Durchsetzung der DSGVO

Since the turn of the millennium, European citizens' data has been increasingly processed by companies located outside the European Union. While these companies need to comply with the GDPR due to its extraterritorial application, many questions remain as to how EU data protection authorities can enforce the GDPR.; Seit der Jahrtausendwende werden Daten von Personen in der EU in zunehmendem Maße von Unternehmen außerhalb der EU verarbeitet. Mit der Einführung des sog. 'Marktortprinzips' müssen auch diese Unternehmen die Vorgaben der DSGVO beachten. Dadurch sollen gleiche Wettbewerbsbedingungen für eine inner- und außereuropäische Datenverarbeitung geschaffen werden. Zudem soll ein hohes Schutzniveau gewährleistet werden, auch wenn das datenverarbeitende Unternehmen außerhalb der EU ansässig ist. Diese extraterritoriale Anwendbarkeit der DSGVO wird als eine ihrer zentralen Errungenschaften erachtet. Für die Erreichung dieser Ziele kommt der behördlichen Durchsetzbarkeit eine große Bedeutung zu. Sebastian Theß untersucht die mannigfaltigen Grenzen und Spielräume für die behördliche Durchsetzung der DSGVO gegenüber außereuropäischen Datenverarbeitern.