenarien.}, language = {de} } @article{Golland2024, author = {Golland, Alexander}, title = {Bußgelder bei Datenschutzverst{\"o}ßen durch Unternehmen}, series = {NJW Neue Juristische Wochenschrift}, journal = {NJW Neue Juristische Wochenschrift}, number = {6}, publisher = {Beck}, address = {M{\"u}nchen}, issn = {0341-1915}, pages = {325 -- 329}, year = {2024}, abstract = {Bald eine Dekade ist es her, dass diese ann{\"a}hernd mantraartig wiederholte Phrase Unternehmen zur Umsetzung datenschutzrechtlicher Vorgaben incentivierte. Was ist davon geblieben? Nur wenige in Deutschland verh{\"a}ngte Bußgelder erreichten Millionenh{\"o}he. Hintergrund ist (auch) das deutsche Ordnungswidrigkeitenrecht, welches in einem Spannungsverh{\"a}ltnis zu den Vorgaben der DS-GVO steht. Ein Bußgeldbescheid der Berliner Datenschutzaufsicht gegen die Deutsche Wohnen sollte Ausl{\"o}ser eines langen, fortdauernden Rechtsstreits werden. Auf Vorlage des KG hatte der EuGH in der Rechtssache C-807/21 („Deutsche Wohnen") erstmals Gelegenheit, sich zur Frage der Bußgeldhaftung zu positionieren.}, language = {de} } @article{Golland2018, author = {Golland, Alexander}, title = {Das Kopplungsverbot in der Datenschutz-Grundverordnung Anwendungsbereich, {\"o}konomische Auswirkungen auf Web 2.0-Dienste und L{\"o}sungsvorschlag}, series = {MMR Multimedia und Recht}, volume = {21}, journal = {MMR Multimedia und Recht}, number = {3}, publisher = {Beck}, address = {M{\"u}nchen}, isbn = {1434-596X}, pages = {130 -- 135}, year = {2018}, abstract = {Das Kopplungsverbot fristete - obwohl in rechtswissenschaftlicher Literatur seit jeher diskutiert - unter der Geltung des BDSG ein Schattendasein. Mit der Datenschutz-Grundverordnung (DS-GVO) ist eine {\"A}nderung absehbar: Der neue Art. EWG_DSGVO Artikel 7 Abs. EWG_DSGVO Artikel 7 Absatz 4 DS-GVO stellt klar, dass die Leistungserbringung nicht von der Einwilligungserteilung abh{\"a}ngig gemacht werden darf. Doch dieses scheinbare Novum des Datenschutzrechts wirft zahlreiche Fragen auf. W{\"a}hrend vor allem Vertreter der unternehmerischen Praxis die Anwendung des Kopplungsverbots in zahlreichen Konstellationen ablehnen, beschw{\"o}ren dessen Apologeten das Ende s{\"a}mtlicher „datenfinanzierten" Dienste herauf. Der vorliegende Beitrag gibt Einblick in die Regelungstiefe einer Norm, die das Web 2.0 revolutionieren k{\"o}nnte, und schl{\"a}gt eine L{\"o}sung vor, die dem Schutz der Privatsph{\"a}re des Betroffenen und den wirtschaftlichen Interessen von Diensteanbietern gleichermaßen gerecht wird.}, language = {de} } @article{Golland2023, author = {Golland, Alexander}, title = {Immaterieller Schadensersatz bei Datenschutzverst{\"o}ßen - EuGH tariert aus}, series = {NWB - Steuer- und Wirtschaftsrecht}, volume = {2023}, journal = {NWB - Steuer- und Wirtschaftsrecht}, number = {26}, publisher = {NWB Verlag}, address = {Herne}, issn = {0028-3460}, pages = {1845 -- 1845}, year = {2023}, abstract = {Umsatzbasierte Bußgelder - wie sonst nur aus dem Kartellrecht bekannt - waren einer der Gr{\"u}nde, warum die Datenschutz-Grundverordnung (DSGVO) vor ihrem Inkrafttreten f{\"u}r erhebliches Aufsehen sorgte. Die vielfach relevanteren Schadensersatzanspr{\"u}che, die, wie bei „Dieselgate", aufgrund der Vielzahl von betroffenen Personen und der aus Sicht von Rechtsdienstleistern bestehenden Skalierbarkeit mit weitaus h{\"o}heren Einbußen f{\"u}r Unternehmen einhergehen k{\"o}nnen, blieben zun{\"a}chst unbeachtet. Inzwischen ist der Schadensersatzanspruch gem. Art. 82 DSGVO die Vorschrift, die die meisten Vorlagen zum Europ{\"a}ischen Gerichtshof (EuGH) der letzten Jahre hervorgerufen hat. Am 4.5.2023 hat nun der EuGH (Urteil v. 4.5.2023 - Rs. C-300/21, NWB GAAAJ-41389) in einem Grundsatzurteil {\"u}ber zentrale Fragen rund um den Ersatz immaterieller Sch{\"a}den als Folge von Datenschutzverst{\"o}ßen entschieden.}, language = {de} } @article{Golland2018, author = {Golland, Alexander}, title = {Gemeinsame Verantwortlichkeit in mehrstufigen Verarbeitungsszenarien}, volume = {21}, number = {7-8}, publisher = {dfv Mediengruppe}, address = {Frankfurt a.M.}, issn = {1434-6354}, pages = {433 -- 438}, year = {2018}, abstract = {Die Rechtsfigur der gemeinsamen Verantwortlichkeit besch{\"a}ftigt die datenschutzrechtliche Literatur seit Langem. Die Bestimmung der Verantwortlichkeit bei arbeitsteiligen Verarbeitungsverfahren, welche vor allem bei heutigen Plattformdiensten {\"u}blich sind, ist komplex: Stets sind mehrere Akteure beteiligt und in der Regel werden durch die Handlung eines Beteiligten mehrere Verarbeitungsschritte ausgel{\"o}st. Nun hat sich der EuGH in einem in mehrfacher Hinsicht bemerkenswerten Urteil ge{\"a}ußert.