eu-datenschutzrecht · gestaltet eu-recht konkret aus ... datenschutz im primärrecht • kein...
TRANSCRIPT
![Page 2: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/2.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht 2
Überblick
I. Kurzeinführung Europarecht II. Aktuelle Fälle
1. Datenschutzaufsichtsbehörden 2. Datentransfer in Drittstaaten (Schrems) 3. Gemeinsame Verantwortung (Wirtschaftsakademie)
![Page 3: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/3.jpg)
I. Kurzeinführung Europarecht
![Page 4: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/4.jpg)
www.datenschutzzentrum.de
Grundprinzipien des Europarechts
• EU kann selbst in MS unmittelbar geltendes Recht setzen (supranational)
• Europarecht ist autonome Rechtsordnung Besteht aus Primärrecht (AEUV, EUV, GRC) und
Sekundärrecht (hauptsächlich VO, RL) Begriffe aus nationalem Recht nicht übertragbar
• Europarecht hat Vorrang vor nationalem Recht
EU-Datenschutzrecht 4
![Page 5: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/5.jpg)
www.datenschutzzentrum.de
Recht der EU
• Primärrecht EUV: allgemeine Regelungen AEUV: detaillierte Regelungen GRC: Grundrechtskatalog
• Sekundärrecht Verordnung: gilt unmittelbar in MS, keine Umsetzung
notwendig Richtlinie: für MS verbindlich, muss in nationales Recht
umgesetzt werden Beschluss
EU-Datenschutzrecht 5
![Page 6: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/6.jpg)
www.datenschutzzentrum.de
Gerichtshof der Europäischen Union
• Hat Auslegungs-/ Verwerfungsmonopol für Europarecht EU und nationale Rechtsordnungen interagieren
miteinander Europarechtliche Fragen müssen EuGH vorgelegt
werden Urteile des EuGH sind allgemeingültige Auslegung der
relevanten Vorschriften, gelten für alle MS
• EuGH legt richterrechtliche Anforderungen nieder und gestaltet EU-Recht konkret aus
EU-Datenschutzrecht 6
![Page 7: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/7.jpg)
www.datenschutzzentrum.de
Datenschutz im Primärrecht
• Kein Recht auf informationelle Selbstbestimmung
• Artikel 7 GRC schützt Privatleben Begriff des Privatlebens nicht abschließend definiert,
erfasst viele unterschiedliche Bereiche Erfasst auch Verarbeitung personenbezogener Daten
(die einen Bezug zum Privatleben aufweisen)
• Artikel 8 GRC schützt personenbezogene Daten Jede Verarbeitung von personenbezogenen Daten ist
Eingriff
EU-Datenschutzrecht 7
![Page 8: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/8.jpg)
II. Aktuelle Fälle
![Page 9: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/9.jpg)
www.datenschutzzentrum.de
1. Datenschutzaufsichtsbehörden a) Aufgaben/ Befugnisse
• Schutz der Betroffenen
• Durchsetzung des Datenschutzrechts durch Beratung (Mitgliedstaat, Verantwortliche, Betroffene) Untersuchung Anordnung (zB Datenverarbeitung einzustellen) Bußgelder (DSGVO: bis zu 20 Mio. € oder 4% des
jährlichen weltweiten Gesamtumsatzes)
EU-Datenschutzrecht – Felix Bieker 9
![Page 10: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/10.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 10
Betroffene Verantwortliche Betroffenenrechte
DSA
Besc
hwer
de
b) Durchsetzung Unabhängige Kontrolle
• der Regierung • der Verantwortlichen/
Auftragsverarbeitern
Rechtsmittel
![Page 11: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/11.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 11
Betroffene Verantwortliche Betroffenenrechte
DSA 1
Besc
hwer
de
DSA 2
Mitgliedstaat 2 Mitgliedstaat 2
Kooperation/Information
Federführende DSA Amtshilfe/Gemeinsame Maßnahmen U
