Verhaltensregeln

Codes of conduct are increasingly being used to concretise specific sections of the General Data Protection Regulation. Against the backdrop of the general discussion in administrative law on regulated self-regulation, Tim Templin investigates how Article 40 of the GDPR is being put into practice with codes of conduct that have so far been approved.; Wie wird das Konzept der regulierten Selbstregulierung durch datenschutzrechtliche Verhaltensregeln umgesetzt Das zunehmend genutzte Instrument ermöglicht es Verbänden, die Vorgaben der DS-GVO sektorspezifisch zu konkretisieren und erleichtert den Nachweis rechtskonformen Handelns. Tim Templin untersucht konzeptionelle Grundlagen, rechtliche Grenzen sowie die praktische Umsetzung. Er demonstriert dabei die große Diversität der bisher genehmigten Verhaltensregeln, welche sich in ihrer Ausgestaltung und Ausrichtung erheblich unterscheiden, und erarbeitet eine anwendungsorientierte Auslegung des Art. 40 DS-GVO vor dem Hintergrund der allgemeinen verwaltungsrechtswissenschaftlichen Diskussion über die regulierte Selbstregulierung als Regulierungskonzept. Im Vergleich mit anderen Instrumenten der Selbstregulierung zeigt der Autor, dass die Verhaltensregeln zudem als Mittel zur Anwendungsharmonisierung herangezogen werden können.