Articles for tag: DatenschutzDSGVOEuGHGeneralanwalt

Towards a data-subject-friendly interpretation of Article 82 GDPR

Under the GDPR, Article 82 is the only instrument to claim compensation resulting from data protection infringements. So far, it has not been interpreted by the CJEU. To date, nine preliminary references on the interpretation of Article 82 have been made by national courts. On 6 October 2022, Advocate General Sánchez-Bordona delivered his Opinion in one of them. Since it will be the first CJEU judgment on this subject, it will have a profound impact on the further development of EU data protection law, in particular, its private enforcement.

GDPR Collective Litigation Against Facebook

The recent CJEU Case C-319/20, Meta Platforms Ireland provides insights on the interpretation of Article 80(2) of the Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR), which regulates representative actions in the data protection field. The Court of Justice specified that actions protecting general interests fall under the scope of Article 80(2) GDPR, but leaves the task unmoved to reconcile this provision with the Directive on Representative Actions (DRA).

Impfregister statt Datenschutz?

Die Debatte um eine Impfpflicht wirft zwangsläufig die Frage nach einem Impfregister auf. Österreich hat es kürzlich erst eingeführt. Die Politik dagegen ist zwiegespalten. In Deutschland sei ein Impfregister wegen datenschutzrechtlicher Anforderungen nicht umsetzbar, so der Bundesjustizminister Buschmann. Stimmt das eigentlich? Die DSGVO steht einem Impfregister nicht prinzipiell im Weg, stellt daran aber hohe Anforderungen. Ein Impfregister würde die Durchsetzung einer Impfpflicht nicht unbedingt erleichtern, dafür aber viel Zeit in Anspruch nehmen, die es in einer Pandemie nicht gibt.

Datenschutzvollzug vor Zentralisierung

Die Europäische Datenschutzgrundverordnung (DSGVO) gilt noch keine vier Jahre, doch schon werden erste Forderungen nach mehr europäischer Zentralisierung der mitgliedstaatlichen Datenschutzaufsichtsbehörden laut, da Teile der nationalen Datenschutzaufsichtsbehörden nicht in der Lage sind, bei Verstößen gegen die DSGVO durch Technologiekonzerne in wichtigen grenzüberschreitenden Datenverarbeitungen einzuschreiten. Muss das System der Zuständigkeiten und Zusammenarbeit der mitgliedstaatlichen Aufsichtsbehörden bereits jetzt einer grundlegenden Revision unterzogen werden?

Schufa und die DSGVO

Durch einen Vorlagebeschluss des BG Wiesbaden hat der EuGH Gelegenheit, datenschutzrechtliche Anforderungen an das Scoring zu konkretisieren und zugleich auch Stellung zu nehmen zu der Frage, inwieweit dem nationalen Gesetzgeber unter der DSGVO im Bereich des Scoring überhaupt ein Gestaltungsspielraum – für § 31 BDSG – verbleibt.

Enforcement of the DSA and the DMA

In trying to overcome the cross-border enforcement’s pitfalls of the GDPR, the Commission’s proposals for a Digital Services Act and Digital Markets Act are largely expanding the Commission’s enforcement powers. Unfortunately, what is touted as a solution for cross-border enforcement issues, might lead to new difficulties and challenges due to the risks of the centralization of power with the Commission.

A Hidden Revolution

European data protection law has become (in-)famously known as one of the main tools for both the European legislature and the European Court of Justice (ECJ) to push the boundaries of European integration. The most recent decision of the Court in Case C-645/19, 15 June 2021 – Facebook Ireland continues this well-established tradition. What may at first glance appear as a rather technical ruling might initiate a hidden revolution and lead to an unprecedented step for the ever-closer integration of the EU’s legal order.