nter
such
ung/
Sank
tione
n Inform
ation
Nationale Gerichte Nationale Gerichte
EU
EuGH
![Page 12: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/12.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 12
Betroffene Hauptniederlassung
DSA 1
Besc
hwer
de
DSA 2
Mitgliedstaat 2 Mitgliedstaat 1
Kooperation/Information
Federführende DSA Amtshilfe/Gemeinsame Maßnahmen U
nter
such
ung/
Sank
tione
n
Information
Nationale Gerichte Nationale Gerichte
EU
EuGH
Niederlassung
Untrennbar verbundene Tätigkeiten
![Page 13: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/13.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 13
Betroffene Verantwortliche Betroffenenrechte
DSA
Besc
hwer
de
Drittland
Mitgliedstaat
EU
![Page 14: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/14.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 14
Betroffene Hauptniederlassung
DSA
Besc
hwer
de
Mitgliedstaat
Nationale Gerichte Nationale Gerichte
EU
EuGH
Niederlassung Untrennbar verbundene Tätigkeiten
Drittland
Verantwortliche
![Page 15: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/15.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 15
DSA 1 DSA 2
Mitgliedstaat 2 Mitgliedstaat 1
Artikel 29 Arbeitsgruppe
• Stellungnahmen (zum Schutz in EU und Drittländern)
• Empfehlungen • Untersucht nationale Umsetzung
der DS-RL
EU
Europäische Kommission
Kein Stimmrecht
c) Koordinierung der DSA
![Page 16: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/16.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 16
DSA 1 DSA 2
Mitgliedstaat 2 Mitgliedstaat 1
Europäischer Datenschutzausschuss
• Kohärenzverfahren • Stellungnahmen* • Verbindliche Entscheidungen
• Stellungnahmen • Leitlinien für DSA
EU
Europäische Kommission
*DSA muss Stellungnahme weitestgehend
Rechnung tragen, sonst
können andere DSA
Entscheidung verlangen.
Kein Stimmrecht
![Page 17: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/17.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 17
DSA 1 DSA 2
Mitgliedstaat 2 Mitgliedstaat 1
Kooperation/Information
Federführende DSA Amtshilfe/Gemeinsame Maßnahmen
EU
EDSA Kohärenzverfahren
• Verbindliche Entscheidung bei Konflikten zwischen DSA
• Eilverfahren auf Anfrage einer DSA im Fall von (Un-)Tätigkeit einer anderen DSA
![Page 18: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/18.jpg)
www.datenschutzzentrum.de
2. Datentransfer in Drittstaaten
• Damit Schutz durch EU-Datenschutzrecht nicht einfach umgangen wird, ist auch Übertragung von Daten in Drittstaaten geregelt
• Anknüpfungspunkt ist, dass auch Übertragung von Daten ein Verarbeiten ist und damit der DS-RL unterliegt
• Kommission hat Adäquanz-Entscheidungen u.a. getroffen für Argentinien Kanada Schweiz Israel Neuseeland
EU-Datenschutzrecht 18
![Page 19: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/19.jpg)
www.datenschutzzentrum.de
• Nicht für USA! • Aber Safe-Harbour-Entscheidung: Angemessenheit vermutet, wenn Safe Harbour-
Grundsätze zum Datenschutz eingehalten werden Organisationen zertifizieren sich selbst Weitgehende Einschränkungen für Erfordernisse der
nationalen Sicherheit, des öffentlichen Interesses oder der Wahrnehmung gesetzlicher Aufgaben
EU-Datenschutzrecht 19
![Page 20: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/20.jpg)
www.datenschutzzentrum.de
• Nachdem US-Überwachungsprogramme bekannt wurden klagte Schrems gegen irischen Datenschutzbeauftragten, der nicht gegen Facebook Irland vorging
• Kommission muss regelmäßig und streng prüfen, ob noch
