Simon Assion Profile picture
Mar 30 11 tweets 4 min read Twitter logo Read on Twitter
#PrivacyLitigation: Gestern wurde der Regierungsentwurf des Gesetzes zur Umsetzung der #Verbandsklagerichtlinie verabschiedet. Kern ist das #Verbraucherrechtedurchsetzungsgesetz, #VDuG.

Hier ein erster Überblick, was dies für die Durchsetzung des Datenschutzrechts bedeuten wird:
Mit dem VDuG wird eine neue Art der Verbandsklage eingeführt: Die #Abhilfeklage. Die Abhilfeklage tritt neben die bereits bestehende Musterfeststellungsklage. Beide Klagen können nur von Verbraucherverbänden eingeklagt werden (§ 2 Abs. 1 VDuG-E).
Mit der Abhilfeklage kann eine Leistung eingeklagt werden. Entweder als Leistung unmittelbar an den betroffenen Verbraucher oder als "kollektiver Gesamtbetrag" (§ 14 VDuG-E). Letzterer wird später über Sachverhalter ausgezahlt.
Als Leistungsanspruch kommt vor allem ein Anspruch auf (immateriellen) Schadensersatz in Betracht.
Spannend in diesem Zusammenhang wird, wie der EuGH sich im anhängigen Verfahren C-300/21 (Österreichische Post) aufstellt. Der Generalanwalt war eher zurückhaltend bei der Zuerkennung "immaterieller" Schäden (curia.europa.eu/juris/document…). Ein Urteil des EuGH ist zeitnah zu erwarten.
Mittels der Abhilfeklage können auch Schadensersatzansprüche wegen einer Verletzung der #DSGVO sowie des #TTDSG eingeklagt werden (§ 2 Abs. 2 Nr. 4 und Nr. 13 UKlaG-E n.F.).
Verbraucher:innen können sich als Teilnehmer:innen (also potenzielle Begünstigte) einer Verbandsklage bis zwei Monate nach dem ersten Termin vor Gericht anmelden (§ 46 VDuG-E). Dazu müssen sie sich in das Verbandslageregister anmelden.
Im Ergebnis heißt das: In Deutschland wird eine Verfahrensart eingeführt, die der amerikanischen "Class Action" sehr ähnelt, und zwar ausdrücklich auch wegen Datenschutzverstößen.
Spannend wird nun, in welchem Umfang Verbraucherverbände von ihren Möglichkeiten Gebrauch machen. Die #Musterfeststellungsklage ist im Datenschutzrecht m.W. bisher noch nie zum Einsatz gekommen, aber das mag sich mit der Abhilfeklage nun ändern.
Das neue Gesetz wird nun als nächstes im Bundestag verhandelt, ich rechne aber nicht mit substanziellen Änderungen. In Kraft tritt es, wie von der zugrundeliegenden EU-Richtlinie verlangt, voraussichtlich am 25.06.2023.
Hier ein Link zum Regierungsentwurf: bmj.de/SharedDocs/Ges…

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Simon Assion

Simon Assion Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @sas_assion

Sep 6, 2021
It took the @Telemedicus Wochenrückblick to alert me to this, which is a bit embarassing - but in case anyone missed it: Thursday last week, the CJEU ruled that #ZeroRating offerings violate the EU #NetNeutrality Regulation (also called TSM Regulation).

Some more background:
First of all, fort those not familiar with the legal background - here is a general introduction into the TSM Regulation, written by me:

English: digitalbusiness.law/2016/05/the-ne…

German: telemedicus.info/die-neue-eu-ne…
In the TSM-Regulation (which is also sometimes called "Net Neutrality Regulation" or "Open Internet Regulation") various clauses prohibit "discrimination" of data traffic by Internet Access Providers. There are also exceptions to these clauses, as explained in the articles above.
Read 26 tweets
Mar 22, 2021
Super Thread von @St_Heumann (@snv_berlin) zum Digitalisierungsstau in Deutschland. Von mir noch ein paar ergänzende Hinweise:
Ich teile das deprimierende Fazit und die Benennung der Probleme.