}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Datenschutzkonforme Test-, Impf- und Genesungskontrollen in Betrieben der Privatwirtschaft}, series = {DSB Datenschutz-Berater}, volume = {45}, journal = {DSB Datenschutz-Berater}, number = {5}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, issn = {0170-7256}, pages = {158 -- 160}, year = {2021}, language = {de} } @article{Golland2020, author = {Golland, Alexander}, title = {Die „private" Datenverarbeitung im Internet. Verantwortlichkeiten und Rechtm{\"a}ßigkeit bei Nutzung von Plattformdiensten durch nat{\"u}rliche Personen}, series = {ZD Zeitschrift f{\"u}r Datenschutz}, volume = {10}, journal = {ZD Zeitschrift f{\"u}r Datenschutz}, number = {8}, editor = {Hoeren, Thomas and Schneider, Jochen and Selmayr, Martin and Spies, Axel and Wybitul, Tim}, publisher = {Beck}, address = {M{\"u}nchen}, isbn = {2192-5593}, pages = {397 -- 403}, year = {2020}, language = {de} } @article{Golland2018, author = {Golland, Alexander}, title = {Umsetzung der Datenschutz-Grundverordnung - Neue Herausforderungen f{\"u}r Unternehmen}, series = {NWB Rechnungswesen - BBK}, journal = {NWB Rechnungswesen - BBK}, number = {1}, isbn = {0340-9848}, pages = {35 -- 39}, year = {2018}, abstract = {Nach einem intensiven politischen Diskurs wurde im vergangenen Jahr die Datenschutz-Grundverordnung (DSGVO) verabschiedet. Die DSGVO ersetzt zum 25.5.2018 die bislang geltende, aus dem Jahre 1995 stammende Datenschutz-Richtlinie 95/46/EG. Die Novellierung des Datenschutzrechts bringt zahlreiche neue Anforderungen mit sich. Unternehmen sind daher gezwungen, sich auf die {\"A}nderungen einzustellen, ihre datenschutzrelevanten Prozesse im Hinblick auf die neuen Anforderungen zu {\"u}berpr{\"u}fen und bis zum Mai 2018 an der DSGVO auszurichten. Der Beitrag gibt einen kurzen {\"U}berblick {\"u}ber die zentralen Aspekte der Datenschutzreform und die damit einhergehenden Herausforderungen f{\"u}r Unternehmen.}, language = {de} } @article{Golland2021, author = {Golland, Alexander}, title = {Anforderungen an Transfer Impact Assessments bei Datentransfers in unsichere Drittl{\"a}nder}, series = {DSB Datenschutz-Berater}, volume = {45}, journal = {DSB Datenschutz-Berater}, number = {7-8}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, isbn = {0170-7256}, pages = {229 -- 231}, year = {2021}, language = {de} } @article{Golland2020, author = {Golland, Alexander}, title = {Weckruf f{\"u}r deutsche Großunternehmen? - Der neue Entwurf des IT-Sicherheitsgesetz 2.0}, series = {K\&R Kommunikation \& Recht}, volume = {23}, journal = {K\&R Kommunikation \& Recht}, number = {7-8}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, isbn = {1434-6354}, pages = {I}, year = {2020}, language = {de} } @article{Golland2014, author = {Golland, Alexander}, title = {Datenschutz durch modulare Zertifizierung: Trusted Cloud-Pilotprojekt bringt neuen Ansatz}, series = {DSB Datenschutz-Berater}, volume = {38}, journal = {DSB Datenschutz-Berater}, number = {10}, publisher = {DFV Mediengruppe}, address = {Frankfurt a.M.}, isbn = {0170-7256}, pages = {213 -- 215}, year = {2014}, language = {de} } @article{Golland2019, author = {Golland, Alexander}, title = {Das 2. Datenschutz-Anpassungs- und Umsetzungsgesetz EU {\"A}nderungen und Herausforderungen f{\"u}r Unternehmen}, series = {NWB Unternehmensteuern und Bilanzen - StuB}, journal = {NWB Unternehmensteuern und Bilanzen - StuB}, number = {20}, isbn = {1615-8024}, pages = {787 -- 790}, year = {2019}, abstract = {Kurz vor der parlamentarischen Sommerpause hat der Bundestag am 28.6.2019 das 2. Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) beschlossen, der Bundesrat hat diesem Gesetz am 20.9.2019 zugestimmt. Das Artikelgesetz, welches im sog. Omnibusverfahren zahlreiche Gesetze auf Bundesebene {\"a}ndert, soll zur Vereinheitlichung und Anpassung des Bundesrechts an die seit Mai 2018 geltende Datenschutz-Grundverordnung (DSGVO) beitragen.}, language = {de} } @article{Golland2023, author = {Golland, Alexander}, title = {Kompetenz nationaler Wettbewerbsbeh{\"o}rden zur Feststellung eines Verstoßes gegen die DS-GVO}, series = {MMR - Zeitschrift f{\"u}r IT-Recht und Recht der Digitalisierung}, journal = {MMR - Zeitschrift f{\"u}r IT-Recht und Recht der Digitalisierung}, number = {9}, publisher = {Beck}, address = {M{\"u}nchen}, pages = {680 -- 683}, year = {2023}, language = {de} }