To what extent can certifications help private providers prove the adherence to applicable data protection law? Verena Stürmer discusses these questions and further practically significant questions as part of a comprehensive study of the self-regulation instruments of the General Data Protection Regulation.

Das europäische Datenschutzrecht setzt ergänzend auf das Konzept der regulierten Selbstregulierung - bislang allerdings mit nur geringer praktischer Relevanz. Verena Stürmer untersucht die zuletzt in die Datenschutzgrundverordnung aufgenommenen Instrumente (Verhaltensregeln, Zertifizierung und verbindliche interne Datenschutzvorschriften) umfassend. Dabei zeigt sich, dass die Datenschutzgrundverordnung über die bisherigen Ansätze hinausgeht, indem sie die Selbstregulierung mit dem Konzept der Accountability verbindet. Dem Grundsatz der Rechenschaftspflicht kommt insoweit zentrale Bedeutung zu: Er führt zu einer Zweiteilung in unmittelbar verarbeitungsbezogene und in proaktive, umsetzungsbezogene Pflichten. Die Autorin legt dar, inwieweit die untersuchten Instrumente in dieses komplexe System eingebettet und hierdurch Anreize geschaffen werden, die die praktische Wirksamkeit der Selbstregulierung im Datenschutz erhöhen könnten.

Autorentext
Geboren 1993; Studium der Rechtswissenschaft mit wirtschaftswissenschaftlicher Zusatzausbildung an der Universität Bayreuth; wissenschaftliche Mitarbeiterin am Lehrstuhl für Ãffentliches Recht VII der Universität Bayreuth; 2022 Promotion; Juristischer Vorbereitungsdienst im Bezirk des OLG Bamberg.