Jan Spittka

Verteidigung gegen DSGVO-Geldbußen in der Praxis

By Jan Spittka / 4 May 2021 4 May 2021 / Bußgeld, Data Protection, Datenschutz, IT/Datenschutz

Unternehmen können aus diversen Gründen in das Visier der Datenschutzbehörden geraten, unabhängig davon, wie datenlastig ihr Geschäftsmodell ist und wie viel Zeit und Geld sie in den Aufbau eines Datenschutz-Management-Systems investieren. Bei einem Datenschutzverstoß drohen empfindliche Bußgelder. Da die Behörde beim Anfangsverdacht einer Ordnungswidrigkeit jederzeit vom Verwaltungs- in das Bußgeldverfahren übergehen kann, hat die unbedachte …

Verteidigung gegen DSGVO-Geldbußen in der Praxis Read More »

Regional Court Frankfurt am Main: No GDPR damages after data breach

By Jan Spittka / 13 October 2020 13 October 2020 / damages, Data Protection, Datenschutz, EU, GDPR, IT/Datenschutz, Schadensersatz

(by Jan Spittka and Katja Ruers) One of the many open questions of data protection law in Europe is how compensation for “non-material damage” will be calculated. In contrast to personal injury claims where lawyers have (hundreds of) years of case law to call upon to help calculate compensation, there is comparatively little case law …

Regional Court Frankfurt am Main: No GDPR damages after data breach Read More »

EuGH-Vorlage: Klagebefugnis von Verbraucherschutzverbänden und Mitbewerbern bei DSGVO-Verstößen

By Jan Spittka / 28 May 2020 15 July 2020 / BGH, Data Protection, Datenschutz, DSGVO, EU, EUGH, GDPR, IT/Datenschutz, Privacy, UKlaG, Unfair Competition, Unlauterer Wettbewerb, UWG, Wettbewerbsrecht

Von Prof. Dr. Stefan Engels, Verena Grentzenberg, Yannick Zirnstein und Jan Spittka Der BGH hat dem EuGH die Frage vorgelegt, ob Verbraucherschutzverbände und Mitbewerber befugt sind, Verstöße gegen die Datenschutz-Grundverordnung („DSGVO“) gerichtlich zu verfolgen (BGH, Beschluss vom 28.05.2020, Az. I ZR 186/17). Der EuGH wird in diesem Vorabentscheidungsverfahren nun darüber entscheiden müssen, ob unter …

EuGH-Vorlage: Klagebefugnis von Verbraucherschutzverbänden und Mitbewerbern bei DSGVO-Verstößen Read More »

Berlin data protection authority imposes EUR 14.5 million fine for “data cemetery”

By Jan Spittka / 6 November 2019 28 November 2019 / administrative fine, Bußgeld, Data Protection, Datenschutz, DS-GVO, EU, Fine, GDPR, IT/Datenschutz, Privacy

On 30 October 2019, the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit – “Berlin DPA”) imposed an administrative fine of about EUR 14.5 million against Deutsche Wohnen SE for infringements of the General Data Protection Regulation (GDPR).

Datenschutzbehörden veröffentlichen Bußgeldmodell

By Jan Spittka / 18 October 2019 14 November 2019 / administrative fine, Bußgeld, Data Protection, Datenschutz, EU, Fine, IT/Datenschutz, Privacy

Nachdem die Gerüchteküche in den letzten Wochen kräftig am Brodeln war, haben die deutschen Datenschutzaufsichtsbehörden am 16. Oktober 2019 offiziell ihr Modell zur Berechnung der Bußgelder bei Verstößen gegen die DSGVO veröffentlicht. Wir möchten dies zum Anlass nehmen und einige Aufsätze, die sich mit dem Thema DSGVO-Bußgelder befassen, in unserem Blog kostenlos zum Download zur …

Datenschutzbehörden veröffentlichen Bußgeldmodell Read More »

Erstes Millionenbußgeld wegen DSGVO-Verstößen verhängt

By Jan Spittka / 24 January 2019 23 July 2019 / adminitrative fine, Bußgeld, CNIL, Data Protection, Datenschutz, EU, Google, IT/Datenschutz, Medienrecht, Online, Privacy