angemessenes Schutzniveau besteht • Grundsätze gelten nur für US-Organisationen, nicht
staatliche Stellen • Keine Einschränkung der Ausnahmen bzgl. Erforderlichkeit
oder Verhältnismäßigkeit
EU-Datenschutzrecht 20
![Page 21: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/21.jpg)
www.datenschutzzentrum.de
• Kein Rechtsschutz gegen Eingriffe staatlicher Stellen Verletzt Artikel 47 EU-GRC • Tragweite und Anwendung von Maßnahmen unklar • Keine Mindestanforderungen an Schutz der Daten vor
Missbrauch • Erlaubt generellen Zugriff auf Kommunikationsinhalte Schwerwiegende Verletzung von Artikel 7 und 8 EU-GRC
Folge: Safe Harbour Entscheidung nichtig
EU-Datenschutzrecht 21
![Page 22: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/22.jpg)
www.datenschutzzentrum.de
• Datentransfer unter Berufung auf Safe Harbour ist unzulässig
• Aber EU-Datenschutzrichtlinie hat weitere Rechtsgrundlagen für Datentransfer
(P): Einwilligung (-) (P): BCR und Standardvertragsklauseln auch von Überwachungspraxis betroffen • Betrifft nicht Fälle, in denen zur Vertragserfüllung Daten
übertragen werden müssen! • Betrifft nur Fälle, in denen Anbieter Daten im eigenen
Interesse überträgt, z.B. Auftragsverarbeitung
EU-Datenschutzrecht 22
Hamburgischer Datenschutzbeauftragter hat im Juni 2016 Bußgelder gegen Adobe, Punica und Unilever verhängt, da sie sich weiterhin auf Safe Harbour beriefen
![Page 23: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/23.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht 23
Vize-Präsident der Kommission für den Digitalen Binnenmarkt am 2.2.2016 https://twitter.com/Ansip_EU/status/694553432569597952
![Page 24: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/24.jpg)
www.datenschutzzentrum.de
• Enthält Privacy Shield-Grundsätze zum Datenschutz… • Deutlich ausführlichere Regelungen
(P): Fehlende Rechtskraft der Beschränkungen der Geheimdiensttätigkeiten (P): Weiterhin Ausnahme für nationale Sicherheit, etc. (P): Ausdrücklich auch Massenüberwachung vorgesehen (P): Auch Rechtsschutz nicht umfassend
EU-Datenschutzrecht 24
![Page 25: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/25.jpg)
www.datenschutzzentrum.de
• Kommission hat Privacy Shield verabschiedet • EuGH wird Privacy Shield verwerfen Treffen einer Adäquanz-Entscheidung ist schwierig, da kein
adäquater Schutz in USA
• Datenübermittlung in USA muss grundlegend umgestaltet werden, um rechtliche Anforderungen zu erfüllen
EU-Datenschutzrecht 25
![Page 26: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/26.jpg)
www.datenschutzzentrum.de
3. Gemeinsame Verantwortlichkeit (WAK)
Facebook-Seiten für Organisationen • Erweitert oder ersetzt eigenen Internetauftritt
Die Durchsetzung datenschutzrechtlicher Verantwortung 26
![Page 27: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/27.jpg)
www.datenschutzzentrum.de
Die Durchsetzung datenschutzrechtlicher Verantwortung 27
![Page 28: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/28.jpg)
www.datenschutzzentrum.de
3. Gemeinsame Verantwortlichkeit (WAK)
Facebook-Seiten für Organisationen • Erweitert oder ersetzt eigenen Internetauftritt
• Betreiber müssen Impressum erstellen
Facebook bietet öffentliche Seite, Werbung,
Seitenstatistiken (Tracking)
• Seitenbetreiber stimmen zu, dass Facebook dafür personenbezogene Daten verarbeitet
Die Durchsetzung datenschutzrechtlicher Verantwortung 28
![Page 29: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/29.jpg)
www.datenschutzzentrum.de
