Leeway for Member States to regulate under the General Data Protection Regulation - The GDPR and national law
The General Data Protection Regulation (EU GDPR) will have a profound impact on the landscape of data protection law. It is not so much the substantive legal innovations themselves that are the focus of attention. In particular, the marketplace principle and the changes to the structure of European data protection supervision ensure a data protection regime with far-reaching effects beyond the borders of the Union. Furthermore, the transition to a regulation is accompanied by a discernible harmonisation in comparison to the preceding directive regime. In substance, however, the EU GDPR is, in part, more akin to a directive in the guise of a regulation, with approximately four dozen opening clauses that allow for significant scope for national normative nuances, particularly within the public sector. The project undertook a comprehensive examination of the ways in which the EU GDPR has transformed German data protection law and the extent to which the national scope of interpretation has been applied. The analysis focused on the data protection requirements set forth by the EU-GDPR for the fulfilment of public administration tasks.
(Some publications are in German.)
Contact:
Selected publications on the subject
Das neue Sanktionsregime der DSGVO – ein scharfes Schwert ohne legislativen Feinschliff
Der Beitrag macht es sich zur Aufgabe, einen normativ gangbaren Weg aus dem terminologischen Irrgarten des Sanktionsregimes der DSGVO zu weisen und die innere Sanktionssystematik zu enträtseln. Darauf aufbauend analysiert er das Zusammenspiel zwischen den sanktionsrechtlichen Normen der DSGVO und den Vorschriften des nationalen Rechts, mit denen der deutsche Gesetzgeber die Öffnungsklauseln der Art. 83 Abs. 7,8 und Art. 84 DSGVO inhaltlich auszufüllen gedenkt – und klopft sie darauf ab, inwieweit sie sich konsequent und folgerichtig in das unionsrechtliche Sanktionsregime einfügen.
„Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid
Das Datenschutzrecht leidet bisher weniger an einem Norm- als vielmehr einem Umsetzungsdefizit. Sein Sanktionsregime will der Unionsgesetzgeber daher zu einem wirksamen Arsenal gegen Rechtsverstöße ausbauen. Im Schatten der Geldbuße (Art. 83, 58 Abs. 2 lit.i) DSGVO) und der sonstigen Sanktionen des Art. 84 DSGVO etabliert die DSGVO eine dritte Sanktionsform: die Verwarnung (Art. 58 Abs. 2 lit. B) DSGVO). Ihren Anwendungsbereich und ihre Wirkweise analysieren die Autoren.