Hinzu kommt m.E. ein weiteres Problem: Die deutsche öffentliche Hand fokussiert sich bei ihren IT-Projekten sehr auf mögliche Probleme und wenig auf die Chancen, insb. den "Markterfolg" der Lösungen.
Auf der Strecke bleiben deshalb Themen, die für den Erfolg von Online-Diensten essenziell sind, wie z.B. Usability. Teils passieren haarsträubende Fehler, z.B. dass eine Lösung nur auf einer einzigen technischen Plattform ausgerollt wird, obwohl am Markt mehrere verbreitet sind.
Read 11 tweets
Jan 13, 2021
Der neueste Entwurf des #TTDSG ist geleakt. Ich ergänze später dazu in diesem Thread einige Anmerkungen.
Insgesamt finde ich diesen Entwurf handwerklich deutlich besser gemacht als noch die Fassung, die im Juli 2020 geleakt war (heise.de/downloads/18/2…) - siehe dazu unsere Anmerkung bei @twobirdsDE: twobirds.com/de/news/articl…
Der Entwurf spricht jetzt nicht mehr von "elektronischer Kommunikation" an Stelle von "Telekommunikation".

Nach der Neufassung ist damit die Kohärenz zum TKG wieder hergestellt: Was auf EU-Ebene "elektronische Kommunikation" heißt, ist im deutschen Recht "Telekommunikation".
Read 24 tweets
Nov 30, 2020
Kurzer Hinweis zu der Nachricht des Deutschlandfunks, laut dem angeblich die #GroKo plant, "verschlüsselte Kommunikation über Smartphone-Messenger zu überwachen". Der Artikel wird überwiegend falsch so verstanden, als gehe es um einen Entschlüsselungszwang (#cryptowars"). Thread:
Der Bericht des Deutschlandfunk verweist auf einen Bericht in der FAZ, den ich nicht kenne. Aber online auf FAZ. NET gibt es mittlerweile einen weiteren Bericht (oder denselben?), der etwas deutlicher sagt, worum es geht: Um Quellen-TKÜ. faz.net/aktuell/politi…
Bei der Quellen-TKÜ "hackt" sich eine Sicherheitsbehörde auf das Endgerät des Nutzers, um darüber dessen Kommunikationsverhalten zu überwachen. Das Ziel ist also die Telekommunikationsüberwachung (TKÜ), die Umsetzung erfolgt aber auf dem Endgerät (Stichwort "#Bundestrojaner").
Read 6 tweets
Oct 6, 2020
Ein paar kurze Anmerkungen zum 35 Mio. EUR #DSGVO Bußgeld gegen H&M - und wie man gleichartige Risiken im eigenen Unternehmen verhindert.

juve.de/nachrichten/ve…
Wer (wie ich) früher in Aushilfsjobs in Handel und Produktion gearbeitet hat, weiß, dass der Führungsstil dort manchmal sehr rauh sein kann. Das spiegelt sich natürlich auch in der Art, wie und welche Daten die Führungskräfte über ihre Mitarbeiter einspeichern.
Aus Sicht der Datenschutzabteilung eines solchen Unternehmens heißt dies: Achtung, hier gibt es ein strukturelles Risiko, dass Führungskräfte personenbezogene Daten einspeichern, für die es keine Rechtsgrundlage gibt (nach Art. 6 und 9 DSGVO bzw. § 26 BDSG).
Read 16 tweets
Aug 26, 2020
Der LfDI BW hat vorgestern eine Orientierungshilfe zum Umgang mit #SchremsII veröffentlicht. Ich bin wirklich dankbar für jedes belastbare Statement der Datenschutzbehörden, habe dazu aber ein paar kurze Anmerkungen (Thread).

baden-wuerttemberg.datenschutz.de/wp-content/upl…
Allgemein (nicht nur hier) würde ich mir wünschen, dass i.S. SchremsII mehr differenziert wird.

Der Fall, den der EuGH entschied, betraf Daten zum Privatleben von sehr vielen Personen und Fälle, in denen ein Zugriff von US-Sicherheitsbehörden durchaus wahrscheinlich ist.
Die typischen Fälle von Drittlandübermittlungen sind aber andere.

Das sind Fälle wie "unser 3rd level-Support sitzt in den USA, und manchmal muss er sich auf Produktivsysteme aufschalten".

Oder: "unsere zentrale Personalverwaltung sitzt in den USA".
Read 25 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us on Twitter!

:(