• Wer ist für Facebook-Seiten verantwortlich? Seiten-Betreiber: wir verarbeiten keine Daten, sondern
Facebook Facebook früher: wir vielleicht, aber EU-
Datenschutzrecht nicht anwendbar Facebook jetzt: wir vielleicht, aber wir unterliegen nur
irischer Aufsicht
Die Durchsetzung datenschutzrechtlicher Verantwortung 29
![Page 30: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/30.jpg)
www.datenschutzzentrum.de
a) Datenschutzrechtliche Verantwortung
Verantwortlicher • Art. 2 lit. d DSRL: Jede Stelle, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung von entscheidet
• Verarbeitung der Daten nicht maßgeblich, sondern Entscheidung
Die Durchsetzung datenschutzrechtlicher Verantwortung 30
![Page 31: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/31.jpg)
www.datenschutzzentrum.de
a) Datenschutzrechtliche Verantwortung
Verantwortlicher • Art. 2 lit. d DSRL: Jede Stelle, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung von entscheidet
• Verarbeitung der Daten nicht maßgeblich, sondern Entscheidung
Die Durchsetzung datenschutzrechtlicher Verantwortung 31
![Page 32: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/32.jpg)
www.datenschutzzentrum.de
b) Das Verfahren: WAK v ULD
• Betreiber schließt Vertrag mit Facebook, der Facebooks Daten- und Cookie-Richtlinie (AGB) umfasst Facebook verarbeitet Daten der Seitenbesucher für
Facebook Insights Facebook stellt Daten Seitenbetreiber zur Verfügung
• Facebook entscheidet über Facebook Insights • Betreiber entscheidet über Zwecke und Mittel der
Verarbeitung, indem er mit Facebook Vertrag schließt • Durch Betreiben der Seite ist Betreiber für konkrete
Verarbeitung verantwortlich
Die Durchsetzung datenschutzrechtlicher Verantwortung 32
![Page 33: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/33.jpg)
www.datenschutzzentrum.de
c) Gang des Verfahrens
• VG Schleswig: Nur Facebook entscheidet • OVG Schleswig: Nur Facebook entscheidet • BVerwG: Fragen an EuGH vorgelegt, ging nicht von
Verantwortung der Seitenbetreiber aus • Generalanwalt des EuGH:
EU-Datenschutzrecht – Felix Bieker 33
![Page 34: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/34.jpg)
www.datenschutzzentrum.de
EU-Datenschutzrecht – Felix Bieker 34
![Page 35: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/35.jpg)
www.datenschutzzentrum.de
Generalanwalt: • Betreiber hat bestimmenden Einfluss auf das Auslösen der
Verarbeitung und verfügt über Macht diese Verarbeitung zu beenden, indem er Fanpage schließt
• Betreiber löst Verarbeitung aus, maßgebliche Rolle bei Umsetzung der Verarbeitung durch Facebook
• Gemeinsame Verantwortlichkeit nicht unbedingt gleichrangig
EU-Datenschutzrecht 35
![Page 36: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/36.jpg)
www.datenschutzzentrum.de
c) Ausblick
• Urteil für (spätestens) Juni erwartet • EuGH legt nur Fragen zur DSRL aus DSGVO enthält inhaltliche gleiche Regelungen
• Abschließende Entscheidung durch BVerwG, ggf. OVG Schleswig
Die Durchsetzung datenschutzrechtlicher Verantwortung 36
![Page 37: EU-Datenschutzrecht · gestaltet EU-Recht konkret aus ... Datenschutz im Primärrecht • Kein Recht auf informationelle Selbstbestimmung • Artikel 7 GRC schützt Privatleben Begriff](https://reader036.vdocuments.pub/reader036/viewer/2022070214/61162124b4c06d5230476847/html5/thumbnails/37.jpg)
www.datenschutzzentrum.de
Vielen Dank für die Aufmerksamkeit!
Felix Bieker, LL.M. (Edinburgh) Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein [email protected]
EU-Datenschutzrecht 37