Die fränzösische Datenschutzaufsichtsbehörde, die CNIL (Commission Nationale de l’Informatique et des Libertés), hat am 21. Januar 2019 gegen die Google LLC in den USA ein Bußgeld in Höhe von € 50 Millionen wegen mehrer mutmaßlicher Verstöße gegen die EU-Datenschutz-Grundverordnung (DSGVO) verhängt. Die CNIL wirft Google Verstöße gegen Transparenz- und Informationspflichten sowie Verarbeitung personenbezogener ohne Rechtgrundlage vor. Es handelt sich hierbei nicht nur um das erste bislang bekanntgewordene Bußgeld in Millionenhöhe, sondern auch das erste klar umsatzbasierte Bußgeld, da auch die Schwelle von € 20 Million in Artikel 83 Abs. 5 DSGVO überschritten wurde (Informationen zu bisherigen Bußgeldern finden Sie hier). Lesen Sie hier eine Einschätzung unserer französischen Kollegen: FRANCE: A NEW PHASE IN EUROPEAN PRIVACY LAW ENFORCEMENT – CNIL FINED GOOGLE LLC 50 MILLION EUROS!

Erste Gerichtsentscheidung zu immateriellem Schadensersatz nach der DSGVO

By Jan Spittka / 10 December 2018 12 December 2018 / Advertising Law, Data Protection, Datenschutz, IT/Datenschutz

Von Jan Spittka und Salome Peters Das Amtsgericht Diez (Schlussurteil vom 07.11.18, Aktenzeichen 8 C 130/18) hat als erstes deutsches Gericht eine Entscheidung zu immateriellem Schadensersatz nach Art. 82 Abs. 1 DSGVO getroffen. Im Kern ging es um die Frage der Angemessenheit eines Schadenersatzanspruches wegen einer einzelnen, gegen Vorschriften der DSGVO verstoßenden, E-Mail. Germany: First …

Erste Gerichtsentscheidung zu immateriellem Schadensersatz nach der DSGVO Read More »

Europäischer Datenschutzausschuss veröffentlicht Orientierungshilfe zum räumlichen Anwendungsbereich der DSGVO

By Jan Spittka / 28 November 2018 28 November 2018 / Cloud Computing, Data Protection, Datenschutz, EU, IT/Datenschutz, Privacy

Der Europäische Datenschutzausschuß (EDSA), das Koordinations-Gremium der Datenschutzaufsichtsbehörden der EU-Mitgliedsstaaten, hat endlich die lange erwartete Orientierungshilfe zum räumlichen Anwendungsbereich der EU-Datenschutz-Grundverordnung (DSGVO) zur öffentlichen Konsultation veröffentlicht. Der EDSA befasst sich mit der Auslegung des Art. 3 DSGVO, insbesondere in Fällen der Verarbeitung außerhalb der EU/EWR-Mitgliedstaaten (sog. Drittstaaten). Lesen Sie hier eine erste Einschätzung durch das DLA …

Europäischer Datenschutzausschuss veröffentlicht Orientierungshilfe zum räumlichen Anwendungsbereich der DSGVO Read More »

Datenschutzaufsicht in Baden-Württemberg verhängt erstes Bussgeld nach DS-GVO

By Jan Spittka / 22 November 2018 22 November 2018 / Bußgeld, Data Protection, DS-GVO, DSGVO, GDPR, IT/Datenschutz

Von Jan Spittka und Andreas Rüdiger Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI) hat als erste deutsche Datenschutz Aufsichtsbehörde ein Bußgeld nach der DS-GVO verhängt. Das Bußgeld in Höhe von € 20.000 sanktioniert den Verstoß eines Social-Media-Unternehmens gegen seine Pflicht zur Gewährleistung der Datensicherheit gemäß Art. 32 Abs. 1 Buchst. a DS-GVO (Plicht zur …

Datenschutzaufsicht in Baden-Württemberg verhängt erstes Bussgeld nach DS-GVO Read More »

DSK zum Thema der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung

By Jan Spittka / 19 November 2018 21 November 2018

Von Verena Grentzenberg, Jan Spittka, Katharina Pauls und Salome Peters Die Datenschutzkonferenz (DSK), das Koordinationsgremium der deutschen Datenschutzbehörden, hat eine neue Orientierungshilfe zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der DSGVO veröffentlicht. In dieser wird unter anderem auf den Begriff der Werbung, die Zulässigkeit des Profiling und die Anwendbarkeit des Gesetzes …

DSK zum Thema der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung Read More »

Deutschland: Erste Gerichtsentscheidung zur DSGVO

By Jan Spittka / 7 June 2018 9 November 2018 / IT/Datenschutz

Von Jan Spittka und Kiana Mirzaei Gerade einmal fünf Tage nach dem Beginn der Anwendbarkeit der DSGVO hat das Landgericht Bonn (Beschluss vom 29. Mai 2018, Aktenzeichen 10 O 171/18) als erstes deutsches Gericht eine Entscheidung zur praktischen Anwendung der DSGVO getroffen. Der Beschluss des Gerichts ist daher wahrscheinlich die erste Gerichtsentscheidung zur DSGVO weltweit. …

Deutschland: Erste Gerichtsentscheidung zur DSGVO Read More »

Fanpage-Betreiber und Facebook sind gemeinsam Verantwortliche

By Jan Spittka / 6 June 2018 9 November 2018 / IT/Datenschutz, Medienrecht

Von Jan Spittka und Kiana Mirzaei Der EuGH hat in dem Verfahren Unabhängiges Landeszentrum für Datenschutz (ULD) Schleswig-Holstein gegen Wirtschaftsakademie Schleswig-Holstein GmbH mit Urteil vom 05. Juni 2018 (Az.: C-2010/16) entschieden, dass der Betreiber einer sog. Fanpage auf Facebook zusammen mit Facebook als gemeinsam Verantwortlicher einzustufen ist. Als gemeinsam Verantwortliche müsse nicht jeder Verantwortliche für …

Fanpage-Betreiber und Facebook sind gemeinsam Verantwortliche Read More »

Der Datenschutzbeauftragte unter der DS-GVO – LDI NRW veröffentlicht FAQ

By Jan Spittka / 31 March 2017 15 February 2018 / Data Protection, Data Protection Officer, Datenschutz, Datenschutzbeauftragter

von Jan Spittka und Julia Hellmann Nach der Artikel 29-Datenschutzgruppe hat nunmehr auch die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) als erste deutsche Aufsichtsbehörde Hinweise zu Stellung und Aufgaben des betrieblichen Datenschutzbeauftragten unter der EU-Datenschutz-Grundverordnung (DS-GVO) veröffentlicht. FAQ ergänzen die Hinweise der Artikel-29-Gruppe und gehen auf deutsche Besonderheiten ein. In bestimmten Punkten kommen jedoch auch Abweichungen von der …

Der Datenschutzbeauftragte unter der DS-GVO – LDI NRW veröffentlicht FAQ Read More »

Datenzugriff im transatlantischen Rechtsraum: Neuigkeiten zum Microsoft-Verfahren – Neuer Fall in Sachen Google

By Jan Spittka / 6 February 2017 15 February 2018 / Cloud Computing, Data Protection, Datenschutz, Privacy

von Dr. Martin Metz und Jan Spittka Konflikte zwischen IT-Konzernen und Regierungen bezüglich des Zugriffs auf Kundendaten sorgen verstärkt für Schlagzeilen. Beispielhaft zeigt dies das Microsoft-Verfahren, in dem die US- Regierung für strafrechtliche Ermittlungszwecke die Durchsuchung eines Email-Accounts anordnete. Microsoft wiedersetzte sich dieser Aufforderung mit dem Argument, dass die Daten sich auf einem Server befinden, …

Datenzugriff im transatlantischen Rechtsraum: Neuigkeiten zum Microsoft-Verfahren – Neuer Fall in Sachen Google Read More »

Datenschutz-Grundverordnung – Datenschutzbehörden veröffentlichen Hinweise zum Datenschutzbeauftragten

By Jan Spittka / 23 December 2016 9 November 2018 / Data Protection, Data Protection Officer, Datenschutzbeauftragter, IT/Datenschutz, Privacy

Die Artikel-29-Datenschutzgruppe (das Koordinationsgremium der Datenschutzbehörden der Mitgliedsstaaten auf EU-Ebene) hat am 13. Dezember 2016 Leitlinien und FAQs veröffentlicht, die sich mit den Regelungen der Datenschutz-Grundverordnung (DS-GVO) zum Datenschutzbeauftragten (Art. 37-39 DS-GVO) befassen. Zwar sind diese Leitlinien rechtlich nicht verbindlich. Sie geben aber einen Eindruck davon, wie die europäischen Datenschutzbehörden die Bestimmungen interpretieren und dienen …

Datenschutz-Grundverordnung – Datenschutzbehörden veröffentlichen Hinweise zum Datenschutzbeauftragten Read More »